Ziptar

https://wiki.mikrotik.com/wiki/Manual:Scripting#Gl...

error :error Generate console error and stop executing the script

Если вы говорите о конфликте шлюзов, то...
Метрики маршрутов в автоматическом режиме назначаются по последнему установленному соединению; при этом обновление dhcp по таймеру считается заново установленным соединением, поэтому могут возникнуть эксцессы при определённых обстоятельствах. (актуально для win7, другие ОС могут себя иначе вести)
Вручную можно настроить в свойствах ipv4 конкретного подключения.

добавить маршрут на 192.168.1.0/24 через шлюз с адресом, который получает Asus2-client, устанавливая vpn-соединение =/

Интернеты облазил, речение есть только для линуксовых решений. А тут вся суть в роутерах...

Простите, а в чём разница с точки зрения маршрутизации?

Нормально разбивать на подсети, больше никак.

Два влана между микротиком с вафлей и микротиком-шлюзом; один для управления, второй для гостевой сети.
У меня за раздачу адресов для гостевой сети отвечает микротик-шлюз; раздающий вайфай микротик вовсе не имеет vlan-интерфейса для гостевой сети и, соответственно, никак с ней не взаимодействует. Так меньше сущностей возникает =) А на шлюзе уже разруливается фаерволом.

Для упрощения задачи читать про bridge-vlan.

Принтеры подключены по USB к рабочим станциям, и вы хотите доступ к этим принтерам при выключенных рабочих станциях? Это как?

Я грешным делом решил, что моё решение в принт-серверах(usb-ethernet), однако оказалось, что они канули в лету.

Запрос в гугл показывает кучу предложений от 20 евро за штуку

В роли https-proxy микротик работать не способен, а у подмены dns есть множество обходных вариантов.
Так что в зависимости от скилла пользователей или закрывать обходные пути для подмены dns, что зачастую сложно, и не всегда вообще реально, или делать https-proxy НЕ на микротике.

ЗЫ при наличии домена, белого списка приложений, и исключения загрузки расширений для браузеров - подмена dns вполне себе рабочий вариант.

Копать в сторону того, правильно ли указывается адрес отправителя в заголовке письма, т.к. gmail видит адрес вида username@com, а такой адрес валиден быть не может по очевидным причинам.

Бесплатные ящики gmail, MTA (Postfix+SASL) на VPS. Для пересылки на адреса домена Postfix'у ничего не нужно, для отправки с адресов домена как раз и нужен SASL. Gmail позволяет отправлять письма "send as" с аутентификацией по логину/паролю.
Для отказоустойчивости - 2-3 таких vps у разных хостеров.

Из плюсов - MTA локально почту не хранит (только на время пересылки), поэтому каких-то особых мощностей не нужно. БД тоже не нужна. Почтовые клиенты тоже не нужны - только бесплатные ящики любого популярного сервиса. Из минусов - бэкапить придётся вручную отдельно каждый ящик, если это вообще нужно.

Если я правильно понял, то требуется только digital signature. Проверим.

Ну для утилиты wmic, к примеру, она называется baseboard.

Эти машины просто напросто не находят DHCP сервер при очередной попытке обновления адреса.

Пытайтесь понять почему так происходит, сколько по времени ждут ответа DHCP-сервера клиентские машины, где трафик может идти не туда, etc.

Роутер 2 - просто мост?

Есть XCA, но, увы, он использует устаревший openssl, со всеми вытекающими. Это что касается сертификатов.

57 просмотров и ответа нет.
Ну кто-то же должен...

Смотрите журнал ошибок и ищите что-либо, что может быть с этим связано. По таким симптомам и входным данным сказать ничего конкретного невозможно.

А в чём, собственно? Порт на свиче в режим транка, или гибридный режим, для ip-телефона tagged vlan, для пк untagged
Там то особой разницы нет, как пк подключён, телефон просто мост создаёт.

Тут микротик советуют - предупреждаю: реализация ovpn оставляет желать на столько лучшего, что даже udp не поддерживает.

Вам зачем?