В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Mikrotik-Training

4498 membersпожаловаться на группу
2020 July 12

RK

ROMAN KIRICHENKO in Mikrotik-Training
Станислав
Судя  по инфе с офсайта, это посути квадрат со вторым 5ггц модулем и более интересными антеннами. Так что должно быть на уровне квадрата или лучше. Другой вопрос чтобы у тебя 5ггц опорная сеть доходила до репитера с приемлемым уровнем
Спасибо. Я не сторонник репиторов)) Проекты, реализуем на стадии проектирования и везде прокладываем кабель а беспроводные точки ставим под управление capsman. Посматриваю на audience и жаль нет возможности крепления на потолок. В идеале за фальш панелями потолка, закрепить такую вышку и красота))))))
источник
14:21пожаловаться#1

FE

Filobokov Egor in Mikrotik-Training
Приветствую.
На объекте установлен sxt LTE kit. Есть белый ip. Локальная сеть 192.168.10.24/0.
В 2й порт антенны соединён Ubiquiti loco m2.  192.168.1.0/24. Как настроить удаленный доступ на Локо м2?
источник
14:47пожаловаться#2

AF

Andrey Fischev in Mikrotik-Training
Pavel Galkin
кстати хорошая идея
https://pastebin.com/Fc1RfgNr пока такой костыль
Pastebin
:local version [system package get system value-name=version];  :local archs [:t - Pastebin.com
источник
14:54пожаловаться#3

B

Bomberman in Mikrotik-Training
Filobokov Egor
Приветствую.
На объекте установлен sxt LTE kit. Есть белый ip. Локальная сеть 192.168.10.24/0.
В 2й порт антенны соединён Ubiquiti loco m2.  192.168.1.0/24. Как настроить удаленный доступ на Локо м2?
Через RoMON, не?
источник
15:17пожаловаться#4

FE

Filobokov Egor in Mikrotik-Training
Не знаю, совета вашего спрашиваю
источник
15:18пожаловаться#5

A

Aslan in Mikrotik-Training
Filobokov Egor
Приветствую.
На объекте установлен sxt LTE kit. Есть белый ip. Локальная сеть 192.168.10.24/0.
В 2й порт антенны соединён Ubiquiti loco m2.  192.168.1.0/24. Как настроить удаленный доступ на Локо м2?
простите, а в чём конкретно сложность?
Если на 2 порту микротика адрес из подсети 192.168.1.0/24, как у локо, то очевидные варианты решения:
1) подключение к микротику по VPN
2) проброс порта для управления на IP-адрес локо (dst-nat)
источник
15:29пожаловаться#6

N

Nikolai in Mikrotik-Training
Aslan
простите, а в чём конкретно сложность?
Если на 2 порту микротика адрес из подсети 192.168.1.0/24, как у локо, то очевидные варианты решения:
1) подключение к микротику по VPN
2) проброс порта для управления на IP-адрес локо (dst-nat)
Это результат политики "все в облака и сетевик ненужен!"
😂
источник
15:47пожаловаться#7

K

K in Mikrotik-Training
Товарищи, добрый вечер.

Подскажите пожалуйста, какие матчеры надо использовать в роут фильтре чтобы получать маршруты только в определённую подсеть.
Грубо говоря все, дестинейшн которых попадает под 10.10.0.0/16

На вики прочитал, так и недопонял комбинации длины префикса и самого префикса
источник
17:05пожаловаться#8

B

Bomberman in Mikrotik-Training
K
Товарищи, добрый вечер.

Подскажите пожалуйста, какие матчеры надо использовать в роут фильтре чтобы получать маршруты только в определённую подсеть.
Грубо говоря все, дестинейшн которых попадает под 10.10.0.0/16

На вики прочитал, так и недопонял комбинации длины префикса и самого префикса
А что ты читал?
источник
17:08пожаловаться#9

ДЖ

Дмитрий Жирнов... in Mikrotik-Training
K
Товарищи, добрый вечер.

Подскажите пожалуйста, какие матчеры надо использовать в роут фильтре чтобы получать маршруты только в определённую подсеть.
Грубо говоря все, дестинейшн которых попадает под 10.10.0.0/16

На вики прочитал, так и недопонял комбинации длины префикса и самого префикса
10.10.0.0/16 16-32
источник
17:08пожаловаться#10

K

K in Mikrotik-Training
Bomberman
А что ты читал?
Wiki.mikrotik.com/wiki/Manual:Routing/Routing_filters
источник
17:10пожаловаться#11

B

Bomberman in Mikrotik-Training
K
Wiki.mikrotik.com/wiki/Manual:Routing/Routing_filters
404 ошибка
источник
17:11пожаловаться#12

K

K in Mikrotik-Training
Все ок
источник
17:11пожаловаться#13

K

K in Mikrotik-Training
Поправил
источник
17:11пожаловаться#14

B

Bomberman in Mikrotik-Training
K
Wiki.mikrotik.com/wiki/Manual:Routing/Routing_filters
А, ну я это и открыл.
Думаю, что надо сделать экшн дискард всего, что не 10.10.0.0/16
источник
17:12пожаловаться#15

K

K in Mikrotik-Training
Дмитрий Жирнов
10.10.0.0/16 16-32
Попробовал так:

> routing filter print
Flags: X - disabled
0   chain=ospf-in prefix=172.20.0.0/16 prefix-length=16-32 invert-match=no
    action=accept set-bgp-prepend-path=""

1   chain=ospf-in invert-match=no action=discard set-bgp-prepend-path=""

Не работает, чего я сделал не так?
источник
17:19пожаловаться#16

B

Bomberman in Mikrotik-Training
K
Попробовал так:

> routing filter print
Flags: X - disabled
0   chain=ospf-in prefix=172.20.0.0/16 prefix-length=16-32 invert-match=no
    action=accept set-bgp-prepend-path=""

1   chain=ospf-in invert-match=no action=discard set-bgp-prepend-path=""

Не работает, чего я сделал не так?
Так у тебя ещё и OSPF
источник
17:20пожаловаться#17

K

K in Mikrotik-Training
Всё решилось, не там смотрел. Смотрел маршруты в оспф а не в таблице
источник
17:22пожаловаться#18

K

K in Mikrotik-Training
Спасибо @jd52ru
источник
17:22пожаловаться#19

KD

Kirill Dyakov in Mikrotik-Training
Мужики, помогите, пожалуйста, с маршрутизацией в VPN L2TP сети 🙏

Топология:

1 микротик (головной офис) -– VPN Сервер
- Локальная сеть — 172.16.10.0/24
- VPN сеть — 172.16.1.0/24
- VPN шлюз — 172.16.1.1

2 микротик (торговая точка)
- Локальная сеть — 172.16.20.0/24
- L2TP клиент site-to-site. Адрес 172.16.1.2

Удаленщик
- L2TP клиент client-to-side. Адрес 172.16.1.3

Что сделал:
- Настроил маршруты для пары 172.16.10.0 <- 172.16.1.1 — 172.16.1.2 -> 172.16.20.0

Как работает:

Внутри сети 172.16.10.0 пингуются все устройства 172.16.10.0, 172.16.1.0, 172.16.20.0

Внутри 172.16.1.0 (когда удаленщик подключен) пингуются все устройства 172.16.10.0, 172.16.1.0. Не пингуются 172.16.20.0

Внутри сети 172.16.20.0 пингуются все устройства 172.16.10.0, 172.16.20.0. Пингуется шлюз L2TP 172.16.1.1. Но не пингуются устройства сети VPN 172.16.1.0

Что необходимо прописать
- чтобы внутри 172.16.1.0 пинговалась 172.16.20.0?
- чтобы внутри 172.16.20.0 пинговалась 172.16.1.0?

П.С. Я из разработки, многого по сетям не знаю, по стечению обстоятельств приходится срочно сеть настраивать.

Огромное спасибо!
источник
17:34пожаловаться#20