в винбоксе делай бридж и там галка хардваре оффлоад есть....

что то я этой галки найти не могу. что она делает?

а все нашел. на 39м смотрел

о кстати. хозяйке на заметку - при обновлении с 39 на 41 галка сама не проставилась

хотя до обновления мастерпорт использовался и бридж сам со всеми портами создался

Ура, я настрорил, всем спасибо

Друзья был у кого ?Cisco SLM248GT

Имеет смысл в текущем и будущем исторических периодах покупать 1100ah4 dude edition ради ssd и кеша http? Dude мне конечно не ко двору, но может они перехват https нормальный сделают? Т.е. речь о кешировании веба, который почти весь стал https

Однажды..по мере нарастания бабах-истерии :)

Имеет смысл в текущем и будущем исторических периодах покупать 1100ah4 dude edition ради ssd и кеша http? Dude мне конечно не ко двору, но может они перехват https нормальный сделают? Т.е. речь о кешировании веба, который почти весь стал https

Близок к нулевому нынче эффе т и он кеширования http

Близок к нулевому нынче эффе т и он кеширования http

и что, есть замеры?

Друзья был у кого ?Cisco SLM248GT

Угу

Угу

возникают с ним какие проблемы? думал взять 1050 dlink

но потом подумал виснуть наверное будет постоянно

и лучше переплатить уже и взять цисккарь

возникают с ним какие проблемы? думал взять 1050 dlink

Вообще нет проблем

Вообще нет проблем

отлично его и беру

Это линксис

спасибо

Т.е. там нет цисковской cli

Вебка только

Работает стабильно, умеет много

да мне самый примитивный) Инет раздать и аплинк между ими двумя )

Управляемые для инет раздать мало кто берет )

Ну и да, без настройки его в сеть фтыкать ненад

Сеть уронит немношк ?

Там порты в дефолте в транке

Работает стабильно, умеет много

Кто много умеет? Линксис? Муахахахахах!

Кто много умеет? Линксис? Муахахахахах!

Что смешного? Чего он не умеет как свитч?

добрый день, перенес почтовый сервер за микротик и теперь все коннекты к почтовому серверу идут с IP микротика, куда смотреть что бы настроит передачу оригильных IP отправителей ?

добрый день, перенес почтовый сервер за микротик и теперь все коннекты к почтовому серверу идут с IP микротика, куда смотреть что бы настроит передачу оригильных IP отправителей ?

добрый, это называется SNAT/Masquerade.

Доброго дня. Кто пользовался SXT LTE. Далеко берет? Хочу на даче интернет сделать, лте ловит только в 6км от дачи, на самой даче даже глосовая связь барахлит, 3G можно поймать только с самопальным рефлектором из тазика

Доброго дня. Кто пользовался SXT LTE. Далеко берет? Хочу на даче интернет сделать, лте ловит только в 6км от дачи, на самой даче даже глосовая связь барахлит, 3G можно поймать только с самопальным рефлектором из тазика

Не вариант он только lte

Доброго дня. Кто пользовался SXT LTE. Далеко берет? Хочу на даче интернет сделать, лте ловит только в 6км от дачи, на самой даче даже глосовая связь барахлит, 3G можно поймать только с самопальным рефлектором из тазика

У меня он стоит в зоне уверенного приёма

Доброго дня. Кто пользовался SXT LTE. Далеко берет? Хочу на даче интернет сделать, лте ловит только в 6км от дачи, на самой даче даже глосовая связь барахлит, 3G можно поймать только с самопальным рефлектором из тазика

Надо сделать радиоразведку, тогда будет понятно, подойдёт ли она тебе.

100% не подойдёт

Лучше возьми e3372 + антену на 22dbi

антенну с Али можно брать?

Лучше возьми e3372 + антену на 22dbi

Как вариант, такое тоже имеет правона вуществование, но рассматривать его как надёжный вариани я бы не стал. Сам когда-то прошёл этим путём.

антенну с Али можно брать?

ссылку на вариант?

А LTE антенна будет если что помогать ловиьт 3G?

А LTE антенна будет если что помогать ловиьт 3G?

если LTE антенна расчитана на приём диапазона 1800-2100 МГц

и ещё, 3G в основном применяет вертикальную поляризацию.

в LTE применяют диапазон 1800 и 2600 МГц с ИКС пляризацией +45 -45 градусов

Жаль, не силен я в этих ваших поляризациях и частотах :)

Жаль, не силен я в этих ваших поляризациях и частотах :)

Могу позвонить в телеграмм сейчас

если есть вопросы, попробую помочь

Да не, не стоит, спасибо. Все равно это все летом делать надо

Тогда тебе будет интересно для развития кругозора вот этот канал: https://www.youtube.com/channel/UCMMv4r-DKta8Kt1rvEjLyhg/videos

там есть что подчерпнуть

спасибо, интересный канал

Почему ДНС провайдера не ловит?

DHCP нет?

а вам провайдер дал именно 192.168.5.1 ? да ладно

Есть

5.1 это свой ДНС

Для этого провайдер должен отдавать настройки по DHCP. Отдаёт? DHCP-Client у вас настроен?

Для этого провайдер должен отдавать настройки по DHCP. Отдаёт? DHCP-Client у вас настроен?

Что-то не понял ответа, провайдер должен дать DHCP?

или по PPP

PPPoE подключение

ну вот там же есть галочка Use Peer DNS?

О блин точно

PPPoE подключение

Воот. Вы не написалди всех подробностей. Наконец-то решились.

Спасибо

ERROR: S client not available

ну вот там же есть галочка Use Peer DNS?

Все появилось, как же я проглядел гыгы

дак ее не видно в quick set

дак ее не видно в quick set

Ну я не то показал ага, сорян, сам протупил когда в торопях восстанавливал инет

добрый день, перенес почтовый сервер за микротик и теперь все коннекты к почтовому серверу идут с IP микротика, куда смотреть что бы настроит передачу оригильных IP отправителей ?

У тебя в нат маскарад для доступа в инет не верно настроен. С 99 процентов правило гласит что все запросы натить в интерфейс wan Определи направление откуда куда натить. Src адрес для локальной сети и исходящий интерфейс

или у сервера почты нет маршрута через этот шлюз на 0.0.0.0 ... да как говорит Кирил правило маскарада

я даже поправлюсь - у вашего правила маскарада нет out интерфеса или листа wan

проверяем чтобы почтовый сервер имел шлюз по умолчнию этот роутер

не забываем правила dst nat ... указываем в нем конкретику ... а именно входящий порт со стороны провайдера dst адрес IP адрес првоайдера который фигурирует в dns как mx и action IP назначения в локальной сети почтового сервера

это один из вариантов ...с одним шлюзом ... если несколько mx и несколько шлюзов в одной /24 сети то уже делаем по другому

Похожая проблема уже обсуждалась в соседнем чяте, все советуют в верном направлении. Иногда делают просто дополнительный маскарад внутрь для впн чтобы не прописывать кучу маршрутов или не поднимать динамическую маршрутизацию. В общем маскарад для интернета может быть правильно настроен, а дополнительное правило заворачивать.

маскарад это всего лишь одна из сущности SRC NAT ... поэтому понимая логику НАТ нашего фаервола можно понять почему он заменяет адрес пакета )

и конечно нужно более тонко, добавляя дополнительные реквизиты условий сводить определение пакетов, которые удовлетворяют этим усломиям к минимому необходимому

а то и локальные сети - В NAT

а потом zabbix говорит, что у нашего роутера тонер закончился

Проверьте мой результат тестирования @Speedtest! Насколько быстрый Интернет у вас? http://www.speedtest.net/my-result/a/3546842279

И не жалуйтесь на свой инет)))

а мы не жалуемся

или у сервера почты нет маршрута через этот шлюз на 0.0.0.0 ... да как говорит Кирил правило маскарада

маршрут есть, он принимает и отправляет почту, все работает, просто не передаются IP

не забываем правила dst nat ... указываем в нем конкретику ... а именно входящий порт со стороны провайдера dst адрес IP адрес првоайдера который фигурирует в dns как mx и action IP назначения в локальной сети почтового сервера

это тоже все указано

Хотелось бы воззвать к коллективному разуму. В чем принципиальное различие между https://mikrotik.com/product/lhg_2 https://mikrotik.com/product/RBQRTG-2SHPnDr2

вижу, что антенна QRT 2 имеет на 1 dbi более слабый коэффициент усиления, обе двухканальные, схожие параметры проц\рам\уровень лицензии, но вот только стоит она почти в три раза дороже, чем lhg 2. как так?

это тоже все указано

значит правило маскарад без уточнения исходящего интерфейса в сторону интернет провайдера

значит правило маскарад без уточнения исходящего интерфейса в сторону интернет провайдера

сейчас сделаю такое правило

нужно изменить уже существующее правило

у меня два провайдера

и у меня через mangle по ним раскидывается траффик

и правила маскарада нет ?

в мангл раскидываются пакеты в таблицы

приветсвую товарищи! есть железка за микротиком, подоткнута к этому самому микротику 2мя интерфейсами. на одном 192.168.7.х/24, на другом 10.201.200.х/24. через 192 оно ходит в нет, а через 10.201 к ней подоткнуты юзеры которые ходят через туннель в другую сетку, через туннель, который роет железка. вобщем оттуда пакеты ходят норм, я во второй сети их вижу. а вот обратно пингануть даже ниче не могу. файрволл? не проснулся с утра(