Далее дропаешь мультикаст кроме порта, где у тебя приставка

У меня приставка на пятом порту, как видно из правила

Если это мне, то нет.

Бридж по имени забит? Или указан порт на приставку?

указан порт на приставку

Укажи не порт, а бридж

После этого должно заработать

галка Querier не активна почему-то

Не работает

В фаерволе правила прописаны?

фаервол пустой

add action=accept chain=input comment=iptv protocol=igmp add action=accept chain=forward comment=iptv dst-port=5050 protocol=udp add action=fasttrack-connection chain=input comment=iptv dst-port=5050 \ protocol=udp add action=accept chain=input comment=iptv dst-port=5050 protocol=udp add action=accept chain=input comment=iptv src-address=195.91.154.234 add action=accept chain=forward comment=iptv dst-address=233.33.0.0/16 \ log-prefix=233.33 protocol=udp add action=accept chain=forward comment=iptv dst-port=5050 protocol=udp вот как то так. вместо 233

вместо 233,33,0,0 свой sourc iptv подставь

Добрый день, парни. Не могу понять, что происходит, нид хелп. Есть старый DFL, надо организовать с ним тунель с микротика. DFL умеет только IPsec точка-точка. Построил тунель, пинги ходят с размером до 1472. Проблема в том, что ни TCP ни UDP нормально не ходят. Не понимаю, куда копать, буду рад любым идеям.

/ip ipsec proposal set [ find default=yes ] auth-algorithms=sha256,sha1,md5 lifetime=0s /ip ipsec peer add address=xxx.xxx.xxx.xxx/32 dh-group=modp1024 enc-algorithm=\ aes-256,aes-192,aes-128 lifetime=1h nat-traversal=no secret=\ xxxxxxxx send-initial-contact=no /ip ipsec policy add dst-address=192.168.54.0/24 sa-dst-address=xxx.xxx.xxx.xxx sa-src-address=\ xxx.xxx.xxx.xxx src-address=192.168.32.0/24 tunnel=yes

Очередной 100500ый интересный телеграм канал, всем добра

==

Очередной 100500ый интересный телеграм канал, всем добра

Добра

Вновь прибывшим - в чате категорически не приветствуются нецензурные выражения и слова. Бан без предупреждения. Флуд и прочие непотребства так же могут привести к бану.

С "майнить на микротике" орнул

Вновь прибывшим - в чате категорически не приветствуются нецензурные выражения и слова. Бан без предупреждения. Флуд и прочие непотребства так же могут привести к бану.

👍

С "майнить на микротике" орнул

Вот именно поэтому в CCR метароутер пофиксили)))))))))) знали....

Вот именно поэтому в CCR метароутер пофиксили)))))))))) знали....

😂

Скоро на кофеварках будут майнить

Скоро на кофеварках будут майнить

И сквид туда же

Всем привет, ребят, подскажите плз, почему не могу перетащить правила в winbox? Мышью не могу очередность сконфигурировать...

Утро. Вы отсортируйте сначала по колонке с номерами правил

Утро. Вы отсортируйте сначала по колонке с номерами правил

спасибо =) Вам утра, а нам 13:35=)

Всем привет!

1. Вы все откуда стройными рядами? :)

2. Просьба общаться в рамках топика

точно 😊 спасибо

1. я отсюда https://t.me/srv_admins

Евангелизмом микротик случайно занялся 😚

1. я отсюда https://t.me/srv_admins

Спасибо!

Всем доброго дня! Уважаемы, подскажите в чем может быть следующая проблема?

Всем доброго дня! Уважаемы, подскажите в чем может быть следующая проблема?

А до этого работало? Внезапно началось?

Имеется l2tp сервер на оборудовании клиенты авторизируются через радиус. До этого все было нормально, в четверг тестировал новые правила на радиус сервере, но потом вернулся на старые правила (тестовые удалил) и еачиная с пятницы подобная ерунда

причем тот который 216,218,206,* только ночью в разное время примерно с 3 до 7 по московскому

Сразу поясню, что l2tp сервер настраивался простейшим образом, настройки ip-ipsec не менялись, т.е. дефолтные

Ребят,кто нибудь использовал микротик в качестве l2tp клиента ? При подключении к l2tp серверу на Centos ошибка сыпется

со стороны сервера - result_code_avp: avp is incorrect size. 8 < 10 handle_avps: Bad exit status handling attribute 1 (Result Code) on mandatory packet. (Result Code: expected at least 10, got 8)

указал явно ip адрес для клиента в chap secrets - заработало...

всем привет

Привет

Народ, как можно внешний IP пробросить в IPsec туннель?

NAT-T

NAT-T

Можно поподробнее?)

https://forum.mikrotik.com/viewtopic.php?t=64495#p358521

В ситуации когда IPSec пакеты сгенерированы с использованием AH (Authentification Header) не достаточно применения технологии NAT. Структура IP пакета, подверженного обработке IPSec протоколом меняется, что делает невозможным его правильное распознавание. Для устранения этой проблемы прибегают к технологии NAT-Traversal, которая инкапсулирует IPSec трафик в UDP пакеты и передаёт их по сети в виде привычного маршрутизируемого сетевого трафика. На принимающей стороне от пакета отбрасывается UDP заголовок и концевик и на стек протокола IPSec поступают полученные данные.

Ah в ип4 нинужон

Esp наше всё

А есть практическое применение ah? В смысле зачем оно вообще нужен

если конфиденциальность не нужна, а целостность, неотзываемосиь и подтверждение авторства нужно

например, в некоторых странах шифрование под запретом

esp там низя

https://forum.mikrotik.com/viewtopic.php?t=64495#p358521

спасибо :)

Подскажите что тут происходит?

Всем доброго дня! Уважаемы, подскажите в чем может быть следующая проблема?

Увидел еще такое oct/27 04:04:47 pptp,info TCP connection established from 211.72.124.169 oct/27 04:04:47 pptp,info TCP connection established from 211.72.124.169 oct/27 04:04:48 pptp,info TCP connection established from 211.72.124.169 oct/27 04:04:48 pptp,info TCP connection established from 211.72.124.169 oct/27 06:06:01 pptp,info TCP connection established from 164.52.7.134 oct/27 06:06:02 pptp,info TCP connection established from 164.52.7.134 oct/27 06:06:05 pptp,info TCP connection established from 164.52.7.134 oct/27 20:22:20 pptp,info TCP connection established from 60.191.48.203 oct/28 03:23:55 pptp,info TCP connection established from 60.191.29.20

Но ни ответа ни мысли никто не отписал :(

кто-то левый пытается согласовать сессию айписека

вероятно, на микротике поднят L2TP-сервер

также пытаются подобрать пароль к PPTP

ну это уже 3й день так (

жизнь - боль

и вот еще буквально несколько часов назад

и зачем нам эта простыня?

ну, брутфорсят вас

завернитесь в простынку и ползите на кладбище. или выключите PPTP/L2TP. или сделайте port-knock

или расслабьтесь и получайте удовольствие

поможет только порт кнок?

все четыре варианта помогут. наверняка есть и еще

наконец, всегда есть опция вычислить обидчиков по IP и начистить им рыла