в консоле делаешь базовые настройки

и потом уже через винбокс донастраиваешь

тогда без проблем

Всем привет. Кто сталкивался с такой проблемой: при добавлении в CAPsMAN бриджа, в который входят ether интерфейсы роутера, на нём меняется МАК и, судя по всему, добавляется что-то в заголовок пакетов, т.к. через 2 туннеля ipsec перестал работать RDP (через один - по прежнему работает).
Что это?
Это нормально?
Это best practice или нужно делать по-другому?
CAPsMAN разворачивал впервые.

Спасибо!

а может проблема в MTU через два туннеля???
а насчет мака на бридже... admin-mac никто не отменял.

Да, проблема скорее всего именно в MTU. Его я уже снижал, без этого зоопарк не работал. Мои подозрения, что при настройке, которую я сделал, к заголовку пакета стало что-то добавляться.

Причём, что интересно, через один туннель-то работает! И если MTU ставишь больше 1280 - не работает даже через один. А как 1280 - даже через 2 может.
Я не понимаю чего-то.

Ребят подскажите пожалуйста:
Такая ситуация
Пользовался настроенным Wi-Fi роутером RouterBOARD D52G-5HacD2HnD-TC (hap ac2) от проводного провайдера по PPPoE. Получал доступ в интернет и по Вай-Фай и по LAN.
Появился у меня ещё и проводной маршрутизатор MikroTik RouterBOARD hEX v3 (RB750Gr3).
Сегодня решил реализовать такую идею:
Сделать проводной маршрутизатор MikroTik RouterBOARD hEX v3 (RB750Gr3) основным, т.е. к нему в первый порт вставил кабель от провайдера,
настроил PPPoE. Теперь доступ в интернет по LAN от RB750Gr3 получил.

Далее захотел сделать Wi-Fi роутер RouterBOARD D52G-5HacD2HnD-TC (hap ac2) - дополнительным устройством для подключения беспроводных устройств (смартфонов, ноутбуков и т.д.) с доступом в интернет по мере надобности. Для этого соединил RB750Gr3 с hap ac2 кабелем.
В Quick Set  hap ac2 переместил галочку с PPPoE на Автоматическое. Думал этого достаточно.. не тут то было..
Схему подключения пробовал от LAN к WAN и от LAN к LAN. Доступ в интерет на hap ac2 так и не получил.
Понял, что не достаточно знаний и понимания сути такого "тандема" для получения доступа в интернет на обоих маршрутизаторах одновременно!
Вопрос-просьба: можете помочь и пошагово объяснить суть процессов и логику правильной исчерпывающей настройки такой связки из двух маршрутизаторов?

Далее мне бы хотелось сделать на этой связке настройки VPN или что-то подобного для того чтобы провайдер как можно меньше видел что именно я делаю в сети - если это вообще возможно на RouterOS и в частности на этих моделях Микротиков.

а в квик сете.. что выбирал ?  какой режим работы ?

я не сторонник.. использования квик сета. но все же поидее должно было получится по идее при условии что второй роутер включен из wan порта в lan первого

В Quick Set  hap ac2 или RB750Gr3 ?

Настрой новый, Сбросиш wifi роутер,  интерфесы в бридж и втыкай в новый роутер, гугли как wifi настроить. Получиш простую рабочую схему.

Читай гугл, там всё есть.

Просто железку, что нужна только в качестве вафли, сбросить на заводские настройки с "No default configuration", засунуть все порты в бридж, настроить режим беспроводного интерфейса "AP bridge", настроить безопасность, воткнуть hAP AC² в лан-порт hEX. Профит !

Большое спасибо!

всем привет

Парни как растянуть 1 локальную сеть между 2 микротами. Сейчас у меня ipsec и 2 подсети 192.168.16.0/25 и 192.168.16.128/25 . Но мне нужна балансировка через виртуальный ИП между хостами в этих сетях. Поэтому нужна одна сеть на 2х точках. Куда копать?

Если просто указываю /24 на обоих микротах. Тунель поднят. Но траффик не бегает.