Коллеги, я че-то немного перегрелся и не понимаю.. есть офис один, у него статика от провайдера 1.1.1.1, есть офис 2, на нем статика 2.2.2.2. офисы соединены по l2. Адреса туннелей, допустим, 3.3.3.1/24 и 3.3.3.2/24. Во втором офисе так же есть сервер (web), например, 4.4.4.4, как к нему открыть 80 порт с первого офиса, то есть дст-нат с адреса 1.1.1.1?
все просто, сервер отвечает на внешний ip через шлюз по умолчанию на каком то этапе. но не через тот интерфейс, через который пришло изначально. маркируй маршруты в мангл
Alexey
Alexey
до него доходит, обратно нет
Alexey
или натить 2 раза
Alexey
на обоих роутерах
😷Драничек
до него доходит, обратно нет
Вот да. Я нарисовал на листочке и вроде понял. Завтра попробую.
Андрей
парни, по чистой случайности где-то кому-то не попадался, или кто-то сам может наснифал список айпишников всех серверов скайпа?
Это походу все сервера майкрософт))))))
Алексей
Moneron 🇷🇺
6.42.2 (Current)
Vladyslav
пишут кроме всего остального что у хапацеквадрата в частности повысили беспроводную пропускную способность. Были у некоторых жалобы что сей девайс не качал как хотелось бы. Новая прошивка решит вопрос, как думаете?
Moneron 🇷🇺
Vladyslav
А какой ответ Вы ожидаете получить? Пробуйте
у меня нет ни хапацеквадрата ни проблем связанных с ним, поэтому не получится попробовать)
Moneron 🇷🇺
Буду дома – проверю. У меня есть, но я далеко…
Andrei
У меня ac2 не имел проблем с WiFi. Я вообще от его wifi тащусь. После hap ac lite просто фантастика. Я хочу сказать, что я не заметил изменений в его работе на 6.4.2 и счастлив :)
Юрий
Господа, как hap ac превратить на время в пассивный коммутатор с Wi-Fi? Есть головное устройство 3011, на нем поднят дхцп. Или киньте ссылку где мануалы почитать. Заранее спасибо.
Innokentiy
а чем пассивный коммутатор отличается от других?
Moneron 🇷🇺
Господа, как hap ac превратить на время в пассивный коммутатор с Wi-Fi? Есть головное устройство 3011, на нем поднят дхцп. Или киньте ссылку где мануалы почитать. Заранее спасибо.
Добавить все порты в бридж и настроить точку доступа
Vladyslav
активный коммутатор ровтит и делает нат😂
Anton
а чем пассивный коммутатор отличается от других?
кому последнему вставили патч-корд - тот и пассивный
FSB_Belarus
А шо, л3 коммутатор
FSB_Belarus
А то тут холивары были что это такое...
FSB_Belarus
Ну натить он не обязан :)
Igor
попробуй не winbox а через web интерфейс подключиться
taksa
Да из-за связи бывает
Vladyslav
ставь счётчик или аптайма, или времени, замониторишь или не отваливаешься
Lak
а порт web открыт?
Bomberman
Добрый день всем
Скажите, на 1100AHx2 и 1100AHx4 какой порт для нетинсталл?
Igor
А по телнету если типовой конфиг?
Lak
каким образом?
Igor
имел ввиду если типовой значит доступ по телнету должен быть открыт
Igor
К нему что подключено? офис? скорее всего забирать, попробывать сбросить, обновить прошиву, и залить конфиг из бекапа. если конечно он есть
Igor
кстати перезагружать пробовали?
Otto
мош там ктото другой такой же адрес, как и у микротика использует? локалку попробуй отключить
Igor
мош там ктото другой такой же адрес, как и у микротика использует? локалку попробуй отключить
он все равно подключается через внешний интерфейс
Andrei
MUM Belarus '18 - это вообще что? Более тухлой программы представить сложно.
shagen
Всем привет, прошу прощения за нубский вопрос, долго искать кажется буду ответ сам, включил службу snmp на микротике, и не могу подключить к нему заббикс, роутер не в локальной сети, ping до него есть по локальному адресу, зайти на него можно, пробовал правило добавить в firewall
shagen
аналогично настроил роутер в локалке все ок
shagen
как добавить его в заббикс знаю, не могу понять причину почему он не цепляется
shagen
между сетью где zabbix и роутер настроен ipSec тунель
Обсессивно беспечное начало основополагающих раздумий
Адрес микрота в тунель разрешён?
shagen
как проверить
Обсессивно беспечное начало основополагающих раздумий
Полиси посмотреть и адрес роутера
shagen
shagen
)
Bomberman
Всем привет, прошу прощения за нубский вопрос, долго искать кажется буду ответ сам, включил службу snmp на микротике, и не могу подключить к нему заббикс, роутер не в локальной сети, ping до него есть по локальному адресу, зайти на него можно, пробовал правило добавить в firewall
у меня без проблем всё работает и сети разные. GRE+IPSec
shagen
ну вот аналогично, у меня, две сетки, в одной заббикс в другой роутер который надо прицепит к нему
shagen
пинг по локальному адресу ок
Bomberman
а темплейты для МТ добавил?
shagen
на картинке 17.0 сеть роутера, 16.0 заббикса
Обсессивно беспечное начало основополагающих раздумий
Bomberman
да, роутер который в подсети заббикса нормально работает
странно, проблем вообще никогда не возникало, 10 роутров мониторится
Обсессивно беспечное начало основополагающих раздумий
С сервера телнет на микрот на 161 порт
shagen
не подключается
shagen
висит и все
Обсессивно беспечное начало основополагающих раздумий
Аксесс листы?
Bomberman
а SNMP walk например, получает данные?
Обсессивно беспечное начало основополагающих раздумий
Для снмп
shagen
это вот тут то что ?
Bomberman
shagen
ага
shagen
поставил
shagen
сейчас сразу отклоняет телнет 161
shagen
с заббикса
shagen
Timeout
shagen
Timeout while connecting to
shagen
забыл как включит подробный лог на микротике
Otto
систем логгинг
Victor
Это точно связь! Вчера такое словил.