Mikrotik

Добрый день! Товарищи, нужен совет!
на компе стоит vmware
на нем развернуты две сети
1/ роутер микроти - ПК
2/ роутер микротик - ПК
Так как это все на vmware , у обоих микротиков внешний ip одинаковый

Вопрос как им присвоить разные внешние ip?

Up
схема как это должно на физических машинах
на Вериртуалке пробую воспроизвести

Не буду ходить вокруг да около, по совету товарищей поднял GRE туннели для решения моей цели- объединения нескольких географически распределенных точек в одну сеть. Что характерно, в документации рассматриваются простые случаи объединения 2 сетей, а вот чтоб 3 и более- примеров нету. А там как раз и возникает всякая мякотка. При реализации этой штуки выяснилось несколько неочевидных моментов:
1) нельзя сделать один шлюз для разных подсетей, хотя казалось бы, почему нет, масочку поставил на одном конце поменьше, на другом- побольше, но нет, так не работает. Например есть сетки 192.168.11.0, 192.168.12.0, 192.168.13.0 в разных концах города, хотим их объединить. Так вот на каждый туннель нужно прописывать адреса шлюзов типа 172.16.16.1/30 на одном конце и 172.16.16.2/30 на другом для одного туннеля, 172.16.16.4/30 и 172.16.16.5/30 для следующего и т.д. В результате имеем возможность ходить до каждой сетки только с того микротика, на котором этот огород с остальными нагородили. А хочется из 10.0 ходить в 13.0. Как это сделать- я пока хз.Точнее, 100% рабочий вариант поднять GRE туннель между 10 и 13, но это как-то.. криво на мой взгляд. Может посоветуете способ?
2) благодаря @sba230, в каменте #comment_279794359 добавил в конфиг важное, иначе без этого не взлетало.

Итого. Связь то работает, однако маршрутизации между сетями нет. Читал OSPF, пробовал по манам, но как-то не подходит моя ситуация для них. Наверное как всегда, не хватает какой-то неочевидной для меня незначительной детали, чтобы оно заколосилось и расцвело)

Всех приветствую, поправьте если я чего то не понимаю в следующей проблеме.
Есть два микротика соединенных между собой через WireGuard, за каждым своя подсеть. Маршрутизация настроена между сетями, пинги по ip адресам проходят, проблема возникает когда хочу пинговать по имени компьютера в другой подсети, он не проходит. DNS сервером выступает сам микротик, на нем в статике прописано соответствие имени компьютера и адреса из другой подсети. Но пинг не идет, при этом сам микротик прекрасно пингует по имени данный компьютер. Фаерволы полностью отключал, nat через WireGuard отключен. Компьютеры без домена, ОС Windows 7, Server 2012. Как решить данную проблему?

Настроена сеть с роутером Mikrotik 2011-mikrotik switch crs326-Точка доступа Ubiquiti UniFi U6-Pro (5 шт) (контроллер ubiquti софтовый на DC сервере). На роутере DHCP relay на DC сервере. Клиентов примерно 20 на каждую точку. Проблемы две:

Периодически некоторые клиенты отваливаются от ближайшей точки доступа и подключаются к дальней, при этом не меняется местоположение людей. У других в этой зоне все работает

Довольно часто клиенты не могут получить ip адрес от сервера (в логах ничего не происходит). Помогает перезагрузка компьютеров или перезагрузка WIFI интерфейса на ноутбуках. Ноутбуки разные, модели сетевых карт тоже.

Всем привет!

Тут в соседней теме спрашивал, но ответ пока так и не дали(

Гугл и иже с ними для нашего удобства) ага, ага)) запилили в своих браузерах поддержку dns over https. Если коротко, то теперь запросы DNS от браузера могут идти не через стандартный порт 53, а инкапсулируются в трафик HTTPS. Из-за этого теперь стандартными средствами роутера невозможно вычленить DNS запросы(

Есть локальная сеть с WiFi и выходом в интернет. К сети могут подключаться "дети" и "взрослые" с ноутбуков и телефонов. Нужно сделать так чтобы "дети" подключаясь к этой сети не лазили куда не надо. Очевидное решение - подсунуть Яндекс DNS или ему подобный "малышам", но тут мешает гадский dns over https. Даже если я отключу вообще DNS в сети, то Хром свободно передает запросы через DoH.

Я вижу решение такое:

1. Каким-то образом отключаем всем dns over https, нахрен он не нужон. Но вот каким???

2. Пилим статический пул адресов на основе MAC для "взрослых", серверов и другой техники (ее не так много) и разрешаем им любые DNS запросы(например пусть берут из DHCP)

3. Все остальные "дети" получают Яндекс DNS и радуются тому что есть). До кучи данный пул получает запрет на исходящие запросы на несанкционированные DNS, чтобы особо умные не прописывали свои)

   И еще. Самое главное чтобы это работало прозрачно, искаропки, без залезания в настройки браузера. Роутер стоит от Микротика.

В чем суть вопроса.. нужно в файрволе сделать черный список сайтов..
один или поштучно не проблема, но их ощутимое колличество..
в терминале (в котором я не умею, как во всем микротике )) есть команда / ip firewall address-list add address= www.google.com list= black
понятно что гугл как пример.. один сайт так добавляется без проблем, но это та же фигня что и без терминала. А как правильно написать команду чтобы несколько сайтов добавить?