или даже медиаконвертер.

еще я бы попробовал поснимать все галки, кроме 1000F.

еще я бы попробовал поснимать все галки, кроме 1000F.

не помогло

чисто теоретически может быть несовместимость модуля с cpe.

Ну вот только на это думаю

а snmp во всех MT поддерживается?

https://opennet.ru/48883/

что изменилось относительно текущей схемы? только cpe?

По ходу с mtu кто-то совладать не может

По ходу с mtu кто-то совладать не может

по-моему до mtu дело не доходит еще. автосогласование его не включает.

по-моему до mtu дело не доходит еще. автосогласование его не включает.

Если пакеты не ходят в обе стороны?

Точнее в одну улетают и всё

линк не поднимается, это еще л2.

Ок... чего комутатор про sfp модуль вещает?

В какую железку sfp воткнули?

В какую железку sfp воткнули?

rb2011 вроде

у меня было на другой, правда, железке - модуль отдавал про себя все данные честно, но не работал. Несовместимость.

rb2011 вроде

не всякие SFP на 2011 стартуют нормально. Опыт был

А кто-нибудь может подсказать, может ли rb260 отдавать по SNMP MAC-адреса подключенных к каждому порту устройств?

Мне для автоматического построения карты сети

Здрасте, а подскажите. почему моэет не отрабаывать до конца export

и export compact

просто прерывается вывод

а где можно icmp заблочить на микротике, помимо firewall

или ограничить

Ситуация следующая, микротик третьим портом смотрит в випнет координатор, первыми двумя в инет, на третьем порту ип .12.2, у випнета 12.1, пинг с випнета на микротик работает. а когда пингую из под туннелируемой через випнет сети, пинга нет хоть он и доходит до самого микротика (вижу увеличения счетчика в пакетах в правиле разрешающем icmp с 3-го порта)

Ситуация следующая, микротик третьим портом смотрит в випнет координатор, первыми двумя в инет, на третьем порту ип .12.2, у випнета 12.1, пинг с випнета на микротик работает. а когда пингую из под туннелируемой через випнет сети, пинга нет хоть он и доходит до самого микротика (вижу увеличения счетчика в пакетах в правиле разрешающем icmp с 3-го порта)

Может у тебя ICMP Responce заблокирован?

где посмотреть? но с другой стороны с випнета на микротик пинг идет

А то тут частенько попадаются уники, которые зачем-то OUTPUT блочат

где посмотреть? но с другой стороны с випнета на микротик пинг идет

В цепочке OUTPUT блокирующие правила

та нет конечно

форвард ж надо блочить, если нужно заблокировать все остальное

может быть асимметрия в маршрутизации

т.е. трафф не может с МТ вернуться в випнет-туннель

Запускай /tool sniffer и смотри выходит-ли ICMP Response с MT

доброго дня. есть преблемка куда копать не ясно (возможно mtu но где) через микрот не ходит RTP трафик исходящий т.е. с микрота. в микрот все норм. линк с войсовым сервером через vlan далее порт и т.д.

ната нет.

в фаирволе микрота пусто

Ситуация следующая, микротик третьим портом смотрит в випнет координатор, первыми двумя в инет, на третьем порту ип .12.2, у випнета 12.1, пинг с випнета на микротик работает. а когда пингую из под туннелируемой через випнет сети, пинга нет хоть он и доходит до самого микротика (вижу увеличения счетчика в пакетах в правиле разрешающем icmp с 3-го порта)

а роутинг с микротика до за-випнеченных сетей покажите? или ещё проще traceroute с тика с указанием в качестве сорса айпишника тика до которого достучаться пытаетесь

если вовлечен випнет - 99% что в отсутствии пинга виноват не микротик)

роуты

ether3 это порту куда випнет включен,

ether3 это порту куда випнет включен,

Что в routing tables у випнета?

доброго дня. есть преблемка куда копать не ясно (возможно mtu но где) через микрот не ходит RTP трафик исходящий т.е. с микрота. в микрот все норм. линк с войсовым сервером через vlan далее порт и т.д.

Что видно в сниффере на принимающей стороне?

Destination Netmask Next hop Distance Weight —--------- —---— —------ —------ —---- 0.0.0.0 0.0.0.0 10.122.12.2 10 1

Что видно в сниффере на принимающей стороне?

поблемка, эта сторона у оператора. сложно выпорсить.

обе стороны мои

поблемка, эта сторона у оператора. сложно выпорсить.

Ок. Что у МТ на выходе?

Destination Netmask Next hop Distance Weight —--------- —---— —------ —------ —---- 0.0.0.0 0.0.0.0 10.122.12.2 10 1

Больше записей точно нет?

надо для этого запустить правильно сниффер

А на 10.122.12.2 подсеть не /32 ?

Больше записей точно нет?

нет, там вообще 2 узла

Подсеть какая?

30

ну типо чтобы всего 2 хоста в сети было, .1 и .2

странно что в роутах нет 10.122.12.0/30

ну типо пакет приходит на випнет, ищет адрес, смотрит, опа туннель, идет по нему до второго, оттуда находит МТ.

обратно, он возвращается на випнет, находит адрес того кто пинговал по туннелируемым подсетям из всей випнет сети, находит и шлет пакет на тот координатор где нашел. а уже с того координатора по маку находит и отсылает

хм

когда пингую с випнета МТ, пакеты есть в трафике.

а когда с локалки что за другим випнетом сети, rx только

в трафе

ERROR: S client not available

У меня rb951g греться начал

а я на bugfix сижу

тоже вот подумываю спрыгнуть на неё. Не потому, что, а во избежании

винда ltsb тоже радует в этом плане

Бесит вообще

Подтверждаю, есть такая беда. Сам перелез на bugfix

Ога. Виснет в самый непредсказуемый момент. В логах видно, что до МТ не доходят PADI от BRAS'а. Ну и в PPPoE-Scan пусто

а когда с локалки что за другим випнетом сети, rx только

Посмотри, пакеты ICMP-reply из другой подсети на випнет уходят? Если уходят - косяк в випнете

Вывод - не сиди на карренте, пользуй bugfix на критичных частях инфраструктуры

ну в випнете есть 2 туннеля, первый в локалку идет, второй в МТ. до локалки все пнгуется. а с МТ на випнет не уходят ответы

ну в випнете есть 2 туннеля, первый в локалку идет, второй в МТ. до локалки все пнгуется. а с МТ на випнет не уходят ответы

> а с МТ на випнет не уходят ответы Как ты это понял?

при нормальном пинге есть ответ

Значит у тебя response выходит через другой интерфейс

возможно оно улетает в один из WAN т.к. там scope меньше

снифф работает на всех интерфейсах, но только на icmp

с МТ на 10.122.0.11 ICMP есть, так понимаю?

если сделать log правило на forward то будет видно с какого интерфеса вылетает пакет, есть ли там NAT

Ок. Что у МТ на выходе?

http://wiki.otx.ru/wiki/Mikrotik_SIP_ALG_Disable выключил, не помогло :(

http://wiki.otx.ru/wiki/Mikrotik_SIP_ALG_Disable выключил, не помогло :(

Что у МТ на выходе?

Что у МТ на выходе?

на выходе rtp пакеты вижу

на выходе rtp пакеты вижу

RX/TX ?

да, прослушал оба плеча, единственно (давил кнопки) dtmf не слышу, слышу только как кнопки давлю, но это уже другой глюк скорее всего.

Тогда нужны логи rtp со стороны АТС

Подскажите, можно как-нибудь заставить, в моем случае цисковский, медный sfp работать не только на 1гбит/с, но и на 100мбит/с в hap ac?

Нельзя. Никак. При наличии оптики ставить 100М бессмысленно

иногда очень хочется. когда на той стороне 100Мбит порт

Нельзя. Никак. При наличии оптики ставить 100М бессмысленно

если надо по улице кабель прокинуть, то очень даже есть смысл)

Добрый день,у меня есть 951 в 5й порт входит транк vlan 1,8. vlan 1>bridge1 vlan8>cam /interface bridge add admin-mac=D4:CA:6D:DE:7E:41 auto-mac=no name=bridge1 protocol-mode=none vlan-filtering=yes add fast-forward=no name=cam pvid=8 vlan-filtering=yes /interface bridge port add bridge=bridge1 interface=wlan1 add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=ether1 add bridge=cam interface=wificam add bridge=bridge1 interface=ether5 /interface bridge vlan add bridge=bridge1 tagged=ether5 vlan-ids=1 add bridge=cam tagged=ether5 vlan-ids=8 что-то я делаю не так,а вот что именно не могу понять. Как я вижу задачу если на порт 5 пакет пришел с тегам 8,то он идет в cam а если 1 то bridge1

добрый! на 5 порту создаешь вилан интерфейс, тегирующий 8-й вилан, и уже его в бридж кам.