ну вот с формулировками у меня туго. По сути это не сила, это ПЛОТНОСТЬ сигнала. Тоесть антена каждая излучает с заданой силой, но так как антен две то ПЛОТНОСТЬ будет выше В ТОЙ ЖЕ ТОЧКЕ .

ну вот с формулировками у меня туго. По сути это не сила, это ПЛОТНОСТЬ сигнала. Тоесть антена каждая излучает с заданой силой, но так как антен две то ПЛОТНОСТЬ будет выше В ТОЙ ЖЕ ТОЧКЕ .

не, погоди, тут уже я немного не понимаю, это к чему тут будет?

ну типа пишет что ТОТАЛ ТХ выше. Но 2*10 это не совсем то же что 1*13Дб.

вообще в зависимости от кол-ва антенн возможно несколько вариантов - либо mimo, что ведет к увеличению скорости

либо к каким-то проприетарным фичам которые помогают улучшить качество приема/передачи

Ну я акцентировал именно на силе сигнала в качестве критерия "зоны покрытия".

или мы о разном говорим

Тоесть в одной и той же точке качество приема от двух антен будет выше чем от одной. Но на затухание от препятствий это не влияет.

В общем, как писал один шкодливый кот ,"я слишком косноязычный". Так что ничего больше не скажу, что бы не путать ?.

да, здесь больше влияет именно разнесенность антенн между собой, следовательно разные траектории прохождения сигнала до клиента

ну и там сигнал либо суммируется, либо выбирается наилучший из двух, короче именно в зависимости от технологии

Эт да. Но основным открытием для меня было то что при "локальном" вайфае мы задаем мощность на каждый чейн, а при САР- РЕЗУЛЬТИРУЮЩУЮ мощность(как следствие на каждый чейн меньше усиления дает чип)

а от мощности сигнала зона покрытия увеличивается либо на открытом пространстве либо за счет отражения сигнала

на прохождение препятствий нет, так как там всё зависит от длины волны

может кто-то поправит если я ошибаюсь

Эт да. Но основным открытием для меня было то что при "локальном" вайфае мы задаем мощность на каждый чейн, а при САР- РЕЗУЛЬТИРУЮЩУЮ мощность(как следствие на каждый чейн меньше усиления дает чип)

вот именно не знал так как особо не юзал)

а от мощности сигнала зона покрытия увеличивается либо на открытом пространстве либо за счет отражения сигнала

Не увеличивается а УМЕНЬШАЕТСЯ. Тоесть может быть случай что роутер будет вещать СЛАБЕЕ клиентов. Например я задаю усиление в 15Дб(зачем больше если клиент на такой же мощности отвечать будет) и могло случится так что сила сигнала на один чейн выставилась бы в 12Дб. А это уже маловато, роутер будет почти не слышим за стенами ?,

Не увеличивается а УМЕНЬШАЕТСЯ. Тоесть может быть случай что роутер будет вещать СЛАБЕЕ клиентов. Например я задаю усиление в 15Дб(зачем больше если клиент на такой же мощности отвечать будет) и могло случится так что сила сигнала на один чейн выставилась бы в 12Дб. А это уже маловато, роутер будет почти не слышим за стенами ?,

Это именно для capsman? тогда может быть так как не юзал) если для обычного wifi то увеличивается)

"зачем больше?" - затем, что кроме мощности передатчика есть ещё чувствительность приёмника.

кто знает, как её вычислить для своего смарта?

всмысле вычислить чуствительность? а что будет мерилом? Нужна точка отсчета. Разве что рыть даташиты на чуствительность антены. Это единственное что можно узнать.

кто знает, как её вычислить для своего смарта?

ттх посмотреть

Это именно для capsman? тогда может быть так как не юзал) если для обычного wifi то увеличивается)

Еще добавлю что это для 2.4Ггц. Для 5Ггц вроде уже нет этих нюансов

если мак адрес призходит на микротик но адрес не выдается что это может значит

Парни, пишу гайды для новичков. Как вам такая формулировка? Что бы вы советовали изменить?

Где будут лежать?

Где будут лежать?

на складе всяких ссылок ? https://t.me/mikrotik_wiki

Коллеги, подскажите, где я ошибаюсь. Пытаюсь создать между 2-мя микротиками Ipsec тунель.

Создал виртуальный интерфейс с обоих сторон

прописал маршруты во внутренние сети, указал внешние адреса

сыпит ошибкой, phase 1 , что не может соединится

куда копать?

фаза1 - в согласование encryption settings в настройках пира

дальше - proposal и policy

в полиси указал пути к друг другу, в пирах то же

настройки энкрипшн у пиров одинаковые?

алгоритм имеется ввиду? да

вОЧЕНЬ нимательно проверь все еще раз. с айписеком всегда так. в фаерволах входящий ЕСП разрешен? я один раз так три часа проверял, каждую галочку вылизывал. а потом ребутнул оба тика и все заработало)))

а какое правило за это отвечает не подскажете? касательно фаервола?

инпут, протокол - ЕСП

я как понимаю - не разрешено

да

адреса нужно писать внешние в правиле?

там еще надо вроде. емнип айписек начинает согласование по удп по какому то порту, не помню наизусть

желательно написать

не работайт

я не писал но я ленивая мразь

да будет работать

понятно что будет, эт овопрос параноидальности)

можно нат-т добваить

4500 юдп

нахрена если у него туннель?

я не слышал ... так вразрез пукнул

через нат туннель не взлетит хоть с нат т хоть без

натыкал правил, чот нифига не помогло -_-

все остельное точно правильно?

там реально обычно косяк очевиднейший оказывается

проверяю сижу по 5-му разу ;)

у тебя ж оба девайса са белыми айпи и ты хочешь между ними туннель мод, я правильно понимаю?

коллеги, как на микротике логировать действия пользователей?

каких пользователей? Типа что где изменили в конфиге роутера?

у тебя ж оба девайса са белыми айпи и ты хочешь между ними туннель мод, я правильно понимаю?

Верно

ERROR: S client not available

каких пользователей? Типа что где изменили в конфиге роутера?

да у меня сегодня тут конфликт возник - пропало в микротике четыре правила ната

Находятся в разных концах города

да у меня сегодня тут конфликт возник - пропало в микротике четыре правила ната

ну вроде действия идут в system,info

коллеги, как на микротике логировать действия пользователей?

Отдельным пользователям отдельные учетки. Логи - на сислог-сервер.

можно эти два топика в system logging писать в файл

Парни, нужна небольшая помощь по L2TP тунель между офисами, второй день не могу разобраться. Соединяю Головной офис (172.16.10.0/24) + Филиал (172.16.29.0/24), L2TP соединение установлено. Но ping в чужую сеть не проходит, максимум - только до роутера на другой стороне, дальше себя не пускает. Файрволл пустой, маршруты по инструкции сделал.

точно маршруты на локалки прописал?

Парни, нужна небольшая помощь по L2TP тунель между офисами, второй день не могу разобраться. Соединяю Головной офис (172.16.10.0/24) + Филиал (172.16.29.0/24), L2TP соединение установлено. Но ping в чужую сеть не проходит, максимум - только до роутера на другой стороне, дальше себя не пускает. Файрволл пустой, маршруты по инструкции сделал.

Маршруты прописал с обеих сторон?

точно маршруты на локалки прописал?

Головной офис: # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S 0.0.0.0/0 62.x.x.1 1 1 ADC 62.x.x.0/24 62.x.x.159 ether1-WAN1 0 2 ADC 172.16.10.0/24 172.16.10.1 ether2-LAN 0 3 A S ;;; Route to Filial 172.16.29.0/24 172.16.10.1 172.16.31.2 1 4 ADC 172.16.31.2/32 172.16.31.1 L2TP for Filial 0 Филиал: # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 192.168.88.1 0 1 A S ;;; Route to HQ 172.16.10.0/24 172.16.29.1 172.16.31.1 1 2 ADC 172.16.29.0/24 172.16.29.1 bridge1-local 0 3 ADC 172.16.31.1/32 172.16.31.2 L2TP To HQ 0 4 ADC 192.168.88.0/24 192.168.88.218 ether1-WAN1 0

второй вопрос - а те два конца тунеля являются дефолтными шлюзами для пользователей локалки? МОжет кто-то не через тот шлюз отвечает?

Головной офис: # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S 0.0.0.0/0 62.x.x.1 1 1 ADC 62.x.x.0/24 62.x.x.159 ether1-WAN1 0 2 ADC 172.16.10.0/24 172.16.10.1 ether2-LAN 0 3 A S ;;; Route to Filial 172.16.29.0/24 172.16.10.1 172.16.31.2 1 4 ADC 172.16.31.2/32 172.16.31.1 L2TP for Filial 0 Филиал: # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS 0.0.0.0/0 192.168.88.1 0 1 A S ;;; Route to HQ 172.16.10.0/24 172.16.29.1 172.16.31.1 1 2 ADC 172.16.29.0/24 172.16.29.1 bridge1-local 0 3 ADC 172.16.31.1/32 172.16.31.2 L2TP To HQ 0 4 ADC 192.168.88.0/24 192.168.88.218 ether1-WAN1 0

На каждом из двух роутеров нужен статический маршрут в сеть за другим роутером через адрес другого роутера в л2тп-интерфейсе

И все пойдет

так вроде есть

в конфиге видно что админ зашел с локального ip и потом :

всем привет. подскажите почему может быть плохай скорость между микротиком (100\70mb) и серваком в DigitalOcean

Отдельным пользователям отдельные учетки. Логи - на сислог-сервер.

так там не видно что он удалил...

так там не видно что он удалил...

Не видно. Зато видно кто производил операции и кто получит пиздюлей.

Ну и собирать конфиги со всех тиков раз в сутки в гит.

Не видно. Зато видно кто производил операции и кто получит пиздюлей.

а он говорит что ничего не удалл

Там и диффы будут

подскажите плиз

а он говорит что ничего не удалл

Был бы дифф изменений от вчера и логи в руках - все. Ясно кто заходил и что менял

так там не видно что он удалил...

логирование может творить чудеса же

Ну и собирать конфиги со всех тиков раз в сутки в гит.

а можно реализовать другую идею: пользователь конектится - создаем файл настроек пользователь выходит - создаем второй файл настроек сравниваем файлы

понятно, что сравниваем не на стороне микротика

а можно реализовать другую идею: пользователь конектится - создаем файл настроек пользователь выходит - создаем второй файл настроек сравниваем файлы

И через год меняем микротик, т.к. упорол флешку ;)

понятно, что сравниваем не на стороне микротика

Я не знаю, как по событию отследить на мтике вход пользователя. На стороне сислог-сервера разве что.

а можно реализовать другую идею: пользователь конектится - создаем файл настроек пользователь выходит - создаем второй файл настроек сравниваем файлы

посмотри что умеет тик в логах. настрой на сетевой сислог и смотри кто залогинился и что менялось

посмотри что умеет тик в логах. настрой на сетевой сислог и смотри кто залогинился и что менялось

так там не вилдно что именно менялос

типа удалено правило нат