а ната нет(

добавь в Action ната галочку чтобы логировать

и префикс добавь

только конфиг не показывай, а то неинтересно

добавь в Action ната галочку чтобы логировать

у меня в ssh нет галочек(

пришли show tech-support )

круто что ssh из коробки настроен

пришли show tech-support )

Глеб, я думал ты "умер", а ты в плену сочеднего чатика

а зачем тогда микротик?

да не я умер)

а зачем тогда микротик?

вифи сроно на работе понадобился, и тут я вспомнил про мум..)

и на вифи ты решил поднять нат

хммм

только конфиг не показывай, а то неинтересно

👍

не корректно настроил to-addresses=

конфиг из консоли автоматически схраняется?

Добрый день всем! подскажите пож, может ли микротик резать канал UDP или ограничивать доступ по SMB

Если нужно - может

добрый день, мучаюсь какой день, помогите

chain=srcnat action=masquerade src-address=192.168.10.0/24 out-interface-list=ISP_list log=no log-prefix="" chain=dstnat action=dst-nat to-addresses=192.168.10.10 to-ports=3389 protocol=tcp src-address-list=WhiteRDP in-interface-list=ISP_list dst-port=33333 log=yes log-prefix="RDP" chain=dstnat action=dst-nat to-addresses=192.168.10.10 to-ports=80 protocol=tcp in-interface-list=ISP_list dst-port=44444 log=no log-prefix="80_PORT"

chain=input action=mark-connection new-connection-mark=ISP1_conn passthrough=yes in-interface=eth-lan7 log=no log-prefix="" chain=output action=mark-routing new-routing-mark=ISP1-route passthrough=n> connection-mark=ISP1_conn log=no log-prefix=""

в чем конфликт?

а если ненужно? не могу попать на шару и коллега жалуется, чито после появления микрота в нашем офисе стало невозможно общение по ватсапу по голосовой связи

Значит, что-то не так настроили

в чем конфликт?

Конфликт чего?

x.x.x.x:44444 пингуется

точней адрес х.х.х.х а вот дальше не заходит пакет

в правите есть что 44444 до 80 прокидывать

А вы с какой стороны проверяете? Изнутри сети из локалки?

А вы с какой стороны проверяете? Изнутри сети из локалки?

с внешки

Сделайте у правила log=yes. Посмотрите счётчик у правила - нарастает ли? Загляните в лог, фиксируются ли пакеты?

Внутри локалки подключается ли на комп на http://192.168.10.10:80 ?

Сделайте у правила log=yes. Посмотрите счётчик у правила - нарастает ли? Загляните в лог, фиксируются ли пакеты?

идут пакеты только на у.у.у.у: 44444

Господа подскажите самый простой способ объединения нескольких локалку в одну через инет чтобы ходили броадкасты. Желательно шифрование и чтобы пролежало через нат/мобильный инет. Ну и естественно средствами микротика

Прокси арп? Или я не верно понимаю?

Я так понимаю нужен минимум 1 микротика с белой статикой?

Нет, не проксиарп

Да, нуден хотя бы один с белой статикой

А что именно будет ходить через разных провайдеров из встроенного в микротик?

IPsec можно поверх любого поднять? Может и простого шифрования хватит. Не сверхкритичная сеть

Зависит от провайдера и его политики пропуска/фильтрации трафикм

Обычный L2TP с базовым шифрованием mppe128 должен спокойно проходить

SSTP вроде ходит через порт https?

Да

L2TP сеть будет объединена на уровне L2?

Далее, внутри l2tp/sstp линка нужно назначить внутренние статические IP, и по ним установить EoIP- туннель

Концы туннеля сбриджевать с интерфейсамо ведущими в локалку

Ясно, пойду гулить в данном направлении

Получается такая "матрешка": EoIP внутри другого туннеля

Но MTU неизбежно сильно понизится

Т.е. l2tp объединит микротик между собой а уже EoIP даст Л2 сеть?

Да

А есть где нибудь примеры такого? В материалах МУМов может? Рус/англ

Скорее всего есть. Но я в своей памяти ссылки не храню.

Ок, спасибо. Поищу

или прочитайте вику про вплс на оспф с лдп

Кто нибудь сталкивался с вайфай адаптерами ralink rt3290 ? не хочет подключаться к микротику никак ...

или прочитайте вику про вплс на оспф с лдп

Это заклинание мне адресовано?

да

https://wiki.mikrotik.com/wiki/Manual:MPLSVPLS

вроде эта

Если правильно копировал, то найдете ответы на некоторые вопросы

Нашёл тока вопросы... неправильно копировали

А есть где нибудь примеры такого? В материалах МУМов может? Рус/англ

https://www.youtube.com/watch?app=desktop&persist_app=1&noapp=1&v=tILuQ8UjPRU

Нашёл тока вопросы... неправильно копировали

Спасибо, исправился

Спасибо, будем посмотреть

Спасибо, исправился

Спасибо

Но MTU неизбежно сильно понизится

Тот же bcp сильно лучше по mtu

У меня на 6.41 что-то странно ведет себя bcp

Классический глюк - не работает для удаленной сети dhcp-serv на бридже к которому пристыкован туннель

При этом, если dhcp-server сторонний, т.е. не на связывающих микротиках - адреса раздаются в удаленную сеть нормально

Обзор сети по netbios не проверял

Классический глюк - не работает для удаленной сети dhcp-serv на бридже к которому пристыкован туннель

Это не глюк, это фича, я у Яниса спрашивал

Короче - хреновый вариант. Т.к. приходится еще где-то на чем-то поднимать dhcp-server. И лишний, мелкий, кривой длинк в эту тему не прикрутить. Ибо нужен dhcp, который умеет НЕ СЕБЯ объявлять шлюзом

Это не глюк, это фича, я у Яниса спрашивал

А как обстоит дело с браузингом ресурсов виндой? Видятся ли компы в удаленной сети обзором? Я не проверял просто.

Бродкасты между сетями бегают норм. Поэтому дхцп в одной половине сети выдаст адрес клиенту из другой половины. Но на бридже – не катит

Это калечит и делает почти бессмысленной всю красоту решения

а чем не вар dhcp relay поднять?

Вар. Только сдаётся мне (это гипотеза, надо проверять), что при наличии dhcp-server на бридже, будут проблемы с прохождением бродкаста сквозь бридж. Т.к. dhcp-сервер эти самые бродкасты ловит на предмет запроса от клиента.

Вар. Только сдаётся мне (это гипотеза, надо проверять), что при наличии dhcp-server на бридже, будут проблемы с прохождением бродкаста сквозь бридж. Т.к. dhcp-сервер эти самые бродкасты ловит на предмет запроса от клиента.

Не сталкивался с траблами по бродкасту. И арпы, и прочая бродкастовая хрень работает без артефактов.