Телеграмм чат группы mikrotikclub страница 9051

Что-то не создаются, нет значений в листе?

нет самих листов

13:53пожаловаться #1

VS

Yakov Portnov

нет самих листов

Да, я вижу что их нет, как их создать?

13:53пожаловаться #2

YP

Yakov Portnov in MikrotikClub

Да, я вижу что их нет, как их создать?

кнопочка Lists

13:53пожаловаться #3

S

Sasha in MikrotikClub

Кнопку жмак.

13:53пожаловаться #4

VS

Вижу, а какой лист? all, dynamic, none, static? )

13:54пожаловаться #5

N

Да, я вижу что их нет, как их создать?

/interface list
add name=WAN
add name=LAN

13:54пожаловаться #6

YP

Yakov Portnov in MikrotikClub

WAN и LAN, вам их создать сначала надо

13:54пожаловаться #7

VS

спасибо большое)

13:55пожаловаться #8

VS

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept L2TP/IPSec" dst-port=500,4500,1701 protocol=udp
add action=accept chain=input comment="defconf: accept IPSec-ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out…

Cumberbatch

тогда это
https://t.me/mikrotikclub/143660
только WAN это лте1 а LAN это бридж

Cumberbatch in MikrotikClub

Все сделал как тут, не работает все равно интернет

14:02пожаловаться #9

C

Combot in MikrotikClub

Total messages: 204331

14:04пожаловаться #10

N

Все сделал как тут, не работает все равно интернет

а что вы хотите сделать? тз покажите

14:05пожаловаться #11

C

Cumberbatch in MikrotikClub

Все сделал как тут, не работает все равно интернет

Покажите конфиг на pastebin

14:05пожаловаться #12

VS

NIKOLYA

а что вы хотите сделать? тз покажите

Чтобы на роутере NetMetal заработал интернет по модему 4G

14:05пожаловаться #13

VS

Cumberbatch

Покажите конфиг на pastebin

Сейчас

14:05пожаловаться #14

VS

Dmitry Shevchenko

надо взять от маршрутизатора и вкатить, предварительно создав нужные interface-list

Вроде все сделал, lte1 так же не работает

14:09пожаловаться #15

VS

https://pastebin.com/EBkvFvrF

Cumberbatch

Покажите конфиг на pastebin

Pastebin

# jan/02/1970 00:21:09 by RouterOS 6.46.8# software id = C0BR-Z022## model - Pastebin.com

Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.

14:10пожаловаться #16

N

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

14:11пожаловаться #17

N

ipsec-policy=out,none это зачем?

14:11пожаловаться #18

DS

Dmitry Shevchenko in MikrotikClub

NIKOLYA

ipsec-policy=out,none это зачем?

это правильно, чтобы не натить транзитный ipsec

14:12пожаловаться #19

VS

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept L2TP/IPSec" dst-port=500,4500,1701 protocol=udp
add action=accept chain=input comment="defconf: accept IPSec-ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out…

NIKOLYA

ipsec-policy=out,none это зачем?

Cumberbatch порекомендовал конфиг слить по ссылке
https://t.me/mikrotikclub/143660

Cumberbatch in MikrotikClub