Danil
я подумаю короче
Alexey
+ safe mode
Alexey
в винбоксе
Alexey
нажимаешь ее и можешь вообще весь конфиг грохнуть
Alexey
если у микрота пропадет связь с винбоксом до того, как ты отключил safe mode, у тебя все сбросится к тому моменту, когда ты ее нажал
Danil
про сэйфмод я в курсе, спасибо
Danil
при таком правиле
;;; Winbox to remote hEX
chain=dstnat action=dst-nat to-addresses=10.99.10.1 to-ports=8291 protocol=tcp dst-address=1.2.3.4 dst-port=58291 log=no
log-prefix=""
в торче на Р2 прилетают пакеты на порт винбокса в которых в сорсе стоит даже не 1.2.3.4 а вообще внешний ИП компа с которого я стучусь через винбокс на 1.2.3.4:58291
нужно как то делать срц нат но я туплю ваще ((
Danil
нужно подменить его на 10.199.10.1 (алрес Р1 смапленый на Р2) но как это делать только для этого порта я понять не могу. спцнат не поддерживает порты о чем мне винбокс упрямо пишет
Danil
отбой тревоги по отсекам.
такое правило все решило
;;; L2TP netmap
chain=srcnat action=src-nat to-addresses=10.199.10.1 dst-address=10.99.10.1 log=no log-prefix=""
Danil
Всем откликнувшимся спасибо!
Moneron 🇷🇺
чтобы сменить адресацию нужно поменять:
1. adresses который на бридже висит
2. DHCP вместе с пулом и прочими настройками
После пункта 1 у меня и пропадет доступ на микротик т.к. хожу я через туннель на его локальный адрес. И что-то я не уверен что я до него достучусь после смены адресации
Никто не мешает повесить дополнительный адрес на бридж, перевести всё на новую адресацию, а потом удалить старую.
Danil
Moneron 🇷🇺
Кнеш
Danil
будет время - попробую
Anonymous
А микротик так и не умеет Openvpn по UDP и LZO ?
Anonymous
Кто нибудь пользуется им на тике ?
Anonymous
или лучше SSTP использовать ?
Anonymous
Из винды например
Дмитрий
Будут заморочки с сертификатами.
Дмитрий
Если вы готовы к ним, то можно использовать и sstp.
Vladyslav
Л2тп с айписеком норм на винде, поднимается иногда)
Дмитрий
+
Дмитрий
Как правило, всегда поднимается нормально. Проблемы могут быть только со всякими зверь сиди.
Дмитрий
Несколько одновременных подключений из-за одного белого адреса это проблема.
Anonymous
Имеется в виду белого адреса на стороне сервера ?
Дмитрий
На стороне клиента.
Дмитрий
Одновременно возможно только одно подключение.
Anonymous
Они неоднократно заявляли, что не собираются работать над поддержкой UDP и LZO-компрессии в OpenVPN. Вместо этого, они настаивают, чтобы люди пользовались SSTP, что, как мне кажется, не является решением проблемы.
Sergey
а разве там работа не замена старого опенвпн на новый опенвп?
Sergey
им пакет пересобрать лениво?
Anonymous
Да вот не знаю,хоть OpenWRT ставь на микротик )
Руслан
Всем привет 👋
Руслан
Пытаюсь настроить интернет на маршрутизаторе микротик- версия 6.42..
Стояла заводская конфигурация- первый порт ван а остальные лан и вафля= все работало интернет по первому порту поступал и раздавался по лану, но на роутере сгорел 1 порт. Хочу сделать 2 Ваном , в nat выбрал 2 порт , в бридже удолил из портов 2 порт, а интернет в миротик не поступает не пинга. С модема интернет есть как пложено..
Кто понял меня,, что я делаю не так?)
Vladyslav
адрес перевесил на 2 порт?
Руслан
Перевесил)
Marat
А что там ловить?
Не ловить, проверить, вдруг есть правило разрешающее выход в инет по интерфейс листу, а второй порт в него не входит
Руслан
Руслан
Спасибо 😉
Руслан
Не ловить, проверить, вдруг есть правило разрешающее выход в инет по интерфейс листу, а второй порт в него не входит
А что именно проверять, Nat?
Marat
Если дефолтная конфигурация, то там интерфейс листы используются
Руслан
Marat
Nikolai
В телефоне картинки не грузятся только у меня? Или опять РКН балуется?
Bomberman
В телефоне картинки не грузятся только у меня? Или опять РКН балуется?
У меня стикеров нет, картинки норм
Алексей
Ключевое слово иногда ))
Оказывается его нужно уметь правильно сварить...и тогда всё тип-топ.
😷Драничек
В телефоне картинки не грузятся только у меня? Или опять РКН балуется?
У меня с первой волны блокировок картинки плохо грузятся с мобильной сети
Vladimir
Проблема с телеграмом у меня решилась после того, как я свой сокс-прокси у себя дома поднял, а наружу его трафик направил через одну из машин за пределами РФ. ) Сейчас меня ничего не беспокоит
Vladimir
тут же сетевые инженеры, как можно не обеспечить работу телеграм, пока хоть какая-то связанность с миром есть )
Nikolai
У меня стикеров нет, картинки норм
Стикеры - фигня. В каналах народ вопросы постит со скриншотами, а я их с мобилы не виху
Mihail
Такую штуку netinstall'ом убрать можно?
Mihail
Илюха
На что смотреть?
Mihail
Bad blocks
Илюха
Что-то беспокоит?
Mihail
Только их наличие
Илюха
https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_bad_blocks
Илюха
RTFM
Mihail
Спасибо.
Руслан
Проблема с телеграмом у меня решилась после того, как я свой сокс-прокси у себя дома поднял, а наружу его трафик направил через одну из машин за пределами РФ. ) Сейчас меня ничего не беспокоит
Почему я никогда не возился с прокси и телеграм всегда работал нормально.
Но часто встречаю подобные темы .- объяснения есть ?
Vladimir
во-первых, телеграм и без прокси работает не то, чтобы очень стабильно, потому "всегда работал нормально" - это лукавство )
Во-вторых, потому что просто повезло )
Руслан
Vladimir
ну или вы не из РФ например ))))
Руслан
Это да
Nikolai
Вот, сообщения читаю и отправляю. Картинок на телефоне не стало в телегу грузиться. Печаль.
На PC всё ок.
Vladimir
я из РФ и у меня тоже без обхода работает))
очевидно это как-то зависит от оператора, причем даже по регионам по разным операторам по-разному может быть
Vladimir
я себе сделал так, что мне теперь наплевать на оператора )
Bomberman
коллеги, роутер 1100 AHx2 без айпи на интерфейсах, ROS - 6.27. Не сломать? Пароль не знаю