Здравствуйте. Проблема с подключением к микротику через Ипсек ВПН. Сам IPSec работает, все устройства в локальной сети за микротиком доступны, но сам микротик даже не пингуется по его локальному IP. Управляю им через внешний IP. В фаерволе на Input разрешение точно сделал и там счетчик растет. Если отправить tracert c того микротика до моего компа, то вместо Ipsec пакет уходит в инет.

а этот IP подпадает под политику ipsec'а (которая действует на локальную сеть)?

Здравствуйте. Проблема с подключением к микротику через Ипсек ВПН. Сам IPSec работает, все устройства в локальной сети за микротиком доступны, но сам микротик даже не пингуется по его локальному IP. Управляю им через внешний IP. В фаерволе на Input разрешение точно сделал и там счетчик растет. Если отправить tracert c того микротика до моего компа, то вместо Ipsec пакет уходит в инет.

Возможно подсети разные вот он и не коннектится. И еще правило в firewall chain=dstnat action=dst-nat to-addresses=192.168.55.254 to-ports=(your port mikrotik) protocol=tcp dst-address=your_white_ip dst-port=(your port mikrotik) log=no log-prefix=""

зачем делать проброс, если он и так доступен по внешнему адресу

Всем доброго дня. Есть вопрос. Есть Ютуб и Инстаграм, есть ВПН, на которых они работают. Как пустить трафик до них через этот ВПН ?

Пс, тут стабильность обновилась: RouterOS 7.19.3 [stable] https://telegra.ph/RouterOS-7193-stable-07-07

всем добрый день, в облаке развернут chr, сегодня ночью он перестал пинговаться, адреса висят с флагом I - INVALID и вместо имени интерфейса в print показывает порядковый номер, имена интерфейсов похоже тоже поменялись, сейчас ether4-6, что могло случиться и что можно сделать с этим? в качестве гипервизора у облака hyper-v, доступ у меня туда только руками поддержки через ватсапп

это дефолтные имена, такое ощущение что первые три интерфейса пропали, а вместо них подключились другие, доступ восстановил, поддержка выполнила команду смены интерфейса для внешнего ip а дальше я уже сам подключился и поменял в остальных адресах и интерфейс листах, но интересно докопаться до причины, в это время у нас никто на роутер не ходил, поддержка тоже открещивается, никаких работ не производили, ничего не трогали, может был у кого похожий спецэффект?

Удалить из ВМ сетевой интерфейс Применить Добавить в ВМ сетевой интерфейс

как поднять уже разобрались, вопрос в том что произошло и кто виноват )

Кто-нибудь использует EoIP с IPsec policy для GRE протокола на Tile-архитектуре? Как вы решаете проблему с in-state-sequence-errors? У меня при использовании любых алгоритмов шифрования в IPsec policy и нагрузке около 100Mbps TCP-сессии очень быстро растёт значение счётчика in-state-sequence-errors. На маршрутизаторах с другой архитектурой arm или arm64 такой проблемы не наблюдается.

Лучше на официальном форуме написать. И кстати, с шифром Chacha тоже счётчик растёт?

IP DNS Static Forwarders создаёт списки адресов Разумеется, нужно блокировать все обращения клиентов к DNS (в т.ч. DOT/DOH) вовне и перенаправлять на DNS Микротика. По спискам в мангле метим исходящие на эти адреса соединения, далее соединения роутим.

Да, с чачей тоже растёт. Насколько я понял, пошарившись по форумам, у Tile проблемы с IPsec производительностью. В моём случае у клиентов часто обрываются SQL соединения и это при том, что фрагментации пакетов не наблюдалось, так как MSS в TCP-сессиях подменялся на оптимальное значение. Когда отключил IPsec policy, то жалобы со стороны клиента прекратились. Сейчас думаю, стоит ли пробовать wireguard для этого линка.

Да, с чачей тоже растёт. Насколько я понял, пошарившись по форумам, у Tile проблемы с IPsec производительностью. В моём случае у клиентов часто обрываются SQL соединения и это при том, что фрагментации пакетов не наблюдалось, так как MSS в TCP-сессиях подменялся на оптимальное значение. Когда отключил IPsec policy, то жалобы со стороны клиента прекратились. Сейчас думаю, стоит ли пробовать wireguard для этого линка.

всем привет! подскажите, какая щас версия 7-ки самая нормальная? пришла железяка с 7.12.2 (stable) на борту, вот думаю, стоит обновлять или оставить пока...

парни подскажите пожалуйста вот такие показатели на Mikrotik LTE6 kit нормальные ?

парни подскажите пожалуйста вот такие показатели на Mikrotik LTE6 kit нормальные ?

парни подскажите пожалуйста вот такие показатели на Mikrotik LTE6 kit нормальные ?

сейчас дождь идет)

Так даже лучше понятно.

Так даже лучше понятно.

What's new in Winbox 4.0beta24: *) add "open in new window" feature in Login panel - add "open in new" checkbox - perform connect when pressing Enter while using keyboard in "Saved" table - selecting multiple records from "Saved" table automatically enables "open in new window" mode *) allow to specify workspace from command line as 4th argument *) add "RoMON Agent" field in Login panel (stored in Saved list) - also supports opening in multiple new OS windows *) pass UI current state (settings) when opening new OS window - current global/login/table settings are applied immediately to opened window *) change some font weights and color *) reduce input widgets default height by 2px *) fix potential crash on disconnect *) fix table flags font weight *) fix terminal missing bold by including variable format font file *) disconnect view when RoMON end-device rebooted *) add RoMON agent info in windows OS title *) restore selected tab in Login view when disconnecting from RoMON *) add multi select + connect feature for Neigbors table *) fix crash on very rare cases when ros sends notifies in specific order *) align dragged inner windows to whole pixels (macos has visual bugs) *) show "New Winbox" and "Global settings" top buttons in Reconnect panel

мне это ни о чем не говорит, я про свои показатели спросил, а вы мне свои показываете )))

Там же написано какие значения хорошо или плохо. У вас так себе. Хотя все зависит многих факторов. В том числе и от загрузки БС

Ребят. Ни у кого такого не было?

Они раньше днсы не все любили. Попробуйте руками вбить лучше не еденицы

парни подскажите пожалуйста вот такие показатели на Mikrotik LTE6 kit нормальные ?

🔥🔥🔥 What's new in Winbox 4.0beta26: *) files: add support for downloading directory from Files table - also fix downloading file without adding it in subdirectory *) files: fix uploading empty file to RouterOS *) form: restore "New..." title for objects which are being added *) form: accept enter key on action type of panels (Start/Stop) *) graphs: rewrite graphs drawing to new engine which uses GPU rendering - uses less CPU - renders better quality fonts - dropping dependency reduced executable size by ~10MiB *) graphs: implement Y axis max value back scaling *) graphs: show latest curve values, show values on mouse hover - also freeze graph updating while mouse is pressed *) table: add multi-column sorting (add secondary sorts with Shift+click) *) table: add support for column auto resize with separator double click *) table: fix unnecessary column resize when clicking on separator, but not yet moving mouse - also fix first ignored click on header after column resize *) table: fix updating records in some very rare cases - seems to be affected only by new File handler *) table: fix missing port field filter (for IP:port type of fields) *) ui: fix app update "Release notes" text clipping *) ui: fix render quality on some global popups, because it were positioned on decimal coordinates *) ui: fix missing field borders in table filter panel in dark mode *) ui: fix text clipping in Resources panel for CPU field when value is "100 %" *) ui: prevent selecting disabled record in combobox with Space key - e.g. selecting disabled RoMON Neighbors in Login panel *) ui: disable font ligatures for regular font *) ui: update style of read-only checkbox *) widgets: trim text when pasting into one-line type widget fields *) remove debug print when selecting record in Saved table (also printed user password) *) add clear button in Login panel for RoMON agent field

Никто кстати не замечал, что от винбокса нового роутеру плохо становится?

Скорее компу плохеет, если только там не Ryzen9 7-9 поколений какой-нибудь 🤣🐽

Обычно пропускаю rc-шки, но тут отмечу одно изменение в последней: RouterOS 7.20beta5 [testing]: *) system - reduced RouterOS ARM package size; Это что же, опять hap ac2 обновлять придётся?..

Абсолютно разные днсы пробовал. Есть смысл пробовать этот сервис исключать. И Алиса эта рофловая, ноет через раз про отсутствие инета. Но все стабильно работает

???

Короче, не поверите. На кинетике этот телевизор заработал))). Может кто знает, есть ли , как на микроике , списки с сайтами для разблокировки для впна?

Короче, не поверите. На кинетике этот телевизор заработал))). Может кто знает, есть ли , как на микроике , списки с сайтами для разблокировки для впна?

Короче, не поверите. На кинетике этот телевизор заработал))). Может кто знает, есть ли , как на микроике , списки с сайтами для разблокировки для впна?

В 7.19.3 такая же строчка есть в чейнджлоге