Ответы пользователя по тегу Сетевое администрирование
  • Mikrotik блокирует часть трафика при включении "Bridge", в чем причина?

    @LAA
    Похоже, что у вас конфликт ип-адресов между локальными сетями.
    попробуйте в момент проблемы сделать трассировку на проблемные ресурсы и понять уходит ли трасса дальше вашего роутера, и, если уходит -- то точно туда куда нужно (в локальный шлюз, а не по туннелю в удаленный).

    Нужно больше информации для понимания проблемы. Какие вы используете ип-адреса на каждой стороне? Какие маршруты на роутерах?

    По поводу туннеля: Попробуйте поднять sstp туннель, он работает с mtu=1500 на туннеле и его можно на обоих сторонах прекрасно включить в бриджи каждой стороны. И он более секьюрный по сравнению с вашим выбором.
    Ответ написан
    4 комментария
  • Как "выпустить" подсеть наружу в mikrotik?

    @LAA
    Похоже, что вы не передали нужные маршруты своим опенвпн-пользователям.
    Внешний адрес они пингают по дефолт-маршруту.
    Проверяйте маршруты у клиентов.
    Ответ написан
  • Распределение частот роутеров в локальной сети?

    @LAA
    Попробуй на всех роутерах уменьшить мощность на 1-2 единицы.
    Попробуй временно на всех 6 канал (я серьезно!).
    Попробуй временно исключить b+g+n режим, а только 802.11g.
    Успехов!
    Ответ написан
    Комментировать
  • Настройка двух изолированных WiFi сетей на RouterOS

    @LAA

    Привет!
    Идея, на мой взгляд правильная.
    Надо организовать влан интерфейс на груве.
    Этот влан и радио-интерфейс объединить в единый бридж.
    При этом на езернет-интерфейсе надо оставить ип-адрес из 88-ой сети, чтобы не потерять доступ.
    Далее, такой же влан создать на 88.2 на том физическом интерфейсе, в который включен грув.
    Ну а дальше все просто.
    Если что -- в личку.

    Ответ написан
    Комментировать
  • Настройка беспроводного моста Mikrotik SXT 5HnD

    @LAA
    +1
    Возможно!
    Вам надо на SXT который оборудования провайдера сделать изменения.
    Для этого надо сперва зайти на ближний к вам sxt, дабы быть в одной сети с дальним sxt.
    Далее пишу навскидку, но принцип такой:

    /int bridge port print
    /int bridge port rem 1 (если 1 это ether1-gateway, таким образом вы из бриджа удалите ether1-gateway)
    /ip add add int=ether1-gateway addr=192.168.203.30/24 (назначаете ип-адрес на eth-интерфейсе, возможно у вас уже есть там адрес, проверьте)
    /ip route add dst-address=0.0.0.0/0 gateway=192.168.203.1 (тут указать шлюз провайдера)
    /ip firewall nat print (найти правило action=masquerade chain=srcnat)
    /ip firewall nat set X out-interface=ether1-gateway (где X — это номер правила ната).

    Также еще проверьте на каком конкретно интерфейсе сейчас задан ип-адрес 192.168.88.1, может быть на бридже, а может и на езернете… Важно его сохранить чтобы не потерять удаленный доступ к устройству.
    Ответ написан
  • Wifi роутер нормально обслуживает только одного клиента

    @LAA
    Попробуйте настроить на WIFI только 802.11g и уберите 802.11b и 802.11n.
    Оставьте только g.
    Попробуйте.
    Ответ написан