Не обновляются приложения Android в сети настроенной на Mikrotik?
Доброго дня.
Имеем микротик. На нем все просто. 2 бриджа wan и lan. На wan придж всключен мультикаст. Настроен igmp-proxy.
Лан бридж-ничего не настроено, просто бридж.
Настроен клиент l2tp. И соответственно nat.
Базовые правила фаервола. Но и без них ничего не работает.
Не обновляет и не устанавливает приложения из Google Play. Зависает на этапе "Ожидает скачивания".
Сам гугл плей открывается и нормально работает.
а микротик тут при чём? если меняете его на циску/длинк начинает обновлять?
конфиги у вас под грифом совершенно секретно и выдаются только приближённым?
у вас впн часом не в диапазоне сети 172.217.0.0/16 живёт?
nuki4, а с чего вы взяли, что адрес по l2tp вы должны через dhcp-client получать? Поднимите просто l2tp без всяких бриджей и посмотрите в колонке Status интерфейса, строку Remote address.
/ip address
add address=192.168.0.1/24 comment=defconf interface=ether2 network=192.168.0.0
интерфей бридж. для начала
скорей всего ошибка именно в этом кроется
/ip address
/ip dhcp-server network
выберите 1 маску сети. это не ошибка, так будет работать, но в дальнейшем можно запутаться
все указывает на то, что эта запись статичная. либо она была динамической, а затем ты ее сделал статической. в любом случае это нужно исправить.
/ip address
add address=192.168.0.1/24 comment=defconf interface=bridge
От консоли я пока что далек
вводишь команду и копипастером сюда :)
/ip route print
Ruslan-Strannik, Да действительно, вчера открывал винбокс и показалось, что была буква Д у интерфейса ether2.
Добавил адрес на бридж, удалил для ether2
/ip dhcp-server network
add address=192.168.0.0/16 gateway=192.168.0.1
проглядел. ДНС сервер добавь. 192.168.0.1
а почему так много маршрутов? черт ногу сломит )
Ruslan-Strannik, use default route или add default route стоит, они и подтянулись с вана и л2тп подключений. Как я понял.
Днс добавлены, вот текущая конфигурация.
Приложения не обновляются) Сам гугл плей работает отлично, сообщает какие приложения нужно обновить. Но, не обновляет(
AkaZLOY, попробовал.
Если убрать бридж, то не подключается к этому адресу. Тк адрес внутренней сети.
Можно выделить один порт и он по дхцп получит адрес и тогда смогу подключиться к л2тп, но тогда не будет работать иптв.
Как я понял.
Тут два варианта:
1. Path MTU Discovery. Тогда вам нужно в фаервол добавлять что-то типа:
/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no
Но рекомендую почитать примерно тут: https://habr.com/ru/post/136871/
2. Попросите вашего топпровайдера выключить на вас GGC (Google Global Cache). А лучше правильно настроить его.
(https://habr.com/ru/post/93864/)