Ну так сделай экспорт и посмотри, так бы ты настраивал или нет. Где интерфейсы - поправь.

Не придумывай себе проблему на ровном месте.

с микротиками есть большая беда ... они работают и внимая к себе не привлекают и через какое-то время можно забыть, что как работает )))

Не придумывай себе проблему на ровном месте.

не я придумавал - это было простое любопытсво

с микротиками есть большая беда ... они работают и внимая к себе не привлекают и через какое-то время можно забыть, что как работает )))

А ты попробуй их обновлять ещё. Будут новые функции - будет повод залезть и посмотреть, да вспомнить, как что настраивается.

Т.е сказанули наугад... ясно всё с вами...

речь о том что компакт можно опустить

не я придумавал - это было простое любопытсво

Проблему ты придумываешь не в том, что любопытствуешь о переносе, а в том, что говоришь "а вдруг не получится", даже не пытаясь разобраться в том, что же может не получиться. Потому и говорю - сделай экспорт и смотри, что должно отличаться на железке, на которую хочешь перенести конфиг.

речь о том что компакт можно опустить

Вот, хоть кто-то. Более того, даже нужно. Куда пиво высылать? ?

спасибо

а моисея прогнали...

никто его не гнал. Он сам обиделся и ушел. я пару раз пробовал его вернуть. без толку.

мне было просто интересно, с одной стороны я понимаю, что оно не налезет в том конфиге, который был на 2011, но на сколько приблежённо можно развернуться

затык будет сугубо в местах работы с конкретными интерфейсами вайфая и с разделом switch, ну и с интерфейсами имеющими заданое поле masterport(у CCR кроме1009 нет чипа комутации, все порты идут на проц.)

речь о том что компакт можно опустить

а Юри где то написал какая у него версия РОС? ? Правило всегда одно - не уверен в чем то - пиши максимально однозначно. Никогда нельзя верить дефолтам и автоматике, никогда ?

Тогда почему ты не предположил 4-ю, в которой компактного экспорта вообще не было ещё?

потому что 2011 не был с 4 версией. а с 5.25 был. И вполне вероятен вариант что его настроили и забыли на года. Такое часто встречается.

Малаца, годный аргумент.

Но я всё-таки не теряю надежды, что народ ставит актуальные версии софта...

Лучшее враг хорошого Если всё работает - ради бога ничего не трогай Два правила спокойной жизни ?

Собственно, для этого прибалты и запилили канал апдейтов bugfix.

угу. Но я что то даже багфиксы не спешу обновлять. Щас 6,37,5 висит на рабочем шлюзе. работает , чего его обновлять. УЖе не помню чего до 6,37 обновлял. ВРоде нужная какая-то приблуда была.

А я вот всё думаю, что пора бы уже дома 2011 на покой отправить и поставить что-нибудь получше, ибо: 1. Он только 2.4; 2. С моим конфигом всего 600 Мбит/с вытягивает.

Народ, подскажите, при работе точек доступа с несколькими Ethernet-портами (типа Hap AC lite) под управлением контроллера CapsMan - Ethernet-порты можно использовать в качестве свитча?

да

а подскажите что погуглить для организации wifi в офисе, если одна точка не может покрыть нужную площадь?

роуминг? или просто несколько точек с одинаковым SSID?

несколько точек

с одинаковым, разным, пофиг

главное что бы клиент до того хотя бы раз к точке подключился ?

ну и настроить сброс клиентов по уровню сигнала. что бы на одной точке не залипали

может потребуется покрыть две чатси офиса. они между собой не будут пересекаться. между ними склад, там некому будет в области пересечения сигналов тусить

короче всякие капсманы и прочиее тут лишее, правильно? просто надо две точки и клиент должен подцепиться, чтобы потом сам цеплялся?

ну тогда роуминг.

https://lantorg.com/article/nastrojka-capsman-na-mikrotik-besshovnyj-rouming

https://lantorg.com/article/nastrojka-capsman-na-mikrotik-besshovnyj-rouming

а нужен ли тут этот самый бесшовный роуминг?

если роуминг не нужен - то просто 2 точки сделайте. чего тут спрашивать то

если роуминг не нужен - то просто 2 точки сделайте. чего тут спрашивать то

да хз. не озадачивался просто.

а две точки с одинаковым ssid не будут затирать друг друга на клиентских устройствах?

из зоны одной вышел - в дугую зашел

Капсман не так страшен как его малюют...

маки сделайте одинковыми и пароли)

и вообще пофиг)

Вполне себе рабочая штука

маки сделайте одинковыми и пароли)

вот это полезное замечание, спасибо =)

В офисе 7 передатчиков под ним пашут... никто не жалуется

4 на 2.4 и 3 на 5.0

В офисе 7 передатчиков под ним пашут... никто не жалуется

ну у Вас бесшовка

не надо одинаковых маков

достаточно ssid/авторизации одинаковой и уже будут нормально клиенты перецепляться с одной на другую

ну у Вас бесшовка

Почти... у микрота всё же несколько пакетов теряются на переключении

а две точки с одинаковым ssid не будут затирать друг друга на клиентских устройствах?

нет, АПАРАТНО для клиента это будут разные точки. Но в списке открытых сетей будет показывать один SSID

маки сделайте одинковыми и пароли)

зачем?

зачем?

некоторые железки блажат

нет, АПАРАТНО для клиента это будут разные точки. Но в списке открытых сетей будет показывать один SSID

Лучше при таком раскладе капсмана заставить работать

а что капсман даст?

Куница, верни старую аву. Я по ней тебя узнавал ?

а что капсман даст?

Да тоже самое по сути... но! Как-то упорядочено все будет

Куница, верни старую аву. Я по ней тебя узнавал ?

Из турции вернусь поставлю)))

не перебор капсман на две точки?

перебор ?. Это вообще уже какой-то Эребор прямо

ну вот я так и думаю

У меня дома пашет ... полёт нормальный ?

951+912

не, ясен фраг что пашет. вопрос в ПОТРЕБНОСТИ

не перебор капсман на две точки?

По статике на пользака

Ребят! Есть подсеть на Mikrotik Из этой подсети скажем ip 127.0.0.1 назначен на VDS Вот через цепочку forward блокирую порт 5060 dst и указываю с каких IP разрешен доступ. Но после применения правила блокируется и исходящий порт, т.е. пропадает соединение с VDS на этот порт на внешний IP скажем 100.100.100.100 Как быть? как сделать чтобы только входящий порт блокировался? а исходящие подключения не резались?

ERROR: S client not available

не, ясен фраг что пашет. вопрос в ПОТРЕБНОСТИ

Ну у меня бы руки чесались попробывать как будет работать...

Ну у меня бы руки чесались попробывать как будет работать...

у меня пока на другое руки чешутся =)

у меня пока на другое руки чешутся =)

Тогда очередь из хотелок))) очередь

Ребят! Есть подсеть на Mikrotik Из этой подсети скажем ip 127.0.0.1 назначен на VDS Вот через цепочку forward блокирую порт 5060 dst и указываю с каких IP разрешен доступ. Но после применения правила блокируется и исходящий порт, т.е. пропадает соединение с VDS на этот порт на внешний IP скажем 100.100.100.100 Как быть? как сделать чтобы только входящий порт блокировался? а исходящие подключения не резались?

так кон.стейт=нью поставь в правиле блокировки и НАПРАВЛЕНИЕ укажи. а то ты походу и В локалку и ИЗ локалки 5060 порт блочишь

сейчас попробую

Спасибо большое)) получилось

Ребята, скажите тупому мне как быть. Нужен dual wan failover до офиса. Один айпи на основном канале белый, на нем eoip до офиса, а как заставить l2tp ходить через резерв? С какого интерфейса поднимать соединение в настройках подключения нет.

Написать роут?

Как его написать конкретно на l2tp?

Написать ip на который конектишься... и указать куда он смотреть будет

Ну тогда и eoip через 2 провайдера пойдет

Policy based routing как сделать?

mangle mark routing + route with mark

mangle mark routing + route with mark

Сейчас попробую

Всем привет. Ошибся в правиле mangle в chain output, теперь через винбокс не пускает, выход только сбрасывать? Делал не через safe mode.

Гыгы. По маку цепляйся.

Сейчас попробую

Ну, что? Тут вот ещё один тоже это делает, всё сломал.

Гыгы. По маку цепляйся.

Мо маку тоже не коннектится

Тогда сбрасывай, чо. Ну, или цепляй RS-232.

Почти... у микрота всё же несколько пакетов теряются на переключении

не только у микрота

хотя для дома... где снупинг?

В релиз-кандидате 6.41

Я вот больше жду версию 7.40.

а ви таки да?

Таки вроде нет, но сочувствующий.

Как на армейские бабские фото посмотришь - так охота немедля начать подготовку к гиюру.

привет всем. Поделитесь опытом, кто как решает вопрос массового администрирования девайсов

привет всем. Поделитесь опытом, кто как решает вопрос массового администрирования девайсов

Ansible.

Мужики. Расскажите, как поднять тоннель с микротика на асу икев1 ипсек, чтобы интерфейсы на двух сторонах тоннеля были в серой /30?

Или вопрос с другой стороны решить: на микротике есть статик в серую сеть. За асой есть другие несколько серых сетей. Как им маршрутизацию воедино слить?

Ipsec интерфейсы не имеют туннельных ip

Ipsec интерфейсы не имеют туннельных ip

Вот и я о птичках. Как поднять бгп между ними?