это как ты умудрился бесшовный роуминг и "реализация с несколькими SSID" запихнуть в один вопрос? притом что второе противопоставляется первому

Точки вещают бесшовно несколько ssid каждая, что не так?

Ребят, посоветуйте плс. статейку по реализации безшовного WiFi роуминга на MikroTik-ах. Суть вопроса\просьбы, надо понять или будет нормально функционировать реализация с несколькими SSID и тонкости настройки. Про необходимость радиоразведки я помню.

Смотри лучше в сторону unifi

У микротов это называется CAPsMan, и сказать, что оно беспроблемно работает - сложно

Коллеги, вопрос выбора) В качестве АР выбираю некоторые модели, остановился на hAP ac (по 3 потока на 2.4 и 5, оличная чувствительность), да, немного жируем, да и хочется для перестраховки иметь запасные порты, ибо часто бывает "ой, а тут нам надо терминал, а тут телефон" и т.д., чтобы не тянуть с серверной после ремонта. И вот выходят hAP ac2, всё вроде круче, но чейнов уже по 2. И чувствительность на некоторых скоростях хуже. Не сильно ли скажется меньшее количество чейнов на общем качестве связи? И wAP ac тоже смотрел, опять же по антеннам чуть хуже, и нет запаса по потрам.

У микротов это называется CAPsMan, и сказать, что оно беспроблемно работает - сложно

Капсман это в первую очередь управление АРшками из одного места, а бесшовность это уже другой вопрос. ИМХО

ща понабегут те, кто "да ладно, всего 1 пинг пропадает"

ща понабегут те, кто "да ладно, всего 1 пинг пропадает"

у меня не пропадали пинги) ходил между 3 точками

ничего не пропадает

все работает гладко

если покрытие хорошее

Точки вещают бесшовно несколько ssid каждая, что не так?

так по тексту - разные ssid на разных точках

ура, кажись заблокировал, через udp L7 drop, теперь не работает youtube в Chrome.

делись правилом

спасибо кто дал подсказки.

ERR_QUIC_PROTOCOL_ERROR в браузоре

нормально :)

сек

так по тексту - разные ssid на разных точках

Чуть иначе, на всём пространстве одновременно несколько разных SSID

скину скриншотом, не командой вводил.

export compact

ммм нет?

было, замечательно если в новых версия они добавили работу с этим протоколом.

и шо ты там хочешь прочитать? он шифрованный. Ну погаси весь исходящий UDP на 80 443 - проверим

ютьюб заблочился add action=drop chain=forward content=youtube.com

add action=drop chain=forward layer7-protocol=social_youtube_udp_drop protocol=\ udp src-address=192.168.1.0/24

кто-то решил не ждать решения РКН?)

+ в Layer7 ^.+(youtube.com).*$

вообщем работает.

по контенту не кошерно

все заблочит

add action=drop chain=forward layer7-protocol=social_youtube_udp_drop protocol=\ udp src-address=192.168.1.0/24

а в social_youtube_udp_drop protocol что?

это название правила Layer7

имя*

в нем ^.+(youtube.com).*$

а кто нибудь блочил Youtube, пользователям с Chrome?

Выше уже поделился.

а без оспф? если указать для второго маршрута через второй gre тунель больший distance ? тогда же по идее трафик будет идти по первому маршруту, а при отвале первого интернета, первый gre тунель станет унричебл, и траф автоматом пойдет через второй маршрут, не так ?

Если вручную прописать маршрут с большей дистанцией, то же будет работать. Просто с OSPF проще рулить когда таких связок по всей сети много, и они пересекаются между собой, он сам решит какой тунель лучше.

а если блочить, понятно что "сети" гугла, но тогда все остальные сервисы отвалятся.

Как говорил великий сааб, вы просто не умеете готовить микротик. У меня почему то ОК заблочен в офисе, а май сру работает.

было, замечательно если в новых версия они добавили работу с этим протоколом.

Это не протокол даже, это всего лишь эксперементальная надстройка над UDP.

потому что майлсру это не только социалочка но и почта

Капсман это в первую очередь управление АРшками из одного места, а бесшовность это уже другой вопрос. ИМХО

Если не носиться с бешенной скоростью между AP, то тогда и обычная настройка на один SSID работает не совсем уж плохо, телефония конечно отвалиться, остальное терпимо. Я hAP lite везде поставил, соеденил, щас вроде покрытие полное, главное настроить каналы так что бы пересекались по минимуму.

потому что майлсру это не только социалочка но и почта

Именно по этому я и оставил почту, но ОК заблочил. В мейл сру уже мало кто сидит, всех в одноклассники выселили.

Ребят, подскажите плз. Может ли быть такое, что у обычный кротик не способен полностью заполнить 192.168.0.0/24 сеть адресами по dhcp?

Это не протокол даже, это всего лишь эксперементальная надстройка над UDP.

я 4-ый день знаком с Mikrotik'ом.

не судите строго.

Ребят, подскажите плз. Может ли быть такое, что у обычный кротик не способен полностью заполнить 192.168.0.0/24 сеть адресами по dhcp?

Что значит заполнить?

Происходят странные дела, прост не выдает адреса самым последним клиентам, даже если у них статика заполнена

dhcp pool какой?

Ребят, подскажите плз. Может ли быть такое, что у обычный кротик не способен полностью заполнить 192.168.0.0/24 сеть адресами по dhcp?

Он способен держать как минимум несколько таких, если это не hAP lite конечно.

Происходят странные дела, прост не выдает адреса самым последним клиентам, даже если у них статика заполнена

И причём тут DHCP, если у них статика?

dhcp pool какой?

Тоже полностью не заполнен пул и не выдает даже товарищам со статикой

Он способен держать как минимум несколько таких, если это не hAP lite конечно.

я только учусь, по этому я здесь, в телеге, хорошая и полезный "чатик".

И причём тут DHCP, если у них статика?

Ну я имею ввиду не из пула, а прописана статика на ролтере

Ну я имею ввиду не из пула, а прописана статика на ролтере

Статика по маку?

Статика по маку?

Ага

Версия ROS какая?

ЧТо за железка?

Где подробности то? Мы тут бобами гадать должны?

Если прописать данные на клиенте - все работает, тоесть по dhcp не получает данные. Причем судя по всему после определенного числа клиертов

Как минимум старая версия ROS, и на загрузку CPU надо смотреть.

23% загрузки вон

потому что майлсру это не только социалочка но и почта

я my.mail.ru (социалочку) заблочил через L7

Версия не такая уж и старая, но обновить попробую

все нормально, блочит, остальное все нормально.

Тобишь ошибка не типичная и никто не сталкивался?

кстати, на дня вышла, 6.41.2

ERROR: S client not available

6.41.2 (stable)

я my.mail.ru (социалочку) заблочил через L7

SNI?

Хм. Чисто теоретически такая хрень может быть если какойнить мудень воткнул в сетку свой ролтер с поднятым dhcp?

6.41.2 (stable)

то ни одного фикса то сразу 2 подряд

я my.mail.ru (социалочку) заблочил через L7

Расскажите это их приложению...

6.41.2 (stable)

Она ничуть не stable.

Хм. Чисто теоретически такая хрень может быть если какойнить мудень воткнул в сетку свой ролтер с поднятым dhcp?

Пионер нет что ли?

я доступ заблочил к сайту, что там "клиент" не знаю, у нас ни кто не юзает.

Пионер нет что ли?

Я не сетевик, потому и спрашиваю у людей которые секут

Пионер нет что ли?

Если "да", то как бороться и вычислять?

да бывает такое, взяли мендежера, а на админа денег жалко.

да бывает такое, взяли мендежера, а на админа денег жалко.

Погромизда, не менеджера

а тут ляпнешь, что немного шарю, и пошло.

сорри, за офтоп.

6.41.2 (stable)

стабл в микротах переводится как кандидат

сорри, за офтоп.

Если админ - подскажи)

стабл в микротах переводится как кандидат

спасибо, буду знать.

Если админ - подскажи)

я 4-ый день дружу с микротом :(

я 4-ый день дружу с микротом :(

Выходит сам менеджер?)

не

Хм. Чисто теоретически такая хрень может быть если какойнить мудень воткнул в сетку свой ролтер с поднятым dhcp?

Если "да", то как бороться и вычислять?

Естесно кроме как просто дергать витухи из свича

если не ошибаюсь, есть такая утилита: dhcploc

она вроде выдает адреса DHCP серверов в сети.

Выходит сам менеджер?)

почитай http://microsin.net/adminstuff/pcnetwork/dhcploc.html

может поможет.

Спасиб

пока не за что.

Всем приве!

Гуру подскажите, в VPN можно завернуть DHCP сервер?

что бы при подключении все маршруты залетали на клиента.