конечно, будет

она работает... но почему-то с роутеров МТ на разных сторонах не пингуются устройства в другой сети, хотя, с самих устройств пинг идёт

МТ маршруты подставляет не те, делайте правило src-nat для этих маршрутов, если очень нужен доступ именно с МТ

Да, собственно, не нужен вопрос в том, почему шары не открываются из сети 192.168.7.0/24

MTU поправил - не помогло

никто не подскажет?

Авторизует по shared key и по сертам, но хотелось бы как-то привязывать юзеров к выдаваемым ip адресам

Ike xauth умеет, ike2 вроде нет

странно, почему тогда клиент RMS работает... а шары не открываются...

странный прикол, RMS, RDP работают... а шары не открываются...

А шлюзы какие на устройствах?

странный прикол, RMS, RDP работают... а шары не открываются...

Смотрите настройки фаевола, как на микротике так и на хостах

А шлюзы какие на устройствах?

При чем тут шлюзы? Если бы не работала маршрутизация то и RDP бы не работал.

При чем тут шлюзы? Если бы не работала маршрутизация то и RDP бы не работал.

полностью согласен!

полностью согласен!

Скажи зачем делать такую сеть?🙂

Скажи зачем делать такую сеть?🙂

эмм.... так получилось... )))

конечно - это грабли.... правильнее было сделать по-другому, это я прекрасно понимаю...

Эм, ясно... Я думал какой то сокральный смысл 🙂

когда мы коннектим вай-фай как клиента (чтобы можно было через вай-фай увидеть МТ): 1. Коннектим к ТД 2. создаём бридж, туда включаем wlan-интерфейс 3. на бридж ставим айпишник Так?

Зачем бридж?

Выкиньте пункт 2

просто бридж без портов?

Какая ЦЕЛЬ добавления бриджа? Если её нет – не добавляйте.

Если вифи будет л3 интерфейсом с айпи, то бридж нафиг не нужен. Это л2.

А самое главное, зачем wi-fi клиенту доступ к сетевому оборудованию? )))

цель - сделать доступным айпи МТ через вайфай

Ну и где вы тут нашли л2?

Подключаете вифи к ап, вешаете на него адрес.

понял, уже сделал. Спасибо, работает

Александр, скажите, почему через туннель работает RDP, но не работает самба. Спасибо заранее !

Запомните все. Бриджи нужны в следующих случаях: А. Требуется вечно запущенный интерфейс (он же лупбэк), Б. Нам нужно объединить разные л2 интерфейсы в один бродкаст-домен. При этом на бридж тоже можно повесть адрес.

А самое главное, зачем wi-fi клиенту доступ к сетевому оборудованию? )))

он через вай-фай в инет выходит😂

Александр, скажите, почему через туннель работает RDP, но не работает самба. Спасибо заранее !

Рамиль, я чат читаю. Если мне было бы, что сказать со существу – обязательно бы сказал.

Проверьте фаерволы. Как НЕ работает смб? Открывает, но не качает, или не открывает и не качает?

1 - мту, 2 - фаервол на хостах/роутерах

не открывает и не качает

Тогда копайте фаер. Начните с хостов.

он через вай-фай в инет выходит😂

Вы путаете понятия. Под увидеть MT я понимаю получить к нему доступ, а то что называете сейчас Вы, это NAT.

Вы путаете понятия. Под увидеть MT я понимаю получить к нему доступ, а то что называете сейчас Вы, это NAT.

NAT на МТ не запущен... да и зачем он там?

NAT на МТ не запущен... да и зачем он там?

Прошу прощения, я видно Вас не верно понял. Про доступ к MT Вы видно имели ввиду к тому что 1.1.1.1?

Прошу прощения, я видно Вас не верно понял. Про доступ к MT Вы видно имели ввиду к тому что 1.1.1.1?

да, всё верно)

да, всё верно)

смотрите network sniffer на 1.1.1.1, если трафик прилектает и улетает то смотрите на самом хосте удаленном хосте.

Ike xauth умеет, ike2 вроде нет

А кто из популярных клиентов умеет xauth? ios/android/macos/win ?

А кто из популярных клиентов умеет xauth? ios/android/macos/win ?

На винде через shrew, остальные – из коробки.

На винде через shrew, остальные – из коробки.

ios из коробки точно?:)

Это?

Поменял свой hap lite ac на hap ac^2. И понял, какое hap lite ac Г. То что я ошибочно пренимал за проблемы большой плотности сетей в диапазоне b/g/n, оказалось просто следствием того, что в hap lite ac хреново реализован WiFi. С ac диапазоном тоже самое. В 15 метрах в прямой видимости - уровень сигнала 80%. Поменял роутер - дык елы-палы, совсем другие танцы. Hap lite ac в корпусе tower - первое серьезное разочарование в продуктах mikrotik.

Прошивки были одинаковые ?

Сколько ac lite ни использовал – ни разу не сталкивался с проблемой. А на ац² с версией 6.41 проблемы были.

Сколько ac lite ни использовал – ни разу не сталкивался с проблемой. А на ац² с версией 6.41 проблемы были.

Вот и я о том

В работе в филиале 10ток hap ac lite никаких проблем не наблюдаются с ними. Для теста 3 штуки обновлял до 6.42 вот тут при различиях в прошивках были чудеса с бриджами из-за разности в версиях прошивок

Более 300 hap ac lite установлены у клиентов и используются именно для предоставления wi-fi, бОльшей части из них 3 года. Проблем нет. Устанавливали их по причине соотношения цена/качество.

@moneron , а MTCTCE в Нижнем Новгороде планируется в этом году!?

Следите за расписанием. Если запланируем – сразу выложим.

В работе в филиале 10ток hap ac lite никаких проблем не наблюдаются с ними. Для теста 3 штуки обновлял до 6.42 вот тут при различиях в прошивках были чудеса с бриджами из-за разности в версиях прошивок

Пока не попробовал hap ac^2 тоже думал, что все нормально и так надо. Прошивки одинаковые. Думаю дело в реализации. Чипы разные и усиления антенны в ac^2 больше.

Ну нужные 100мб они дают у меня стабильно. Посему лучшего и не ищем. Домой себе тоже квадрата возьму

Сколько ac lite ни использовал – ни разу не сталкивался с проблемой. А на ац² с версией 6.41 проблемы были.

А не может быть проблемы с OSPF из-за разных прошивок ?

Привет. Туннель pptp живёт 30 минут и повисает. Что делать?

Микротик в качестве сервера

Андроид в качестве клиента

Keepalive timeout на клиенте уменьши

Keepalive timeout на клиенте уменьши

На Андроиде там не настраивается

Найди другой клиент

Ы

Ок. Как сделать пинг и дисконнект туннеля в случае отсутствия пинга на микротике

Или как ограничить продолжительность туннеля 29 минут сделать

Если на микротике гасить сессию, то на клиенте сессия падает

скриптами?

Или как ограничить продолжительность туннеля 29 минут сделать

В ппп-профиле есть session timeout

В ппп-профиле есть session timeout

Ок.

В ппп-профиле есть session timeout

Все равно как будто профиль не отрабатывает. Для теста поставил 1 минуту... Не рвет.

Ой, не то сейчас попробую

Idle timeout ≠ session timeout

Idle timeout ≠ session timeout

Да да. Разорвало. Все ок.

Idle timeout ≠ session timeout

Спасибо

Ребят подскажите реально такое сделать? У меня на роутере поднят канал до амазона, хочу часть трафика заварачивать через него, например rutracker как это сделать?

Policy Based Routing

Ребят подскажите реально такое сделать? У меня на роутере поднят канал до амазона, хочу часть трафика заварачивать через него, например rutracker как это сделать?

Узнать ip и создал маршрут в vpn канал

Ребят подскажите реально такое сделать? У меня на роутере поднят канал до амазона, хочу часть трафика заварачивать через него, например rutracker как это сделать?

Плохая затея, заблокируют скоро)))