Ребят помощь нужна, на 1 интерфейсе провайдер висит (dhcp клиент) , и в день по нескольку раз отключается инет на 5-10 минут,на 1 wan интерфейсе при этом получает какой то левый ip
Сталкивались с аналогичным, по факту в кольце был свитч с минимальным конфигом управление без acl, и один из клиентов кабель вставил в адсл модем. Нашли и по маку и по апику раздававшемуся от вредителя зашли на модем (привет админ админ), чуточку сломали. Отключив дхцп и отправив в ребут железку.
Miha
Evgeniy
Похоже что на абонентском коммутаторе кто-то из клиентов подключил кабель от провайдера в lan порт. В таких случаях порт того клиента должен блочить по шторму
Evgeniy
Что бы не страдали другие как в вашей ситуации
Antoni0ne
Добрый день. Anton:
Метароутер поддерживается в 1100AHx4?
Moneron 🇷🇺
Добрый день. Anton:
Метароутер поддерживается в 1100AHx4?
Antoni0ne
Пров дал белые адреса /26 и линковую сеть с ним по /30. Надо внутри мне распределить эти адреса и один задействовать для NAT для одной локалки класса C
🧙♂️
шучю
Antoni0ne
Думаю в сторону VRF но хотел пощупать Мета
🧙♂️
🧙♂️
Пров дал белые адреса /26 и линковую сеть с ним по /30. Надо внутри мне распределить эти адреса и один задействовать для NAT для одной локалки класса C
а можете схематично изобразить как он так хитро дал /26 и какая то линковая сеть по /30 ?
🧙♂️
я просто для себя
Antoni0ne
Все на одной железке, занатить серые адреса и раздать 60 оставшиеся далее по вланам
Dmitrii
а чем вам не нравится астериск на метароутере?? %)
Artem
/30
Виталий
а чем вам не нравится астериск на метароутере?? %)
Сам не юзал по той причине, что есть массовая проблема (со слов тех кто юзал) со слётом конфига Астера при перезагрузке.
Виталий
Или это не правда? (Или это не проблема?)
mk
Господа, CHR возможно обновить так же, как и RB?
Vladimir
а чем вам не нравится астериск на метароутере?? %)
какая там версия стоит в image подходящая для метароутера?
Kirill
Господа, CHR возможно обновить так же, как и RB?
Нет, на этом основан порядок проверки лицензии
mk
Понял ) Спасибо.
mk
Решил The Dude перенести на CHR. Юзает кто?
Anatoly
https://www.nginx.com/resources/deployment-guides/exchange-load-balancer-nginx-plus/
Anatoly
почитай и я почитаю
😷Драничек
Dmitrii
памяти маловато. Винду XP можно в виртуалочке KVM
Сергей
Привет коллеги.
Через прозрачный прокси в микротике vk.ru и ok.ru режутся ? они же https
Nikolai
Привет коллеги.
Через прозрачный прокси в микротике vk.ru и ok.ru режутся ? они же https
https прозрачно не проксируется. Будет браузер ругаться на сертификаты.
Dmitry
Решил The Dude перенести на CHR. Юзает кто?
Вполне себе работает. Сначала вообще на free лицензии год работал, потом Р1 натянули
mk
Я с x86 перешел. Нашел некоторые глюки. Интересно, сталкивались ли.
mk
Лицензия пока FREE, долго загружается клиент, несколько минут, у оборудования пропали интерфейсы (переносил БД c рабочей Dude)
Dmitry
Я с x86 перешел. Нашел некоторые глюки. Интересно, сталкивались ли.
В чем заключаются? Завтра проверим, если время позволит
mk
mk
Dmitry
Забавно, но точно ли это глюк дуды? А если не по снмп спросить, а по routeros? или по снмп, но каким-нибудь заббиксом/кактусом? Просто у нас СХТ в хозяйстве нет, всё CCR да 1100. Я делал пользователя с минимумом прав и галкой dude и опрашивал через него - всё видит, быстрее отклик
mk
Забавно, но точно ли это глюк дуды? А если не по снмп спросить, а по routeros? или по снмп, но каким-нибудь заббиксом/кактусом? Просто у нас СХТ в хозяйстве нет, всё CCR да 1100. Я делал пользователя с минимумом прав и галкой dude и опрашивал через него - всё видит, быстрее отклик
По SNMP все видит, по RouterOS тоже, еще завтра поковыряю, напишу в MikroTik.
mk
Dmitry
Честно сказать - такого не встречал. Пользовал давно дуде сервер под винду, потом на chr пересел. Мониторит тики по роутерос, остальную активку и вмваре по снмп.
mk
Понял. Спасибо за информацию!
Тоже раньше на Windows пользовался.
den
народ по DUDE кто не будь достигал потолка устройств ? :)
den
ну там 300 устройств по пинге или может 3000 :) ?
mk
Вроде как слышал 4000 у кого то было, но могу соврать...
den
это хорошо :)
Moneron 🇷🇺
Сбрасывайте коннекшны при переключении
Moneron 🇷🇺
На роутере. Вы же не на трубках интернет-каналы переключаете.
Moneron 🇷🇺
Только не вздумайте нетвотчем каналы переключать.
Moneron 🇷🇺
Потому что есть рекурсивная маршрутизация. Нетвотч для этой цели – костыль.
Vladyslav
у меня только недавно появился обьект где таки завели второго провайдера и я решил пойти от простого к сложному и пока что у меня переключение по нетвочу с дизейблом маршрута. как разберусь в рекурсивной и как удалённо её прикрутить чтобы не отвалиться то прикручу её, а потом может и до балансировки дозрею)
Moneron 🇷🇺
https://mum.mikrotik.com/2016/RU/agenda/EN Андрея Сычёва смотрите. И нафиг выкашивайте нетвотче-фейловер.
Zhyhanov
Николай обитатель этого сайта писал на Хабре как это сделать, стать пока найти не могу
VD
Только не вздумайте нетвотчем каналы переключать.
Если можно, то пожалуйста подробнее объясните, чем плох нетвотч?
Moneron 🇷🇺
С первого чиха переключает. Icmp – не tcp, и с первого пакета панику наводить – не есть хорошо. Да и зачем скрипты, если таблица маршрутизации это всё умеет "искаропки".
⏮️ Andrey ⏭️
Добрый день, подскажите как правильно сделать. В компании разделение на 3 группы: 1) разрешены все сайты 2) разрешены все кроме соц сетей 3) запрещено все, кроме нескольких сайтов. На керио это все реализовано. Думаю как сделать аналогию на микротике. Сильно прошу не пинать, т.к. только начал углубленное изучение микротика
с 1ой и 2й группой разобрался, все ок. Подскажите пожалуйста, как можно организовать 3ю группу, которой запрещены все ресурсы кроме определенных
VD
с 1ой и 2й группой разобрался, все ок. Подскажите пожалуйста, как можно организовать 3ю группу, которой запрещены все ресурсы кроме определенных
В правилах перед значением есть чекбокс для "!" - это все кроме этого значения
Anton
Anton
Господа, может было у кого. Развернут капсман, подключено две точки. От одной постоянно валится в лог вот это:
Anton
А, сорян) Это какой-то крайне нестабильный клиент, судя по-всему
Kartograf
На заметку, вчера наткнулся на очень странную работу wifi на одном моноблоке Acer который подключался к rb2011 по wifi:
1. Подключение есть
2. DHCP получает
3. ICMP до RB2011 идет с потерями 99%
4. В логах постоянное переподключение моноблока к wifi
Помогло отключение Режима HT в настройках сетевой Intel Dual Band Wireless-AC 3168 (Win10 на борту)
Дмитрий
На заметку, вчера наткнулся на очень странную работу wifi на одном моноблоке Acer который подключался к rb2011 по wifi:
1. Подключение есть
2. DHCP получает
3. ICMP до RB2011 идет с потерями 99%
4. В логах постоянное переподключение моноблока к wifi
Помогло отключение Режима HT в настройках сетевой Intel Dual Band Wireless-AC 3168 (Win10 на борту)
Intel wifi - странные железки, часто с ними ловишь непонятные глюки
Moneron 🇷🇺
Дмитрий
Раз на раз не приходится, даже на одном чипе в разных партиях видел чудеса
Maxim
Всем привет.
Maxim
Подумываю начать подбирать оборудование для wi-fi на складе. В какой-то презентации мума видел как парни использовали антенны потолочные, у которых диаграмма была вниз направлена
Maxim
Но это не родные антенны МТ
Maxim
Не могу найти на сайте МТ ссылку на производителей подобного оборудования
Maxim
Подскажите где искать
blyumazeiko
Rf-elements не? Они вроде под мт много ништяков делают
Maxim
Хм, может. Посмотрю. Спасибо
VD
Подумываю начать подбирать оборудование для wi-fi на складе. В какой-то презентации мума видел как парни использовали антенны потолочные, у которых диаграмма была вниз направлена
Олег Цяпа рассказывал, что они у китайцев спецом заказывали такие антенны, как раз для установки на складах.
Maxim
Олег Цяпа рассказывал, что они у китайцев спецом заказывали такие антенны, как раз для установки на складах.
нашёл, спасибо https://www.youtube.com/watch?v=T7Qpe-tP3gM
VD
Да, да вот и Олег ))
Danil
На заметку, вчера наткнулся на очень странную работу wifi на одном моноблоке Acer который подключался к rb2011 по wifi:
1. Подключение есть
2. DHCP получает
3. ICMP до RB2011 идет с потерями 99%
4. В логах постоянное переподключение моноблока к wifi
Помогло отключение Режима HT в настройках сетевой Intel Dual Band Wireless-AC 3168 (Win10 на борту)
Ловил такое на ноуте с атерос 222. Лечил переустановки драйверов
Danil
Господа а возможно сделать локалку на ипв6 если снаружи приходит только ип4?
Vassiliy
Danil
Хотелось бы понять как роутер будет транслировать ипв6 из внутренней сетки на ип4 внешнего интернета
Moneron 🇷🇺
Не, translation mechanism в микротике нет. Разве что 6to4 туннель.
Moneron 🇷🇺
Вы можете в локалке юзать ип6+ип4, а наружу ходить только по ип4