@MikrotikRu
Grishq09.08.2018
12:08:41
12:08:41
netflow (в том числе у микрота) передаёт дату и время и количество трафа, или только количество трафа, скажем для билинга?
например если время на сервере оставало и билинг провайдера что-то неверно пощитал?
B09.08.2018
12:10:45
12:10:45
а я бы сказал wap ac
Vitaliy09.08.2018
12:12:46
12:12:46
ну смотря под какие задачи
GoogleB09.08.2018
12:13:47
12:13:47
Architecture MIPSBE ARM 32bit
CPU QCA9556 IPQ-4018
Алексей09.08.2018
12:13:50
12:13:50
IPQ-4018 в cap ac — и QCA9556 в wap ac
Vitaliy09.08.2018
12:13:54
12:13:54
cap ac можно юзать как роутер
B09.08.2018
12:13:57
12:13:57
https://mikrotik.com/products/compare/RBwAPG-5HacT2HnD+RBcAPGi-5acD2nD
Алексей09.08.2018
12:14:05
12:14:05
а мне надо как точка доступа
Vitaliy09.08.2018
12:14:15
12:14:15
ага
Алексей09.08.2018
12:14:27
12:14:27
нет для роутинга есть ccr
Антон09.08.2018
12:15:04
12:15:04
опять по новой )
GoogleB09.08.2018
12:15:12
12:15:12
площадь офиса каая ?
Антон09.08.2018
12:15:16
12:15:16
давайте еще сервера ставить по домам и офисам
B09.08.2018
12:15:35
12:15:35
так у всех стоят и дома и в офисе сервера
Алексей09.08.2018
12:15:35
12:15:35
короче мне надо чтоб оно было точкой доступа для капсмана
площади большие
B09.08.2018
12:16:25
12:16:25
оно и то и то точка от капсмана
B09.08.2018
12:18:13
12:18:13
https://mikrotik.com/products/compare/RBwAPG-5HacT2HnD+RBcAPGi-5acD2nD+RBwsAP-5Hac2nD
еще раз все почитал и CAP AC мне нравится больше
согласен с @tommytnt
Кирилл09.08.2018
12:35:44
12:35:44
что то я с ума схожу )
делаю торч на интерфейсе в сторону второго провайдера
и вижу пакеты от локальных адресов в сторону интернет адресов, тобишь нат не происходит
Антон09.08.2018
12:45:03
12:45:03
https://m.habr.com/post/249315/
Хочу сделвть такое на роутере.
Как?
Кирилл09.08.2018
12:48:40
12:48:40
а попробуй маскарад во все концы поставить
ставил, не помогло
фигня какая то )
как только явно указываю 87.250.250.242 - за таким то шлюзом, пинг до него сразу начинает работатьB09.08.2018
12:49:18
12:49:18
покажи
Vladimir09.08.2018
12:49:45
12:49:45
а если routing table указать в пинге на микроте?
Google
Ilya09.08.2018
12:50:57
12:50:57
манглы для второго провайдера
/ip firewall mangle
add action=mark-connection chain=input comment="NBN IN" in-interface=ether10 new-connection-mark=NBN passthrough=no
add action=mark-connection chain=forward comment="NBN LOCAL IN " in-interface=bridge-guest new-connection-mark=NBN passthrough=no
add action=mark-routing chain=prerouting comment="NBN LOCAL IN " connection-mark=NBN new-routing-mark=TO_NBN passthrough=no
add action=mark-routing chain=output comment="NBN ROUTE" connection-mark=NBN new-routing-mark=TO_NBN passthrough=no
маршурт по марке
/ip route
add distance=1 gateway=192.168.87.1 routing-mark=TO_NBN
нат
/ip firewall nat
add action=masquerade chain=srcnat comment=NBN out-interface=ether10
/ip route
add distance=1 gateway=192.168.87.1 routing-mark=TO_NBN
разве не надо указать dst-address=0.0.0.0/0 ?B09.08.2018
12:52:22
12:52:22
а сервисы прокси могут быть также заблокированы
и иногда вместо вывода ссылки лучше header менять
Антон09.08.2018
12:56:17
12:56:17
Алексей09.08.2018
12:56:18
12:56:18
https://mikrotik.com/products/compare/RBwAPG-5HacT2HnD+RBcAPGi-5acD2nD+RBwsAP-5Hac2nD
дык и.. Wireless chip model QCA9556 IPQ-4018 QCA9531 - что лучшеVladimir09.08.2018
12:56:20
12:56:20
а иногда заблокировано то, куда не http Ходит, и прокси обломается
Oleg09.08.2018
12:56:38
12:56:38
Народ, кто использовал MikroTik CRS106-1C-5S? Как он в роли свича?
Кирилл09.08.2018
12:57:21
12:57:21
блин.
зарабоало вот так
маркирую соединения, маркирую пакеты из этого соединения, ловлю пакеты по марке и делаю марк роут
B09.08.2018
12:57:52
12:57:52
Vladimir09.08.2018
12:57:57
12:57:57
а если без маркировки пакетов?
B09.08.2018
12:58:10
12:58:10
маркируй новые соединия ... connection state = new
Сергейᅠ09.08.2018
12:58:38
12:58:38
Народ, кто использовал MikroTik CRS106-1C-5S? Как он в роли свича?
Неплохие, функционал как в любом другом на SwOSКирилл09.08.2018
12:58:59
12:58:59
если не маркирую пакеты, то соединения ловятся, марк роуте ставится, в нат попадает - но инет не работает )
B09.08.2018
12:59:40
12:59:40
если не маркирую пакеты, то соединения ловятся, марк роуте ставится, в нат попадает - но инет не работает )
потому как все пакеты перемаркировавыются ... наверно нет newGoogle
Nikita09.08.2018
13:00:18
13:00:18
народ, подскажите куда копать: есть два тика, на одном из них радиус (userman), на обоих l2tp сервер с авторизацией по радиусу, два тика на расстоянии ipip туннеля. Локально радиус авторизует, дистанционно нет. На файре разрешен входящий трафик на udp 1812,1813, пакеты бегут, но на радиус-клиенте таймаут. Исходящие пакеты с радиуса не выходят. Хелп )
#radius #userman #usermanager
B09.08.2018
13:01:28
13:01:28
Ник как всегда извратился ) но давненько тебя не видел ... и со всех каналов вышел
Ilya09.08.2018
13:01:43
13:01:43
))))) "есть два тика: на одном НАТы точены, на другом маршруты наворочены"
B09.08.2018
13:01:59
13:01:59
он всегда в отпуск ездит с микротиком )
AdminERROR: S client not available
B09.08.2018
13:02:26
13:02:26
а тут накрутил так ! что уже нужно группу собирать
Nikita09.08.2018
13:02:33
13:02:33
Ник как всегда извратился ) но давненько тебя не видел ... и со всех каналов вышел
Привет со Шри-ланки ) Да, батарейку этот чатик поджирает приличненько, особенно когда плохая связь под пальмами и горячее солнце)ᅠ09.08.2018
13:02:35
13:02:35
))))) "есть два тика: на одном НАТы точены, на другом маршруты наворочены"
В какой свои пакеты отправишь, в какой друга пакеты идти заставишьB09.08.2018
13:03:22
13:03:22
на мум приедешь ?
Kolunchik09.08.2018
13:03:57
13:03:57
Привет со Шри-ланки ) Да, батарейку этот чатик поджирает приличненько, особенно когда плохая связь под пальмами и горячее солнце)
Это не чатик, просто на жаре и холоде батарея деградирует ;)Nikita09.08.2018
13:04:01
13:04:01
а по поводу извратился: ну у меня dual failover vpn на разных материках, нужна единая база логинов для l2tp/ipsec
по существу есть у кого идеи? есть подозрение, что userman не слушает трафик на ip адресе
ᅠ09.08.2018
13:06:35
13:06:35
по существу есть у кого идеи? есть подозрение, что userman не слушает трафик на ip адресе
Юзерман не рекомендую вообщеЕвгений09.08.2018
13:06:38
13:06:38
Привет, всем! помгите советом. поднял gre тунель, с одной стороны если выключить интервейс, то с другой всеравно пишет статус R running, почему так. кипалив настроен одинаково на двух концах.
Googleᅠ09.08.2018
13:07:13
13:07:13
А 100500 раз рекаверить
Nikita09.08.2018
13:07:16
13:07:16
бэкапить будем базы, не проблема
ᅠ09.08.2018
13:07:17
13:07:17
Заманацо можно
Nikita09.08.2018
13:07:35
13:07:35
из-за nand?
ᅠ09.08.2018
13:07:40
13:07:40
+ там разграничение прав практически нет
У меня дудка крутится на внешнем диске
Там же и базы лежали
Раз в пару дней стабильно переставал работать "радиус" на доступы
После перестройки базы и ее рекавера все было ок
В итоге отказался в пользу фрирадиуса
Nikita09.08.2018
13:09:12
13:09:12
ну я бы испытал удачу, в конце концов замучу репликацию sqlite
ᅠ09.08.2018
13:09:28
13:09:28
Ибо сыроват продукт ещё и адаптирован больше под всякие хотспоты
ᅠ09.08.2018
13:10:34
13:10:34
Вот для продажи ваучеров и ТД, там прям внутри даже генаратор есть и оплата вроде как привязана через пейпал
Nikita09.08.2018
13:11:01
13:11:01
на CCR нет метароутера
Открыть в Telegram