V
добрый вечер, подскажите как пробросить сеть провайдера от одного микрота до основного ( где 2 других провайдера, dhcp, фаер и т.д) ? между ними управляемые свичи, мост на sxt.. Может ткнёте, куда мне посмотреть? спасибо
Size: a a a
2021 June 09
D
Ну vlan если все управляемые на пути
V
я так понимаю, мне надо что-то по нату, чтобы прозрачно прокинуть
D
Что значит прокинуть не совсем понятно l3 или l2 хотите как провайдер заходит которого нужно прокинуть
Э
Связал 2 микрота по ike2. Со стороны сервера (где реал ИП ) пинг на клиента идёт, а от клиента на сервер нет. Куда копать?
D
Лучше нарисуйте
V
приходит ethernet от прова со статик ипом в один микрот, нужно его "прозрачно" докинуть до другого микрота, чтобы там уже манглить, фаерволить и т.д., могу нарисовать, если смысл не понятен)
VP
На бриджи посмотрите.
n
Добрый вечер, есть rb4011, как он с днс работает ? Перенаправляет запросы к провайдеру ?
A
Убираете с этого микрота внешний айпи, который нужно прокинуть, назначаете его на том микротике куда его доставить. И маршрутизируете все что адресовано на этот волшедный айпи в сторону основного микрота.
n
Где его подкрутить чтоб он на быстрые DNS перенаправлял запросы ?
A
Только не забудьте маркировать на основном входящие соединения, которые пришли на этот айпишник, чтоб обратно пакетики для соединение полетели в сторону промежуточного микротика
A
Как настроили резолв, так и работает :)
A
В настройках днс крутить :)
D
Уважаемые, подскажите сталкивался кто-то, почему на RBD53G-5HacD2HnD может lte падать раз в час? падает интерфейс и тут же поднимается. прошивка 7.1b5
LTE встроенный, не USB (https://mikrotik.com/product/chateau_lte12)
LTE встроенный, не USB (https://mikrotik.com/product/chateau_lte12)
V
так понимаю src, dst наты прописать? завтра попробую сперва в еве заэмулировать, отпишусь, спасиб.
A
Зачем вам src и дст нат? Просто в прероутинг маркировку, что если прилетел пакет с дстайпи таким, то таблица роутинга такая, в таблице указываете следующий хоп в вашей сети, т.е. внутренений айпи вашего основного микрота
A
Пакет улетит 'как есть' в его сторону, у него поменяется только макадреса дст и срц
V
принял)
A
И по-хорошему засунуть это все в отдельный влан или тунель, чтобы в промежуточных узлах не отсвечивало