Здесь есть faq?

https://wiki.freeradius.org/protocol/Disconnect-Messages

Но я радиус не использую и пакеты tcp

Там есть первым пунктом в любом непонятном случае поставить linux и забить?

я видел как загрузка CPU была под 100% когда роутер использовали китайцы как DNS сервер

ну рукожопную натройку никто не отменял

протокол MNDP передает информацию о версии операционной системы и функции, которые включены в роутере

по дефолту вразумительные админы это отключают

Да...

Так что-то не работает или анализ не получается? Не так уж и важно захватывать пакеты для решения проблем

Так что-то не работает или анализ не получается? Не так уж и важно захватывать пакеты для решения проблем

Работает. А интерес есть, что и почему так.

ппц, придется на 2011 менять чтоль

чето я прям впервые разочарован ;)

получается нет ниче нормального стоечного за вменяемую цену

Работает. А интерес есть, что и почему так.

тому що говно и калька с линукса :) надо обновить все что обновляется и спросить техподдержку

Всё стоит своих денег

В сторону MNDP смотреть, да?

Да.

Всем спасибо!

mndp - это ж отдельное обсуждение.

В ответ на запрос с моего компа кривой ответ приходит

но разве wireshark должно корежить? Там захватывается неправильно что то

Тогда скорее драйвер wlan, с кабелем такого нет

А нет. Всё равно валится

Всё стоит своих денег

это ты мне? ;) типа тратить >400 евро чтобы получить полноценный девайс в стойку а не в пластиковой коробке? )

бред

просто устройства под арм выпускают, а пакет портировать забыли

ппц, придется на 2011 менять чтоль

а для чего оно нужно?

ну радиус сервер

для хотспота например

удобно было :D

лишняя нагрузка, микротику же нужно отвечать каждому что он закрыт

Это разве при drop тоже работает? Вроде же просто пакет отбрасывает, а пославшая сторона сидит и ответа ждёт?

Доброго всем времени. Подскажите малоопытному. Есть точка, куда приходит оптический линк с нужным вланом с ближайшего свитча оператора. Для резервирования с другого свитча оператора налажен радиомост, на него заведен тот-же влан. Что бы мой микротик не отваливался от влана, достаточно два порта забриджить и включисть STP? Или нужно что-то другое? Будет ли STP отрабатывать, если оптический линк есть до свитча, но свитч отвалился от общей сети?

Доброго всем времени. Подскажите малоопытному. Есть точка, куда приходит оптический линк с нужным вланом с ближайшего свитча оператора. Для резервирования с другого свитча оператора налажен радиомост, на него заведен тот-же влан. Что бы мой микротик не отваливался от влана, достаточно два порта забриджить и включисть STP? Или нужно что-то другое? Будет ли STP отрабатывать, если оптический линк есть до свитча, но свитч отвалился от общей сети?

https://www.networkeducation.ru/video/track/stp

https://www.networkeducation.ru/video/track/stp

За ссылку спасибо, этот материал по теме еще не видел

зачем из локальной сети обращаться на внешний ип роутера?

Затем что удобно

ок, отличная практика, гонять локальный трафик через нат )

удобно ведь

В некоторых случаях действительно удобно. Но в 100% случаев – костыльно.

Не путайте юзабилити и конфигурацию. Юзабилити – удобно. Конфиг – костыльный. Вот и всё :)

Спасибо, тренер! )

паранойа, ничего не могу с ней поделоть(

а это лечится?

ок, отличная практика, гонять локальный трафик через нат )

просто смотри yoursite:3389 против 192.168.1.1 плюс yoursite:3389 с учётом большого количества человек, которые работают и дома и в офисе, которым надо ещё всё это объяснить, которые в добавок ко всему скажут что не смогли сделать свою работу из-за того что ты что-то понапридумывал :)

юзер должен страдать!

юзер должен страдать!

нет :)

ок

внутри локалки имена должен разрешать локальный днс сервер в локальный ип а не костылить хэирпин нат

внутри локалки имена должен разрешать локальный днс сервер в локальный ип а не костылить хэирпин нат

Логичный вариант

внутри локалки имена должен разрешать локальный днс сервер в локальный ип а не костылить хэирпин нат

ссылку на RFC или не считается

нет, не должен. это существенно усложняет администрирование.

и что делать с DMZ?

нет, не должен. это существенно усложняет администрирование.

ссылку на RFC или не считается :) тоже

аргументы товарищи, и подробное описание кейсов

тут нет RFC, тут есть бестпрактис

ну я б посоветовал начать с 6950 и потом по ссылокчкам

и конечно же hairpin/DMZ 2694

спасибо что подсказали номера rfc, обязательно почитаю и сделаю согласно рекомендациям

про RFC уже действует Rule 34

а это лечится?

Надеюсь, что нет :)

Народ, заказывал ли кто нибудь микроты с евродк?

Народ, заказывал ли кто нибудь микроты с евродк?

Для конторы брали со всеми примочками типа ндс, таможни, и декларированием. На физика только лицензии покупал

Для конторы брали со всеми примочками типа ндс, таможни, и декларированием. На физика только лицензии покупал

и все равно дешевле чем в РФ?

Народ, заказывал ли кто нибудь микроты с евродк?

ссылку пжл

ссылку пжл

Eurodk.ru

Контара так решила, я отлично в нетлабе покупаю, ниже цен не видел. Если в нетлабе нет - то wifimag

в нетлабе ценник не айс последний раз был

я на треолинке по голд уровню затариваюсь давно

Так от колонки зависит

Настроил simple queues в 2011 но не выдержал канала 200 мегабит и ppoe. Вылет только 100 мегабит. Телефония вся хрипит при такой нагрузке

я на треолинке по голд уровню затариваюсь давно

Скок рб3011 выходит по голд?

внутри локалки имена должен разрешать локальный днс сервер в локальный ип а не костылить хэирпин нат

нет

Настроил simple queues в 2011 но не выдержал канала 200 мегабит и ppoe. Вылет только 100 мегабит. Телефония вся хрипит при такой нагрузке

с нулевыми настройками по PPPoE 200 мегабит... загрузка CPU 100% не может оно больше...

напомните по sfp, если от другого вендора можно в 100ку переключить?

наверное вот ответ "Начнем с того, что все устройства Mikrotik поддерживают только 1.25Gb модули, 100Mb и 10Gb модули, работать в этих устройствах, попросту не будут! В выборе всех остальных параметров SFP, вы совершенно вольны."

но в wiki speed (10Mbps | 10Gbps | 100Mbps | 1Gbps )

с нулевыми настройками по PPPoE 200 мегабит... загрузка CPU 100% не может оно больше...

Весьма печально.

ну а что вы хотели, железка старая, CPU как и у 951

напомните по sfp, если от другого вендора можно в 100ку переключить?

Родные модули s-rj01, которые умеют 10/100/1000М работают и со 100-мбитными линками. Но это уже, так пономаю, особенность модуля

Ну так вот, как узнать, чем забивается оперативка на микротике? Лишние пакеты отключены, трафик инспектора нету

Адрес-листы и днс-кэш в первую очередь

Адрес-листы и днс-кэш в первую очередь

Один комп, сброс делался, не помогло. Из 64 мегабайтов свободно 7.2-8

Операционкой ;)

Натом

Родные модули s-rj01, которые умеют 10/100/1000М работают и со 100-мбитными линками. Но это уже, так пономаю, особенность модуля

с другими вендорами не факт что в 100ку переключу?

с другими вендорами не факт что в 100ку переключу?

да любые модул это умеют .... просто создатели плтфармы микротик моненько рукожопы

вот и е...ся все кто стыкует микротик например с DIR-100F или еще с чемнить

сам на себе это проверил

да любые модул это умеют .... просто создатели плтфармы микротик моненько рукожопы

я с этой позиции и спрашиваю, модулей полно; но всегда заводили на 1000

я с этой позиции и спрашиваю, модулей полно; но всегда заводили на 1000

100 есть такое понятие но железо ответное подобрать практически не реально

и чтоб не е--тся тупо ищешь порт 1Г

10Г более корректней работает

отдельный прикол с коныерторами RJ-rt например

10ток нет? спасибо буду говорит что на 1000только заведётся

там вообще респект создатеям микротик

10ток нет? спасибо буду говорит что на 1000только заведётся

лучше бы был .... гемора меньше

CWDM и DDM отдельный бубен

эти технологии так срукожопили что и вспомнить страшно