Alexandr
на какое мыло?
Moneron 🇷🇺
support@mikrotik.com
Moneron 🇷🇺
Опишите проблему, приложите скрины
Moneron 🇷🇺
Joxi в помощь
Alexandr
ок, спасибо, подготовлю
Mr.Green
Добрый вечер!
Mr.Green
кто нибудь смог настроить GPON ONU с Казахтелеком?
Алексей
Ребят а нубский вопрос такой возник, если допустим в 6 фильтрах фаервола 3 фильтр отправляет попавшийпод условие пакет в пользовательскую цепочку, и в ней совпадений по условиям не обнаружилось, то без дополнительных редиректов обратно в общее полотно фильтров пакет попадет под дальнейшую обработку 4 правилом? то етсь пакет вынырнуть из пользовательской цепочки автоматом должен, или надо ему условие в пользовательской цепочке создавать какое-то?
Kirill
нет ненадо
Kirill
если надо пренудительно вывести из цепочки, то используйте return
Алексей
кому интересно https://gns3.com/discussions/gns3-2-0-released
Maksim (InCorp)
Подскажите пожалуйста: требуется настроить Queues.
Выставить приоритет трафику icmp, dns, skype, ssh. Я так понимаю без мангла не обойтись. Если icmp, dns, ssh пометить просто, то вот со скайпом как-то проблемно.
https://wiki.mikrotik.com/wiki/Basic_traffic_shaping_based_on_layer-7_protocols
Нашёл этот вариант.
Вопрос номер 2 - насколько сильно это будет грузить роутер? Модель CCR1009-7G-1C-1S+, два провайдера. Думаю стоит метить на локальном интерфейсе
Maxim
Подскажите пожалуйста: требуется настроить Queues.
Выставить приоритет трафику icmp, dns, skype, ssh. Я так понимаю без мангла не обойтись. Если icmp, dns, ssh пометить просто, то вот со скайпом как-то проблемно.
https://wiki.mikrotik.com/wiki/Basic_traffic_shaping_based_on_layer-7_protocols
Нашёл этот вариант.
Вопрос номер 2 - насколько сильно это будет грузить роутер? Модель CCR1009-7G-1C-1S+, два провайдера. Думаю стоит метить на локальном интерфейсе
Приоритеты работают только тогда, когда есть очередь. Т.е. пропускной способности канала не хватает и роутер часть трафика откидывает а часть пропускает. Насколько вы ограничены в каналах? В чём необходимость приоритезировать icmp, dns, ssh?
Maksim (InCorp)
Чтобы они всегда работали быстро, без задержек, очень критично, пользователи крайне капризны
Maksim (InCorp)
Вот мне и надо настроить очередь с приоритетами и видимо маркировкой трафика, особенно актуально для скайпа
Maksim (InCorp)
400 Мбит/с, загружают на раз два, народ может жаловаться на не мгновенную отправку сообщений в скайпе, плохой скайпколл и т.д.
Maxim
400 Мбит/с, загружают на раз два, народ может жаловаться на не мгновенную отправку сообщений в скайпе, плохой скайпколл и т.д.
а причины загрузки выясняли? может там один сидит и торенты льёт
Maxim
Я бы попробовал просто сделать очередь на всю локальную сеть PCQ
Maksim (InCorp)
специфика работы, причины известны, закачка больших объёмов данных
Maxim
и дальше смотреть как пойдёт
Maxim
Создаёте простую очередь. в таргет пишете свою локальную сеть, в типе очереди ставите PSQ и довнлоад или аплоад в зависимости от направления
Maxim
канал как минимум должен поделиться поровну между всеми активными участниками
Dmitriy
Всем привет. mikrotik по dhcp не получает адрес, а пк с xp получает. было замечено что адрес сервера dhcp в другой подсети. как лечить? )
Maxim
Maksim (InCorp)
канал как минимум должен поделиться поровну между всеми активными участниками
Ммм... можно попробовать, вдруг прокатит. Спасибо :)
Dmitriy
да
Dmitriy
нет, он сам по себе один
Maxim
а что в статусе клиента то?
Dmitriy
error
Dmitriy
и какой то адрес примерно 10.0.0.23 хотя такой нигдне не фигурирует. торчем виден адрес сервера dhcp
Алексей
нелегитимный DHCP?
Алексей
ну откуда то адрес-то взялся на интерфейсе-то, волшебства нет...
Dmitriy
как я понял там адрес dhcp из другой подсети, windows или dlink с таким работает
Алексей
а что есть подсети с которыми микротик не работает? в одном сегменте может быть только один dhcp-сервер если больше то проблемы...
EИ0Ʇ
а что за адрес? не APIPA часом?
Dmitriy
нет.
Владимир
вообще не понял причём тут адрес подсети и DHCP.....
Владимир
если дадите удалёнку, могу "потыкать"
Maxim
если дадите удалёнку, могу "потыкать"
а что так можно? я думал мы все тут телепатию практикуем
Владимир
админы практикуют вообще всё что угодно. в том числе и телепатию
Владимир
Вангую неправильную настройку DHCP клиента на тике
Dmitriy
=) запустил на том мике «Packet Sniffer» себе на комп, канал забился и нет возможности подклюиться к устройству. позже еще напишу что и как
sai
Парни! нужна помощь. Хочу организовать простой Failover между двумя VPN подключениями frootvpn. На хабре есть статья: Mikrotik. Failover. Load Balancing , где буквально в 4 строки это реализуется, но в статье речь идет про статические маршруты на 0.0.0.0, где можно задать и scope и check-gateway=ping, а если маршруты на 0.0.0.0 - динамические, что делать?
Maxim
Сделай разные дистансы для дефолтных маршрутов
Maxim
Всегд арботает один, если он падает, то поднимается другой
Evgenii
Сделай разные дистансы для дефолтных маршрутов
Проблема в том, что FrootVPN очень не надежный провайдер, и часто бывает так, что VPN не падает и шлюз пингуется, но интернета нет. Нужна проверка через пинг стороннего узла.
Maxim
Посмотри в сторону рекурсивной маршрутизации
Maxim
вы будете оценивать доступность маршрута исходя не из пинга или арп запроса к щлюзу, а исходя из пинга к 8.8.8.8 например
sai
вот для этого и используется в статье scope, но в динамических маршрутах его не задать
Maxim
ну не создавай динамические маршруты, кто тебе мешает?
Maxim
Сделай два статических
sai
ок, спасибо )
Kirill
sai
winbox
Vassiliy
кто нибудь смог настроить GPON ONU с Казахтелеком?
Похоже никто и не пробует, тут такая же ситуация как и с Ростелеком, нужно договариваться с КТ, о том что ты подключишь своё оборудование к их оптике, (они все равно не разрешат), проще попросить чтобы Телеком свой роутер перевели в режим Bridge и после него поставить Микротик. Я дома так и сделал
Sergey
Похоже никто и не пробует, тут такая же ситуация как и с Ростелеком, нужно договариваться с КТ, о том что ты подключишь своё оборудование к их оптике, (они все равно не разрешат), проще попросить чтобы Телеком свой роутер перевели в режим Bridge и после него поставить Микротик. Я дома так и сделал
👍 так же сделано. bridge и в добрый путь
Kirill
Речь шла о статических маршрутах, которые создаются динамически :)
в какой момент они создаются?
Evgenii
L2TP клиент когда поднимается или любое дргугое туннельное подключение)
Вообщем уже разобрались, надо убрать add default route и добавлять статический маршрут через VPN интерфейс
Evgenii
Интересно что делать, когда провайдер подключает нас через DHCP, ведь там нету scope вроде бы.. в DHCP клиенте
Maxim
Интересно что делать, когда провайдер подключает нас через DHCP, ведь там нету scope вроде бы.. в DHCP клиенте
не пользовать его статический маршрут, а создавать свой! "с преферансом и куртизантками";)
Kirill
кода vpn, есть в профиле возможгность выполнять скрипты после поднятия и падения туннеля
Evgenii
не пользовать его статический маршрут, а создавать свой! "с преферансом и куртизантками";)
надо как то знать шлюз, если провайдер его меняет, мы должны поменять, в этом сложность. Было такое пару раз с билайном)
Владимир
с тех пор как в адресЛистах появилась возможность резолвить адреса... проблема отпала
Владимир
там было что-то типа l2tp.beeline.ru - вот это вбиваем в адрес лист и строим маршруты исходя из этого
Maxim
надо как то знать шлюз, если провайдер его меняет, мы должны поменять, в этом сложность. Было такое пару раз с билайном)
крайне редко встречал провайдеров просто так меняющих сети
Kirill
надо как то знать шлюз, если провайдер его меняет, мы должны поменять, в этом сложность. Было такое пару раз с билайном)
/ip dhcp-client get value-name=gateway
Maxim
Kirill
Спасибо! похоже это должно сработать)
давно писал, может что поможет https://vasilevkirill.com/MikroTik/4/
Eugene
New 6.39.1 version is available!
Алексей
быстренько по мелочи косяки замазали :)
Сергей
Доброго дня, завтра приду beeline на переключать с l2tp на IPoE, обещали сохранить белый IP. Что интересно, как они привяжут белый ip, к IPoE?
Сергей
Будет что то наподобие src-nat у beeline?
Владимир
у меня ростелеком на IPoE был как-то