Artem
так, а как тогда замутить чтобы l2tp был в томже диапазоне что и локалка внутренняя
Artem
ремоте адрес будет адресом роутера?
Moneron 🇷🇺
Это всё равно не будет бродкаст-доменом.
Artem
это понятно, но вроде на эпл написано что должен быть один диапазон адресов
Moneron 🇷🇺
Традиционно в ноябре :)
Artem
Смотрю там MTCTCE, как думаете стоит пойти послушать?
Vladimir
так, а как тогда замутить чтобы l2tp был в томже диапазоне что и локалка внутренняя
Выдаете клиенту адрес из диапазона сети, и всё
Artem
Это remote address а local адрес что писать? адрес роутера получается
Bomberman
Всем привет.
Ищу решение задачи - соединение к МК через l2tp тунель при помощи компьютера и при этом мне нужен broadcast до моей домашней сети
Тут или в параллельном чате был такой же вопрос.
L2TP, поверх него EoIP😊
Moneron 🇷🇺
Ага, с винды...
Artem
Тут или в параллельном чате был такой же вопрос.
L2TP, поверх него EoIP😊
Да еслибы так просто все решалось, хоть ovpn...
Так делают если хотят два микротика связать броадкастовым туннелем, если на одном из концов нет статического адреса.
Только используют не l2tp а ovpn
Bomberman
Artem
А тебе тогда чо надо то, не понял…
При помощи пк на mac os подключиться к микротику, чтобы это было через l2tp и броадкаст бегал
Бэкапы на time capsule делать удаленно
Bomberman
При помощи пк на mac os подключиться к микротику, чтобы это было через l2tp и броадкаст бегал
Бэкапы на time capsule делать удаленно
Брррр… так я это и предложил. У чела стим заработал
Artem
Moneron 🇷🇺
Да еслибы так просто все решалось, хоть ovpn...
Так делают если хотят два микротика связать броадкастовым туннелем, если на одном из концов нет статического адреса.
Только используют не l2tp а ovpn
Кстати, если так нужен бродкаст, почему не юзать овпн?
Artem
Кстати, если так нужен бродкаст, почему не юзать овпн?
Клиента ставить придется, а там тандербрик бывает косячит
Artem
Брррр… так я это и предложил. У чела стим заработал
Ссылку дайте, как Вы запустите нативный eoip на макоси
Artem
Брррр… так я это и предложил. У чела стим заработал
Стим у чела заработал видать оттого что он прокси себе замутил
Bomberman
Ссылку дайте, как Вы запустите нативный eoip на макоси
А, пардон, я что-то перепутал… там же два МТ было. Мои извинения☺️
Artem
Кстати, если так нужен бродкаст, почему не юзать овпн?
Гляну как настроено у корефана. Потом буду голову направлять в сторону тап/тун в овпн
Moneron 🇷🇺
По сути, единственный клиент-серверный туннель, который полноценно бродкастовый – это только овпн.
Bomberman
По сути, единственный клиент-серверный туннель, который полноценно бродкастовый – это только овпн.
Хм, спасибо за информацию… буду знать
Artem
Хм, спасибо за информацию… буду знать
Причем для бродкаста нужен tap драйвер сетевого ядра а не tun
Tun используют для маршрутизации. Он ip оперирует
Alex
Привет народ, задавался кто-нибудь задачей: выкурить все из веб-сервера routeros и оставить там только графические отчёты?
Т.е. Чтобы через веб не было возможности делать что-либо кроме как смотреть графики
Cumberbatch
Привет народ, задавался кто-нибудь задачей: выкурить все из веб-сервера routeros и оставить там только графические отчёты?
Т.е. Чтобы через веб не было возможности делать что-либо кроме как смотреть графики
Адрес вбейте того кто смотреть будет можно с маской в logging
Moneron 🇷🇺
Я вижу решение этой задачи через веб-прокси. Но это не точно.
Alex
Адрес вбейте того кто смотреть будет можно с маской в logging
Это ни как не повлияет на попытки входа в админку
Artem
Спасибо подумаю в эту сторону
А может просто настроить Dude? Там вроде удобно можно смотреть любые графики не переходя к конфигурированию устройства
Moneron 🇷🇺
🔥🔥🔥 [CURRENT] New version has been released!
✅ Version: 6.43 (current)
#mikrotik #routeros #update #packages #checker #current
https://telegra.ph/Changelog-643-current-09-10
Avolon
Привет!
Вопрос по Capsman вернее по клиентам, допустим что настроил Capsman ,вопрос мак адрес будет один и тот же у точки или разный?
Справшиваю потому что у меня MR3020 TP-link(в машине) работает как Клиент и там надо вбивать SSID и MAC-адрес точки доступа!
Машину могут ставить в гараже (2000кв м) в разных углах ))) вот и хотел чтоб она переключалась на точки которые рядом!
И я вот в раздумьях(
Moneron 🇷🇺
Мак у каждой точки свой
Alexey
Мак будет разный
Avolon
блин(
Михаил
кошерный гараж в 2000 квадрат
Avolon
)))))
Avolon
Тоесть 3020 не сможет сам переключаться ( Жалко!
nameless
🔥🔥🔥 [CURRENT] New version has been released!
✅ Version: 6.43 (current)
#mikrotik #routeros #update #packages #checker #current
https://telegra.ph/Changelog-643-current-09-10
после обновления надо апнуть винбокс до 3.17 ,иначе не подключается
Moneron 🇷🇺
А ещё кто-то не апнул винбокс? О_о
Андрей
На 3.16 подключается
Moneron 🇷🇺
Ну так-то в мажорах написано, что 3.15 и выше
Artem
я на 3.17
Artem
полет норм
VD
Добрый всем. Подскажите пожалуйста, знатоки капсмана.
Досталось тут хозяйство с 2011 и 5шт точек. Прошивка на всех 6.33. хочу обновить, что нужно обновлять в первую очередь роутер или точки?
Artem
Moneron 🇷🇺
Добрый всем. Подскажите пожалуйста, знатоки капсмана.
Досталось тут хозяйство с 2011 и 5шт точек. Прошивка на всех 6.33. хочу обновить, что нужно обновлять в первую очередь роутер или точки?
Какие точки? Если той же архитектуры, что и капсман, то можно на капсмане выбрать suggest same version, тогда он апнет точки самостоятельно
Moneron 🇷🇺
Если архитектуры разные, тогда нужно будет пакеты для точек загрузить на капсман и указать путь обновления.
VD
Все одной архитектуры, головной 2011, точки 951
Artem
Все одной архитектуры, головной 2011, точки 951
вообще структуру начинают с обновления самых дальних устройств. Могу ошибаться, НО при обновлении прошивки если там капс не новый тогда все должно быть ок
Moneron 🇷🇺
Все одной архитектуры, головной 2011, точки 951
Тогда настраивайте саджест сэйм вершн и обновляйте голову.
Yerzhan
здраствуйте! подскажите пожалуйста поднят active directory dc mikrotik служит dhcp сервером. не могу клиентскую машину добавить в домен пишет ошибку
Artem
проверять DNS, он должен указывать на сервер контроллера домена
Yerzhan
в сетевой карте прописываю днс ad добавляет в домен
Bomberman
здраствуйте! подскажите пожалуйста поднят active directory dc mikrotik служит dhcp сервером. не могу клиентскую машину добавить в домен пишет ошибку
скорее всего, DNS форвард не работает на КД
Yerzhan
проверять DNS, он должен указывать на сервер контроллера домена
прописал все равно не работает(
Yerzhan
подскажите где копать?
Bomberman
подскажите где копать?
/ip firewall layer7-protocol add name=domain.local regexp=domain.local
/ip firewall mangle add chain=prerouting dst-address=192.168.15.1 layer7-protocol=domain.local action=mark-connection new-connection-mark=domain.local-fwd protocol=tcp dst-port=53
/ip firewall mangle add chain=prerouting dst-address=192.168.15.1 layer7-protocol=domain.local action=mark-connection new-connection-mark=domain.local-fwd protocol=udp dst-port=53
/ip firewall nat add action=dst-nat chain=dstnat connection-mark=domain.local-fwd to-addresses=192.168.55.2
/ip firewall nat add action=masquerade chain=srcnat connection-mark=domain.local-fwd
айпишники заменить на нужные
192.168.15.1 - МТ
192.168.55.2 - КД
Yerzhan
а можно через winbox сделать?
Bomberman
так это для терминала команды, можешь через терминал в винбокс
Artem
У человека не резолвит доменные имена скорее всего, так как он говорит что при прописании напрямую в сетевой конфе все работает
Artem
смотрите через ipconfig /all на компе что выдало в DNS?
Bomberman
У человека не резолвит доменные имена скорее всего, так как он говорит что при прописании напрямую в сетевой конфе все работает
потому что если прописать DNS-ом КД (который у меня в другом филиале), то все запросы DNS в инет будут валиться на него, а оно надо? А там их немало
Artem
потому что если прописать DNS-ом КД (который у меня в другом филиале), то все запросы DNS в инет будут валиться на него, а оно надо? А там их немало
данные вещи решаются бродкастовыми тунелями для филиалов )
Bomberman
данные вещи решаются бродкастовыми тунелями для филиалов )
броадкаст - моветон, как говорит Александр))
Bomberman
Moneron 🇷🇺
данные вещи решаются бродкастовыми тунелями для филиалов )
Рубрика "Вредные советы от Артёма".
Artem
На вкус и цвет маркеры разные. Но решения с L2 намного проще для небольших компаний
Moneron 🇷🇺
Нет
Moneron 🇷🇺
Роутинг онли. Л2 для безысходности.