MikroTik.by

Нет, удаление из /ppp active всего просто разъединяет клиентов, а не выключает их - пересоединяться они начинают сразу. Если надо что-то выключить и лишь через некоторое время включить - это do={/interface disable l2tp-out1; :sleep 10s; /interface enable l2tp-out1;}

Не видят это значит что хоть им адреса из моей локалки выдаются, клиенты не пингуют компы в сети пока в бридж с 9 интерефейсом не объединю Адреса из локалки - это адреса из той же подсети? Так работать не будет, надо другую подсеть. IP-адрес вы настроили на втором бридже? В bridge filter неактивны ...

У меня появился еще вариант, сделать этот роут с большим дистансом, и судя по трассировке роутер выбирает этот маршрут, а пользователи идут по маркированному, что тоже меня устраивает. Ну, вообще если пользователи маркируются - то они пойдут по маркированному маршруту независимо от дистанса маршрут...

Добрый. Вы бы начали с того, что значит "не видят мою сеть". Явно где-то фильтр файрвола шалит. Например, на Windows-машинах он по умолчанию пускает только из своей подсети. Проблема в том, что адреса выдаются ВСЕМ кто попросит из локалки, а мне нужно выдавать адреса только для тех, кто по...

А не получится этот роут держать постоянно включенным, назначив ему Routing Mark и дополнив команду ping параметром routing-table=Routing-Mark-из-предыдущего-пункта? И менять, например, не gateway, а routing-table

Приветствую.

Увы, видимо, никак.

А зачем вы его переключаете так часто, что это мешает? %)

Здравствуйте. В лоб - /system scheduler add name=reconnect start-date=aug/10/2021 start-time=10:00:00 interval=1d on-event="/ppp active remove [find]" Что значит "сессия активная, но не подключается" - не совсем понял (сессия не подключается?), но в скрипт on-event можно добавить...

Ещё сделайте трассировку из филиала 2 в филиал 1

Про литературу я, увы, не подскажу - предпочитаю мануалы в оригинале

В Firewall Connections на каком из трёх роутеров?

Ошибку выдаёт сразу же или через несколько секунд таймаута?

Я бы ещё проверил файрвол на RDP-сервере: убедиться, что он из других подсетей подключения разрешает. Или из офиса к нему нормально подключается?

Здравствуйте. Если хотите, чтобы всё работало прозрачно и понятно - забудьте про NAT. Если где-то нужен NAT для того, чтобы что-то в локалке работало - значит, вы что-то делаете/сделали неправильно. По вашей задаче: традиционно, два пути :) Либо динамическая маршрутизация (поднять какой-нибудь OSPF,...

Вешалось не знаю почему. Видимо с правилами намудрил и весь трафик валил на ррр. Так и задумано: весь трафик валит в ppp, потом там отсеивается для нужных интерфейсов. Не работало при подключении второго пользователя, т.к. ему тоже надо было при моей настройке забиндить интерфейс. Ну, ваши настройк...

Я вбивал туда in.interface = l2tp-in1, поэтому работало. Но если подключается второй пользователь, то ниче не работало :) А нужно было просто убрать интерфейс и вбить src.addr подсетку, которую я давал в pool для remote address. Иначе по этому правилу отрабатывался весь трафик и микротик вешался. В...

Что-то непонятное у вас творится там. У меня правило в цепочке ppp для перехода в Test уже содержит в себе in-interface=l2tp-in1, без всякого забиндживания...

Смотрите все правила, что у вас там получаются в итоге, потому что гадать по фотографии маленького куска - такое себе занятие...

Ага, всё понятно. Правила для перехода в цепочку incoming filter создаются в цепочке ppp

Поэтому надо ещё добавить в forward (и, опционально, input/output) правило

/ip fi fi add chain=forward action=jump jump-target=ppp

По времени ограничен только 30-дневный триал платных версий. Бесплатная версия, вроде, ограничена только двумя источниками трафика

Во втором правиле не надо указывать dst-address совсем.

Никаких изменений по сравнению с чем? Клиент переподключился? В счётчиках правил что-нибудь меняется?

Добрый. настроил профиль где указал Local и Remote адрес брать из пула 192.168.13.0. В Local лучше указать любой адрес статикой, чтобы не расходовать из пула по два адреса на одно подключение Теперь необходимо сделать так, чтобы подключившиеся пользователи видели только один комп в сети. Как закрыть...

Да, маршрут через 1.23. А на Микротике - убедиться, что есть маршрут 0.0.0.0/0 через 1.250.

Ух, ничего себе каша у вас... Зачем вы сделали две разделённые физически сети с одним адресным пространством - 192.168.0.x? Керио если попробует к 192.168.0.2 пакеты отправить - то он этот адрес не найдёт, потому что тот висит на бридже, недоступном для Керио напрямую.

Если только не пингуется - проверьте, что Керио знает маршрут к вашей гостевой подсети. Видимо, пакеты к нему прилетают, а куда ответить - он не знает

Здравствуйте. Что значит "не видна" и почему так произошло?

Файл без расширения. Так и должно быть? Я задал ему имя, но расширение не прописал. Какое имя указали - такое и должно быть. Какой размер файла следует задать? (по-умолчанию стоит 1 Мб). Сколько времени следует вести запись логов, чтобы выявить потери пакетов? Ну, вообще в инструкции никаких файлов...

По первым двум - в статье есть даже картинки. По Filter - напротив IP Address, IP Protocol и Port нажмите стрелку вверх.

А почему в статье описан какой-то "коммуникацию IP-АТС с сервером провайдера VoIP услуг"? Хм... Потому что в статье описано именно это. А почему ваш вопрос о том, как получить дамп трафика? Как настроить вкладку Filter, если у меня обычный интернет? А в статье речь про необычный? В Filter...