В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2448 membersпожаловаться на группу
2020 February 25

C

Cumberbatch in MikrotikClub
Andrey Svergun
когда двигаю к примеру правило ВПН выше чем микротик Винбох, то могу подключаться по ВПН, но теряю микротик
Воспользуйтесь дефолтным firewall. Откройте vpn например L2tp

ipsec-esp + udp/500,4500,1701 input accept через Wan

Добавьте в профиль для l2tp interface list lan. И будет вам счастье

https://t.me/mikrotikclub/143660
Telegram
Cumberbatch in MikrotikClub
/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…
источник
14:34пожаловаться#1

AS

Andrey Svergun in MikrotikClub
У меня два ВПН работают, один  PPTP в стенбае, основной OVPN
источник
14:35пожаловаться#2

AS

Andrey Svergun in MikrotikClub
блин всё работает, тут от заграничного работодателя всё перекрыто, иду к себе через UDP 443, чтоб с миром общаться
источник
14:36пожаловаться#3

AS

Andrey Svergun in MikrotikClub
когда теряю микрокик, тупо иду по RDP на сервак и оттуда на микротик
источник
14:37пожаловаться#4

AS

Andrey Svergun in MikrotikClub
просто надоело менять местами правила, а так всё пашет как мне надо, хоть увы и не профессионально настроено
источник
14:38пожаловаться#5

Y

Yoxi in MikrotikClub
Cumberbatch
Л2тп с ромон не удалось подружить никак. Оспф наше все
А через EoIP поверх L2TP пробовал? Или это не тру?
источник
15:24пожаловаться#6

I

Innokentiy in MikrotikClub
mpls забыли еще туда где-нибудь
источник
15:45пожаловаться#7

I

Innokentiy in MikrotikClub
или теперь можно еще вхлам
источник
15:46пожаловаться#8

C

Cumberbatch in MikrotikClub
Yoxi
А через EoIP поверх L2TP пробовал? Или это не тру?
EoIP работает. Ну нафиг нужно. Хотя если в бриджи не включать то можно
источник
16:05пожаловаться#9

Y

Yoxi in MikrotikClub
Cumberbatch
EoIP работает. Ну нафиг нужно. Хотя если в бриджи не включать то можно
Ага. Броадкаст гонять через VPN – аж страшно становится. Но без этого – РоМАН отлично завёлся, стабильно работает.
источник
16:50пожаловаться#10

t

theurs in MikrotikClub
что такого страшного в броадкасте
источник
16:51пожаловаться#11

t

theurs in MikrotikClub
его же мало совсем
источник
16:51пожаловаться#12

Y

Yoxi in MikrotikClub
Только вот интересно, через L2TP бросаешь EoIP - RoMON работает. А через SSTP видит, всё гуд, но не заходит – говорит wrong login/password. В чём может быть проблема?

@Prislonsky
источник
16:51пожаловаться#13

Y

Yoxi in MikrotikClub
theurs
что такого страшного в броадкасте
Не так выразился. Но смысл бы такой - зачем объединять в один броадкаст через VPN и повышать паразитный трафик?
источник
16:52пожаловаться#14

Y

Yoxi in MikrotikClub
Если в одном физическом лане будут общаться клиенты, а это полетит через VPN - не дело.
источник
16:53пожаловаться#15

VK

Vadim Klimenko in MikrotikClub
Народ, подскажите, кто в курсе, GPON и оптический модуль микрота - есть шанс подружить? провайдер говорит только через свой отдельній терминал и витой парой в роутер. Почитал всяких постов - таки да, пишут что почти не реально подружить.
источник
17:19пожаловаться#16

A

Alex in MikrotikClub
Нереально
Если только гпон терминал переводить в режим моста и цеплять в микрот
источник
17:21пожаловаться#17

AA

Anton Anihovskiy in MikrotikClub
Vadim Klimenko
Народ, подскажите, кто в курсе, GPON и оптический модуль микрота - есть шанс подружить? провайдер говорит только через свой отдельній терминал и витой парой в роутер. Почитал всяких постов - таки да, пишут что почти не реально подружить.
да можно.
но не целесобразно со стороны денех.

Так же куча подводных камней.
К примеру у eltex на их GPON идет привязка к вендору.
У ростелекома что-то на подобие
источник
17:35пожаловаться#18

B

Bomberman in MikrotikClub
Alex
Нереально
Если только гпон терминал переводить в режим моста и цеплять в микрот
+
источник
17:41пожаловаться#19

AA

Artur Akmalov in MikrotikClub
Есть люди которые в компьютерных клубах канал настраивали? Приоритеты, ограничения и т.д.
источник
17:42пожаловаться#20