Не пингуются внешние адреса с клиентских машин (Mikrotik)

@Muzhaos ip->firewall покажите пожалуйста, ну и нат тоже. по идее достаточно маскарадинга.

Как установить лимит подключений в mikrotik?

так всё-таки лимит подключений: а) через микротик? б) к микротику? в) защита от брутфорса какой-то железки?
реально-то задача какая?))

Mikrotik, заблокировать доступ к локалке wifi–клиенту

@L3n1n а не проще в фаерволле прописать правило?.. хотя с вами согласен, делать guest сеть надо обязательно всегда.

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@AntiHelper OpenVPN PPP при этом я не помню там GRE, не?

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@AntiHelper вы пробовали gre протолкать через edge-соединение из замкада какого-нибудь? стабильности там точно не будет. тунель падает каждые секунд 30-40.

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@SmileyK привязать к доменному имени ip нужный и сделать TTL минут на 5.

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

собственно второй способ в этой презенташке (через distance маршрутов) я и указывал. спасибо за линк ;)

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@SmileyK по сути да. один раз сделано так, зато эту модель можно переносить на что угодно. ну и проще запомнить скажем sklad-pokra.moy-magaz.ru чем айпишник. плюс, для людей с интернетами за натом появляется ipv6 - прямой ход в интернеты.

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@p00h я для мониторинга пользую the dude. если проблемы будут, он просто микротику скажет вырубить проблемный канал через route'ы, а я буду дома с чашкой кофе смотреть чего там у провайдера.

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@SmileyK tunnelbroker.net - регистрируемся и получаем 6in4 тунель для ipv6. на wiki.mikrotik.com есть скрипт, который поможет работать как dyndns (т.е. привязывать ваш текущий ip к тунелю). далее берём для себя домен (регистрируем или берём имеющийся), и идём на dns.he.net, там регистрируемся и следуя инструкциям добавляем наш домен, прописываем для него A и AAAA записи, выставляем им минимальный TTL, помечаем что они доступны для dyndns сервиса, код который при этом видим копируем. Прописываем у регистратора NS-сервера хурриканов для нашего домена. Важно! Прописать сначала надо все пять, потом надо убрать ns1.;
идём в паенль управления тунеллем, вкладка Advanced. вставляем тот сам код с dns.he.net, который мы получили в форме привязки dyndns и записей, и прописываем наш домен как hostname.
запускаем скрипт на микротике - проверяем. можно подключаться по доменному имени.
я немного переделал скрипт и сделал для себя проще:

:if ([/ping 8.8.8.8 count=5] > 0) do={
/tool fetch mode=http \ host=("ipv4.tunnelbroker.net") \ url=("http://ipv4.tunnelbroker.net/nic/update?username=<USERNAME>&password=<PASSWORD>&hostname=<TUNNEL_ID>") \ dst-path=("HE.txt") ;
/delay 10 ;
:log info [/file get ("HE.txt") contents] ;
/delay 10 ;
}

примерно так. в результате просто подключаемся по доменному имени (благо в последних ros это можно делать, а не как раньше через скрипты). и важный момент - у меня все линки через pppoe подключены, так что вопрос о живучести линка в данный момент для меня не особо актуален, т.к. если вдруг линк помрёт активный так, что микротик это не увидит - об этом прокричит NAS Synology всеми смсками и e-mail'ами. отмечу что такого ещё не было, подключен через ТТК и у них с этим проблем не замечено.

Почему не ходит smb и http трафик в туннеле между 2-мя микротиками?

@edinorog то что вы называете "расшаренные папочки" и "проводник в рабочей группе" - суть разное. папки - это smb\cifs, а компьютеры в проводнике - в windows за это, например, отвечают в первую очередь драйвер и ответчик топологии канального уровня (дальше это Server services и прочее). я имею в виду что, например, прицепить диск сетевой в формате net use o: \\192.168.1.50\public достаточно легко, как и перейти по этому пути. согласен, первый раз я размыто очень написал.

Почему не ходит smb и http трафик в туннеле между 2-мя микротиками?

@edinorog "вот это поворот"! а как же workgroup?)
например, у меня есть NAS на 192.168.1.50 (/24) и я подключаюсь vpn в данную сеть с ip 192.168.12.20 (/24), при этом я вижу все расшаренные папки и очень даже неплохо качаю с них. ЧЯДНТ? ^_^

Как сделать переадресацию с Mikrotik-шлюза на другой Linux-шлюз в той же подсети?

@kostett вы городите огород там, где он не нужен. вы могли просто назначить ip по dhcp и всё. далее всё распределяется через маскарадинг. pptp будет не кисло нагружать железку. модем будет просто ещё одним интернетом, через манглы с маркировкой можно нужных людей в нужный интернет вывести. не спешите, подготовьтесь теоретически, потому уже на практику переходите, понятно что читать лень, но надо))

Как настроить Cisco IPSec на Mikrotik?

@alex_dredd а, ну так у винды есть l2tp(v2)\pptp\sstp и всё. есессно ставить софт отдельно надо. на самом деле openvpn достаточно прост и секьюрен. но если не хочется - не заставляю.
касаемо iOS - я кроме как ставить сторонний софт и jailbreak делать на железке даже и не знаю что предложить. хотя... пользуйтесь android-смартфонами;)
почта кстати не Lotus случаем? просто можете же наружу порт дать для мобильных устройств с TLS есессно.

Как сделать переадресацию с Mikrotik-шлюза на другой Linux-шлюз в той же подсети?

@kostett дополнительное питание было для модема, как написано в мануале?

Как сделать переадресацию с Mikrotik-шлюза на другой Linux-шлюз в той же подсети?

@kostett а зачем вам ВСЕХ обзванивать, когда можно обзванить только "Избранных"?)

Как сделать переадресацию с Mikrotik-шлюза на другой Linux-шлюз в той же подсети?

@kostett давно ли mikrotik НЕ умеет 4g?)))

Mikrotik\RouterOS, VPN-туннель между двумя офисами, в каждом по два линка - как настроить?

@fotonboxx хм, я попробую посмотреть ещё раз, но у меня был mangle на один из фэйсов isp и работало вполне нормально.
я подключаю по dns-именю тунель, т.е. через активный линк через dns.he.net по скрипту по dyndns привязываю dns A и dns AAAA записи и по ним подключаюсь. скрипт можно поставить на каждые 5 минут запуска и TTL dns тоже примерно минут 5 выставить.
для переключения каналов можно watchdog+script же просто использовать, нет?

Как настроить правила проброса порта на микротик с ovpn-server?

это называется ovpn binding. в принципе почитайте wiki у микротика на сайте, там про это насколько я помню был раздел. в частности мониторить нагрузку от ovpn клиентов можно только с помощью биндинга.

Mikrotik: почему огромный пинг через ip-туннель?

@karabanov "опенвпн используется. " OpenVPN