про рекурсивные слышал, но забыл как пользоваться

там нужно изменить в роутах scope/target scope

просто у гуру поинтересовался тут он применим или нет

Чому CAP интерфейс на другом роутере постоянно падает?

Всем привет. Посоветуйте чем ловить wifi сигнал b/g/n точка какой домашний шмылинк. Расстояние 35 метров. Обычными роутерами сеть но сигнал ловиться не стабильно. Какое железо взять бюджетное. Условие такое что на стороне раздающего роутера менять не чего нельзя.

Sxtsq lite2

2500 примерно. Или надо за пятихатку?

2500руб в вполне бюджетно. Спасибо.

Приветствую всех! Настолько sstp server, подключения идут. В default encryption profile указал incoming filter цепочку в firewall. Трафик не попадает в эту цепочка. Почему такое?

Нужно из форвард делать джамп в цепочку ppp, оттуда траф джампнется куда нужно

Кто в курсе, EoIP поверх IPV6 планируют имплементировать?

Кто в курсе, EoIP поверх IPV6 планируют имплементировать?

Просто интересно, а нафига оно такое надо…

Просто интересно, а нафига оно такое надо…

А зачем надо обычный EoIP?

Ладно, уболтали 😄

Ладно, уболтали 😄

😊

Нужно из форвард делать джамп в цепочку ppp, оттуда траф джампнется куда нужно

Получается весь трафик будет кидать на ppp? Я сделал джамп по ip адресу, все клиенты на одной подсети.

Прописал в конфигурации для клиента маршрут до сети - route <сеть>. У клиента windows маршрут прописывается, у Android клиента не получается. Как прописать маршрут у android клиента?

Openvpn

отлично сходится

отлично сходится

+

Надо спать видимо больше (:

Ребята. Это не реклама. Просто знайте, - если нужен будет белый IP за NAT - вы можете ко мне обратиться

Есть

Коллеги приветствую, такой вопрос: можно ли манглом пометить трафик и отправить по прилетевшему на маршрутизатор OSPF маршруту?

Коллеги приветствую, такой вопрос: можно ли манглом пометить трафик и отправить по прилетевшему на маршрутизатор OSPF маршруту?

скорее всего тот факт каким образом маршрут прилетел не имеет значения...

Просто прилетевший маршрут же динамический, и как мне в мангле указать, что именно в этот маршрут нужно отправить трафик?

Вот в это не въеду

Пока стоит вариант со статическим марк роутинг и трафик с меткой маршрута слать туда. А в динамическом же этого не укажешь :)

Пока стоит вариант со статическим марк роутинг и трафик с меткой маршрута слать туда. А в динамическом же этого не укажешь :)

У статического поставьте дистанцию больше 110. Тогда динамический будет активным

Просто прилетевший маршрут же динамический, и как мне в мангле указать, что именно в этот маршрут нужно отправить трафик?

обычно маркированный трафик отправляют в кастомуню таблицу маршрутизации, в которой указан маршурт, нужно чтобы роуты по оспф прилетали не в main а в кастом таблицу. похожий доклад чудина с использованием route tag в фильтрах https://www.youtube.com/watch?v=W2b4RzDCC1Y

обычно маркированный трафик отправляют в кастомуню таблицу маршрутизации, в которой указан маршурт, нужно чтобы роуты по оспф прилетали не в main а в кастом таблицу. похожий доклад чудина с использованием route tag в фильтрах https://www.youtube.com/watch?v=W2b4RzDCC1Y

Да я читал презентацию на эту тему и ещё про VRF Lite :)

С отдельными таблицами, в которых уже рулишь чё куда надо

иии ?

Ну так вникаю )

окей, потом нам расскажите )

Ну если всё таки реализуем, то напишу :)

Ну если всё таки реализуем, то напишу :)

Реализуете

Напомните сколько держать кнопку что б в caps попасть? Александр рассказывал, но не отложилось в памяти.

окей, потом нам расскажите )

Решили вопрос по другому. От главного микротика на клиентский прилетает дефол маршрут. Так как в мангле уже было правило вешать метку маршрута на трафик в прероутинге, который подпадает под адресс лист. И в роутинг фильтре просто добавили что префиксу 0,0,0,0 с длинной превикса 0 в цепочке ospf-in вешать метку как в мангле, ну и действие passthrough так же как в мангле. И на динамическом маршруте прилетевшем по ОСПФ появилась нужная метка. Ну и соответственно помеченный тарфик улетает куда надо без лишних статически маршрутов :)

дефолт по оспф это круто!

ну да :)

Кто в курсе, EoIP поверх IPV6 планируют имплементировать?

оно есть

EoIPv6

оно есть

Не нашел. А где ? При попытке ввести ipv6 адрес в настройках EoIP говорит, что неправильный адрес. RouterOS 6.42.6

Может IPv6 пакет не стоит?

Блин, у меня вообще такой вкладки нет ни на одной железке. Пакет IPv6 стоит и активен.

как такое может быть

например, пакет активировали, но роутер не перезапустили после акивации

например, пакет активировали, но роутер не перезапустили после акивации

перезапустил. И IPv6 на обычных интерфейсах работает.

Блин, у меня вообще такой вкладки нет ни на одной железке. Пакет IPv6 стоит и активен.

Это в винбоксе если - раздел interfaces, и там во вкладке interface плюсик - и там вот это вот чудо есть

у вас там точно нету этого всего чуда?

Это в винбоксе если - раздел interfaces, и там во вкладке interface плюсик - и там вот это вот чудо есть

Я дебил, спасибо и сорри. На плюсик не нажимал. Только вкладки смотрел. Вы мне открыли новый секретный уровень. 😊

с каждым случается

level 2 Ж)

level 2 Ж)

Всякие pptp и l2tp настраивал из коммандной строки. Оказывается все это в winboxe есть

Всякие pptp и l2tp настраивал из коммандной строки. Оказывается все это в winboxe есть

Эпичная история 😄

Всякие pptp и l2tp настраивал из коммандной строки. Оказывается все это в winboxe есть

Ну зато вы умеете в cli)

Ну зато вы умеете в cli)

Я старый Цискарь, привык. С Микротом недавно балуюсь.😊

Ну идеология немного иная, так что практика не повредила явно)

Ну идеология немного иная, так что практика не повредила явно)

Это уж точно

Ну идеология немного иная, так что практика не повредила явно)

Мне вообще микрот стал нравиться. Особенно, учитывая жлобскую политику циски в последнее время.

Всем привет. Помогите скрипт набросать. Задача: 1. Задать переменную - test 2. Проверить IP адрес интерфейса Ether1 и присвоить переменной "test" значение адрес интерфейса + 1 (например, если IP интерфейса 192.168.0.1 то у переменной "test" дожно быть значение "192.168.0.2") 3. Далее использовать эту переменную в правиле "ip firewall nat add action=dst-nat to-addresses="test" to-ports=*** chain=dstnat protocol=tcp dst-port=***" или расскажите как это еще можно правильно сделать, Заранее спасибо

Так вы ж все расписали. Идёте в вики про скриптинг - и пишете

мне мозгов не хватает как изменить значение на еденицу

Битовые операции почитайте и попробуйте.

Работает вот так, хотя это наверное очень коряво))) но то что нужно получилось :local test; ip address {:set $test [get [find interface=bridge] address]; :set $test [:pick $test 0 [:find $test "/"]]; :set $test ($test+1);};ip firewall nat add action=dst-nat to-addresses=$test to-ports=111 chain=dstnat protocol=tcp dst-port=222

Работает вот так, хотя это наверное очень коряво))) но то что нужно получилось :local test; ip address {:set $test [get [find interface=bridge] address]; :set $test [:pick $test 0 [:find $test "/"]]; :set $test ($test+1);};ip firewall nat add action=dst-nat to-addresses=$test to-ports=111 chain=dstnat protocol=tcp dst-port=222

Хм, а мне прям нравится этот вариант. Не то чтобы он кажется мне оптимальным, но нравится :)

1. Сделать пир с конкретным ip 2. Отключить сервис 3. Отключить роутер Выбирайте.

Хм, а мне прям нравится этот вариант. Не то чтобы он кажется мне оптимальным, но нравится :)

Спасибо, Саш, я старался :) Это мои первые попытки в этом направлении.

есть информация, мт подвержены segmentsmack?

А РоутерОСь текущая вроде базируется на ядре 3.3+, не? А уязвимости подвержены ядра 4.9+

Всем привет, ребят, подскажите, пожалуйста, поставил цискофон за микрот в дефолтной конфигурации, теперь звонки проходят, меня слышат, я не слышу. Добавил разрешающее правило почти в самое начало-ничего не поменялось. Где я дурак?

с voip не сталкивался пока

Всем привет, ребят, подскажите, пожалуйста, поставил цискофон за микрот в дефолтной конфигурации, теперь звонки проходят, меня слышат, я не слышу. Добавил разрешающее правило почти в самое начало-ничего не поменялось. Где я дурак?

Проблема односторонней слышимости это 99% проблема с НАТом

На циске включи Нат

а циска тут при чем и зачем на ней нат, она ж конечное устройство

Выключи сип помощника

он иногда херовничает