да, пишет не "Ошибка при выполнении синхронизации" я прописывал айпишник напрямую в винде

/ip dns static add address=192.168.*.1 name=time.windows.com

вот спасибо! через днс заработало. долбанная винда

Ещё советую ткнуть галку manycast

Шиндус часто так ругается, но применяет настройки. Переведите время руками и засинхроньте.

без записи в ДНС точно не работало

так и настроено

без записи в ДНС точно не работало

Ну хорошо.

Лишь бы это не кешированный адрес был сервера, и днсами микрот был.

ДНС в сети сам микротик

Была у кого-нибудь проблема Два Белых адреса на микротик. Все работает кроме проброски порта. Пинг, есть. Микротик запись делает в логе-значит дст нат подменяет, а дальше все. Как я понимаю ответ назад не идёт. Причём именнно отваливается всегда 1 из 2 провайдеров поочередно, если 1 не работает другой работает. Вместе не когда. Мангл на прероутинге помечает

А роутинг то для манглов есть?

Да конечно

2 туннеля работают, Пинги , трасировка все есть

Сканер портов говорит что заблокирован. Хотя правило в нате одно на два провайдера

Народ а кто нибудь подрубал usb gps трекер к микроту? Я вот думаю его купить или с ethernet портом что б уж точно работал

Тоже интересует

https://wiki.mikrotik.com/wiki/Manual:System/GPS нашёл ман но не понял нужен какой то конкретный модуль ему?

Народ а кто нибудь подрубал usb gps трекер к микроту? Я вот думаю его купить или с ethernet портом что б уж точно работал

U-blox7 с map не работал

Драйверов нет?

Наверно. Я втыкал, но толку ноль

Хмм

https://wiki.mikrotik.com/wiki/Manual:GPS-tracking а на мапе можно всё это поднять php и т.д?

Наверн проще всё же взять с езернет портом и встроенным вебсервером

https://wiki.mikrotik.com/wiki/Manual:GPS-tracking а на мапе можно всё это поднять php и т.д?

Вот этот вопрос точно не ко мне))

Сложна...

Я могу блокс воткнуть в мап и дать доступ..

Как на Mikrotik определенным макам не выдавать ІР по DHCP?

Фильтровать dhcp запросы с этих маков на бридже

Ну или проще выдавать левые ип, зависит от задачи

Сканер портов говорит что заблокирован. Хотя правило в нате одно на два провайдера

https://m.habrahabr.ru/post/313342/

https://m.habrahabr.ru/post/313342/

С таким манглом не работает в моем случае почему-то

У меня манг на прероутниг и отупут все...

С таким манглом не работает в моем случае почему-то

Два ip адреса от одного провайдера?

Нет, разные

Один на pppoe другой за натом

Как на Mikrotik определенным макам не выдавать ІР по DHCP?

Сделать статик лизы и поставить block access

Была у кого-нибудь проблема Два Белых адреса на микротик. Все работает кроме проброски порта. Пинг, есть. Микротик запись делает в логе-значит дст нат подменяет, а дальше все. Как я понимаю ответ назад не идёт. Причём именнно отваливается всегда 1 из 2 провайдеров поочередно, если 1 не работает другой работает. Вместе не когда. Мангл на прероутинге помечает

Смотрите моё выступление с екб

Смотрите моё выступление с екб

Смотрел дважды

Народ а кто нибудь подрубал usb gps трекер к микроту? Я вот думаю его купить или с ethernet портом что б уж точно работал

подключил Qstarz BT-Q1000XT. но роутер в туалете, и точно не сделает fix. драйвера никакие не нужны. gps отдаёт в порт стандартный поток NMEA 0183, и микрот его нормально ест.

Смотрите моё выступление с екб

Не работают туннели до между офисами по вашей схеме

Была у кого-нибудь проблема Два Белых адреса на микротик. Все работает кроме проброски порта. Пинг, есть. Микротик запись делает в логе-значит дст нат подменяет, а дальше все. Как я понимаю ответ назад не идёт. Причём именнно отваливается всегда 1 из 2 провайдеров поочередно, если 1 не работает другой работает. Вместе не когда. Мангл на прероутинге помечает

Работает отлично (спасибо Александру за конфигурацию). Правда, белые айпи статика…

Не работают туннели до между офисами по вашей схеме

Всё работает

Может у меня провайдер что-то не пропускает

GRE+IPSec на ура поднимается

Может у меня провайдер что-то не пропускает

Вполне вероятно… недавно такой глюк словил. IPSec нормально поднимается, а GRE ни в какую. При чём, настройки не менялись. Через пару дней всё прошло само… Косяк прова ?

Могу чуть позже конфиг показать

Не работают туннели до между офисами по вашей схеме

Какие именно туннели?

L2tp+IPSec

Они на один адрес подключаются?

Разные

Рисуйте схему.

Рисуйте схему.

Завтра теперь уже, сгорел 4 порт 2011 железка

Аж поплавился, был в бридже

бриджи ваще огонь)

бриджи ваще огонь)

а вот вопрос: нормально ли что порт 53 извне закрыт, но телнет на него проходит?

Закрыт ли?

Как закрыт?

nslookup ya.ru XXX.XXX.XXX.XXX DNS request timed out. timeout was 2 seconds. ╤хЁтхЁ: UnKnown Address: XXX.XXX.XXX.XXX DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Превышено время ожидания запроса UnKnown

Пока эти два сообщения никак не коррелируют между собой.

неужели?? а вот с отключенным правилом фаерволла: nslookup ya.ru XXX.XXX.XXX.XXX ╤хЁтхЁ: XXX.XXX.XXX.XXX.static.ufanet.ru Address: XXX.XXX.XXX.XXX Не заслуживающий доверия ответ: ╚ь : ya.ru Addresses: 2a02:6b8::2:242 87.250.250.242

При чём здесь телнет и то, что вы заблокировали исходящий трафик?

Ну или входящий на локальных интерфейсах

Инпут на внешний интерфнйс 53 порт сделайте и будет счастье. Заванговать что там у вас - сложно.

инпут дроп?

Дроп или реджект.

/ip firewall filter add action=drop chain=input comment=DNS drop dst-address=XXX.XXX.XXX.XXX dst-port=53 in-interface=e1WAN_Ufanet protocol=udp

он тут и был))

а вот вопрос: нормально ли что порт 53 извне закрыт, но телнет на него проходит?

Закрыт у вас юдп, а телнет идёт на тсп

А, блин, точно ! Спасибо, Александр

Оффтоп: вышли настройки телеграм прокси, если забанят

Рисуйте схему.

Алексей спасибо, нашёл ошибку. Вроде теперь работает как надо, завтра хомячки (много хомячков ) погоняют схему ещё. Ошибка у меня была что маркировал все пакеты провайдера а не только новые без маркировки

Я Александр

Ой сорян год прошёл

С маскарад заменил на сорс нат