Найдено 127 результатов

chas99
15 янв 2018, 15:23
Форум: Беспроводная связь
Тема: map 2nd
Ответы: 4
Просмотры: 3297

Re: map 2nd

Вопрос - а как можно настроить кнопку mode чтобы переключать режимы?
chas99
14 янв 2018, 09:45
Форум: Беспроводная связь
Тема: map 2nd
Ответы: 4
Просмотры: 3297

Re: map 2nd

вот что получилось первым делом обновил до 6.41, и сделал reset configuration настроил, получилось вроде просто :oops: 1. все интерфейсы в bridge1 , 2. dhcp клиент для bridge1 3. wifi mode ap bridge сам конфиг /interface bridge add fast-forward=no name=bridge1 /interface wireless set [ find default-...
chas99
14 янв 2018, 03:49
Форум: Беспроводная связь
Тема: map 2nd
Ответы: 4
Просмотры: 3297

map 2nd

Всем привет ;) Возникла мысль сделать на %subj универсальную точку доступа! В чем универсальность? В том, чтобы один раз настроив больше не надо было настраивать, при том что использовать её можно было везде =) и выглядело это следующим образом - пришёл в офис, сетевой кабель от пк подключил ethr2 m...
chas99
27 дек 2017, 16:52
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

Re: адрес лист и подсети

В качестве отправной точки можно использовать скриптик типа такого: { :local a; :foreach i in=[/ip firewall address-list find list="conv"] do={ :set a [/ip firewall address-list get $i address]; [/ip firewall address-list set $i address=([:pick $a 0 ([:find $a "." ([:find $a &qu...
chas99
27 дек 2017, 13:00
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

Re: адрес лист и подсети

так в том и дело, action=add-src-to-address-list добавляет только сам адрес...
хотелось бы наверное скриптик, который бы например раз в ХХ минут "пробегал" address_list и менял адреса aaa.bbb.ccc.ddd на aaa.bbb.ccc.0/24
chas99
27 дек 2017, 12:03
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

Re: адрес лист и подсети

Chupaka писал(а): 27 дек 2017, 10:48 ... просто удалять последнее число, заменяя его на "0/24"
а как-то можно это автоматизировать, чтобы не ручками заменять?
chas99
27 дек 2017, 12:01
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

Re: адрес лист и подсети

Chupaka писал(а): 27 дек 2017, 10:49
chas99 писал(а): 27 дек 2017, 09:50 и еще вопрос - как можно добавить в адрес лист диапазон адресов, например '5.39.218.128 - 5.39.218.200' ?
Достаточно неожиданный, наверное, ответ, но... Вот так и добавлять :)

Код: Выделить всё

ip fi address-list add list=test address=1.1.1.5-1.1.1.8
Таки да, работает! спасибо =)
chas99
27 дек 2017, 09:50
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

Re: адрес лист и подсети

и еще вопрос - как можно добавить в адрес лист диапазон адресов, например '5.39.218.128 - 5.39.218.200' ?
chas99
27 дек 2017, 09:48
Форум: Скрипты
Тема: адрес лист и подсети
Ответы: 16
Просмотры: 8467

адрес лист и подсети

Доброго дня всем =)

подскажите, пожалуйста, можно сделать чтобы автоматом добавить в адрес лист сразу всю подсеть ?
например попал входящий 185.70.187.189 в черный список, и сразу добавилась вся подсеть 185.70.184.0/22 в черный список
chas99
07 авг 2017, 16:44
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Chupaka писал(а): 07 авг 2017, 12:39 Предложение самое правильное - настроить ТИ так, чтобы он пропускал нужный трафик :)
Отлично предложение =)

Подскажите в какую сторону копать? Я так понимаю firewall надо добавить правила... - разрешить всё для адресов с ip локальной сети и vpn?
chas99
07 авг 2017, 12:23
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Chupaka
столкнулся со следующей проблемой ...
Server -> Mikrotik1 -> WAN - интернет - WAN -> Mikrotik2 -> ПК с Трафик Инспектором -> switch - PC1
получается с сервера нет доступа до PC1
ПК с ТИ не пропускает с WAN на LAN

какие предложения ?
chas99
31 июл 2017, 12:38
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Отлично, Спасибо! осталось только проверить данный механизм в реальных условиях :D кстати я попробовал на этом тестовом стенде добавить правило в NAT и получил ошибку :oops: /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 I ;;;[b] in/out-interface matcher not possible when int...
chas99
31 июл 2017, 11:45
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

to Chupaka
прокомментируйте пожалуйста http://forum.mikrotik.by/viewtopic.php? ... 1519#p1515

PPTP поднялся! смущает, что адресов нет LOCAL и REMOTE (мы ведь их не указывали), насколько это критично ?
chas99
31 июл 2017, 11:43
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Chupaka писал(а): 31 июл 2017, 09:09

Код: Выделить всё

/interface pptp-server add name=r2r-vpn user=vpn1
И использовать этот интерфейс в правилах. При подключении юзера vpn1 он будет становиться этим интерфейсом.
Работает!!! Спасибо!!!
chas99
31 июл 2017, 09:22
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Chupaka писал(а): 31 июл 2017, 09:09 Это на стороне сервера?

Код: Выделить всё

/interface pptp-server add name=r2r-vpn user=vpn1
И использовать этот интерфейс в правилах. При подключении юзера vpn1 он будет становиться этим интерфейсом.
да на стороне сервера, Спасибо! сделал, проверю...
chas99
30 июл 2017, 11:14
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

to Chupaka еще параллельный вопрос =) подскажите пожалуйста, есть такие настройки NAT [test@MikroTik] > /ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; defconf: masquerade chain=srcnat action=masquerade out-interface=ether1 1 I ;;; lte1 not ready chain=srcnat action=masque...
chas99
30 июл 2017, 10:47
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Изменил адрес на 2м роутере МТ2 :oops: /ip address add address=1.1.1.2/24 interface=ether2 PPTP поднялся! смущает, что адресов нет LOCAL и REMOTE (мы ведь их не указывали), насколько это критично ? пк2 192.168.88.25 подключенный к МТ2 пингует пк1 192.168.88.205 подключенный к МТ1 как по IP так и по ...
chas99
28 июл 2017, 12:32
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

ОК, спасибо, завтра проверю...!
хотел попробовать один в один как в описании :oops:
chas99
28 июл 2017, 10:00
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

что не заработало? VPN не поднялся? поднялся, но в бридж не добавился? добавился, но пакеты не ходили? телепатов нет (с) рассказываю, хотел проверить настройки как в https://wiki.mikrotik.com/wiki/Manual:BCP_bridging_%28PPP_tunnel_bridging%29 1. оба роутера сбрасываю настройки без "по умолчани...
chas99
26 июл 2017, 11:10
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

PPTP поднят с BCP , или же трафик маршрутизируется и клиенты с сервером в разных подсетях? Но в целом даже во втором варианте должно быть возможно зайти с сервера на клиент через \\ip.ad.dre.ss и там найти принтер и установить его... попробовал разобраться с BCP :oops: взял два роутера, сбросил нас...
chas99
25 июл 2017, 11:22
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Re: Объединение офисов, печать

Нет, просто маршрутизируется... завтра проверю! спасибо!

а можно для экспериментов соединить два микротика напрямую без интернета, т.е. порт 1 в порт1 и указать адреса на Ether1 на одном 10.0.0.1 а на другом 10.0.0.2 ?
chas99
25 июл 2017, 06:09
Форум: Общие вопросы
Тема: Объединение офисов, печать
Ответы: 23
Просмотры: 11969

Объединение офисов, печать

Исходные данные - офис1, белый статичный IP, Mikrotik VPN-server, Win-Server2008 - офис2, динамичный IP, Mikrotik VPN-Client, Рабочие места с МФУ HP М1132 сейчас, для пробы, на Микротиках поднят PPTP, с ПК в офисе подключение по RDP подключается к Win-Server2008. К сожалению печать через EasyPrint с...
chas99
14 июл 2017, 03:14
Форум: Общие вопросы
Тема: не могу подключиться к VPN
Ответы: 16
Просмотры: 18679

Re: не могу подключиться к VPN

Пропишите маршрут к этому хосту: /ip route add dst-address=192.168.0.249 (или 192.168.0.0/24, например) gateway=bipico Если будете давать доступ для компьютеров за роутером - не забудьте добавить правило NAT masquerade с out-interface=bipico Извиняюсь!!! оказывается у меня на ПК был поднят VPN-клие...
chas99
14 июл 2017, 02:08
Форум: Общие вопросы
Тема: не могу подключиться к VPN
Ответы: 16
Просмотры: 18679

Re: не могу подключиться к VPN

есть такое правило

Код: Выделить всё

chain=srcnat action=masquerade out-interface=internet log=no log-prefix=""