я прошу прощения, но что вы в лса собираетесь смотреть7

лса у всех одинаковые по определению (в пределах area)

и содержимое, и их набор

мне остается только предложить вам почитать, как устроен внутри оспф

и чем он отоичается от рипа, например

Дмитрий, можно я тоже скажу, что это не совсем так?)

но я бы лучше впн не морочил для этого. порткнока достаточно. и ловушек, чтоб злые хацкеры не достучались

👍👍👍

добрый всем вечерок! поднял Л2ТП туннель между роутерами - все видится р2 (удаленный за нат/клиент) пингуется с р1 (с белым ИП/сервер) по адресу туннеля.

на р1 в нейборах он виден, но телнет и ссх на него не идут что еще нужно настроить чтобы попасть на него ?

беда в том, что адреса локальные р1 и р2 одинаковые 10,0,10,1

поменять адресацию на р2 немогу т.к. отлетит удаленный доступ сразу (

можно вообще попасть на р2 по его адресу в туннеле?

пинг до р2 из локалки р1 по адресу Л2ТП идут - маршрут есть. микротик я так понял не слушает никакие порты с л2тп тоннеля?

на р1 в нейборах он виден, но телнет и ссх на него не идут что еще нужно настроить чтобы попасть на него ?

Change TCP MSS

Change TCP MSS

настроено

фаервол?

других мест про MTU я не видел

других мест про MTU я не видел

не мту а мсс

максимальный размер сегмента tcp

фаервол?

на р1 настроил. туннель поднимается, пинги ходят

не мту а мсс

где это настроить?

где это настроить?

Профиль ppp либо firewall ручками прописать

настроено в профиле

я не могу прописать маршруты между сетями так как адресация одинаковая (

файрвол на р1 настроен

Если проблема в доступе только в одинаковых IP - нат должен помочь. Хотя лучше все-таки адресацию сменить на одном из маршрутизаторов

блин я похоже прохлопал настройки фаервола на р2

Если проблема в доступе только в одинаковых IP - нат должен помочь. Хотя лучше все-таки адресацию сменить на одном из маршрутизаторов

netmap

блин я похоже прохлопал настройки фаервола на р2

ну если он пустой, то проблема не в нем

но если у тебя там стоит drop all и не настроено разрешающее правило, то может быть дело в нем

настроил там маскарадинг для трафика в интерфейс Л2ТП

с ПК в сети за р2 пингуется конец тунеля на р1, как и из сети р1 пингуется адрес конца тунеля на р2

маршруты я не настраивал, просто думал что можно зайти на микротик по адресу конца тунеля

видимо так не сработает

а ты откуда заходишь вообще?

с микрота?

я с р1 пытаюсь телнетом зайти на р2

пинги то ходят, а вот все остальное уже нет

в мануале нужнго прописать еще маршруты между сетками, но я немогу т.к. адресация одинаковая

есть вообще способ поменять адресацию на удаленном микроте надежно и чтобы оноподнялось потом если уменя есть только тимвьюер до ПК за ним и вюбморда?

теоретически можно сделать экспорт конфигкрации, поправить все и залить назад но я очкую, да и если не взлетит это будет конкретный залет за 600 км от меня

а доступность этого тимвьювера от туннеля зависит?

от тунеля нет, а вот от инета который через этот микротик идет полностью

тунель то поднят и работает сам по себе

ну значит ты можешь полностью грохнуть тунеель безболезненно

так тунеля полчаса назад и небыло

он ни на что не влияет

и сменить адресацию

так адресация не в туннеле мешает. у р1 есть подсеть 10.0.10.0/24 и адрес 10.0.10.1 и у р2 так же

я не могу настроить маршрут в удаленную сеть р2 чтобы ходить туда с р1 т.к. адресация одинаковая

ну фаервол смотри

я не могу настроить маршрут в удаленную сеть р2 чтобы ходить туда с р1 т.к. адресация одинаковая

ты можешь даже оставить так и маршрутизацию сделать

самый простой вариант это сменить адресацию на р2 и прописать маршруты нормально, однако доступ к р2 есть только с ПК за самим р2

зачем оно хз, но возможность есть

ты можешь даже оставить так и маршрутизацию сделать

как?

netmap

мне все что нужно это попасть на сам микротик

у тебя же есть к нему достум с компа с тимвьювером

netmap

не совсем понял как мне нетмап поможет если у меня у обоих микротов одинаковый адрес в локалке?

у тебя же есть к нему достум с компа с тимвьювером

да

не совсем понял как мне нетмап поможет если у меня у обоих микротов одинаковый адрес в локалке?

потому что ты можешь ходить например с одного микрота на другой, например через сеть 10.0.11.0/24

а на выходе он будет транслироваться в 10.0.10.0/24

т.е. через подсеть которой у меня нет на р1 и р2?

а обратно так же, через 10.0.12.0/24 например

т.е. через подсеть которой у меня нет на р1 и р2?

да

маршрут прописать 10,

10.0.11.0/24 через л2тп интерфейс?

загугли, на хабре даже где то целая статья была на эту тему

10.0.11.0/24 через л2тп интерфейс?

да

ща погуглим, спасибо

https://sohabr.net/habr/post/282858/

вот вроде мой геморойный случай как раз

https://hd.zp.ua/mikrotik-dve-seti-s-odinakovymi-adresnymi-prostranstvami/

https://sohabr.net/habr/post/282858/

ну да, ее кстати имел в виду)

но если есть возможность поменять адресацию, зачем этот гемор

@RT_1_98, Данил, просьба не флудить. Если хотите дополнить мысль – отредактируйте предыдущее сообщение.

Нормально, что микротик не дружит с рекурсивными динамическими маршрутами? Уже не в первый раз сталкиваюсь. Сегодня он верно вычислял маршрут, но не делал его активным...

До этого сталкивался с неверным вычислением маршрута (при вычислении почему-то использовался маршрут по умолчанию, вместо наиболее приоритетного)

там написано про рип. оспф не передает маршруты