А зачем вам локал адрес каждый раз разный? В этом есть тайный смысл?

почему разный? несколько соединений ovpn, каждому назначена своя пара ip и не меняется

суть в том если поменять 17-18 на 15-16, трафик не ходит. у меня только одно объяснение. это широковещательный адрес предыдущей сети и адрес сети в котрой хосты 17-18

и да, ovpn в режиме ip

не ethernet

А ради интереса. Если на серверной стороне назначать один и тот же айпи а на клиентской по порядку?

Сервер 10.0.110.1

раньше и так работало, сейчас не знаю

Клиент 2 3 4 5 6 и тд

но какие то проблемы с маршрутизацией возникали, поэтому поменял

я уже не помню правда какие

Я подозреваю что где-то можно указать маску? Не?

ДОбрый день. Помогите пожалуйста советом. Вот такая задача. есть два офиса. Нужно время от времени исапользовать удаленный микротик как прокси, чтобы через него пропускать трафик. Как это правильно организовать ну и безопасно :) Спасибо

А зачем вам локал адрес каждый раз разный? В этом есть тайный смысл?

Тайный смысл есть. Особенно при ldp mpls

ДОбрый день. Помогите пожалуйста советом. Вот такая задача. есть два офиса. Нужно время от времени исапользовать удаленный микротик как прокси, чтобы через него пропускать трафик. Как это правильно организовать ну и безопасно :) Спасибо

Микротик как прокси и "правильно" – вещи несовместимые

ДОбрый день. Помогите пожалуйста советом. Вот такая задача. есть два офиса. Нужно время от времени исапользовать удаленный микротик как прокси, чтобы через него пропускать трафик. Как это правильно организовать ну и безопасно :) Спасибо

может быть openVPN?

может быть openVPN?

Рассматриваю вариант с vpn как резервный. он не очень удобен для решения, т.к необходимо лишь от одной программы перенаправить трафик. Т.е программа должна проверять доступность ресурса и из офиса 1 и из офиса 2.

Рассматриваю вариант с vpn как резервный. он не очень удобен для решения, т.к необходимо лишь от одной программы перенаправить трафик. Т.е программа должна проверять доступность ресурса и из офиса 1 и из офиса 2.

ну прокси конечно есть на микротике, ну зачем не доконца понял? нужно что бы прога подключалась к ресурсу внутри сети офиса?

видимо он имеет в виду dst-nat

ну прокси конечно есть на микротике, ну зачем не доконца понял? нужно что бы прога подключалась к ресурсу внутри сети офиса?

есть два офиса. в разных странах. время от времени нужно проверять доступность ресурса с разных Ip есть программа. в ней есть возможность использовать прокси. Хотелось бы, на удаленном микротике настроить возможность, чтобы программа использовала его в качестве прокси.

есть два офиса. в разных странах. время от времени нужно проверять доступность ресурса с разных Ip есть программа. в ней есть возможность использовать прокси. Хотелось бы, на удаленном микротике настроить возможность, чтобы программа использовала его в качестве прокси.

мисье знает толк в извращении

мисье знает толк в извращении

ну что есть, то есть. Иначе все слишком просто

ну что есть, то есть. Иначе все слишком просто

ну поднимайте проксю тогда на микроте и вперед, вики вам в помощь

ну поднимайте проксю тогда на микроте и вперед, вики вам в помощь

а как настроить обработку внешних запросов? Плюс хотелось бы с паролем, чтобы не стать бесплатным прокси для всех

socks5 бы запилили на микроте уже 😔

> есть два офиса. в разных странах по канону между ними должен быть eoip туннель

> есть два офиса. в разных странах по канону между ними должен быть eoip туннель

для чего? у человека другая задача

не обязательно. Я делал простейшим dst-nat с конкретного ip наружу, и в винде указываешь проксей этот микротик.

не обязательно. Я делал простейшим dst-nat с конкретного ip наружу, и в винде указываешь проксей этот микротик.

т.е указать в качестве разрешенного ip - основного офиса. и action redirect?

нет, редирект это сам на себя. ошибся, делал src-nat

то есть подменял source на внешний адрес микротика и пакет уходил наружу как с него

Dmitrii ну тогда если не сложно, расскажите подробнее,

15:15:43 route,ospf,error Discarding packet: locally originated 15:15:43 route,ospf,error src address=192.168.141.1 15:15:43 route,ospf,error Discarding packet: locally originated 15:15:43 route,ospf,error src address=192.168.100.10 кто скажет, что не так?

Dmitrii ну тогда если не сложно, расскажите подробнее,

просмотрел записи, я вас обманывал. Я делал на конкретный адрес, и не через проквю в браузере а через замену для этого сайта ip в hosts. вам не подойдет. Делайте через тоннель между микротиками, какой-нить sstp и маршрутизируйте туда трафик.

просмотрел записи, я вас обманывал. Я делал на конкретный адрес, и не через проквю в браузере а через замену для этого сайта ip в hosts. вам не подойдет. Делайте через тоннель между микротиками, какой-нить sstp и маршрутизируйте туда трафик.

понял. маршрутизировать не получится. источник оди, направление одно и программа одна...

Кто-нибудь пробовал настроить L2TP+IPSec чтобы пул адресов для клиентов L2TP был такойже как локальная подсеть

?

Зачем плодить бэддизайны?

Кто-нибудь пробовал настроить L2TP+IPSec чтобы пул адресов для клиентов L2TP был такойже как локальная подсеть

Пробывал. но у меня по ип не вписался, делаете настройки впн профиля , указывает локал адрес вашешей сети и в ремовет адрес ваш пулл

Зачем плодить бэддизайны?

Затем что наши идиоты отрубая телеграм заблочили ип PS4 Remote play А локально чтобы прога подключилась она ищет по локалке, вот сижу и думаю как решить проблему такую

сидя в другой точке чтоб прога подумала что я дома

Ип из подсети ничего не даст. Это не бродкаст-интерфейс

значит только eoip?

Да

Доброго времени суток. Глупый вопрос - есть CAP ac - на wlan интерфейсе висит dhcp и раздает адреса из однйо подсети, ether1 подключен к локалке -там другая адресация - как сделать чтоб клиенты с wlan - видели локалку ?

Либо ppp с bgp

Доброго времени суток. Глупый вопрос - есть CAP ac - на wlan интерфейсе висит dhcp и раздает адреса из однйо подсети, ether1 подключен к локалке -там другая адресация - как сделать чтоб клиенты с wlan - видели локалку ?

Bridge

так, а если дома статик ип а микрот с собой будет подключаться через телефон в нет. EOIP перепрыгнет такую связку?

Bridge

ок спс.

вылетело напрочь

так, а если дома статик ип а микрот с собой будет подключаться через телефон в нет. EOIP перепрыгнет такую связку?

Неа. Еоип нужна статика без натов. Модем/симка со статикой в микрот - работает, тестил.

Сижу за микротиком, есть удаленный l2tp не могу соединится, хотя через телефон все ок. Что надо пробросить?

Сижу за микротиком, есть удаленный l2tp не могу соединится, хотя через телефон все ок. Что надо пробросить?

Может провайдер блокирует l2tp?

хм, зачем ему это?

так понятнее?

Да,спасибо. Но а если это некий удаленный сервер,типо манго,и вдруг короткий обрыв связи,то тут как быть?

у меня в доме и в квартире ростел, рублюсь к квартире через телефон ок, к дому тоже все ок.

с дома в квартиру не ок

Да,спасибо. Но а если это некий удаленный сервер,типо манго,и вдруг короткий обрыв связи,то тут как быть?

Короткий обрыв связи компенсируется средствами приложений клиента(телефона) и сервера. У них есть таймауты, буферы и иные средства. Например, таймаут регистрации.

Короткий обрыв связи компенсируется средствами приложений клиента(телефона) и сервера. У них есть таймауты, буферы и иные средства. Например, таймаут регистрации.

Согласен,но если вдруг не помогает,как на МТ штатными средствами решить?

Что именно? У вас линк к фиксированному серверу. Он должен идти через наиболее стабильный канал из всех. Если сервер в Интернете, это одно. Если сервер корпоративный, внутри корп.сети - другое.

В интернете

Просто столкнулся с кучей косяков в работе телефонов. А именно: гудки появляются только секунд через 20 и то 50/50,что на дозваниваемом реально идет вызов,рандомный сброс во время уже состоявшегося вызова,с входящими почти таже беда,но скажем так,звонок 100% есть,а вот после ответа на вызов 50/50 тишина

Просто столкнулся с кучей косяков в работе телефонов. А именно: гудки появляются только секунд через 20 и то 50/50,что на дозваниваемом реально идет вызов,рандомный сброс во время уже состоявшегося вызова,с входящими почти таже беда,но скажем так,звонок 100% есть,а вот после ответа на вызов 50/50 тишина

проблемы с rtp пакетами

телефоны стоят за натом как я понимаю? А натит микротик?

Сделал отдельный изолированный vlan для всего sip,промаркировал и отдал гарантированные 3M под него,кое чего покрутил в connection,вырубил sip helper,теперь дозвон всегда есть,время на исходящий сократилось до 7сек максимум и 100% дозвон идет,по факту вообще все хорошо стало,за исключение одного к счастью редкого косяка,который и раньше был,когда одна из сторон начинает как бы люто тормазить,как зажеванная пластинка,причем хрень это что на входящийе,что на исходящие

телефоны стоят за натом как я понимаю? А натит микротик?

Да,все верно

Sip это какая то очень капризная хрень,которую еще и траблшутить то нет так то просто

Не завидую тем у кого еще и астерикс стоит,это в двойне жопа

Не завидую тем у кого еще и астерикс стоит,это в двойне жопа

Тут я с вами не соглашусь))

Тут я с вами не соглашусь))

Я тут с вами соглашусь :)

Да,все верно

астериск стоит за микротиком, все работает, проброшены rtp и 5060-5061

прикол сипа в том что эти rtp идут без дестинэйшена. И если их не сопровождать ( под freebsd есть siproxd который через нат прокидывает для каждого телефона «туннель» у микротика sip хэлпер есть

астериск стоит за микротиком, все работает, проброшены rtp и 5060-5061

Эээ....а вот кстати нет

На самих телефонах включенафункция,могу наврать,по пямяти пишу,как оно называется,вроде tls agl кажеться и по сути эта функция,как раз таки призвана пробиваться через нат и как раз таки микротиковский хелпер только воду мутит

И отключить её нельзя

В астере есть тоже параметры для ната

Речь про удаленный астер,который предоставляет услугу как есть

т.е. у вас доступа к нему нет?

https://www.mango-office.ru

Нет конечно

Ок. Интересно, а астер ли там?