В 3 и 4 порты

кальку с элтексов надо сделать?

На опенврт тплинк они работают - или инет или иптв. Одновременно никак. Хочу вот на микротик попробовать

кальку с элтексов надо сделать?

Вопрос вообще не понятен)

Иптв приставки от рт

ну попробуй. в чем сложность-то?

Вопрос вообще не понятен)

у pon терминалов элтекс такое обычно в дефолте. 1, 2 - мнтернет. 3,4 - тв

Всем привет. В микротик можно настроить пппое на wan порту (и раздать с него инет например в порты 1 и 2)и одновременно сделать бридж с ван в лан (3 и 4 например)?

https://lantorg.com/article/nastrojka-iptv-na-mikrotik

у pon терминалов элтекс такое обычно в дефолте. 1, 2 - мнтернет. 3,4 - тв

А, да нет, просто от балды такой порядок

https://lantorg.com/article/nastrojka-iptv-na-mikrotik

Спасибо попробую, не совсем понятно что в моем случае делать с подсетями

если маздай то 800 от силы да енто с натагом

А если тремя маздайми тянуть торренты?

Есть вот такая коробочка

Всем привет. В микротик можно настроить пппое на wan порту (и раздать с него инет например в порты 1 и 2)и одновременно сделать бридж с ван в лан (3 и 4 например)?

Можно. Делаешь бридж между WAN и, например, ether5. PPPoE-интерфейс вешаешь на бридж. Потом создаёшь локальный(для ЛАН) бридж и в него все остальные порты кроме WAN и ether5

То что она не умеет сквозное poe это баг или фича?

Ну то есть если ее питать с бп, то пое не втором порту есть

А если она сама с пое от первого порта

То нет

То что она не умеет сквозное poe это баг или фича?

А что в спеке написано?

Выставил принудительно питание без автодетекта

Все равно

А что в спеке написано?

Ничего конкретного

Скорее баг

Можно. Делаешь бридж между WAN и, например, ether5. PPPoE-интерфейс вешаешь на бридж. Потом создаёшь локальный(для ЛАН) бридж и в него все остальные порты кроме WAN и ether5

Большое спасибо

БП разные пробовал, включая 48в 2а

Все равно

У меня лежит map2, могу протестить

Она вроде только 24v умеет

до 24v

У меня лежит map2, могу протестить

Протесть плиз, а то я ее именно для сквозного покупал

до 24v

Не, они все пассив до 57в

Нету луа, просраны полимеры...

Ну, не взлетело =(

Лучше б питон прикрутили

Или метароутер на арм / ммипс

Короче собрали схему hap ac lite с бп - map2 - hap ac lite

Вся этм герлянда работает

Щяс отправлю гонца вставить в пое-свитч 48v

А то дефолтный бп 22 или 24v

От poe-свитча 48v map2 вообше не включился

кто-то решал проблему доступности телеги через fetch? на сам роутер мангл по метке трафика в туннель не работает :(

только на клиентов

Или метароутер на арм / ммипс

Метароутер так себе идея. Уж лучше Докер)

Главный плюс докера - нет нужды в VT-X инструкциях проца. Минус - нужно свежее ядро

Короче собрали схему hap ac lite с бп - map2 - hap ac lite

Хм

От poe-свитча 48v map2 вообше не включился

Хм

У меня ровно наоборот

Гирлянда не работает

А от 48в работает

повторюсь,кто скажет в чём проблема: Есть 2 белых айпи, натянут GRE+IPSec туннель. IPSec поднимается нормально, но айпи адреса на туннельныз интерфейсах не отвечают Провайдер блочит GRE?

Может они разных ревизий бывают...

повторюсь,кто скажет в чём проблема: Есть 2 белых айпи, натянут GRE+IPSec туннель. IPSec поднимается нормально, но айпи адреса на туннельныз интерфейсах не отвечают Провайдер блочит GRE?

Причем тут провайдер?

Кривые руки, же!

Кривые руки, же!

обоснуйте

так гре разве не внутри ипсека, пров же уже не знает что там гре или что угодно другое

обоснуйте

Между железками есть что нибудь?

Между железками есть что нибудь?

свич провайдера только

Вы бы лучше не ржали, а по делу говорили

Вы бы лучше не ржали, а по делу говорили

Хотя бы кусок конфига посмотреть

Там где настраивается ipsec

Хотя бы кусок конфига посмотреть

работало же всё, просто вдруг перестало

работало же всё, просто вдруг перестало

Может какие манипуляции с правилами в фаере выполняли?

Может какие манипуляции с правилами в фаере выполняли?

нет, абсолютно ничего не делал

работало же всё, просто вдруг перестало

У любого "Просто вдруг" есть вполне обоснованные, конкретные причины и без конфига и логов вы не получите вменяемого ответа.

ERROR: S client not available

У любого "Просто вдруг" есть вполне обоснованные, конкретные причины и без конфига и логов вы не получите вменяемого ответа.

Абсолютли!

нет, абсолютно ничего не делал

А в логах что видно?

У любого "Просто вдруг" есть вполне обоснованные, конкретные причины и без конфига и логов вы не получите вменяемого ответа.

конфиг почти не менялся: /ip ipsec proposal set [ find default=yes ] enc-algorithms=aes-128-cbc

А в логах что видно?

что IPSec поднялся... и тишина

конфиг почти не менялся: /ip ipsec proposal set [ find default=yes ] enc-algorithms=aes-128-cbc

Этого мало для установки соединения

Коллеги, подскажите, кто-то сталкивался и решил проблему с тем, что при настройке dual wan почему-то в трекере нет некоторых подключений и куча пакетов сыпется как invalid на входящем интерфейсе? Настроено по этой схеме https://drive.google.com/file/d/1GLEnppMpUNI8LExNWg5VDMolHe4eaW1u/view

Коллеги, подскажите, кто-то сталкивался и решил проблему с тем, что при настройке dual wan почему-то в трекере нет некоторых подключений и куча пакетов сыпется как invalid на входящем интерфейсе? Настроено по этой схеме https://drive.google.com/file/d/1GLEnppMpUNI8LExNWg5VDMolHe4eaW1u/view

Fastpath используете, любезнейший?

нет

Забыл сказать, с другого провайдера на этот адрес без проблем всё поднимается. Такое ощущение, что внутри сети провайдер что-то блочит....

Забыл сказать, с другого провайдера на этот адрес без проблем всё поднимается. Такое ощущение, что внутри сети провайдер что-то блочит....

Ну, логи и конфиги в студию! В противном случае нужно собирать libtelepathy с поддержкой MMIPS

Fastpath используете, любезнейший?

у меня настроены правила файрвола, поэтому fastpath отключается

у меня настроены правила файрвола, поэтому fastpath отключается

т.е. у вас точно нет ни одного правила с action=fasttrack ?

А от 48в работает

Может там ревизии разные

Главный плюс докера - нет нужды в VT-X инструкциях проца. Минус - нужно свежее ядро

Угу. И миллиард возможных дыр.

На уровне кремния.

Потому как похожий глюк возникает: а) при некорректной маркировке(или роутинге) пакетов б) при включенном fasttrack при определённом стечении обстоятельств.

там девайс в 14 или 15 году покупался

И велкам повышения уровня привелегий до рута

Потому как похожий глюк возникает: а) при некорректной маркировке(или роутинге) пакетов б) при включенном fasttrack при определённом стечении обстоятельств.

Простите, имел в виду fasttrack

т.е. у вас точно нет ни одного правила с action=fasttrack ?

еще раз проверил, нет таких правил

ИБшники никогда без работы не останутся))

Простите, имел в виду fasttrack

да я понял

Нам нужно больше криворуких девопсов с их докерами

да я понял

Тогда по какой-то причине некорректно работает маркировка/PBR

Возможно косяк в некорректных правилах

тут вообще странно, иногда на внешнем интерфейсе внутренние ip появляются в дампе, хотя на весь исходящий с интерфейса трафик src-nat навешан

есть трафик на интерфейсе у которого маршрут с большей дистанцией

тут вообще странно, иногда на внешнем интерфейсе внутренние ip появляются в дампе, хотя на весь исходящий с интерфейса трафик src-nat навешан

Это точно косяк в маркировке пакетов. Вы только что назвали его основной признак

имеется в виду маркировка соединения для установки метки роутинга для пакетов?

Роутить(навешивать routing-mark) можно попакетно и по-коннектам. Но в любом случае причина в них

Для начала запретите выход т.н. BOGON-сетей через WAN-порты маршрутизатора.