Когда к вифи не подключено ни одного клиента – интерфейс не running

ээээ

т.е. это нормально, что интерфейс флапает ?

и то правда

интерфейс лежит

а есть пруф что бы почитать зачем и почему так ?

ээээ

Коллеги, такая задача: есть два офиса, соединены между собой через провайдров по L2 (каждый пров дает по два вилана, один - инет, другой - туннель), периодически туннель падает по причине того, что у провайдера на линии гасят электроэнергию. Т.е. инет есть на обоих концах, а туннеля нет. На базе стоит RB2011, в офисе Cisco 1700. В циске всего один интерфейс и она не поддерживает PPPoE на сабинтерфейсах, поэтому хочу поставить "временно" хап лайт. Он должен будет раздавать инет ~25 человек (провод), тянуть Voice VLAN и еще пару вланов -инет и L2 и одновременно GRE до базы в качестве резерва. Потянет ли или сразу железку посерьезнее ставить?

WiFi там циской раздается на три этажа, вопрос не в беспроводном инете

т.е. это нормально, что интерфейс флапает ?

сделай таймаут подольше чтобы оно не доставало

ну или можно написать

disable-running-check=yes

qsfp+ у Мт не планируется?

а мониторинг очередей плох тем что там id постоянно меняется (в случае изменений)

это у микротика так реализован snmp, что в случае изменений меняется index в oid для очереди. решается либо 1) уменьшением времени срабатывания dll 2) после изменений вручную вынудить dll сработать 3) написать обертку, т.е. мониторить другой oid, который выдает нужные значения. Курить в сторону snmp run script.

это у микротика так реализован snmp, что в случае изменений меняется index в oid для очереди. решается либо 1) уменьшением времени срабатывания dll 2) после изменений вручную вынудить dll сработать 3) написать обертку, т.е. мониторить другой oid, который выдает нужные значения. Курить в сторону snmp run script.

да ну его в баню))

на самом деле вот товарищ сверху сказал правильно, не так часто его и трогают

но просто да, полезно знать что оно "едет"

вообще snmp run script хорошая вещь в плане хотелки

вот например, snmp bgp раздел микротик уже более 5 лет никак не запилит

а мне важно видеть когда bgp peer упал

делаешь обертку и мониторишь статус bgp peer на микроте.

День добрый

Имеется rb2011 микротик, нужно пробросить rtsp в мир

Сталкивался кто?

что-что нужно?

По tcp проталкиваются пакеты, а по udp нет:( 554 порт молчит как рыьа

Да dts nat делаю проброс 554 порт

Попробую

В фильтер рулс нужен на инпут правило на этот порт?

а, rtsp

мне показалось, rstp :)

Добавил правило в нат по юдп, кидаю пакет и он пролазит только по тсп

По юдп потнолям

Есть мысли почему udp не проталкивается?

Вы бы сразу экспорт делали на pastebin.com, тогда бы и мысли появились

телепаты еще от праздников не отошли

Сорян, я самый рядовой обыватель, и в этих шаманских приемах не силен)

> рядовой обыватель > Добавил правило в нат по юдп, кидаю пакет и он пролазит только по тсп > Mikrotik ???

Ну я рядовой обыватель с гуглом)

а бухгалтера говорят что "не программисты чтобы в этом разбираться"

они тогда кто, обезьяны?

Бухгалтера это боги которые зп насчитывают)

зп у меня фиксированная и бухгалтера в лучшем случае тянут на сатиров

Всем привет. Есть задачка, которая вроде бы решаема радиусом и несколькими пулами и простой настройкой фаервола.

Суть крайне проста. Есть МТ с VPN серверами. Есть AD с функцией радиуса и несколько групп. Пользователи подключающиеся по VPN авторизуются через радиус. Нужно сделать так, чтобы пользователям из определённой группы выдавался адрес из определённого пула. Ну а дальше будет рулёжка на уровне фильтров.

Суть крайне проста. Есть МТ с VPN серверами. Есть AD с функцией радиуса и несколько групп. Пользователи подключающиеся по VPN авторизуются через радиус. Нужно сделать так, чтобы пользователям из определённой группы выдавался адрес из определённого пула. Ну а дальше будет рулёжка на уровне фильтров.

https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client#Supported_RADIUS_Attributes

я бы сюда копал

напритмер, в сторону framed-pool

Сорян, я самый рядовой обыватель, и в этих шаманских приемах не силен)

В CLI делаете /ip firewall nat export, вывод команды выкладываете на pastebin.com, ссылку сюда

В CLI делаете /ip firewall nat export, вывод команды выкладываете на pastebin.com, ссылку сюда

Понял, спасибо сделаю

напритмер, в сторону framed-pool

радиус должен отдать имя пула, который МТ заменит в клиентском профиле и из него будет отдавать адрес... вроде как так, нужно тестить. Спасибо

напишите плиз, если получится

ну или если не получится - тоже напишите, в чем там загвоздка :)

напишите плиз, если получится

ок, но не факт что сегодня)

напишите плиз, если получится

Вообще говоря удалось. Добавил пул на МТ. Добавил атрибут framed-pool в политику, указал пул. Если пользователь входит в определённую группу - срабатывает политика и серверу отдаётся обратно пул из которого он выдаёт адрес клиенту.

куль

Спасибо за наводку. Завтра оформлю красиво на продакшене)

по поводу udp и проброса rtsp yf 554

как линк дать на пастбин правильно ?

https://pastebin.com/raw/tY7KnCwy

спасибо, мое сообщение бот схавал

1) У вас точно ether1 – это wan-интерфейс? 2) попробуйте заменить ин-интерфейс на дст-адрес (внешний ип) 3) когда порт после проброса не меняется – to-ports указывать не обязательно 4) ни один netmap не используется по назначению: меняйте на dst-nat.

спасибо, мое сообщение бот схавал

Потому что Вы меньше суток в группе

да езернет1 точно ван. остальное сейчас попробую

нетмапы для доступа изнутри сети к этим портам, или я не правильно понял эту штуку

Неправильно

Нетмап – для мапа сети в сеть, а не адреса в адрес. Для доступа по этим портам внутрь сети нужно А) ин-интерфейсы заменить на дст-адрес Б) загуглить и настроить hairpin nat (но лучше split dns)

1) У вас точно ether1 – это wan-интерфейс? 2) попробуйте заменить ин-интерфейс на дст-адрес (внешний ип) 3) когда порт после проброса не меняется – to-ports указывать не обязательно 4) ни один netmap не используется по назначению: меняйте на dst-nat.

поменял, все равно по udp пакеты не проталкиваются

возможно дело в рулсах ?

На правиле счётчик тикает?

не

ну на юдп по крайне мере

на тсп тикает

ну на юдп по крайне мере

Значит, не шлёте юдп-пакеты, подходящие под критерий

я через сайт который пакетами в порты кидается тестирую

Как правило, такие сайты кидаются tcp

Киньте линк сайта сюда. Бот выпилит, но я увижу

на сайт ?

я делал одно правило на 554 порт, по тсп пролазило, а когда менял на юдп то пакет не пролазил

и проброс на 80 порт пробрасывает с внешки, я на вебморду камеры попадаю