Могешь даже с wireshark подружить

Да.

уточняю. графический мониторинг юзверов. по портам нефиг делать по графоуни. а чтобы не вытаскивать в мир = возможно? гуглил - либо доп.софтиной через netflow или прочее. Хотелось бы обойтись софтом встроеным Если есть урла на опыт настройки буду благодарен

do { ... } on-error={} в скрипте нужна для того, чтобы скрипт не прервался на ошибке, а худо бедно отработал до конца. иногда наоборот нужно чтобы в случае ошибки он прервался. не буду вдаваться в детали, просто по этому скрипту скажу, что единственное месту куда его можно добавить: local message "" do { /tool bandwidth-test ... local message "... Download: $txAvg Upload: $rxAvg " } on-error={ local message "bandwidth test failed" } ...telegram sendMessage...

уточняю. графический мониторинг юзверов. по портам нефиг делать по графоуни. а чтобы не вытаскивать в мир = возможно? гуглил - либо доп.софтиной через netflow или прочее. Хотелось бы обойтись софтом встроеным Если есть урла на опыт настройки буду благодарен

Пкм на интерфейс в винбоксе и torch

Чем не мониторинг

do { ... } on-error={} в скрипте нужна для того, чтобы скрипт не прервался на ошибке, а худо бедно отработал до конца. иногда наоборот нужно чтобы в случае ошибки он прервался. не буду вдаваться в детали, просто по этому скрипту скажу, что единственное месту куда его можно добавить: local message "" do { /tool bandwidth-test ... local message "... Download: $txAvg Upload: $rxAvg " } on-error={ local message "bandwidth test failed" } ...telegram sendMessage...

то есть сервера телеграма всегда доступны? в on-error можно хотя бы логирование воткнуть

Вот окончательный вариант скрипта "Speedtest", немного переработан https://pastebin.com/Y3bkPD9j . Хотелось поблагодарить за советы в доработке данного скрипта таких людей как @AlexPN_IRK и @c00b0. Всем Спасибо! Вопрос закрыт.

а так же делить надо на 10**6, т.е :set txAvg ($"tx-total-average" / 1000000 ) и делить надо не в самом /tool bandwidth do={} а по завершении, т.к. то что в do={...} выполняется каждую секунду

то есть сервера телеграма всегда доступны? в on-error можно хотя бы логирование воткнуть

fetch не возвращает ошибки. можно писать в лог, но это по вкусу. я бы не стал.

каждый судит по своему опыту. я сделал, мне помогло не один раз

Пкм на интерфейс в винбоксе и torch

торчить все ?) ну как вариант. ок, ладно, понял. печалька

т.е. как-то так local rxAvg 0 /tool bandwidth do={set $rxAvg $"tx-total-average"; ...} local message "... Upload: $($rxAvg/1000000)...."

каждый судит по своему опыту. я сделал, мне помогло не один раз

окей. предложи свой вариант в виде скрипта как обработать ошибку отправки в телеграмм. я не буду спорить, дело каждого.

торчить все ?) ну как вариант. ок, ладно, понял. печалька

мониторить можно все, что можно вывести командой print. ты оформи в законченную мысль какие параметры ты хчешь снимать

уточняю. графический мониторинг юзверов. по портам нефиг делать по графоуни. а чтобы не вытаскивать в мир = возможно? гуглил - либо доп.софтиной через netflow или прочее. Хотелось бы обойтись софтом встроеным Если есть урла на опыт настройки буду благодарен

Я не понял что ты ожидаешь. Где то реализовано то, что ты хочешь?

уточняю. графический мониторинг юзверов. по портам нефиг делать по графоуни. а чтобы не вытаскивать в мир = возможно? гуглил - либо доп.софтиной через netflow или прочее. Хотелось бы обойтись софтом встроеным Если есть урла на опыт настройки буду благодарен

нет нормального мониторинга нет

уточняю. графический мониторинг юзверов. по портам нефиг делать по графоуни. а чтобы не вытаскивать в мир = возможно? гуглил - либо доп.софтиной через netflow или прочее. Хотелось бы обойтись софтом встроеным Если есть урла на опыт настройки буду благодарен

только сессии онлайн либо дамп пакетов

т.е. как-то так local rxAvg 0 /tool bandwidth do={set $rxAvg $"tx-total-average"; ...} local message "... Upload: $($rxAvg/1000000)...."

Главная засада в том, что тест пропускной способности нельзя применять на продакшне.

Главная засада в том, что тест пропускной способности нельзя применять на продакшне.

А с какого перепугу его надо применять в проде?

Тест на то и тест

Да сто пудово найдутся одаренные личности. Потом будут бухтеть, что их не предепреждали

Для мониторинга и переключения каналов много чего колхозят

читаю я все это просто жесть как наш народ админский изголяется

охуеть просто можно

читаю я все это просто жесть как наш народ админский изголяется

если не изобретать трудности-то что же преодолевать?

))

если не изобретать трудности-то что же преодолевать?

особенно тот кто после изобретателя прийдет

а все для того чтобы где-то кому-то сэкономить мы делаем это

Граждане! CRS326 получает транк с кучкой вланов. Хочу на одном из портов тагированный влан получить нетагированным а остальные фильтрануть. Возможно такое?

Возможно

)

уже приятно

:)))

Вопрос только в производительности конструкции

опа

бриджы

а свитчом?

Надо пробовать и смотреть под нагрузкой

Но от свитча за 10 тр ждать чуда не стоит

В вашем случае всё думаю будет ок

Задача простая

https://pastebin.postgrespro.ru/?06a4b0d49529b6e9#dd8Z2Efqk1hOKStMmFCl/udwcRRL8e4EboJZ3ORLLoQ=

пример

через ether1 влезает транк, на 24 порту нетагированный ок, тагированный (11) тоже ок

на mgmt 11 влан доходит и интерфейс работает

а на ether23 - нет

вот вроде простая да, да не очень.

Главная засада в том, что тест пропускной способности нельзя применять на продакшне.

Нельзя.

Поэтому в основном пишу шаблоны для автонастройки

https://pastebin.postgrespro.ru/?06a4b0d49529b6e9#dd8Z2Efqk1hOKStMmFCl/udwcRRL8e4EboJZ3ORLLoQ=

На мой взгляд немного странная конструкция. Проверьте все ещё раз.

что вас смущает

Господа и дамы, кто не спит. Дурацкая ситуация сложилась с этими новыми девайсами. Имею на руках 2 штуки SXTsq ac, купил блин на свою голову попробовать.

В общем, два дня ковырялись. Черт его знает, что там наворотили в микротике, но nv2 не работает. Стоит перейти на 802.11- все заводится с полпинка.

В общем, два дня ковырялись. Черт его знает, что там наворотили в микротике, но nv2 не работает. Стоит перейти на 802.11- все заводится с полпинка.

))

а на ether23 - нет

А что на 23 должно быть?

psst, парень, не хочешь немножечко потерянных пакетов?

на 23 хочу нетагированный 11vlan

на 23 хочу нетагированный 11vlan

а можно ещёраз в кратце

только суть

в ether1 приходит нетагированный траф+vlan11, вланный интерфейс на свитче работает. ether24 воткнут ПК, он нетагированный трафик получает, тагированный тоже (могу настроить вланный интерфейс). Хочу воткнуть в 23 интерфейс ПК и получать там только 11 влан без тега.

понял нюжен обычный антаг

почем используете бридж а не свитч?

6.41

такое понятие воще отменилось

ERROR: S client not available

Hw offroad ?раздели на 2 бриджа

И будет счастье

такое понятие воще отменилось

у меня сейчс нет свитча с 6.41 по рукой

хотите сказать что аткого меню как свитч нету?

это CRS3XX они ээ особенные

Дуалбут он

нет, не это. Те методы, которые описаны в вике к нему неприменимы

вроде как

))

Короче для любителей нового оборудования вкратце. Это баг, LHG 5 ac и SXTsq 5 ac не умеют в nv2.

Nemo Nope: https://forum.mikrotik.com/viewtopic.php?t=128916

Какая разница если загрузка ros

на два бриджа хв оффлоад разве умеет?

Офроад не из этой оперы

Задачу проще всего решить через 2 бриджа

на два бриджа хв оффлоад разве умеет?

add bridge=bridge-local tagged=ether5 untagged=ether3 vlan-ids=11

с пенальти по производительности

почему не указываете интерфейс тагированного трафика

Слушайте, вопрос такой есть: можно ли в файрволле перенаправлять на впн по доменному имени?

Ну вот к примеру я хочу весь трафик, связаный с hentaihaven.org перенаправлять на какой-нибудь впн

ну посношаться можешь ?

Если машину с впн-сервером я могу прописать доменом, то в правиле я не нашел, как прописать домен

Может искал плохо

по полю контент лови конекшн, по конекшнмарку вешай роутрмарк

@vasilevkirill а он туда и так приезжает, в ether24 воткнут ПК - могу на нем поднять вланный интерфейс, он работает.

Надо демку открыть

но далеко не факт что заработает ?

господа одмины. есть у кого pcad2006?

никак не могу файл открыть, корячит всё...

Так, разобрался, кажись можно

Захожу в mangle, чейн прероутинг, дст адрес нужный мне, действие - пометка роутинга

Только