Не пробовал. Врать не буду
Понял. Спасбио за инфу!
Evgeny
AlexShmel🐝
есть у кого простой и понятный гайд по вланам бриджам и тегированию в свитчах/роутерах микротика?
Не хватает полного понимания этой темы, а нужно построить нормальную сеть
Kartograf
есть у кого простой и понятный гайд по вланам бриджам и тегированию в свитчах/роутерах микротика?
Не хватает полного понимания этой темы, а нужно построить нормальную сеть
http://blog.butchevans.com/2010/02/to-tag-or-not-to-tag-that-is-the-question/
может тут понятнее
Pavel
Прошу помощи комрады
Pavel
Что то туплю
Pavel
Мне надо с порта wan 8556 завернуть все в 3g modem
Pavel
Прописал mark connection input
Pavel
Прописал gateway
Pavel
Прописал марк роутинг оутпут
Pavel
Когда прописываю ван с портом как прокси получаю коннектион таймаут
Pavel
Чтот я совсем забыл полиси роутинг, давно не сталкивался
Cumberbatch
@dnbstd, уважаемый. Прошу мысль выкладывать одним сообщением. Уважайте других. Куча уведомлений на один вопрос.
Pavel
@Dulnev доброй ночи, необходимо сделать прокси с wan порта на 3g modem, вопрос заключаеться в том, как это сделать? В случае lan легко, а вот с wan что то не могу вьехать.
Cumberbatch
@Dulnev доброй ночи, необходимо сделать прокси с wan порта на 3g modem, вопрос заключаеться в том, как это сделать? В случае lan легко, а вот с wan что то не могу вьехать.
/ip firewall nat
add action=dst-nat chain=dstnat comment=test dst-port=8556 in-interface=wan protocol=tcp to-addresses=<адрес модема> to-ports=443
Теперь надо чтобы на модем оно пришло с адреса роутера, иначе модем ответит по своей теблице маршрутизации в интернет. Добавляем
add action=masquerade chain=srcnat dst-port=433 out-interface=<интерфейс модема> protocol=tcp
ℳℛ
Коллеги, может кто сталкивался. Виндовый сервер1 за микротиком, с него делают l2tp vpn до внешнего хоста. Проблема в том, что сервер1 через рандомное ( 3-10 минут) время рвет соединение. Даже если оно активно используется
Случайно нет конкурентных соединений других с этого же REALIP? Айписек используется?
Алексей
есть у кого простой и понятный гайд по вланам бриджам и тегированию в свитчах/роутерах микротика?
Не хватает полного понимания этой темы, а нужно построить нормальную сеть
Свичинг вещь вообще не простая тем более на микротик, даже оф курса пока нет, а вы хотите простой понятный гайд :)
Dmitrii
Случайно нет конкурентных соединений других с этого же REALIP? Айписек используется?
Ой, вы старую тему подняли. Сейчас найду решение, проблема в Винде на самом деле оказалось.
Dmitrii
проблему выловил, вот статья
https://social.technet.microsoft.com/Forums/sharepoint/en-US/f5b1d55f-05a6-4843-8142-7ce08c925caf/windows-2008-r2-ts-vpn-connection-closed-when-another-user-logs-in?forum=winserverTS
Moneron 🇷🇺
Moneron 🇷🇺
Основной гуглозапрос по вланам: mikrotik vlan filtering. Если у вас crs1xx/2xx – то mikrotik crs features. Это приведёт вас на нужные статьи на вики
AlexShmel🐝
asd
привет всем подскажите от чего в arp таблице в локалке большое количество ip адресов имеют одинаковый mac address
asd
Cumberbatch
Viktor
чет прицепил новую тарелку cAP 2nD в капсман, конфиги индентичны имеющимся cAP 2n, отличаются только айпишники. на мастере он показывает эту точку, говорит что она ран, но ее два cap интерфейса нихрена не ран 🤔
Viktor
если запустить wifi analyzer, спуститься к этой точке, он показывает все нужные сети, но какого-то хрена ни к одной из них не подключается
WIK
Здравствуйте! Находил на просторах интернета информацию, о том что usb-модем в RouterOS как-то костыльно можно прикрутить в режиме NDIS - аналог сетевой карты в windows 7, к примеру. Приемущество такого очевидны - не ограничена скорость в передаче данных в отличие от режима коммутируемого соединения - ppp-клиента в микротике. Если есть мысли как сделать, направьте пожалуйста в нужное русло.
WIK
Hi-Link меня не устраивает по определенным причинам, к сожалению...
AlexShmel🐝
чет прицепил новую тарелку cAP 2nD в капсман, конфиги индентичны имеющимся cAP 2n, отличаются только айпишники. на мастере он показывает эту точку, говорит что она ран, но ее два cap интерфейса нихрена не ран 🤔
capsman вообще лютая дичь, уже вторую неделю пытаюсь выяснить причину постоянного отпаданияодной точки. сча вроде пофиксил, но нервов ушло не мало.
а ты смотри что написанно в status этих точек в менеджере. там часто полезное чтото есть. ну и в логизагляни
Dmitrii
Здравствуйте! Находил на просторах интернета информацию, о том что usb-модем в RouterOS как-то костыльно можно прикрутить в режиме NDIS - аналог сетевой карты в windows 7, к примеру. Приемущество такого очевидны - не ограничена скорость в передаче данных в отличие от режима коммутируемого соединения - ppp-клиента в микротике. Если есть мысли как сделать, направьте пожалуйста в нужное русло.
Это зависит от настроек модема самого. Можете посмотреть презентацию с мума 2017 https://mum.mikrotik.com/presentations/RU17M/presentation_4649_1508224301.pdf
Viktor
в логах все четко, в статусах по remote cap тоже все четко, в radio тоже, а вот в cap interface они не в статусе running.
Viktor
Viktor
Viktor
Viktor
последние два cap интерфейса
Viktor
в логах самого cAP 2nD пишется что он успешно подключился
Viktor
Viktor
есть у меня подозрение что админ тут с вланами что-то нагородил... жду вот пока вернется...
WIK
Это зависит от настроек модема самого. Можете посмотреть презентацию с мума 2017 https://mum.mikrotik.com/presentations/RU17M/presentation_4649_1508224301.pdf
Благодарю, почитаю. Но насколько я знаю, микротиковцы пока официально не ввели поддержку такого режима, правда пользователи давно об этом просят.
Dmitrii
именно так. Хотите хорошей поддержки - поищите WAP LTE Kit или SXT Lte
Dmitrii
сразу с модемом
AlexShmel🐝
есть у меня подозрение что админ тут с вланами что-то нагородил... жду вот пока вернется...
О. Может ты знаешь как точке настроенной через CAPs скормить влан ? У меня на cloud router switch приходит приходит влан в аплинке, а что с ним дальше делать непонятно, в бридже настройки tagged untagged для меня вообще черная магия. Нужно в datapath скормить настройки, что бы сделать гостевую сеть в отдельном влане. Но я вот на месте колупаюсь уже второй день, может подскажешь что-нибудь полезное ?
Viktor
О. Может ты знаешь как точке настроенной через CAPs скормить влан ? У меня на cloud router switch приходит приходит влан в аплинке, а что с ним дальше делать непонятно, в бридже настройки tagged untagged для меня вообще черная магия. Нужно в datapath скормить настройки, что бы сделать гостевую сеть в отдельном влане. Но я вот на месте колупаюсь уже второй день, может подскажешь что-нибудь полезное ?
ну я сам не то что бы крутой повелитель вланов. у меня просто на ether1 прибит vlanXX, заведен этот влан заведен в bridge-vlanXX, а он уже указан в datapath
AlexShmel🐝
Хм. Надо попробовать
AlexShmel🐝
А ц тебя вланя созданные на той же железке где и манагер АПшек ? Или проброшенны кудто дальше ?
Илья
Ребят, кто-то может поделиться годной статейкой по настройке pim?
Viktor
А ц тебя вланя созданные на той же железке где и манагер АПшек ? Или проброшенны кудто дальше ?
у меня вланы подняты на всех точках, в т.ч. и манагере
AlexShmel🐝
В смысле через interface где конфигурации вланов. Или в разделе switch (там тоже есть манагер вланов)
Viktor
да и там, и там настраивал
Viktor
да, была проблема с вланами. ее исправили. но один хер, эта точка вещает что у нее есть две сети, в эфире видно что это именно она, т.к. мак ее, но мобилка ни в какую не хочет подключаться к ней. и самое что интересное, я врубил дебаг на этой точке, и на мастере, и там тишина.
Evgeny
именно так. Хотите хорошей поддержки - поищите WAP LTE Kit или SXT Lte
SXT LTE Kit лучше, обычный SXT все же глючноват + нету 3г
Maxim
Подскажите, а есть ли на рынке не сложные и не слишком дорогие устройства при помощи которых можно провести радиоообследование. С встроенным ПО быть может или с ПО, которое можно получить бесплатно.
Андрей
Evgeny
+ нет lte passthrough
Кстати, не пробовал эту фичу пока. Мне не совсем понятно, как попадать на девайс при включенном режиме LTE Passtrough, т.к., насколько я понимаю, он LTE-интерфейс прокидывает на эзернет порт. Или как?
asd
Подскажите, а есть ли на рынке не сложные и не слишком дорогие устройства при помощи которых можно провести радиоообследование. С встроенным ПО быть может или с ПО, которое можно получить бесплатно.
я сканирую с помощью встроенной в анттену проги airview у юбиков такая фича. мне хватает в принципе , но может вам нужно по профессиональнее что то
Anton
Добрый день. подскажите. Делаю лабораторки по CAPsMAN. Все статьи что я находил делают упор на создание Provisioning и динамическому подключению точки. Сейчас сделал через простое добавление нового интерфейса, указание MAC адреса и всей конфигурации. Насколько это идеологически верный путь? :)
Moneron 🇷🇺
Alexander
Народ, а кто-нибудь пытался подпаять usb разъем в hap lite?
Maxim
Добрый день. подскажите. Делаю лабораторки по CAPsMAN. Все статьи что я находил делают упор на создание Provisioning и динамическому подключению точки. Сейчас сделал через простое добавление нового интерфейса, указание MAC адреса и всей конфигурации. Насколько это идеологически верный путь? :)
представь что у тебя 100 точек...
Moneron 🇷🇺
Народ, а кто-нибудь пытался подпаять usb разъем в hap lite?
Думаю, это не предусмотрено архитектурой.
no_name
Привет, подскажите как проанонсить сетку через ospf не присоединенную? просто транзитную сеть.
Alexey
Привет, подскажите как проанонсить сетку через ospf не присоединенную? просто транзитную сеть.
redistribute static routes и фильтры
no_name
redistribute static routes и фильтры
Если я включу redistribute static routes, полетят же все мои сетки?
Serega 🧑🏻💻
Доброе время суток. Подскажите пж как правильно по дружить adsl модем(пользователи получаю ip по dhcp доступа к модему нет) и mikrotik 951ui-2hnd (на микротике не поднимать dhcp server) ?
asd
В общем решил проблему в сети , у удаленного роутера в бридже был включен прокси арп и почему то на центральном роутере в арп таблице большое кол-во оборудования отображалось с мак адресом удаленного роутера . И они дико лагали . В общем отключил и все стало норм.
Mikrotik new version checker
🔥 [testing] New version has been released!
Version: 6.44beta14 (testing)
#mikrotik #routeros #update #packages #checker #testing #new
https://telegra.ph/Changelog-644beta14-testing-10-02
Danil
Господа! Пытаюсь подключится с микротика за натом к другому микротику по L2TP+IPSEC
Не проходит фаза 2
Maxim
Парни, если не сложно скажите каким VPN-сервисом пользуетесь чтобы в корпоративной среде обойти незаконно заблокированные ресурсы в сети? Можгно платные
Danil
Maxim
Господа! Пытаюсь подключится с микротика за натом к другому микротику по L2TP+IPSEC
Не проходит фаза 2
а из этой сети уже есть установленное подключение к этому серверу?
Danil
нет
Danil
Danil
это со стороны сервера
Danil
в этой же сетке запускал CHR на виртуалбоксе и оно цеплялось к серверу. сейчас запустил на KVM и не идет ИПСЕК