В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikRus

4139 membersпожаловаться на группу
2020 November 12

ПВ

Павел Великов... in MikrotikRus
asm-a
Есть два микротика, по локальным адресам они расположены так:
1. Главный офис (первый микротик) - локальный адрес 192.168.10.1
2. Соседний офис (второй микротик) - локальный адрес 192.168.18.1

Ко второму микротику подключен компьютер (сервер), который находится по адресу 192.168.18.75. Так как к серверу, который подключен ко второму микротику, нужен постоянный доступ по белому адресу, а белый адрес есть только на главном офисе (первый микротик). Мне нужно сделать так, чтобы я смог из интернета по белому адресу подключаться к компьютеру (серверу), который расположен на втором микротике.

Белый адрес например 172.16.32.1 на первом микротике, а хотелось бы подключаться к компьютеру (серверу) по этому же адресу, но чтобы адрес подключения 172.16.32.1:60000.
https://t.me/MikrotikRus/768793
Вот, взгляни у меня такой же сценарий был
Telegram
Павел Великов in MikrotikRus
Добрый день, может кто подсказать что я делаю не так. Есть Ubuntu с белым IP, необходимо опубликовать сервисы находящиеся на Server за Mikrotik с серым ip. Создал pptp соединение между микротиком и убунту, сделал перенаправление портов. Счетчики на dst-nat на 192.168.10.106 идут, а src-nat в адрес pptp нет. Также включил логирование пакета Дамп трафика с сервера снимал, он отвечает на запрос. Попытался сделать маркировку:
add action=mark-connection chain=forward connection-state=new in-interface=\
   pptp-out2 new-connection-mark=vps_conn_f passthrough=no
add action=mark-routing chain=prerouting connection-mark=vps_conn_f \
   new-routing-mark=VDS-route passthrough=yes
И добавил маршрут
add distance=1 gateway=pptp-out2 routing-mark=VDS-route
Telnetом проверяется и порт открывается, но сама веб страница нет. Если поставить pptp как маршрут по умолчанию, то конечно же всё работает
источник
20:37пожаловаться#1

N

Nikolai in MikrotikRus
asm-a
Есть два микротика, по локальным адресам они расположены так:
1. Главный офис (первый микротик) - локальный адрес 192.168.10.1
2. Соседний офис (второй микротик) - локальный адрес 192.168.18.1

Ко второму микротику подключен компьютер (сервер), который находится по адресу 192.168.18.75. Так как к серверу, который подключен ко второму микротику, нужен постоянный доступ по белому адресу, а белый адрес есть только на главном офисе (первый микротик). Мне нужно сделать так, чтобы я смог из интернета по белому адресу подключаться к компьютеру (серверу), который расположен на втором микротике.

Белый адрес например 172.16.32.1 на первом микротике, а хотелось бы подключаться к компьютеру (серверу) по этому же адресу, но чтобы адрес подключения 172.16.32.1:60000.
Если вам "чисто для себя, чтобы заходить и всё", то проблема решается парой-тройкой команд на MT главного офиса. И плюс еще одной на МТ филиала. Костыльно. Начерно.
источник
20:39пожаловаться#2

a

asm-a in MikrotikRus
Nikolai
Если вам "чисто для себя, чтобы заходить и всё", то проблема решается парой-тройкой команд на MT главного офиса. И плюс еще одной на МТ филиала. Костыльно. Начерно.
К сожалению не только для себя
источник
20:41пожаловаться#3

a

asm-a in MikrotikRus
Есть какие нибудь костыли?
источник
20:43пожаловаться#4

ВС

Вячеслав Синельников... in MikrotikRus
Между офисами vpn и включаем ospf протокол и настраивать  ненадо маршруты сами прописываются в новых филиалах и сетях )
источник
20:47пожаловаться#5

N

Nikolai in MikrotikRus
костыли выглядят так.
на MT-1:
/int  list member add list=LAN interface=l2tp
/ip fi nat add chain=srcnat dst-address=192.168.18.75 action=masquerade place-before=0
источник
20:50пожаловаться#6

N

Nikolai in MikrotikRus
на MT-2:
/int  list member add list=LAN interface=l2tp
источник
20:50пожаловаться#7

A

Alex in MikrotikRus
Вячеслав Синельников
Между офисами vpn и включаем ospf протокол и настраивать  ненадо маршруты сами прописываются в новых филиалах и сетях )
Вангую что без сурс ната на 1м микроте не заработает.
источник
20:52пожаловаться#8

ВС

Вячеслав Синельников... in MikrotikRus
Alex
Вангую что без сурс ната на 1м микроте не заработает.
Работает главное в правило маскарад вписать исключением подсети локальные и все пучком
источник
20:53пожаловаться#9

m

misha in MikrotikRus
Alex
Вангую что без сурс ната на 1м микроте не заработает.
а я думал такую же задачу решать метками чтобы комп отвечал туда же, откуда пришел запрос к нему, а не сорс натом
источник
21:03пожаловаться#10

l

lapatoc in MikrotikRus
Добрый вечер. Подключил map2 через wifi посредством station pseudobridge. Проводные клиенты получают адреса от DHCP сервера. Все вроде работает. Но не могу подключиться к устройству через winbox. Со стороны проводных интерфейсов подключение проходит. В чем может быть дело?
источник
21:21пожаловаться#11

С

Станислав in MikrotikRus
lapatoc
Добрый вечер. Подключил map2 через wifi посредством station pseudobridge. Проводные клиенты получают адреса от DHCP сервера. Все вроде работает. Но не могу подключиться к устройству через winbox. Со стороны проводных интерфейсов подключение проходит. В чем может быть дело?
Дефолт конфиг?
источник
21:25пожаловаться#12

l

lapatoc in MikrotikRus
Нет
источник
21:25пожаловаться#13

AS

Alexander Sokolov in MikrotikRus
Стейшон не для клиентов
источник
21:32пожаловаться#14

AS

Alexander Sokolov in MikrotikRus
Это для подключения к другому микротику по вифи
источник
21:33пожаловаться#15

AS

Alexander Sokolov in MikrotikRus
Ap bridge надо
источник
21:35пожаловаться#16

DP

Dr. Proliant in MikrotikRus
Всем привет! Подскажите насколько реализуемо OSPF внутри  ikev2+IPsec?
источник
21:37пожаловаться#17

A

Alexander in MikrotikRus
Dr. Proliant
Всем привет! Подскажите насколько реализуемо OSPF внутри  ikev2+IPsec?
Если с туннелем в ipsec, то да (в случае, если это оправдано, размеется). Без туннеля не получится, т.к. ipsec не использует таблицу маршрутизации
источник
21:45пожаловаться#18

DP

Dr. Proliant in MikrotikRus
Alexander
Если с туннелем в ipsec, то да (в случае, если это оправдано, размеется). Без туннеля не получится, т.к. ipsec не использует таблицу маршрутизации
понял, благодарю
источник
21:47пожаловаться#19

l

lapatoc in MikrotikRus
Alexander Sokolov
Стейшон не для клиентов
Да собственно задача построть беспроводной мост. Есть wifi на CAP. Управляется через CAPSMAN. Хочется подлкючить два проводных клиента к общей сети.
источник
21:52пожаловаться#20