Телеграмм чат группы mikrotikclub страница 7039

Size: a a a

MikrotikClub

2446 membersпожаловаться на группу

2020 February 24

Cumberbatch in MikrotikClub

theurs

а что делает прокси?

Вы на мой вопрос ответьте. Я правда не знаю. Мне интересно

источник

16:03пожаловаться #1

theurs in MikrotikClub

по-моему он переделывает мультикаст трафик в обычный

источник

16:03пожаловаться #2

Alexander Slegin in MikrotikClub

Cumberbatch

Ну смотрите. Идея простая.

Blank config

Добавляете WAN LIST (pppoe,ether1)
Добавляете LAN LIST (bridge1)
В бридж1 добавляете wlan1

Затем этот firewall
https://t.me/mikrotikclub/143660

После на wlan1 выбираете тип bridge прописываете Sid частоту и другие параметры.

Вешаете на бридж ip и DHCP server.

На клиенте station-bridge отключаете там все адреса. DHCP server отключаете . Wlan1 у клиента тоже в бридж с Ethernet портами.

Ну и должно все работать.

Cumberbatch in MikrotikClub

/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…

Я понял, буду пробовать завтра, обязательно отпишусь. Спасибо!

источник

16:03пожаловаться #3

theurs in MikrotikClub

а обычный трафик идет по обычным тунелям уже без затей

источник

16:05пожаловаться #4

Cumberbatch in MikrotikClub

theurs

а обычный трафик идет по обычным тунелям уже без затей

Как трафик и туннеля попадёт в локалку? Справа

источник

16:06пожаловаться #5

theurs in MikrotikClub

у него должен быть маршрут через этот туннель

источник

16:06пожаловаться #6

Cumberbatch in MikrotikClub

theurs

у него должен быть маршрут через этот туннель

Маршрут до чего?

источник

16:06пожаловаться #7

theurs in MikrotikClub

до 0

источник

16:07пожаловаться #8

theurs in MikrotikClub

ну или хотя бы до адресов иптв серверов

источник

16:07пожаловаться #9

Vadim Volodin in MikrotikClub

А маршруты разве не должны терминироваться на клиенте?

источник

16:09пожаловаться #10

Vadim Volodin in MikrotikClub

на втором микротике за тунелем

источник

16:10пожаловаться #11

МІ

Михайло Іжик in MikrotikClub

Cumberbatch

Через ppp - profile это настаивается. Обязательно с двух сторон

Вот здеся

источник

16:13пожаловаться #12

МІ

Михайло Іжик in MikrotikClub

Понял

Вижу

Но у меня и так ходит

Дома я поднимал L2TP потому чно у меня нет белого IP

а так и через EoIP все бежит

IGMP Proxy тоже не нужно

Только в бридже надо поставить галочку

источник

16:13пожаловаться #13

Cumberbatch in MikrotikClub

Михайло Іжик

Много инкапсуляций. Но дело ваше

источник

16:14пожаловаться #14

МІ

Михайло Іжик in MikrotikClub

Cumberbatch

Много инкапсуляций. Но дело ваше

это была просто проба

пойдет-не пойдет