Russian Users MikroTik | Форум пользователей MikroTik

gmx писал(а): ↑20 апр 2022, 10:49 Если хотите, настрою вам все удаленно. Абсолютно бесплатно и без дефолтного конфига.

Тогда уж лучше дайте бесплатно ссылку как новичку настроить Микротик на голой конфигурации, я настрою

viewtopic.php?p=29657#p29657

Если подключение pppoe.

Будут вопросы, создайте новую тему. Эту почищу попозже.

Elevyr писал(а): ↑20 апр 2022, 09:06
RouterOS: 7.2.1
Скрипт не работает:

А на кнопочку "Apply" предварительно нажать религия не позволяет???

gmx писал(а): ↑20 апр 2022, 11:21 viewtopic.php?p=29657#p29657

Если подключение pppoe.

Будут вопросы, создайте новую тему. Эту почищу попозже.

Ууу! Я думал там куча настроек на голой конфе, а там...) Это я сделаю, хоть у меня не РРРоЕ, а статика
Спасибо!

bst-botsman писал(а): ↑20 апр 2022, 14:23

Elevyr писал(а): ↑20 апр 2022, 09:06
RouterOS: 7.2.1
Скрипт не работает:

А на кнопочку "Apply" предварительно нажать религия не позволяет???

Таких инструкций не было)

gmx писал(а): ↑20 апр 2022, 11:21 viewtopic.php?p=29657#p29657

Если подключение pppoe.

Будут вопросы, создайте новую тему. Эту почищу попозже.

Как вам поставить + в карму?

А как настроить Firewall->Filter Rules?

/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

Чтобы все это работало, надо создать Interface list: WAN и LAN. В WAN соответственно поместить интерфейс, который смотрит в сторону провайдера, а в LAN - те которые смотрят в локалку (можно bridge целиком).
Ну или подменить в правилах выше интерфейсы на ваши.

Интересное наблюдение, - пункт "Сброс конфигурации RouterOS", когда нужно держать кнопку до мигания светодиода, сбрасывается не только ros, но и конфиг бута.
Принесли мне партию железок, у которой выставили boot=flash-only и соответственно netinstall шьёт успешно, но грузится с nand он не собирался даже. Такой сброс всё вернул в норму.

Всем привет!
Ребята такая проблема. Купил роутер для использования VPN т.е. есть основной роутер подключенный к сети и от него подключен Mikrotik RB951G-2HnD (Automatic) и был настроен VPN PPTP. Заметил в роутере такую надпись "pptp connections are considered unsafe it is suggested to use a more modern vpn protocol instead" и решил настроить L2TP VPN . Нашел небольшой мануал по базовой настройке на wiki mikrotik (вроде так сайт называется).Сбросил всё на заводские и тут начались проблемы. L2TP так и не получилось настроить (может просто не хватает опыта в настройке именно этого оборудования) и сделал очередной сброс и начал настройку PPTP сначала . Настроил но вот (ниже скрин) у меня почему то нет выбора WAN , хотя когда настраивал первый раз т.е. как купил роутер всё было как на видео с которого делал.Сейчас настроил как на скрине ,выбрал ether1. Но сейчас как то всё по другому ну не как было в самом начале. И вот когда в Winbow нажимаю Quick Set с правой стороны где настройка Internet под MAC есть Firiwall Router если галочка стоит то интернет есть но без доступа к сети и соответственно браузер ничего не открывает а если снимаю галочку то интернет доступен и браузер открывается.
Отсюда два вопроса:
1) Как мне вернуть всё как было после покупки? Может сбрасывал как то не так,хотя сброс дела и из винбокс и зажиманием резет на самом роутере
2) Покажите где можно почитать про настройку L2TP VPN по моей ситуации.
Заранее спасибо