Если оно там выставляется

Должно помочь

активировал в интерфейсах ррое и поставил мту1300 - без изменений

микротик перегружал

Что за микротик?

Странно похоже что пакеты уходят с битом df от чего часть сайтов блокируется

951

теперь и яндексдиск перестал)))

Пакеты дефрагментирует он

И лепит им df

Я так думаю

теперь и яндексдиск перестал)))

А ты не думал что опять народ РКН тролит?

И дело в том что ip опять в списки запрещённых сайтов внесли

А твой провайдер просто не сделал белых списков

та не я теперь и плаймаркет открыть не могу

та не я теперь и плаймаркет открыть не могу

Днс какие?

/ip firewall mangle add out-interface=pppoe-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1300 chain=forward

Как то так

Днс какие?

Да провайдеры стали умные они форвардят 53 порт на свои днсы

91.194.121.4 - 77.88.8.8 - 8.8.8.8 вручную или же от провайдера когда включаю клиент днср - результат одинаков

Да провайдеры стали умные они форвардят 53 порт на свои днсы

Провайдер без белых списков. Ты всерьёз думаешь что они такие умные?

Провайдер без белых списков. Ты всерьёз думаешь что они такие умные?

Да все что угодно

Вон выше правило фаировола

Попробуй

В таблице мангле

закинул правило - без изменений, микротик не перегружал

Может реально провайдера козявит?

ну попробую щя тплинк воткнуть, но я больше на свои руки грешу))) хотя еще ничего вроде наковырять то не успел, просто маны читаю)))

на тплинке просто все летает, особенно сайты https

Микротик ф топку

всмысле? бракованый что ли попался?

может прошивку какую попробывать?

всмысле? бракованый что ли попался?

в винбоксе quick setup сделай на home ap

и относительно этих настроек начни настраивать

всмысле? бракованый что ли попался?

Нет, просто ты что-то не то сделал

ок спасибо попробую, т.е. со старым конфигом даже не заморачиваться?

ну если ты не знаешь, что ты испортил, то можно не заморачиваться

ок

там посмотри галки — nat обязательно

firewall router — обязательно

принято

сразу же для локалки dhcp настрой

в общем, чтобы сэмулировать поведение тплинка сделай ему quick setup :)

Вопрос краткий и ёбкий, oid есть у 951го cpu temperature?

чо нить там ваще относительно температуры снять можно?

чо нить там ваще относительно температуры снять можно?

Хм, вроде да

Только не cpu вроде, а PA

Только не cpu вроде, а PA

PA?

всё, нашел

PA?

Самой борды

всем спс

зубы чистил и думаю “почему у меня температура не снимается вообще никак"

всем спс

Сорян, щас не под рукой

зубы чистил и думаю “почему у меня температура не снимается вообще никак"

И это правильный вопрос, особенно со всеми новыми микротами, греются аки котёл адский

клево

только чот No Such Object available on this agent at this OID по всем

я не знал что так можно смотреть оиды

хм

вот всё что оно может отдать, пичалька: SNMPv2-SMI::enterprises.14988.1.1.3.9.0 = STRING: "n/a" SNMPv2-SMI::enterprises.14988.1.1.3.14.0 = INTEGER: 600

я надеялся на большее, но видимо в более старших железках оно есть, если есть владельцы каких нибудь 3011 - проверьте если несложно любой оид с моего скриншота

алсег, как такую красивую консоль раздобыть?

линупс ссш ?

Граждане, а напомните плиз, у микрота RP filter так и не регулируется?

И в каком он положении по умолчанию?

rp-filter (loose | no | strict; Default: no)

О. Спасибо

я надеялся на большее, но видимо в более старших железках оно есть, если есть владельцы каких нибудь 3011 - проверьте если несложно любой оид с моего скриншота

В 951 не уверен что есть датчик температуры

я надеялся на большее, но видимо в более старших железках оно есть, если есть владельцы каких нибудь 3011 - проверьте если несложно любой оид с моего скриншота

Вам дать оиды?)

Вам дать оиды?)

а почему тогда в system > health его нет? точнее на 951 вообще нет health

а почему тогда в system > health его нет? точнее на 951 вообще нет health

Потому что нет датчиков видимо)

я надеялся на большее, но видимо в более старших железках оно есть, если есть владельцы каких нибудь 3011 - проверьте если несложно любой оид с моего скриншота

/system health print oid active-fan: .1.3.6.1.4.1.14988.1.1.3.9.0 voltage: .1.3.6.1.4.1.14988.1.1.3.8.0 temperature: .1.3.6.1.4.1.14988.1.1.3.10.0 processor-temperature: .1.3.6.1.4.1.14988.1.1.3.11.0 current: .1.3.6.1.4.1.14988.1.1.3.13.0 fan-speed: .1.3.6.1.4.1.14988.1.1.3.17.0 fan-speed2: .1.3.6.1.4.1.14988.1.1.3.18.0 power-consumption: .1.3.6.1.4.1.14988.1.1.3.12.0 psu1-state: .1.3.6.1.4.1.14988.1.1.3.15.0 psu2-state: .1.3.6.1.4.1.14988.1.1.3.16.0

в 2011

/system health print oid active-fan: .1.3.6.1.4.1.14988.1.1.3.9.0 voltage: .1.3.6.1.4.1.14988.1.1.3.8.0 temperature: .1.3.6.1.4.1.14988.1.1.3.10.0 processor-temperature: .1.3.6.1.4.1.14988.1.1.3.11.0 current: .1.3.6.1.4.1.14988.1.1.3.13.0 fan-speed: .1.3.6.1.4.1.14988.1.1.3.17.0 fan-speed2: .1.3.6.1.4.1.14988.1.1.3.18.0 power-consumption: .1.3.6.1.4.1.14988.1.1.3.12.0 psu1-state: .1.3.6.1.4.1.14988.1.1.3.15.0 psu2-state: .1.3.6.1.4.1.14988.1.1.3.16.0

Эт самое, не все из них отдадут данные))))

а почему тогда в system > health его нет? точнее на 951 вообще нет health

В винбоксе нет

алсег, как такую красивую консоль раздобыть?

Макось

Макось

чочо, это дефолтный терминал тебе настройки прозрачности гонять даёт что ли? )

чочо, это дефолтный терминал тебе настройки прозрачности гонять даёт что ли? )

Таки да, а что?

Скрин из настроек, где это )

Нашёл ))))

пиздоглазие вылечено )

Скрин из настроек, где это )

Где бекгрнд цвет

Скажите, а DNSCrypt и микрот ,это работает?

народ, а поделитесь способом сделать одновременно IPsec site-to-site и RoadWarrior на одном IP на одной железке?

а то микрот не понимает, что я от него хочу двух разных динамических пиров

собственно, мне надо подключить еще пару тиков из-за всяких NAT-ов туннелями (ну например IPIP over IPsec) и иметь возможность туда же цепляться road warrior клиентами с выделением виртуального IP

Скажите, а DNSCrypt и микрот ,это работает?

нет, не умеет, нужно на отдельном хосте поднять резолвер и на него сослаться с микротика

Микротикоманы, знатоки, объясните как DHCP-relay работает?

Я так понял, GW > DHCP-SERVER

В другом здании еще один есть микротик, на нем я создаю DHCP-Relay и указываю IP адрес DHCP-SERVERA?

А на втором микротике нужно поднимать DHCP-SERVER?

Если например на первом питание пропадет, то компы не будут видеть сеть, то есть получат 169.189.*.* ip адрес

Чтобы это исключить надо на втором создать DHCP-SERVER? Или достаточно DHCP-Relay?

Так то на сервере 1С например, по статике прописан IP адрес, если GW сдохнет то без DHCP-SErvera не видать в сети 1С сервак

Так то на сервере 1С например, по статике прописан IP адрес, если GW сдохнет то без DHCP-SErvera не видать в сети 1С сервак

Почти верно, но если время аренды адресов достаточное, то те кто их уже получили будут работать дальше. А вот если в момент получения /обновления адреса dhcp будет выключен, то да, печаль.

Но можно же время аренды хоть неделю поставить

Почти верно, но если время аренды адресов достаточное, то те кто их уже получили будут работать дальше. А вот если в момент получения /обновления адреса dhcp будет выключен, то да, печаль.

Все понял спасибо!

Но я хочу правильно понять, для чего relay?