В 95%, если пакеты не идут, причин две: 1) фаервол режет 2) маршрутизация не настроена. Часто люди делают NAT и думают, что маршрутизацию настроили.

NAT не настроен, он мне не нужен там.

в файрволле чисто

Смотрите torch-ем на интерфейсе пакеты

Смотрите torch-ем на интерфейсе пакеты

Да я уже стримил на wireshark... ничего толком не увидел. пакеты уходят в одну сторону, обратно нет ответа. А ICMP ходят туда обратно.

Тогда надо со второй стороны смотреть. Там же еще один роутер

Здравствуйте, случайно выключили все порты на микротике, возможно их поднять не ресетя устройства?

1001 способ выстрелить себе в ногу

Хардрезет, нетинсталл

Короче если нет консольника то только со сбросом

Вайвай может есть и к нему можно подцепиться?

combot.org/c/-1001062683398

Проверил также еще на mAP 2nd, hAP lite. Нету...

У меня работает автоматом отключение слабого абонента по уровню стгнала -76дБм

А какой смысл отключать клиентов со слабым сигналом?

А какой смысл отключать клиентов со слабым сигналом?

а есть ли какая нибудь закономерность от уровня сигнала, и иприменяемой модуляцией для радиосвязи между точкой доступа и абонентом?

В физике-то есть

А в конкретном обсуждаемом случае - хз

В физике-то есть

Ну.... а если мысль развить дальше?

Лучше я линк дам. Там много интересного не только о модуляциях. PDFhttps://dl.ubnt.com › training › courses UBWA Training Guide - Ubiquiti Networks

Лучше я линк дам. Там много интересного не только о модуляциях. PDFhttps://dl.ubnt.com › training › courses UBWA Training Guide - Ubiquiti Networks

Ничего нового в документе для себя не нашёл. (если речь идёт об этом https://dl.ubnt.com/guides/training/courses/UBWA_V2.1_Training_Guide_03-09-17.pdf)

Короче, более сложные модуляции требуют лучшей энергетики линка

Короче, более сложные модуляции требуют лучшей энергетики линка

Совершенно ВЕРНО!!!

На простых модуляциях связь более устойчива и может быть на слабом сигнале с меньшей скоростью.

И тогда зачем нам "абоненты со слабым" сигналом ????

Именно поэтому служебный трафик идет на BasicRates

И тогда зачем нам "абоненты со слабым" сигналом ????

Абоненты со слабым сигналом, будучи подключенными в общий "хаб" тормозят трафик других абонентов и снижают производительность всей сети

Или о чем речь?

Абоненты со слабым сигналом, будучи подключенными в общий "хаб" тормозят трафик других абонентов и снижают производительность всей сети

Вы как ВСЕГДА правы. Надеюсь товарищ @kpcp85 прочитает нашу переписку. И поймёт зачем скидывать с точки доступа абонентов со слабым сигналом

я так понимаю в capsman этот функционал опять кастрирован как-то(

я так понимаю в capsman этот функционал опять кастрирован как-то(

Не согласен с Вами

Приветствую! Начинаю работать с Микротик, в частности rb2011 на 6.41.5 версии. Прошу пояснить или дать ссылку на проверенные базовые настройки фаервола. Сейчас на рабочей железке список правил пуст

для начала нужно обновиться

Приветствую! Начинаю работать с Микротик, в частности rb2011 на 6.41.5 версии. Прошу пояснить или дать ссылку на проверенные базовые настройки фаервола. Сейчас на рабочей железке список правил пуст

Гамми ресет и перезагрузись, будет отличный фаер из коробки

Приветствую! Начинаю работать с Микротик, в частности rb2011 на 6.41.5 версии. Прошу пояснить или дать ссылку на проверенные базовые настройки фаервола. Сейчас на рабочей железке список правил пуст

Есть автор и тренер Илья Князев https://spw.ru/educate/coach/ у него есть серия статей https://spw.ru/educate/articles/ На большинство своих вопросов Вы найдёте там ответы

Приветствую! Начинаю работать с Микротик, в частности rb2011 на 6.41.5 версии. Прошу пояснить или дать ссылку на проверенные базовые настройки фаервола. Сейчас на рабочей железке список правил пуст

Звучит примерно как: "начинаю ездить на Фольксваген гольфе, в частности на красном, движок 1.8. Дайте ссылку на проверенные маршруты, где можно проехать. Сейчас в навигаторе ничего не забито" Файрволл каждый под свои запросы настраивает :)

Звучит примерно как: "начинаю ездить на Фольксваген гольфе, в частности на красном, движок 1.8. Дайте ссылку на проверенные маршруты, где можно проехать. Сейчас в навигаторе ничего не забито" Файрволл каждый под свои запросы настраивает :)

)))

Благодарю за ссылку. Начну с неё, а там и буду под запросы настраивать

Вы как ВСЕГДА правы. Надеюсь товарищ @kpcp85 прочитает нашу переписку. И поймёт зачем скидывать с точки доступа абонентов со слабым сигналом

Спс за развернутый ответ

Спс за развернутый ответ

Если помог Вам, то было приятно.

Да еслиб помог, больше озадачил )

Да еслиб помог, больше озадачил )

Зато есть пища для размышлений

Я так понимаю, мне все порты которые я хочу сделать транковыми, надо завести в бридж?

в бридж надо

И он нормально транковать вланы будет?

конечно, все будет работать

Все гениальное просто. Надеюсь заработает ?

Спасибо

пожалуйста))

А то у меня без дела валяется CRS 317-1g-16s+

И хочу из него сделать расширение портов для ядра

Хелп. Какие характеристики должны быть у вм routeros для нормальной работы l2tp/ipsec?

100 mb/c превращаются в 355 kb/c

ну как бы чем больше клиентов - тем мощнее надо. и чем тяжелее ipsec тем мощнее надо

5-7 клиента. Пока на стенде 1

чот подозрительно

мне просто интерестно, как это - tagged native vlan?)

мб клиент на пентиуме III?

или вм на нем

А как узнать текущее шифрование?

Клиент для теста 951

Сервер вм

proposal

ERROR: S client not available

Sha1 aes cbc

В инсталлед САс

мб у тебя chr в ,есплатном режиме с полосой 1Мб/с

аес-128, аес-192....

можно 512 и тогда тяжко будет

мб у тебя chr в ,есплатном режиме с полосой 1Мб/с

Хм. Печаль... и как понять подойдет мне или нет?

ну там вроде первые 24 часа можно на полной скорости

не помню точно

надо табличку посмотреть

А модет из-за 951? Не тянет?

https://wiki.mikrotik.com/wiki/Manual%3ALicense

ну там вроде первые 24 часа можно на полной скорости

Сохранить конфу. Переставить вм и проверить?

Сохранить конфу. Переставить вм и проверить?

ага

А модет из-за 951? Не тянет?

Клиент или сервер VPN?

951тклиент

Сервер на вм

Оба 6.40

951тклиент

должен тянуть примерно 10-15 мегабит

6,40 дырявый

нужно обновиться

Вроле стабильная. У меня в дц так сейчас работает. Только сервер на винде(

Так он последний из фикс баг

ну хз. я на стэбле

В запасе есть 2011)

На нем тест сделаю. Если плохо, то вм переставлю. Отпишусь

мне просто интерестно, как это - tagged native vlan?)

Я бы и сам не отказался узнать:)

То, что с тегом в порт прилетает - в провод выходит без тега

И наоборот

Еще вопрос. Мне для впн сервера с каналом 100 мб какую лицензию брать?

Так чтобы не переплатитб

free)