:local myVar [:find [/ppp active print]]]] /tool fetch url="https://api.telegram.org/bot#######:AAFTtnu4W6FZHEq9opAuJsNlAH0CkgUjQtg/sendMessage\?chat_id=######&text=$myVar"

status: failed failure: closing connection: <400 Bad Request>

ура разобрался!!!😀

:global namess [/ppp active get [find name=vpn2] caller-id ] /tool fetch url="https://api.telegram.org/bot######:AAFTtnu4W6FZHEq9opAuJsNlAH0CkgUjQtg/sendMessage\?chat_id=#####&text=$namess"

сейчас mtu 1500 при значении 1473 байта появилось сообщение о том, что требуется фрагментация пакета. 20 байт для заголовка IP и 8 байт для заголовка запроса протокола ICMP 1472+28=1500 mtu

ну это же не внутри туннеля такие значения мту

это значения когда я подключен к серваку по rdp и пингую сайт

какой сайт?

на сайт через обсуждаемый туннель пинг идёт?

подключелся по vpn далее rdp далее ping google.com -f -l 1450

это с виндойо машины

еще раз: до гугла пинг через обсуждаемый туннель идёт?

да

точно? чот я сомневаюсь, что л2тп с ипсеком тебе оставит 1500 байт мту

да подключен по vpn то есть есть доступ к локалке офиса подключаюсь по локальному ip к серверу и на сервер проверяю mtu при значении 1473 появляется сообщение что требуется фрагментация пакета

не могу на rb3011 найти счетчики sector-writes и bad blocks на армах они не доступны?

да подключен по vpn то есть есть доступ к локалке офиса подключаюсь по локальному ip к серверу и на сервер проверяю mtu при значении 1473 появляется сообщение что требуется фрагментация пакета

ну ищи, где ты ошибаешься:) л2тп заберёт 40байт заголовками, ипсек от 42 до 75 в зависимости от режимов, настроек и т.д. 1500 байт мту внутри л2тп с ипсек быть не может никогда

Если используется MLPPP — то мту туннеля может быть хоть 65535 байт

пробовал увеличть до 2500 ошибка осталась при подключениию.

Настраивал по этой инструкции https://solopenkov.ru/2018/02/09/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-vpn-ipsec-l2tp-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0-mikrotik/

Вряд ли у вас проблема в л2тп. Проверяйте сервер и клиент

Добрый вечер Уважаемые случилось беда 2 микрота 2011 и 3011 были соединены l2tp/ipsec и в один прекрасный день все пропало то 3011 белый ip пинг есть трассировка не доходит обратно все отлично может здесь есть знатоки которые за вознаграждение помогут чайнику ???

если дать удаленку?

Если используется MLPPP — то мту туннеля может быть хоть 65535 байт

ну так в условии то вроде сервером микротик стоит

Я имею в виду, что проблема не в л2тп, он поднимается. Писали же, что с венды рдп ок, с мака рдп не ок. Думаю, проблема в рдп, а не в л2тп

Alex T Вы имете в виду что искать на win server настройки которые относятся к rdp

Дело в том что подключался к серверу(другому) по внешнему ip без vpn ошибки нет доп настроек на сервере не каких не вносил

Дело в том что подключался к серверу(другому) по внешнему ip без vpn ошибки нет доп настроек на сервере не каких не вносил

https://community.spiceworks.com/topic/2129026-microsoft-rdp-mac-high-sierra-errors поможет вдруг?

Вразумите меня: два микротика, один cap lite, подключил к соседскому роутеру по WiFi, на самом caplite интернет есть, создал bridge, добавил в него WiFi интерфейс и eth1 интерфейс. Второй роутер тоже получил ip, от соседа. Но интернета на нём нет. Пинг на caplite есть, пинг на роутер соседа нет, на 8.8.8.8 тоже, соответственно нет. Почему?

WiFi интерфейс в режиме station, в station bridge не подключается к соседу

Попробуйте убрать бридж и повесить на интерфейс wlan маскарад. А между своими роутерами - свою сеть сделайте.

Попробуйте убрать бридж и повесить на интерфейс wlan маскарад. А между своими роутерами - свою сеть сделайте.

Спасибо, таким образом все получилось. Не понятно почему пинг не шел через вай-фай? Что я упустил?

В режиме бриджа

Как только вы присвоили роутерам адреса из той сети, то они стали считать, что они у вас в одном броадкаст домене. Но через вайфай у вас пакеты л2 не шли. Соответственно, сеть не работала.

Через вай-фай л2 не ходят? Простите, если вопрос глупый, я вот этого не знаю

Да быть не может

Через вай-фай л2 не ходят? Простите, если вопрос глупый, я вот этого не знаю

Без мтшных костылей стейшн бридж и псевдобридж - нет, не ходит

держите меня семеро

Денис прав.

https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes

Доброй ночи еще раз знатокам

Построил между микротами ovpn client server (больше другие туннели не пашут) клиент видит сервер маршрутизация настроена фаервол пашет а компы друг друга не видят посоветуйте плиз

Построил между микротами ovpn client server (больше другие туннели не пашут) клиент видит сервер маршрутизация настроена фаервол пашет а компы друг друга не видят посоветуйте плиз

Проверьте маршутизацию в обе стороны. Проверьте FW

Клиент видит сервера а сервер не видитт клиента

А так клиент 100% видит сервера пингуется

Клиент видит сервера а сервер не видитт клиента

Как вы это определили?

Пинг

Пинг

Пинг - это туда сюда

не флудите пожалуйста. в одном сообщении максимум информации. подробнее опишите что ожидаете и что происходит?

Ожидаю построить туннель чтобы 2 офиса соединить воедино и подключаться по rdp на

Микротик клиент видит все что там на удаленке а компы не видят даже пинг не идет

Я запуталась

Микротик клиент видит все что там на удаленке а компы не видят даже пинг не идет

А трасса？

Микротик клиент видит все что там на удаленке а компы не видят даже пинг не идет

Значит у вас происходит NAT при прохождении в одну сторону поэтому все гуд. А маршрутизауии нету целиковой. Из-за этого в обратную сторону не идет.

А трасса？

Трасса норма

На каком хопе？

Нат нужно начтроить серверу? И как ? Помогите плиз

Нат нужно начтроить серверу? И как ? Помогите плиз

Отключите нат и настройте маршрутизацию

Маршрутизацию скорее

8,9,10,11,12 потеря

Отключите нат и настройте маршрутизацию

На сервере?

Что за тунель то ?

Ник еще раз прошу меньше сообщений больше смысла

На сервере?

Вы даже схему не представили. Но очевидно что на сервере.

Как ipsec может не взлететь? На тиках вроде изи настраивается

Ситуация такая почему туннель не пашет 2 микрота были соединены с ipsec и провайдер что то сделал что все пропало! То есть внешный айпи выход трассировка есть а на него трассировка не доходит вообще с любого айпи и изза этого туннели не пашут

Как определил что ipsec не работает ?

Что за тунель то ?

Ovpn

Как определил что ipsec не работает ?

Вдруг все перестало работать без причин

Без причин не бывает

правильно ли использовать 172.16.0.0/25 на 100 хостов?

Ситуация такая почему туннель не пашет 2 микрота были соединены с ipsec и провайдер что то сделал что все пропало! То есть внешный айпи выход трассировка есть а на него трассировка не доходит вообще с любого айпи и изза этого туннели не пашут

Схему покажите

Ситуация такая почему туннель не пашет 2 микрота были соединены с ipsec и провайдер что то сделал что все пропало! То есть внешный айпи выход трассировка есть а на него трассировка не доходит вообще с любого айпи и изза этого туннели не пашут

В итоге не совсем понятно что же не работает, нужно методом исключения идти, сначала разобраться с тонелем, затем с маршрутами за тонелем с двух сторон.

Без причин не бывает

Провайдер провел техническую работу и пропало все

Подскажите куда начать рыть на тему скрипта автопереключения при падении примари провайдера при условии что есть ипсек и еоип.

В итоге не совсем понятно что же не работает, нужно методом исключения идти, сначала разобраться с тонелем, затем с маршрутами за тонелем с двух сторон.

Построен ovpn клиент сервер клиент видит прекрассно но компы друг друга не пингуют

Подскажите куда начать рыть на тему скрипта автопереключения при падении примари провайдера при условии что есть ипсек и еоип.

Гугл?

Подскажите куда начать рыть на тему скрипта автопереключения при падении примари провайдера при условии что есть ипсек и еоип.

Попробуйте рекурсию прикрутить.

Есть кто нибудь сделал бы трассу на адрес 188.170.113.74???

Попробуйте рекурсию прикрутить.

Она есть, но везде же привязано в ип

Доходит нет