У меня 2 динадиша мост 12 км скорость 100 мбит

Омнитик и динадиш 50 м скорость 50 мбит

коллеги, кидайте плз полезные ссылки в: https://t.me/mikrotik_wiki

там стоит 2 минуты исходя из рекомендации UDP Port Timeoue: Increase UDP timeout to 120 seconds SIP uses UDP (as opposed to TCP) and our keep alive messages arrive every 25 seconds. A very short UDP port timeout will cause phones to be unable to receive inbound calls because the port we are sending the call to will have timed out. Setting the UDP port timeout to anything between 45 and 120 seconds will alleviate that issue.

Спасибо попробуем.

Добрый день. Подскажите пожалуйста, нужно ли соблюдать порядок правил в разделе mangle как мы это делаем в filter rules?

конечно

Понял. Спасибо???

Кому хочется потестировать бэкдор тиков - велкам 212.90.168.222:80

Всё давно уже протестировано ?

Всё давно уже протестировано ?

Наздоровье)

Наздоровье)

Я не про конкретные хосты, а в общем

коллеги, если МТ пишет при подключении к L2TP "old tunnel is not closed yet". Это что?

коллеги, если МТ пишет при подключении к L2TP "old tunnel is not closed yet". Это что?

вы за натом, да?)

вы за натом, да?)

нет, с МТ на МТ туннель

я с таким сталкивался когда один из МТ за натом

и на натящем роутере уже был л2тп сервер

нет, с МТ на МТ туннель

ну может кипалив старого тунеля еще не умер

ну может кипалив старого тунеля еще не умер

а он где-то настраивается этот keep alive?

Ребят, всем привет, кто знает как сократить сети пакетно, может прога есть или сайт, рабочее решение. т.е. есть что-то типа: 37.139.32.0/20 37.139.48.0/21 37.139.56.0/22 37.139.60.0/22 все это можно записать 1 записью как: 37.139.32.0 - 37.139.63.255 вместо 4х записей - одна, что бы не нагружать тик лишними записями, можно было бы ручками, но записей больше 3000. кто-то подскажет решение?

Ребят, всем привет, кто знает как сократить сети пакетно, может прога есть или сайт, рабочее решение. т.е. есть что-то типа: 37.139.32.0/20 37.139.48.0/21 37.139.56.0/22 37.139.60.0/22 все это можно записать 1 записью как: 37.139.32.0 - 37.139.63.255 вместо 4х записей - одна, что бы не нагружать тик лишними записями, можно было бы ручками, но записей больше 3000. кто-то подскажет решение?

это называется суммаризация, если я не ошибаюсь

хмм, софта такого не встречал

Ребят, всем привет, кто знает как сократить сети пакетно, может прога есть или сайт, рабочее решение. т.е. есть что-то типа: 37.139.32.0/20 37.139.48.0/21 37.139.56.0/22 37.139.60.0/22 все это можно записать 1 записью как: 37.139.32.0 - 37.139.63.255 вместо 4х записей - одна, что бы не нагружать тик лишними записями, можно было бы ручками, но записей больше 3000. кто-то подскажет решение?

https://ip-calculator.ru/

https://ip-calculator.ru/

Ну туды 3к записей так то не очн засунешь)

Ребят, всем привет, кто знает как сократить сети пакетно, может прога есть или сайт, рабочее решение. т.е. есть что-то типа: 37.139.32.0/20 37.139.48.0/21 37.139.56.0/22 37.139.60.0/22 все это можно записать 1 записью как: 37.139.32.0 - 37.139.63.255 вместо 4х записей - одна, что бы не нагружать тик лишними записями, можно было бы ручками, но записей больше 3000. кто-то подскажет решение?

да напиши програмку небольшую ?, типа смотреть на маску, если маска 24 и 3 окет на единицу отличается то соеденить с /23 маской ?

и так для каждой маски

https://ip-calculator.ru/

круто, и как туда все сети закинуть?)) руками?)

да напиши програмку небольшую ?, типа смотреть на маску, если маска 24 и 3 окет на единицу отличается то соеденить с /23 маской ?

я не программист, так бы вопроса не было

Ну туды 3к записей так то не очн засунешь)

https://ip-calculator.ru/aggregate/

ну блин, не пожлобись на "печенюшку" и тебе напишут тут, проще дать пару сотен кому-то чем самому 3000 адресов парсить

Серж скромо намекнул о себе )

а шо такого? час дела на РНР и есть софтинка ?

а потом на общак пустим, на благое дело

даничо, норм

и кстати не на себя. а на любого. главное заинтересовать ?

главное найти того кто любит печеньки )

24 маски я осилю, 23 тоже может быть. 25 еще потяну. а вот более специфические это уже математику надо вспоминать и курсы кеши ?

https://ip-calculator.ru/aggregate/

спасибо, работает) блин, где этот чат раньше был ?

во, уже до нас кто-то озаботился таким

00:00:10 udp timeout по уполчанию на всех микротиках

а что же тогда UDP Stream Timeout? Мне казалось оно как раз и работает в этом случае

я без этого сайта жить не могу и уже давно не запоминаю маски

по крайней мере в куче инсталляций никуда не пропадает ничего

спасибо, работает) блин, где этот чат раньше был ?

гугл, видимо, за неуплату отключили)))

я недавно китай ручками сокращал) 8300 записей) псец

я без этого сайта жить не могу и уже давно не запоминаю маски

аналогичная хрень))

так никто и не сказал

а, ну вас, сам нашёл))) в секундах это

сразу вики открыть не мог? ?

сразу вики открыть не мог? ?

да самого в нём забанили))

ipsec,info the packet is retransmitted by ХХХ.ХХХ.ХХХ.ХХХ[500] шо эта?

да напиши програмку небольшую ?, типа смотреть на маску, если маска 24 и 3 окет на единицу отличается то соеденить с /23 маской ?

в дебиане есть. так и называется - aggregate

а что же тогда UDP Stream Timeout? Мне казалось оно как раз и работает в этом случае

В каком "в этом" случае?)

В каком "в этом" случае?)

в случае с потоком RTP. а почему их два вообще? в теории UDP не может быть потоком

Мы про регистрации говорили

Не про rtp

ну хорошо. но все равно не понятно что есть "udp stream"

Надо в вики почитать

Ребят, всем привет, кто знает как сократить сети пакетно, может прога есть или сайт, рабочее решение. т.е. есть что-то типа: 37.139.32.0/20 37.139.48.0/21 37.139.56.0/22 37.139.60.0/22 все это можно записать 1 записью как: 37.139.32.0 - 37.139.63.255 вместо 4х записей - одна, что бы не нагружать тик лишними записями, можно было бы ручками, но записей больше 3000. кто-то подскажет решение?

aggregate есть такая команда в линуксе

"а какие у вас антенны? Длинные?"

"а какие у вас антенны? Длинные?"

Ну есть у меня 40см. Нннада?

Пиг-тейлы в тик хер найдёшь только

Пиг-тейлы в тик хер найдёшь только

Chip&Dip не пробовали?

Это Олень, а не роутер

ERROR: S client not available

ими драться можно))

эдимакс, точно не фейк ?

Chip&Dip не пробовали?

uFL можно купить в любом овощном магазине, а вот MS156 Micro даже на e-bay нету

Это Олень, а не роутер

Размер имеет значение ?

антена где то 22-25 см

Левая точно шоколадка?

порекомендуйте какие-нибудь 4G PCIE модемы к RouterBOARD

антена где то 22-25 см

Где-то 9db

Где-то 9db

ТЕОРЕТИЧЕСКИХ TP-Linkовских , да. Ну продавалась как 9Дб.

Кстати, на заметку: В RAW Action: no track - тупо пропускает весь трафик минуя все правила. Для объединения сетей - полезная штука

все правила или только контрак?

хотя вроде фестстрек тоже имеет корень ТРЕК ?

Но если ты в сети, которая попала под no track, то к тику хер достучишься

все правила или только контрак?

Она запрещает connection tracking по указаным критериям

хотя вроде фестстрек тоже имеет корень ТРЕК ?

Примерно то же, но как работает, я честно так и не понял. Я про фасттрек. И тупо отключил везде

и вот опять тот же глюк... IPsec поднимается, но, похоже, GRE не работает после down/up интерфейса

ТЕОРЕТИЧЕСКИХ TP-Linkовских , да. Ну продавалась как 9Дб.

Мы же знаем, что для увеличения мощности передачи, нужно увеличить ток в юзб, так что от увеличения антенны, на этом девайсе, прирост сомнительный. Помех и пересечения с другими сетями точно больше поймает. Вот когда на pci/pci-e карту или на юзб с доп питанием, то да.

так тут просто площадь антены больше. она и слышать лучше будет. а увеличение мощности через питание это путь в никуда. так как мы то будем орать, а собеседник будет говорить на нормальной громкости. в результате через свой ор мы будем хуже его слышать

Азиатский ещё меньше говорят ?

и вот опять тот же глюк... IPsec поднимается, но, похоже, GRE не работает после down/up интерфейса

у меня в РАВ блокировался трафик неправильным правилом

у меня в РАВ блокировался трафик неправильным правилом

После очистки коннектов поднялось…

Как корректно таймауты настроить в Firewall-Connections?

Как корректно таймауты настроить в Firewall-Connections?

/ip firewall connection tracking set

/ip firewall connection tracking set

Да не в смысле команды. Значения какие поставить

Да не в смысле команды. Значения какие поставить

enabled: yes tcp-syn-sent-timeout: 5s tcp-syn-received-timeout: 5s tcp-established-timeout: 1d tcp-fin-wait-timeout: 10s tcp-close-wait-timeout: 10s tcp-last-ack-timeout: 10s tcp-time-wait-timeout: 10s tcp-close-timeout: 10s tcp-max-retrans-timeout: 5m tcp-unacked-timeout: 5m udp-timeout: 10s udp-stream-timeout: 3m icmp-timeout: 10s generic-timeout: 10m max-entries: 1048576 total-entries: 591

эт ж дефолт

Не совсем