на первой стороне, где микротик, прописаны на микротике. на второй стороне тоже, тока прям на самой железке, роющей туннели

инвалиды не дропаются?

ща бум смотреть

Как то спрашивал про добавления списка в адрес лист IP адресов, которые будут доступны через ISP2 дак вот. Кто то подсказал как это сделать, все заработало. Пинги до оборудования проходят, SNMP собирается. А вот на web-интерфейс данных устройств зайти не могу. Как быть куда копать?

Смотреть на форварде, добавив правило логирования, какие интерфейсы видны как input/output. Смотреть в postrouting добавив правило логирования, куда реально и с какого IP уходят пакеты.

Доброго дня. Кто пользовался SXT LTE. Далеко берет? Хочу на даче интернет сделать, лте ловит только в 6км от дачи, на самой даче даже глосовая связь барахлит, 3G можно поймать только с самопальным рефлектором из тазика

Работает безупречно. Устанавливаем такие клиентам. Жалоб вообще нету. Один раз сим карта вышла из строя только. Если не ловит, то можно установить связку wAP LTE KIT + антенну к ней. В корпусе все для подключения ее грамотно предусмотрено. Плюс ко всему она может вещать интернет на территорию возле дома, что впринципе удобно.

не сказал бы я что прям грамотно. патчкорд заводской например воткнуть проблема

не влазиет

симкарту находясь на мачте вытащить тоже проблема

ну и стабильность не 100%. правда не берусь утверждать что это проблема не оператора а девайса

а, да не, я имел ввиду грамотно в wAP LTE KIT сделано для подключения внешней антенны

По крайней мере стабильность много выше чем у usb свистков )

на порядок выше. это да

Всем привет! Поднял беспроводную сеть на Капсмане с несколькими точками доступа. Как-то очень криво работает Airplay от Apple. Мне рекомендовали разрешить бродкастовые сообщения во все стороны... и я не знаю как это сделать. Подскажите пожалуйста? Желательно как найти этот бродкаст в Винбоксе и как сделать так что бы все беспроводные клиенты могли этот бродкаст рассылать/получать? Заранее всем спасибо!

народ, поможите че по вилану мак пингую ip нет фильтра по по ip нету вилан от провайдера один нюанс что на своей стороне железку поменял

какой волшебный пинг отправить

я не понял, если честно

Всем привет! Поднял беспроводную сеть на Капсмане с несколькими точками доступа. Как-то очень криво работает Airplay от Apple. Мне рекомендовали разрешить бродкастовые сообщения во все стороны... и я не знаю как это сделать. Подскажите пожалуйста? Желательно как найти этот бродкаст в Винбоксе и как сделать так что бы все беспроводные клиенты могли этот бродкаст рассылать/получать? Заранее всем спасибо!

Поищите настройку, приведённую на скриншоте.

IP адрес на vlan со стороны роутера есть ?

да

арп таблица что говорит ?

dhcp на нем сработал, клиенты адреса наполучали

очистить ее бы

не помогает

так клиенты получили адреса

и перестали пинговаться ?

получили адреса и ниразу не пинганулись еще

это не продакшн ?

полупродакшн, некритичная сеть, но в обяз нужна)

может через team посмотрим ?

ок

давай в пм тогда напиши чифры

ок

стартует долго

Оренбург ( халтурка для аникея ) Адрес : Пр. 8’го марта есть разовая работа: -подключить микротик Rb3011 к провайдеру, максимум настроить pppoe -к микротику подключить РОЕ коммутатор des 1210-28p -расставить по столам 20 ip телефонов -подключить телефоны к РОЕ коммутатору ( обжать пачкорды и раскидать их до коммутатора без прокладки за столами по полу ) -подключить одну ip poe камеру к коммутатору ( пробросив кабелем напрямую к коммутатору, так как камера рое то бп и розетку искать не надо СКОРЕЕ ВСЕГО: придется просверлить два отверстия для крепления камеры к потолку( если не армстронг ) или стене. -подключить wifi ap (wap ac) к коммутатору - коммутатор рое и микротик подключить к ибп ippon smart 1000 Оборудование будет 12.01, пока можно все провода протянуть и обжать Работы на один день, бюджет до 10к₽, кабель ( витуха 4р МЕДЬ, и конекторы - будут оплачены допом ) #halturka #оренбург #халтурка #10000

нормальный бюджет

Выезжаю в Оренбург

я тоже

ну тогда и я поеду

бар там есть сядем посидим)

каждый по коннектору обожмет

и поедем обратно

зайдем поставим зальем конфиг и пойдем в бар

Всем привет. Подскажите, теоретически, есть ли возможность решения данной задачки. Есть микротик, два wan интерфейса, нужно поднять два vpn клиента к одному ip но чтобы они стартовали с разных wan интерфейсов?

У меня настроена беспроводная сеть через Капсмана, и такого как на вашем скриншоте найти не могу(( Подскажите пожалуйста, где искать?

Всем привет. Подскажите, теоретически, есть ли возможность решения данной задачки. Есть микротик, два wan интерфейса, нужно поднять два vpn клиента к одному ip но чтобы они стартовали с разных wan интерфейсов?

Да

Да

Полагаю что через mangle и mark routing?

output

У меня настроена беспроводная сеть через Капсмана, и такого как на вашем скриншоте найти не могу(( Подскажите пожалуйста, где искать?

Справа включили advanced mode?!

Oops

Пропустил "капсман"))

Пропустил "капсман"))

ага, где такое в Капсмане включается... хз

Всем привет. Подскажите, теоретически, есть ли возможность решения данной задачки. Есть микротик, два wan интерфейса, нужно поднять два vpn клиента к одному ip но чтобы они стартовали с разных wan интерфейсов?

два л2тп к одному адресу так не поднимутся

Capsman/configuration/ваш_конфиг/ там

два л2тп к одному адресу так не поднимутся

Один l2tp и один pptp

Capsman/configuration/ваш_конфиг/ там

ага, галка стоит) Спосибо!

Один l2tp и один pptp

Тогда легко

два л2тп к одному адресу так не поднимутся

а через lo бридж и в раных таблицах

ага, галка стоит) Спосибо!

Там выбор из трёх вроде

ERROR: S client not available

Disabled, enabled, full

а через lo бридж и в раных таблицах

Два л2тп никак не поднимаются с разных адресов. С любого кол-ва таблиц. Ибо он создаёт несколько туннелей внутри одного коннекшна.

Disabled, enabled, full

Да, у меня Фул. Прошу прощения за неточность

и все равно не видет смартфон Аирплэй устройства никакие кроме АплТВ

Тогда легко

"add action=mark-routing chain=output dst-address=1.1.1.1 dst-port=1701 log=yes log-prefix=l2tp new-routing-mark=isp2 passthrough=yes protocol=udp" Примерно так?

Два л2тп никак не поднимаются с разных адресов. С любого кол-ва таблиц. Ибо он создаёт несколько туннелей внутри одного коннекшна.

над попробовать

"add action=mark-routing chain=output dst-address=1.1.1.1 dst-port=1701 log=yes log-prefix=l2tp new-routing-mark=isp2 passthrough=yes protocol=udp" Примерно так?

Если с ипсеком — не забудьте добавить порты 500, 4500

над попробовать

Уже пробовал. Вайршарк расставил всё на свои места

Уже пробовал. Вайршарк расставил всё на свои места

из-за mrru ?

Из-за особенностей протокола

можно же отмаркировать соединения и пакеты этих соединений развести

мрру тут не при чём

ну как так -то

можно же отмаркировать соединения и пакеты этих соединений развести

Читай выше: коннекшн один

как один ?

да ладно блин

Короч, eve-ng тебе в зубы

и все равно не видет смартфон Аирплэй устройства никакие кроме АплТВ

Капсман в туннельном режиме работает?

@moneron Видимо что-то я не так делаю или неправильно понимаю. Исходя из этой картинки локал процесс выберет маршрут из таблицы main и туда отправит траффик и только потом он попадет в мангл?

Капсман в туннельном режиме работает?

а как проверить?

ага

Кстати, а в случае с l2tp и например ipip туннелем может быть иная ситуация?

а почему бы не разводить тунели по двум адресам на роутере NAS

@moneron Видимо что-то я не так делаю или неправильно понимаю. Исходя из этой картинки локал процесс выберет маршрут из таблицы main и туда отправит траффик и только потом он попадет в мангл?

Всё правильно. Поэтому в main должен быть любой подходящий маршрут, даже неправильный. Главное, чтобы активный. Потом мангл маркирует роутинг, а затем ещё раз lookup в таблицу на стадии routing adjustment

dual wan

Кстати, а в случае с l2tp и например ipip туннелем может быть иная ситуация?

Иная относительно чего?

Иная относительно чего?

Прохождения трафика. Хотя по идее все должно быть как по диаграмме

Нет. Трафик всегда проходит одинаково по диаграмме

а как проверить?

Какой тип подключения CAP-клиентов?