Роутерос сейчас создаёт /32 роут до впн-сервера самостоятельно, костыли нинужны

Так что костыли нужны

У меня три провайдера

Нслукап тп.интернет.билайн.ру с гугла ничего не даёт

Хм, а костыли это идея. Вы про те, что при логине и логауте можно задать?

Ну что-то при логауте должно происходить. Навен 1), 2), 3). Раз инет работает - какой-то пункт не сросся. Знач искать какие отрабатывают и их ловить. Имхо так.

Имя впн сервера билайна разрешается снаружи. И впн устанавливает

Поверх эртелеком например

Имя впн сервера билайна разрешается снаружи. И впн устанавливает

О_о раньше проверял – нельзя было

Ну вот а теперь так.

Ну как теперь, месяца четыре назад так было. Может, поправили. Но все равно нужно будет разрешать имя через днс в сети билайна

А у меня днс через впн, потому что не верю провайдерам)

А у меня днс через впн, потому что не верю провайдерам)

Расхождения ловил?

А у меня днс через впн, потому что не верю провайдерам)

Не тормозит?

Расхождения ловил?

Эр-телеком форвардит всё на свой днс.

бля

Эр-телеком форвардит всё на свой днс.

И? Чем это плохо?

как же заколебал этот микротик со своим бриджом кривым )

Не тормозит?

Да не особо. Жить не мешает.

И? Чем это плохо?

Не хочу смотреть на страницу "тут все заблокировано"

ребят, подскажите как можно настроить бридж, в бридже вилан и eoip/vpls наблюдаю ощутимое снижение производительности. как быть что делать?

И страницу "у нас новая услуга" при запуске приложения на смарт тв

Не хочу смотреть на страницу "тут все заблокировано"

Ааа. Роскомпозор. Ну я не в РФ. а вк и яндыкс пустил через проксю. В общем ноу проблем)

как же заколебал этот микротик со своим бриджом кривым )

Интересно, чем же крив бридж?

Интересно, чем же крив бридж?

чуть выше вопрос задал)

Интересно, чем же крив бридж?

Края с заусеницами ;)

ребят, подскажите как можно настроить бридж, в бридже вилан и eoip/vpls наблюдаю ощутимое снижение производительности. как быть что делать?

вот этим

ребят, подскажите как можно настроить бридж, в бридже вилан и eoip/vpls наблюдаю ощутимое снижение производительности. как быть что делать?

Еоип даёт мту 1458 байт, отталкивайтесь от этого

поднят до 1500 средствами того же еоип

при этом через маршрутизацию все в шоколаде

Интересно, чем же крив бридж?

Например тем что при изменении конфигурации свитча перестает форвардить трафик, или тем что мультикаст трафик из разных вланов просачивается

если через бридж проходит трафик, то все ломается и лагает

Для вплс необходимо учитывать л2мту, т.к. 2 или 3 мплс-метки цепляются дополнительно

Для вплс необходимо учитывать л2мту, т.к. 2 или 3 мплс-метки цепляются дополнительно

л2мту для вплс 1526, л3мту 1500

Например тем что при изменении конфигурации свитча перестает форвардить трафик, или тем что мультикаст трафик из разных вланов просачивается

Про свитч не подтверждаю. Мультик не юзаю, тут не скажу

при этом через маршрутизацию все в шоколаде

и почему тогда ломается при прохождении через бридж?

Про свитч не подтверждаю. Мультик не юзаю, тут не скажу

ну рад за тебя, мне-то что ;)

Пишите в суппорт, выясняйте, откуда растут ноги у проблемы

через учетку?

микротиковскую

Просто письмо на суппорт@микротик.ком с описанием проблемы и supout.rif с "больного" устройства.

Что то я замаялся с настройкой роутера ac2. Скажите, есть какой либо путь по автоматической настройке, чтобы dhcp сервер и клиент заработал. При выборе Quik set, и при выборе пункта фаервола начинает вылетать из приложения.

Может и хороший роутер (микротик у меня первый, только начинаю изучать его)но нельзя же так над людьми то жестко сразу...

Второй день не могу настроить то что из коробки должно работать

Что то я замаялся с настройкой роутера ac2. Скажите, есть какой либо путь по автоматической настройке, чтобы dhcp сервер и клиент заработал. При выборе Quik set, и при выборе пункта фаервола начинает вылетать из приложения.

Winbox?

Winbox?

Да

Что то я замаялся с настройкой роутера ac2. Скажите, есть какой либо путь по автоматической настройке, чтобы dhcp сервер и клиент заработал. При выборе Quik set, и при выборе пункта фаервола начинает вылетать из приложения.

через браузер настрой чтобы тырнет появилсЯ, обнови прошивку и фирмварю до последних, потом настраивай дальше

Да

Настраивать через вебку/телнет/ссх/консольник

Что то я замаялся с настройкой роутера ac2. Скажите, есть какой либо путь по автоматической настройке, чтобы dhcp сервер и клиент заработал. При выборе Quik set, и при выборе пункта фаервола начинает вылетать из приложения.

прошивка и фирмварь тут в разных местах обновляются

Как вылетит, пересоединяйся по ip, а не мак-телнет

Как вылетит, пересоединяйся по ip, а не мак-телнет

Даже по маку выкидывает при квик сетапу

Только по маку и будет

Выкидывать

Он меняется в зависимости от состояния портов и бриджа

Тупо снова нейбор дискавери и перезайти надо

Тупо снова нейбор дискавери и перезайти надо

у него же первый микротик, вы чего ругаетесь)))

Как первая женщина

Просто письмо на суппорт@микротик.ком с описанием проблемы и supout.rif с "больного" устройства.

саппорт чаще всего отвечает "мы не смогли воспроизвести проблему"

слишком дорого с микротиком баги решать )

лучше просто их не использовать ;)

саппорт чаще всего отвечает "мы не смогли воспроизвести проблему"

Предложите им зайти на проблемный девайс

парни, доброй пятницы подскажите плз где почитать про признаки взломанного микрота? у знакомого интересная ситуация - множество исходящих соединений от адреса микротика на 23 порт

исходящие - как вариант кто-то НАТится микротиком - не факт, что его самого заломали. Что проверить: 1. Время логина пользователя роутера 2. наличие левых туннелей 3. Наличие левых правил, позволяющих использовать роутер как прокси

исходящие - как вариант кто-то НАТится микротиком - не факт, что его самого заломали. Что проверить: 1. Время логина пользователя роутера 2. наличие левых туннелей 3. Наличие левых правил, позволяющих использовать роутер как прокси

Спасибо

Предложите им зайти на проблемный девайс

Ага)

ERROR: S client not available

без capsman'а ваще форвардинг не фурчет для виртуальных wlan'ов

гадость, тьфу )

дайте мне старый 5.26 ;)

подскажите плз, в hAP ac lite пищалка есть?

вроде нету...

а по артикулу RB952Ui-5ac2nD-TC гугл говорит что есть

Ааа. Роскомпозор. Ну я не в РФ. а вк и яндыкс пустил через проксю. В общем ноу проблем)

Ну вот как начнёт провайдер прдменять днс - так и перестанет через прокси ходить

Гм. Почему-то я его не слышал...

Ну вот как начнёт провайдер прдменять днс - так и перестанет через прокси ходить

Так я условия для использования прокси по именам вписал. Мне до опы, во что их пров разрезолвит. А сама связь с прокси по ип. Тут днс мимо кассы

А, ну понятно.

Разве что вместо ип от вк.ком что-то левое вернет, куда прокся не сможет зайти.. но тогда проверю с хоста где прокси вертится. И буду решать)

Так я условия для использования прокси по именам вписал. Мне до опы, во что их пров разрезолвит. А сама связь с прокси по ип. Тут днс мимо кассы

И это в винде "искаропки") левый софт не нужен. Не преимущество, но будет работать везде по-идее

Достаточно ли для профиля пользователей в хотспоте прописать /ip hotspot user profile set [ find name=profile_name ] session-timeout=5m Чтобы пользователи вылетали с точки через 5 минут?

У кого какое мнение насчёт идеи складывать логи на диск микротика?

лучше на флешку то что не очень важное, критикалы и эрроры я стараюсь и туда и туда писать

Я вот дискутирую, мне доказывают что логировать на диск не плохо. Я наоборот за то чтоб все сливать на логсервер, а в роутере только в память

Потому что у меня осознание что флеш-память полное уг

А если связанность пропадёт с сервером логов?

Смртря какой опсос. Если через ttl проверяет, можно

Можно раздать вафлю с телефона тику. Тот же эффект

Я вот дискутирую, мне доказывают что логировать на диск не плохо. Я наоборот за то чтоб все сливать на логсервер, а в роутере только в память

Логировать локально небезопасно. Как в случае с недавними эксплоитами - вскроют роутер, почистят за собой логи и никто ничего не узнает. А на лог-сервере всё сохранится.

VPN-сервер на стороне, клиент на микротике и раздавай сколько хочешь.

Логировать локально небезопасно. Как в случае с недавними эксплоитами - вскроют роутер, почистят за собой логи и никто ничего не узнает. А на лог-сервере всё сохранится.

попутно вскроют лог сервер

попутно вскроют лог сервер

Попутно вскроют почту, магазин и девственность подружки. Херню не несите.

СанСаныч, только не блокируете, молю!

Вот тут-то и не угадаешь, будет-не будет-поможет сама ? После вскрытия магазина-то ?

меня к гигабитному линку подключили - скорость по тарифу 100 мегабит - но наверное не шепица а полисица - оттого бурст доходит до 150 мегабит иногда

(нубовопрос) а что такое "полисица"?

(нубовопрос) а что такое "полисица"?

Policy