матчасть никто не отменял

Мнение про мум то же. Как информация для размышления - полезно. Как непреложгая истина - нет

Матчасть наше все

А можно с нескольких AP разом?

Не в курсе

Здравствуйте, подскажите можно ли на 941 микротике сделать реактор?

или правильный мультиван — это тоже на уровне подключиться к устройству через винбокс и настроить ип адрес ?

Может лучше how to?

В dude есть возможность сканить и записывать загруженность эфира. Указываешь с какого интерфейса собирать данные и собираешь )

Ставим дуде на комп Подключаем с микротик с wifi Запускаем сканирование. Подскажите где/что почитать как полученные данные анализировать?

гг

и цель анализа тоже

Ну цель то ясна Может там микроволновки готовят, может собрания по средам. Мало ли.

Качество эфира сильно зависит от всего.

Ставим дуде на комп Подключаем с микротик с wifi Запускаем сканирование. Подскажите где/что почитать как полученные данные анализировать?

https://wiki.mikrotik.com/wiki/Manual:Spectral_scan#The_Dude

https://wiki.mikrotik.com/wiki/Manual:Spectral_scan#The_Dude

+спс

По дудн - еще вопрос Я его поставил на 3011 Объем памяти на нем не безграничен, есть возможность настроить хранение логов дуда на флешке усб?

Опять старая трабла сегодня всплыла на esxi: есть RB3011 <-> vpn <-> ROS x86, надо внутри туннеля пустить eoip. Туннель поднимается, за x86 машина получает свой ip из leaser, но трафик не идет.

на сетевой карте всё enabled

пингов даже нет, только dhcp

Есх тут врятли при чем

то же самое между RB3011-ыми работает :(

l2tp+ipsec, внутри eoip, в бриджах - всё ок

Зачем тебе там L2TP? Почему бы не поднять сразу EoIP?

правильный вопрос - заем тебе еоип )

eoip - соединить хост с развернутым бекапом не меняя маршрутизацию, внешнего ip нет, поэтому внутри l2tp

А расскажите, правильно ли я понимаю, что при схеме сеть <-> MT <-> eoip <-> MT <-> сеть можно получить единый бродкастный домен?

Да. EoIP именно для этого и предназначен.

Да. А можно еще и vpls запилить

А Микротик в Traffic Flow только информацию о пакете дает? Огромное количество протокола "Unknown"на мониторе.

А что за монитор у Вас?

Dell поди или Samsung)

Я сам netflow analyzer когда-то устанавливал на поиграться, а потом не придумал где это нужно в реальной жизни и все выключил.

Провайдерам же.

Узнал, что 25% трафика — это ggc, и что 10 самых активных клиентов отъедают 10% общего трафика.

Я в провайдере и работаю, лол.

Я тоже. И netflow не раз помогал при запросах МВД.

А что за монитор у Вас?

ntopng как фронт, nprobe собирает данные.

Я тоже. И netflow не раз помогал при запросах МВД.

Тоже ntop или что-то другое?

Не помню, я туда особо не хожу. Напомни в середине рабочей недели.

Окей, спасибо.

Доброго времени суток. Подскажите пожалуйста, как правильно организовать пере конфигурацию EoIP туннеля при переключении на резервный канал с минимальным временим на пере конфигурацию? - Была идея делать это по ssh при отработке скрипта переключения на резервный канал но насколько мне известно Mikrotik не поддерживает установление связи между устройствами по ssh в скриптовом режиме. - Второй вариант DDNS + резолвить домен.

Доброго времени суток. Подскажите пожалуйста, как правильно организовать пере конфигурацию EoIP туннеля при переключении на резервный канал с минимальным временим на пере конфигурацию? - Была идея делать это по ssh при отработке скрипта переключения на резервный канал но насколько мне известно Mikrotik не поддерживает установление связи между устройствами по ssh в скриптовом режиме. - Второй вариант DDNS + резолвить домен.

По поводу ssh — попробуйте что-то вроде [admin@MikroTik] > /system ssh 192.168.1.10 user=username command="ping ya.ru count=3" Естественно, чтобы это работало без ввода пароля, нужно заморочиться авторизацией по ключу.

Если авторизация по ключу в таком режиме вообще возможна в микротике. Я не пробовал, к сожалению.

Если авторизация по ключу в таком режиме вообще возможна в микротике. Я не пробовал, к сожалению.

Проблемам в том что этот метод не работает в скрипте. Работает лишь когда эти действия выполняются вручную через WinBox в терминале. Идея заключалась в том чтобы по SSH передавать что-то вроде: /interface eoip set [/interface eoip find tunnel-id="xXx"] remote-address="xxx.xxx.xxx.xxx" /ip dns cache flush

Тогда боюсь, что остается только dyndns или что-то в этом духе с периодическим обновлением адреса. Больше ничего подсказать не могу, увы. В голову лезет только вариант с внешним сервером на линуксе и скриптом на баше, который будет делать все действия по ssh.

спасибо что откликнулись, если у кого еще будут какие-то идеи пожалуйста предложите.

спасибо что откликнулись, если у кого еще будут какие-то идеи пожалуйста предложите.

Как вариант проверять доступность какогого либо хоста через основного провайдера , в шедулер повесить проверку. Если проверка провалилась, выполнить скрипт по переконфиругации тоннеля

Как только проверка прошла и стала up - переконфигурить вназад

https://www.reddit.com/r/OpenVPN/comments/73zceh/openvpn_got_blocked_in_egypt_yesterday_night_and/

подскажите как настроить vlan на swos

на 3011 создал 2 интерфейса vlan102 и vlan103, дал ip, dhcp server

теперь на rb260gs надо разделить 2 порт vlan102, 3 порт vlan103

че-то в веб интерфейсе непонятно

теперь на rb260gs надо разделить 2 порт vlan102, 3 порт vlan103

https://wiki.mikrotik.com/wiki/SwOS/RB250_RB260

я понял что надо смотреть в vlans, но я не понял что ставить здесь

https://wiki.mikrotik.com/images/thumb/4/49/Rb260gsvlans.png/740px-Rb260gsvlans.png

У одной из очередей queue tree вся статистика всегда 0, как будто через в нее ничего не попадает, хотя в мангл пакеты маркируются

У одной из очередей queue tree вся статистика всегда 0, как будто через в нее ничего не попадает, хотя в мангл пакеты маркируются

Маркируются. Потом перемаркировываются.

Маркируются. Потом перемаркировываются.

Нет, у меня у этого правила passthrough=no, тоесть если он попал под правило то перемаркировать не получится

Вообще, вариантов всего три: 1) пакеты проходят по fasttrack 2) пакеты перемаркерованы 3) пакеты попадают в очередь выше.

Перезагрузил роутер, помогло!

https://wiki.mikrotik.com/wiki/SwOS/RB250_RB260

всё ок, спасибо

кто-нибудь сталкивался, что бы bonding в 802,3ad с коммутатором с другой стороны пакеты терял и пинги скакали? думаю вот кажется или нет

ERROR: S client not available

вопрос в том: есть ли смысл вместо бондинга использовать 10Г или просто микротик криво умеет pppoe и лучше сразу циску

причем примерно до 1700 сессий всё было вроде хорошо

ну а куда деваться

1500 сессий - пакеты не пропадают. 1900-2000 сессий - пинги скачут и потери

отсюда и мысли грешные

причет это даже не от объема трафика зависит

вот на ccr1036 кто сколько принимал pppoe?

опять монологи с Антоном? )

кажется неоторым надо запретить сообщения удалять

?

блин...всеж нормально было...че случилось то? я чет все пропустил

бля

802,3ad

LACP имелось ввиду

вот кстати в тему 802.11ad

никто не знает когда микротик отгружать начнет?

отгружать что?

устройство с поддержкой 802.11ad, конечно же: RBwAPG-60ad

оох как я хочу тот радиопровод

обещают же 2 гигабита, то есть гигабит фуллдуплекс

еще жду от них ибп тот поешный

прямо уже знаю куда поставить Ж)

В нем вроде батарея, или я ошибаюсь?

нет, батарея внещная 12 вольтовая

правда непонятно как оно укладывается с его внешним испольнением

но мне в помещение в металический ящик

и от него пое уже к микротику

извращенство во все поля

Интересно, как поведет себя беспроводной провод овер 100 метров )