Lak
res_nom
http://minirouter.ru/index.php?route=product/product&path=104_107&product_id=600 вот тут вроде продается, тоже заинтересовало
Lak
из куска цветной бумаги взявши ножницы и клей, если очень постараться можно сделать 5 рублей.....
Lak
Цена норм.
🧙♂️
Evgenii
Ну и колхозня )
no_name
Коллеги, а кто имел возможность щупать wap lte микрот? И что лучше, купить отдельно микрот + usb модем или этот комбайн?
Anonymous
господа, а подскажите пожалуйста.
трафик из одного в другой влан дропнуть лучше через src-adr и dst-adr или лучше через интерфейсы?
енот
а подскажите пожалуйста где мак меняется для интерфейса? что-то в interfaces недоступна эта опция
Andrey
из консоли
енот
спасибо
Andrey
пожалуйста
Moneron 🇷🇺
попытался заюзать на одну из труб, у меня IPv6 не взлетело, IPv4 взлетело, не сталкивался?
Для ип6 нужен другой туннель. Ипип кагбэ подразумевает, что кроме ип4 не умеет ничего таскать
🧙♂️
Для ип6 нужен другой туннель. Ипип кагбэ подразумевает, что кроме ип4 не умеет ничего таскать
а, ок, я думал он просто нафигачил доп заголовок и погнали, надо почитать мне про ipip, ничего о них не знаю
🧙♂️
видел что в менюшке есть 6ая версия этого дела, но видимо это уже в среде в6, где в6 терминируется на в6
Innokentiy
а, ок, я думал он просто нафигачил доп заголовок и погнали, надо почитать мне про ipip, ничего о них не знаю
в ipip нет служебного заголовка
Innokentiy
после транспортного заголовка ip сразу следует пакет
Innokentiy
на это указывает protocol=4
Innokentiy
если нужно, можно вкладывать пакет ipv6, но код протокола будет уже 41
Innokentiy
ну или промежуточный заголовок gre указывать
Innokentiy
тогда там protocol=47
Innokentiy
и тип пассажирского вложения указывается внутри gre
Anonymous
Кто использовал свисток Huawei E3372 с симкой йоты ?
Вице-адмирал
я
Maksim
Друзья а подскажите с 6.37.1 до последней версии безопасно обновляться через штатные средства?
Moneron 🇷🇺
Имхо, вполне себе да
Maksim
Спасибо. буду планировать RFC и делать :)
Evgenii
ио всем
Evgenii
http://scr.keikogi.ru/jidckii/1512762860255.png
Evgenii
почему такое правило на фасттрек не работает ?
Evgenii
> ip firewall filter print where chain=forward
Flags: X - disabled, I - invalid, D - dynamic
0 D ;;; special dummy rule to show fasttrack counters
chain=forward action=passthrough
1 chain=forward action=accept protocol=icmp in-interface-list=WAN log=no log-prefix=""
2 X ;;; fast track established & related
chain=forward action=fasttrack-connection connection-state=established,related connection-nat-state=!dstnat dst-address=!192.168.87.2 log=no
log-prefix=""
3 ;;; accept established & related
chain=forward action=accept connection-state=established,related connection-nat-state=!dstnat in-interface-list=WAN log=no log-prefix=""
4 ;;; drop new connect
chain=forward action=drop connection-state=invalid,new connection-nat-state=!dstnat in-interface-list=WAN log=no log-prefix=""
Evgenii
трафик с 192.168.87.2 всё равно подпадает под фасттрек
Moneron 🇷🇺
Потому что эстаблишед — это соединение. И, вероятно, помечаются пакеты, которые идут в ответ
Moneron 🇷🇺
А они идут не К этому адресу, а ОТ него
Moneron 🇷🇺
А дальше — фасттрэк
Evgenii
http://scr.keikogi.ru/jidckii/1512763498428.png
Evgenii
вот так решило лишь частично
Evgenii
т.е. я мечу и от и к
Moneron 🇷🇺
Не одним правилом
Evgenii
почему ?
Evgenii
этож всё рано всё в форварде
Moneron 🇷🇺
Давайте так. Какая задача изначально?
Evgenii
роутер > сервер
Evgenii
надо что бы вся локалка работала по фасттреку, кроме 1 IP
Evgenii
вот так
Evgenii
да , я так и сделал сначала
Evgenii
понял, где протупил
Evgenii
надо 2 правила, на дст и на срц
Evgenii
не всё, рано не канает )
Moneron 🇷🇺
Коннекшны почистить
Moneron 🇷🇺
И правила без connection-state, просто по адресам
Evgenii
короче вот так работает, надо было сбростить коннекшены, верно
Evgenii
http://scr.keikogi.ru/jidckii/1512763498428.png
Evgenii
мдя, шейперы это не для hap lite ....
Evgenii
ну cpu 100 при трафике 80mb download )
Алексей
А что не так?
Evgenii
ну это понятно, я это так, как лирическое отступление ))
Алексей
Фаст-трек разве не разгружает проц?
Алексей
Немного хотя-бы
Evgenii
у тебя самого сейчас не возникает когнетивный дисонанс ?))
Evgenii
ладно, всем споки в этом чатике, спс за помощи )
Алексей
Ну и что я не так сказал?
Алексей
спок
Moneron 🇷🇺
Фаст-трек разве не разгружает проц?
Фасттрэк остального трафика. Одно слово меняет весь смысл
🧄
Добрый день, господа!
Подскажите к какую сторону копать. Проблема в следующем: есть микротик RB952Ui-5ac2nD-TC
Он же "HAP lit AC Tower" при незначительной нагрузке иногда перезагружается. По логам ничего непонятно. Куда копать?
Tem
Блок питания для начала проверить
🧄
Менял. Poe адаптер поставил. Перегрев может провоцировать ребут? И как то можно температуру посмотреть в этом устройстве?
Tem
😷Драничек
Коллеги, посоветуйте, что почитать про ipv6 "для чаников"
🧄
Прошивка стоит 6.40.5 (stable)
LeXX
Innokentiy
могу предложить свои вебинары