Innokentiy

там адреса HEшные, они будут меняться

🧙‍♂️

подскажите что не так?

возможно есть несколько маршрутов через этот gw

Innokentiy

если надо, чтобы не менялись - используйте статику. но не надо

Alexander

возможно есть несколько маршрутов через этот gw

мне надо получить все маршруты через этот шлюз. как тогда?

Anton

Всем привет. Если у меня несколько вланов используется, их лучше создавать на общем бридже или использовать для каждого влана свой бридж/интерфейс?

Moneron 🇷🇺

Всем привет. Если у меня несколько вланов используется, их лучше создавать на общем бридже или использовать для каждого влана свой бридж/интерфейс?

Всё на одном бридже.

Anton

@moneron @ProbablyClever_bot , спасибо. Просто попадались "мануалы", где народ категорически рекомендует делить вланы на бриджи.

Moneron 🇷🇺

Anton

Тогда сходу еще вопросик, никак не пойму в чем дело. Есть две железки с минимумом настроек (hEX и hAP ac), настроены два влана, связь есть, все хорошо, но! С хекса винбоксом вижу соседа, но подключиться не могу. Ни с первого, ни со второго влана. Что я мог забыть?

Anton

хекс естественно софтварный, хап аппаратный.

Moneron 🇷🇺

Tool-mac server. Необходимо указать интерфейс-лист, в котором перечислены все интерфейсы, с которых можно подключаться. Если интерфейс в бридже – бриджи также необходимо перечислить в списке.

Anton

Настроены по последней лабе из mtcre)

Anton

в мак-сервере стоит дефолт - All

Moneron 🇷🇺

Хм, тогда уже надо смотреть. Подключиться не можете по айпи или по маку?

Anton

адресов вообще нет назначенных, подключаюсь по маку

Anton

если я хочу с определенного влана подключаться к мт, то бридж нужно добавить в tagged этого влана?

Moneron 🇷🇺

Да, нужно

Moneron 🇷🇺

И создать л3 влан /interface vlan add

Anton

Да, нужно

Мистика какая-то. С хекса на хап пускает без проблем, а вот в обратном направлении только вижу в hieghbors, но подключиться не могу. Очевидно что-то не доделать на хексе...

Anton

https://pastebin.com/DS5T6w1E

Anton

Конфиг хекса

Anton

Зайти пытаюсь соответственно с 10 влана

Andrey

всем доброго дня! С недавнего времени мне довелось использовать mikrotik rb2011uias и я столкнулся с небольшим траблом - во время звонков через whats app обнаружил, что микрот немного затупливает UDP сессии. поковырял внутрях - не обнаружил ничего, куда можно было бы свои тентакли запустить и поиграть малость(да и не в тему это, ибо оборудование в эксплуатации). вероятно вы подскажете, какие настройки вероятны для решения такой проблемы?

Innokentiy

что такое "затупливает UDP сессии"?

Andrey

провалы в 1-2 секунды в сессии

Andrey

т.е. есть голосовой обмен и на роутере до этого все было оке, а сейчас после "чудо-обновления" вот такая беда начала происходить

Andrey

роутер чист от конфигурации

Anton

Вот это жесть, я уже веру в жизнь начал терять

Anton

Кто-нибудь сталкивался с тем, что hap ac и powerbox с абсолютно одинаковой конфигурацией работают по-разному?

Anton

Точнее hap ac с настроенными аппаратными вланами отрабатывает на ура, но powerbox с абсолютно такими же (минимальными) настройками и таким же чипом не шлет кадры между вланами

Anton

Скорее всего шлет, конечно, но до получателя они не доходят

Anton

4 дня на это убил, обидно

Moneron 🇷🇺

Есть маленькая разница в 100М и 1Г свитчах. Гуглите mikrotik switch chip features

Anton

открыта вкладка все 4 дня

Anton

Есть маленькая разница в 100М и 1Г свитчах. Гуглите mikrotik switch chip features

Там много информации, но относится она только к конкретному чипу. Поясните, если это не сложно?

Anton

Так, стоп. Не это ли: In Gigabit switch chips when "vlan-mode=secure", it ignores switch port "vlan-header" options. VLAN table entries handle all the egress tagging/untagging and works as "vlan-header=leave-as-is" on all ports. It means what comes in tagged, goes out tagged as well, only "default-vlan-id" frames are untagged at the egress of port. ?

Anton

Только вот и hap ac и PowerBox имеют 100М на борту

Moneron 🇷🇺

Так, стоп. Не это ли: In Gigabit switch chips when "vlan-mode=secure", it ignores switch port "vlan-header" options. VLAN table entries handle all the egress tagging/untagging and works as "vlan-header=leave-as-is" on all ports. It means what comes in tagged, goes out tagged as well, only "default-vlan-id" frames are untagged at the egress of port. ?

Это, да

Anton

Это я слишком сократил название, пардон. Hap ac lite tower

Dmitrii

коллеги, а винда с sstp нормально работает с mikrotik? на двух роутерах получаю 0х80090326 enexpected or badly format

Moneron 🇷🇺

Прекрасно работает, сам пользую иногда.

Dmitrii

порт проверил, открыт, пробросов на 443 нет куда копать?

Moneron 🇷🇺

Копайте в сертификаты

Dmitrii

ага, ну точно, раньше делал только между микротиками, а там можно и без сертификатов. без доп мануала решил, что винда так тоже сможет.

Anton

Апну ещё, очень интересно, как так может быть?

Anton

Кто-нибудь сталкивался с тем, что hap ac и powerbox с абсолютно одинаковой конфигурацией работают по-разному?

Anton

Чипы как выяснилось на обоих устройствах 100м

😷Драничек

Коллеги, объясните истину: параметр default-vlan-id в настройках интерфейса свитч-чипа означает какой тэг будет навешиваться на входе?

😷Драничек

Собственно, строчка из Вики и смутила, потому и спросил. "Default-vlan-id" specifies what VLAN ID is added for untagged ingress traffic of the access port.

Moneron 🇷🇺

Собственно, строчка из Вики и смутила, потому и спросил. "Default-vlan-id" specifies what VLAN ID is added for untagged ingress traffic of the access port.

Так и есть

😷Драничек

Т.е. порт не будет работать аксессом без указания параметра? При том условии, что в VLAN table на нем висит тег

Moneron 🇷🇺

Влантейбл не назначает тэг-антэг, это задаётся в настройках порта

😷Драничек

Я понял. Влан тэйбл нам нужен, что возможно было использовать vlan-mode secure?

😷Драничек

Ну, как пример