Alexey
поэтому натят
Boris
так l2tp-интерфейса считаются directly connected с метрикой 0
Alexey
и что?
Boris
как мне правильно занатить обратные пакеты?
Alexey
у тебя сорц-ип внешний
Alexey
натить на первом роутере на л2тп интерфейсе
Alexey
что бы возвращались обратно этому роутеру сначала
Boris
я написал пример правила с первого роутера
Boris
правило работает, счётчики тикают
Alexey
не дст нат
Alexey
а срц
Boris
как теперь занатить всё обратно на втором роутере?
Alexey
что бы на второй роутер у тебя прилетало с ип первого, а не внешним
Dmitrii
Nvr обратно куда их отправляет? Для теста пробросьте не nvr а комп и с него трасер
Alexey
я написал пример правила с первого роутера
точнее так: тебе нужно дополнительно еще срц на л2тп повесить
Vladyslav
Всё чётко и как надо отвечают, красота, сказка просто) Чувствуется что сами наступали на эти грабли)
Alexey
ды)))
Boris
точнее так: тебе нужно дополнительно еще срц на л2тп повесить
Повесил. Вижу, что одинаковое количество пакетов по счётчикам для обеих правил, но веб-интерфейс не открывается у NVR :)
Alexey
Повесил. Вижу, что одинаковое количество пакетов по счётчикам для обеих правил, но веб-интерфейс не открывается у NVR :)
значит ты либо что то не так сделал, либо не сказал о каком то нюансе)
Alexey
у тебя пакет прилетает на первый роутер. дст натом ты ему меняешь получателя. адрес отправителя при этом остается внешний. потом тебе нужно на л2тп интерфейсе повесить срц нат с адресом этого интерфейса. тут ты подменяешь обратный внешний адрес уже, что бы второй роутер ответил первому, а не в инет
Vladyslav
а л2тп откуда куда идёт? если с второго на первый, где и все махинации делаются, то л2тп-ин интерфейс есть динамический, и при переподсоединении правило в нате похерится. Итого надо скопировать в ппп этот динамический интерфейс и сохранить. Он станет статическим. Ну это такое)
Alexey
для этого есть сервер биндинг
Vladyslav
ну я костылил так)
Boris
а л2тп откуда куда идёт? если с второго на первый, где и все махинации делаются, то л2тп-ин интерфейс есть динамический, и при переподсоединении правило в нате похерится. Итого надо скопировать в ппп этот динамический интерфейс и сохранить. Он станет статическим. Ну это такое)
да, второй - клиент, первый - сервер
Alexey
имя динамик-биндинга не меняется
оно может не меняться, но для правил фаервола это будет уже новый интерфейс
Boris
понял, сделаю статику
Boris
у тебя пакет прилетает на первый роутер. дст натом ты ему меняешь получателя. адрес отправителя при этом остается внешний. потом тебе нужно на л2тп интерфейсе повесить срц нат с адресом этого интерфейса. тут ты подменяешь обратный внешний адрес уже, что бы второй роутер ответил первому, а не в инет
с соурс-натом не понимаю логику. Кто будет source address и кто "To address"
Vladyslav
с соурс-натом не понимаю логику. Кто будет source address и кто "To address"
делай на л2тп интерфейс маскарадинг, как на аплинк к провайдеру (в большинстве случаев). А маскарадинг относится к сорснату прост
Alexey
с соурс-натом не понимаю логику. Кто будет source address и кто "To address"
ту адрес - ип который назначен л2тп интерфейсу на роутере 1
Boris
Alexey
ну или просто маскарад, да
asd
Всем привет , при подключении к роутеру по ip зависает на logging in , в чем может быть причина? За этим роутером тоже микрот нормально по ip пускает, все wifi мостами соединены
asd
это в winboxe
Dmitrii
с большой долей вероятности проблема с скачивании модулей. Есть возможность подключиться с микроту с такой же прошивкой, который рядом стоит по проводу, чтобы скачалось нормально?
asd
по mac адресу норм конектит
Dmitrii
прошивки у них разные, оба по винбоксу с одного и того же хоста коннектишься?
Moneron 🇷🇺
@Jericho_KA получает read only на 10 дней за мат в чате.
asd
стоял до этого другой роутер он глюканул у меня но так же не мог к нему подключиться по ip , взял новый , настроил с прошивкой rc , и так же себя ведет. Интересно что пингует несколько соседних роутеров в сети , а до остальных пингов нет.
asd
прошивки у них разные, оба по винбоксу с одного и того же хоста коннектишься?
Дмитрий это вы мне ответили?:)
Dmitrii
да, проверьте прошивки, одинаковые ли они на обоих роутерах?
Dmitrii
с одного винбокса до обоих подключаетесь?
asd
да с одного винбокса
asd
с разных компов пробовал прошивку щас гляну
asd
прошивки разные на проблемном 6.43rcа за ним 6.41.3
Dmitrii
на проблемном 6.41.3 пробовали ставить?
Dmitrii
и на всякий случай напомню https://habr.com/post/359038/
Всем пользователям RouterOS рекомендую обновиться минимум до версий 6.40.8 [bugfix] или 6.42.1 [current]
Support
Коллегиии
Support
Support
как побороть
Vladyslav
не нравится петля или дхцп клиент?)
Support
петли точно нет, в микроте только провайдер и линк от свича, вот его вставляю и такая фигня
Support
а что в дхцп можеть быть?
Vladyslav
обычно вся проблема в клиентах заключается, но каждый случай индивидуален и требует трабелшутенха
Support
унифай стоят тарелки, по dhcp адрес получали, щас все отвалились и одикановые адреса стоят
Support
Vladyslav
ха, у меня тоже тарелочка унифайная так выпендривалась) в ребут её, переобжать коннектюки, прозвонить
Support
все работало, выключили включили питание, по словам клиента и сеть с ума сходит
Vladyslav
можно дебаг дхцп врубить в логах, ваершаркать немного, делать сириоз мувз в общем)
Support
Vladimir
ну если порт eth4 получает пакеты маками самого же роутера в src....
Support
так в любой порт вставь тоже самое
Support
роутер один, от него в свич один кабель идет
Vladimir
кто-то ниже отправляет обратно пакеты, значит
Vladimir
коммутатор с ума сошел например
Vladyslav
бывало что ещё порт на роутете один заглючил, в сам порт ничего не тыкнуто, а он иногда сам поднимается, в логах пишет что интерфейс ап, потом даун, и в логах тоже сыпит что петля и всё такое. Карочи отключил я тот порт и пока всё норм
Vladimir
угу, я выше писал, что такое было
Vladyslav
а так то свичик бы проверить, риальне нет ли петли там, и на присутствие вражеских дхцп сервов, на тике можно настроить такую штуку тоже
Innokentiy
Innokentiy
не пони почему
Support
просто печаль беда
Support
спасибо за помощь
Vladyslav
малой шарит)
Support
та да, академия ШАГ научила походу
Andrey
@ben_com_ua получает read only неделю за мат в чате
Vladimir
sbera
Всем привет! Подскажите как правильно сделать редирект на сайт (белый IP). То есть необходимо, чтобы пользователи могли зайти только на один сайт , при попытке получить доступ к другому сайту их redirectило на указанный. Желательно без Web Proxy
toper
Доброй ночи всем. @moneron в итоге сапорт послал перешивать мои девайся нетинсталлом, необновляющиеся.
toper
А вопрос есть следующий, можно как-то целую AS загнать в адресслист силами микротика?
Aлексей
Никак