балансировка трафика нетвочем? это что то новенькое

а, там 2 dhcp на isp, да повезло с провами

вообще dhcp на isp уже много лет не встречал

ну да, в таком раскладе и нетвоч можно заюзать как самый простой способ

Хочу настроить чтоб точка (cAP ac) не держала подключения со слабым сигналом. Делаю access list со стандартными настройками - -75..120, с свойствах интерфейса снимаю чекбоксы Default Authenticate и Default Forward. и после активации всего этого переподключаю мобилку к точке - а интернета нет. куда копать?

Хочу настроить чтоб точка (cAP ac) не держала подключения со слабым сигналом. Делаю access list со стандартными настройками - -75..120, с свойствах интерфейса снимаю чекбоксы Default Authenticate и Default Forward. и после активации всего этого переподключаю мобилку к точке - а интернета нет. куда копать?

ну само роутер пингуется? айпишник получаешь? трейсроут что говорит? тоесть для начала надо выяснить на каком этапе всё пропадает

мобилка подключается, ip получает, все отлично.

Хочу настроить чтоб точка (cAP ac) не держала подключения со слабым сигналом. Делаю access list со стандартными настройками - -75..120, с свойствах интерфейса снимаю чекбоксы Default Authenticate и Default Forward. и после активации всего этого переподключаю мобилку к точке - а интернета нет. куда копать?

снимаю чекбоксы Default Authenticate и Default Forward - зачем?

в аксесс листе эти чекбоксы стоят

рекомендую обратно вернуть чек боксы на интерфейсе wlan

а будет ли точка рвать соединение тогда?

да

а в аксесс рул они тоже нужны?

вот "эатлонные настроки" отсюда, человек как пример скидывал

ну вроде заработало, осталось понять будет ли разрывать слабое соединение

ну вроде заработало, осталось понять будет ли разрывать слабое соединение

стоп, а разве Аксес лист проверяет не ТОЛЬКО В МОМЕНТ ПОДКЛЮЧЕНИЯ?

а то у меня что-то смутно такое в памяти отложилось

https://www.opennet.ru/opennews/art.shtml?num=44695 кто что слышал ?

стоп, а разве Аксес лист проверяет не ТОЛЬКО В МОМЕНТ ПОДКЛЮЧЕНИЯ?

хороший вопрос) но и это тоже важно чтоб не коннектились когда там одна "палка"

но и хочется чтоб не висели и туда-сюда подключались отключались кто в жопе от точки находится

Привет. Микротик завис(периодически отваливается LTE) . Вытащили питание, подождали минут 5. Втыкаем - не реагирует. Уже новый, рабочий блок питания подоткнули. Нифига. Что скажете?

Привет. Микротик завис(периодически отваливается LTE) . Вытащили питание, подождали минут 5. Втыкаем - не реагирует. Уже новый, рабочий блок питания подоткнули. Нифига. Что скажете?

тобi пiзда

Господа подсткажите как прописать чтобы запросы с конкретного IP уходили через ISP2.

Запросы от кого, и запросы чего?

Как проверить какой ip на порт подключен?

Господа подсткажите как прописать чтобы запросы с конкретного IP уходили через ISP2.

создать маршрут через ИСП2, дать ему руотмарк в манглах по СРЦ, адресу делать екшн=марк роутинг тот роутмарк

Как проверить какой ip на порт подключен?

Чего?))

Как проверить какой ip на порт подключен?

если свой адрес то ищи в ip adreses если адрес клиента то смотри торчем на пробегающие пакеты через тот интерфецс

если свой адрес то ищи в ip adreses если адрес клиента то смотри торчем на пробегающие пакеты через тот интерфецс

Что-то я тоже об этом подумал

Клиента

торчем или снифером

Подключенный к порту 3

Подключенный к порту 3

Торч на порт 3

или глянь МАС и поищи его в АРПах

Торч на порт 3

Ага, когда порт в бридже можно весь день смотреть в торч

Ага, когда порт в бридже можно весь день смотреть в торч

Это не уточняли)) А так, да, глаза вылезут

)

Спасибо

Разберусь

Жаль арп не пишет порт

Подключенный к порту 3

Как вариант, отключить все порты, кроме третьего и проверить что с него прилетает

Какие трудности)

Пойди к клиенту и посмотри айпишник

Жаль арп не пишет порт

зато хосты бриджа и свитча пишут если тебе надо посмотреть за каким интерфейсом МАС в бридже то есть вкладка HOSTS в бридже

Сделано правило prerouting для source *.253 mark-routing, у ISP2 стоит эта же отметка, и сделан src-nat для этого же source, не работает.

Наверное легче арп сделать, выкл 3 порт и еще раз арп)

Всем привет. Подскажите в такой ситуации реально ли завести l2tp vpn. Провайдер выдает серый ip из своей подсети который всегда натится в один и тот же внешний ip (1 в 1), надо поднять вышеуказанный vpn. Клиенты - windows машины. Роутер к которому они коннектятся - mirkotik. Получается что сначала устанавливается IPSec, генерится policy в которую попадает для SA Src. серый адрес и соединение не устанавливается

Всем привет. Подскажите в такой ситуации реально ли завести l2tp vpn. Провайдер выдает серый ip из своей подсети который всегда натится в один и тот же внешний ip (1 в 1), надо поднять вышеуказанный vpn. Клиенты - windows машины. Роутер к которому они коннектятся - mirkotik. Получается что сначала устанавливается IPSec, генерится policy в которую попадает для SA Src. серый адрес и соединение не устанавливается

Сделайте клауд на МТ

Наверное легче арп сделать, выкл 3 порт и еще раз арп)

Проще пойти к клиенту и посмотреть, какой айпи он получил

Статика у клиентов. Дхцп для вифи

Сделайте клауд на МТ

DDNS включить? Но как это поможет?

как включить микротик после shutdown?)

Ну то есть оборудование по стандарту с своими айпи

Статика у клиентов. Дхцп для вифи

А у вайфая не клиенты?

как включить микротик после shutdown?)

Выдернуть из розетки и вдернуть обратно

Персонал с телефонами.

Выдернуть из розетки и вдернуть обратно

WoL?

и вообще, другие способы есть?

и вообще, другие способы есть?

Других не знаю

WoL?

Если бы

Других не знаю

ясненько, спасибо

ERROR: S client not available

Можешь пое павер цикл сделать

Персонал с телефонами.

Бирош нужный персонал Бирош его телефон В настройках смотришь

Забейте)

Я тебе реальный кейс говорю

Сам так делаю

Уже почти доехал на объект

Ну или зная хостнейм в лизах смотрю

DDNS включить? Но как это поможет?

как вариант. Поможет тем, что у вас будет типа свой домен

Пытался сделать так route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.8.1 routing-mark=tst scope=30 target-scope=10 ip firewall mangle add action=mark-routing chain=prerouting disabled=no new-routing-mark=tst passthrough=yes src-address=192.168.80.253 ip firewall nat add action=src-nat chain=srcnat disabled=no out-interface=ether3 src-address=192.168.80.253 to-addresses=192.168.8.1 не работает

У меня внешний ip адрес не меняется, проблема в том что phase2 не устанавливается

У меня внешний ip адрес не меняется, проблема в том что phase2 не устанавливается

Ну ежу понятно, что не поднимется))

Всем привет. Подскажите в такой ситуации реально ли завести l2tp vpn. Провайдер выдает серый ip из своей подсети который всегда натится в один и тот же внешний ip (1 в 1), надо поднять вышеуказанный vpn. Клиенты - windows машины. Роутер к которому они коннектятся - mirkotik. Получается что сначала устанавливается IPSec, генерится policy в которую попадает для SA Src. серый адрес и соединение не устанавливается

неа)

потому что серые.

У меня внешний ip адрес не меняется, проблема в том что phase2 не устанавливается

А купить белый, не?

неа)

Эх, жаль, думал что где-то можно в template policy поменять sa src и все будет гуд

DDNS это для динамических белых адресов.

Эх, жаль, думал что где-то можно в template policy поменять sa src и все будет гуд

тебя вышестоящий роутер обломает

НАТ надо у провайдера настраивать, а они не будут

проще белый купить или попросить (местные маленькие часто так дают)

тебя вышестоящий роутер обломает

IPSec же внутри обычного пакета, они меняют серый на белый, а у меня в IPSec будет уже белый (теоретически)

А что за софт?

http://prntscr.com/k71my6

А что за софт?

Tik-App

http://prntscr.com/k71my6

В старых было, в 6.42.х не было, теперь появилось, ac2

и чето ты не первый кто удивляется этому пункту

аа, вон оно че, вы на стаблитах тестерами подрабатываете за бесплатно )

это многое объясняет

ребят, а в хекс р3 блок питания идет 24 вольта 0.38А, его хватает на запитку лте модема хуавей 3372 если воткнуть в хекс р3 ?

Ребят у кого есть уроки по маршутизации оч нужно

тебе какие?

Все