В провиженинге по маку точки

почему то не получилось

Правило выше подвинь

Тут не чего не нужно указывать, или создать пустую конфигу?

Удали их из ремоут кэп и перезагрузи, они получат новый конфиг

Тут не чего не нужно указывать, или создать пустую конфигу?

Да, слейв оставляете пустым. На оба интерфейса точки укажите конфигурации гостя и все. У вас ещё зачем-то create enable для всех стоит. Значит после изменений надо интерфейсы чистить. Я бы поставил всем "create dyn enable" и почистил таблицу CAP interface. А зачем для выделенной точки стоит create disable?

Дратуте! Есть знакомые по WG хорошо шарюшие? Нужно не мне, я в отпуске, человечку помочь бы. WG на микроте разумеется)

Ребята, подскажите пожалуйста, накатил anmezia через docker. Вроде все четко работает, но буквально пять минут и контейнер уходит в статус стоп и больше не включается. Пробую запустит но контейнер буквально секунду в статусе running и снова уходит на стоп. В чем проблема? Или может есть какая инструкция как проще авг накатить можно! Модель роутера ас2! Заранее спасибо!

Ребята, подскажите пожалуйста, накатил anmezia через docker. Вроде все четко работает, но буквально пять минут и контейнер уходит в статус стоп и больше не включается. Пробую запустит но контейнер буквально секунду в статусе running и снова уходит на стоп. В чем проблема? Или может есть какая инструкция как проще авг накатить можно! Модель роутера ас2! Заранее спасибо!

Может контейнер другой попробовать. У меня все шикарно и стабильно работает, правда роутер ax2

А подскажи свой контейнер и есть ли инструкция полностью на твой метод?

wiktor/amnezia-mikrotik

А нет ли где описания как через амнезию соединить 2 сетки и закатать это все в реверс контроль доступности

товарищи, а есть ли какое-то особенности у микротов на использование PKI ? есть доменный (виндовый, WinServer 2025, sha512, rsa 4096) двухуровневый PKI, микрот (7.19.3) по какой-то причине не принимает CRL Ни CA ни SubCA. В списке system->certificates->CRL красным цветом отмечен. при нажатии на download ситуация не меняется, на веб-сервере при запросе код ответа 200, т.е. микрот читает файл CRL, но использовать не желает.

сотрудник находится на стороне сервера и поднимает впн до сервера?

на стороне клиента обычно, но как заметил разницы нет где запустят на стороне офиса сервера л2тп или в другом офисе, падает основной канал между офисами, не знаю как побороть это

l2tp работает только с одного айпи адреса.

запретить из офиса udp 500 в сторону сервера?

значит так и должно быть, правильно понимаю?

тоже подумывал об этом, но иногда они по работе к другим подключаются из офисов

попробуйте сначала вот это. а потом, уже как выше сказали лезть в фаер

к каким другим? запретите в сторону своего l2tp сервера и этого достаточно

Вопрос собственно возник,что падает LT2P между офисами, когда такое происходит, как понимаю из за того что IP один и тот же ?

задача это побороть? если л2тп поднял, то почему он рвется при установке новой сессии?

причем тут маршрутизация может быть? нет уж, думаю тут в ipsec дело

с л2тп так и должно быть. между двумя адресами один туннель. при поднятии второго (сотрудник), первый (роутеры) падает. вы пытаетесь следствие вылечить. зачем сотрудник поднимает туннель, если в его сети он уже поднят на роутере?

потому что забывают или тупят) всё как обычно

форвард 500 порта из локалки наружу запретите

и 1701

а если адресация у офисов белая и статическая, я бы gre или ipip натянул вместо l2tp

думаете это лучше будет?

Конечно

но для защиты всё равно в нём IPSEC поднимать?

и тот же эффект будет как и с L2TP ?

Третья минорная версия семёрки, которая дожила до четвёртого билда. Первые две были 7.1.4 и 7.13.4. Не ждём пятницы, обновляемся ) RouterOS 7.19.4 [stable] What's new in 7.19.4 (2025-Jul-28 13:00): *) arm - improved system stability when processing encrypted traffic; *) arm64 - increased maximum number of CPU cores to 128; *) ethernet - improved ethernet stability when handling invalid packets on Alpine CPUs; *) iot - fixed incorrectly set LoRa channel plan behavior; *) ipv6 - fixed policy routing; *) leds - fixed issues after changing "dark-mode" configuration (introduced in v7.19); *) license - updated URL for "libcroco" package in the license notice; *) log - output PoE-Out LLDP negotiation to poe,info topic; *) net - ensure packet sockets from containers do not disable RouterOS fastpath/fasttrack; *) netinstall-cli - recognize RouterOS v6 system package; *) port - give "gps" prefix for R11e-LR8G and R11e-LR9G GPS ports; *) ptp - allow priority1 value of 0 (improves stability when receiving announce messages with priority1 set to 0); *) routing-filter - fixed route origin matcher; *) system - improved system stability for CCR2216 device; *) system - improved system stability when using fasttrack;

Третья минорная версия семёрки, которая дожила до четвёртого билда. Первые две были 7.1.4 и 7.13.4. Не ждём пятницы, обновляемся ) RouterOS 7.19.4 [stable] What's new in 7.19.4 (2025-Jul-28 13:00): *) arm - improved system stability when processing encrypted traffic; *) arm64 - increased maximum number of CPU cores to 128; *) ethernet - improved ethernet stability when handling invalid packets on Alpine CPUs; *) iot - fixed incorrectly set LoRa channel plan behavior; *) ipv6 - fixed policy routing; *) leds - fixed issues after changing "dark-mode" configuration (introduced in v7.19); *) license - updated URL for "libcroco" package in the license notice; *) log - output PoE-Out LLDP negotiation to poe,info topic; *) net - ensure packet sockets from containers do not disable RouterOS fastpath/fasttrack; *) netinstall-cli - recognize RouterOS v6 system package; *) port - give "gps" prefix for R11e-LR8G and R11e-LR9G GPS ports; *) ptp - allow priority1 value of 0 (improves stability when receiving announce messages with priority1 set to 0); *) routing-filter - fixed route origin matcher; *) system - improved system stability for CCR2216 device; *) system - improved system stability when using fasttrack;

Народ привет, потребовалось из сети где закрыто все разрешить на https сайт и проблема он жудко тупит видимо проверяет сертификаты и не может но в итоге открывается , может есть готовый список ip по сертификатам?

Посмотрите в консоли браузера куда он стучится и на чём тупит, станет понятнее что ему стоит открыть

Посмотрите в консоли браузера куда он стучится и на чём тупит, станет понятнее что ему стоит открыть

смотрел ни чего нового не увидел)

ну значит ничего и нет...

но когда весь инет открыт работает без проблем

ну значит что-то есть... ищите