давайте схему, хоть на бумажке ручкой, или draw.io

3 точки и две палочки между ними. или что интересует на схеме?

вопрос простой был. надо добавить адрес из серверной сети на тике, чтобы серваки могли ходить до него как до нтп сервера, или норм по межротерному /30 линку это делать

добавляешь влан серверов на микротик и даёшь ему адрес из сети серверов

не используешь для этого влан управления и/или вланы маршрутизации пользовательского трафика

что не так делаю?

что не так делаю?

конфиг в картинках присылаешь :)

прошу подсказать по настройке fierwall необходимо группе ip из локальной сети закрыть доступ в инет

адрес лист, туда ip кого нужно прикрыть, дальше в firewall правило forward drop src addresslist=ваш_лист out-interface=WAN

конфиг в картинках присылаешь :)

я ещё не настоящий сварщик)

и поднять выше разрешающего, если такое есть

адрес лист, туда ip кого нужно прикрыть, дальше в firewall правило forward drop src addresslist=ваш_лист out-interface=WAN

так и сделал а оно не работает

поднять выше разрешающего

у меня камеры на компе через devline.ru они продолжают работать и к ним можно удалённо подключиться

поднять выше разрешающего

это где и как это сделать

просто очерёдность в правилах?

в терминале винбокса ip fi fi pr

результат покажите

переместил правило наверх ESP_Local

похоже заработало

спасибо

вот и ладненько :)

добавляешь влан серверов на микротик и даёшь ему адрес из сети серверов

я к этому тоже склонялся. но решил узнать не придется ли потом переделывать. мало ли

в наличии 3750v2, 3750G,3750. На 3750v2 наверно лучшетерминировать?

не могу подсказать

я к этому тоже склонялся. но решил узнать не придется ли потом переделывать. мало ли

если архитектура не будет меняться - то не придётся :)

я к этому тоже склонялся. но решил узнать не придется ли потом переделывать. мало ли

видно, старался :)

если архитектура не будет меняться - то не придётся :)

принципиально не планирую менять. все и так порезал на вланы. тут только их добавлять и крутить ацл между ними

принципиально не планирую менять. все и так порезал на вланы. тут только их добавлять и крутить ацл между ними

та я не совсем про это. а про центральную железку, топологию сети и всё вот это вот

та я не совсем про это. а про центральную железку, топологию сети и всё вот это вот

не, сеть маленькая. в центре свитч, на котором вланы терминируюются. от него уже звездой остальные свитчи. тут точно не будет особых изменений

я ваще сначала хотел все на микротик это сложить, но решил, что опухну такой конфиг саппортить. да и в случае проблем с микротиком копец всей сети. поэтому разделил - вланы отдельно - интернеты,туннели,впны - отдельно

я ваще сначала хотел все на микротик это сложить, но решил, что опухну такой конфиг саппортить. да и в случае проблем с микротиком копец всей сети. поэтому разделил - вланы отдельно - интернеты,туннели,впны - отдельно

ну это как спор между яблоком и андроидом :) или между солид ядром и модулями. везде свои плюсы и минусы

ну это как спор между яблоком и андроидом :) или между солид ядром и модулями. везде свои плюсы и минусы

ну вот я и сделал свой выбор

короче выделю на тике адрес из серверной сети. ок. спасибо

Есть 1090, в него включены ПК и 951 для wifi. Он получит по DHCP адрес от 1090 и будет в его сети, но как мне сделать, чтоб клиенты, подключеные по wifi получали адреса не от 951 а от 1090?

Есть 1090, в него включены ПК и 951 для wifi. Он получит по DHCP адрес от 1090 и будет в его сети, но как мне сделать, чтоб клиенты, подключеные по wifi получали адреса не от 951 а от 1090?

оно так из коробки же

или на 951 тоже есть дхцп сервер?

оно так из коробки же

из коробки он натит

и да, сервер дхцп искаропки там есть

я скорее про то, что такое поведение сразу и для его настройки обычно добавлять что-то не нужно. тут скорее наоборот убрать надо будет на 951...

Есть 1090, в него включены ПК и 951 для wifi. Он получит по DHCP адрес от 1090 и будет в его сети, но как мне сделать, чтоб клиенты, подключеные по wifi получали адреса не от 951 а от 1090?

а сейчас как работает?

Сейчас wifi от другого провайдера

Буду скидывать 951 в деф

по идее на 951 делаешь в бридж wlan и порт ether, который к 1090 идет. на бридж адрес можно повесить. и по идее все. если на 1090 это будет порт LAN - то все готово...

по идее на 951 делаешь в бридж wlan и порт ether, который к 1090 идет. на бридж адрес можно повесить. и по идее все. если на 1090 это будет порт LAN - то все готово...

Спасибо, попробую

Подскажите , по какой причине могут отключаться клиенты от точек ,вот логи 15:13:45 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -74 15:13:48 caps,info 08:ED:B9:30:F7:FB@server-1 reassociating 15:13:48 caps,info 08:ED:B9:30:F7:FB@server-1 connected, signal strength -72 15:13:54 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:13:54 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -88 15:13:58 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:13:58 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -97 15:14:13 caps,info 68:FB:7E:35:F1:8C@server-1 disconnected, received disassoc: sending station leaving (8) 15:14:21 caps,info 18:CF:5E:A4:5F:1B@server-1 connected, signal strength -63 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:23 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:23 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:23 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:14:23 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -89 15:14:24 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:24 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:25 caps,info 7C:B0:C2:53:04:9E@server-1 connected, signal strength -77 15:14:26 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:26 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:27 caps,info 18:CF:5E:A4:5F:1B@server-1 disconnected, 4-way handshake timeout 15:14:27 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 reassociating 15:14:27 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -83 15:14:27 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:27 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:31 caps,info 18:CF:5E:A4:5F:1B@server-1 connected, signal strength -64 15:14:31 caps,info 7C:B0:C2:53:04:9E@server-1 disconnected, 4-way handshake timeout 15:14:33 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 disconnected, registered to other interface 15:15:01 caps,info B4:B6:76:2E:44:3D@razdivalka-1 disconnected, extensive data loss 15:15:02 caps,info 84:8E:0C:E4:F2:53@server-1 disconnected, received disassoc: sending station leaving (8) 15:15:08 caps,info B4:B6:76:2E:44:3D@razdivalka-1 connected, signal strength -73 15:15:17 caps,info 68:FB:7E:35:F1:8C@server-1 connected, signal strength -75 15:15:21 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 disconnected, group key timeout 15:15:22 caps,info 7C:B0:C2:53:04:9E@server-1 connected, signal strength -78 15:15:22 system,info,account user admin logged in from 192.168.0.92 via winbox 15:15:23 system,info,account user admin logged in from 192.168.0.92 via telnet 15:15:25 system,info,account user admin logged out from 192.168.0.92 via telnet 15:15:28 caps,info 7C:B0:C2:53:04:9E@server-1 disconnected, 4-way handshake timeout 15:15:31 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -82 15:16:11 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:16:11 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:16:11 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 reassociating 15:16:11 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -86 15:16:11 caps,info D0:65:CA:75:AC:BD@server-1 disconnected, extensive data loss 15:16:23 caps,info B4:B6:76:2E:44:3D@razdivalka-1 disconnected, extensive data loss 15:16:25 caps,info B4:B6:76:2E:44:3D@razdivalka-1 connected, signal strength -79

Подскажите , по какой причине могут отключаться клиенты от точек ,вот логи 15:13:45 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -74 15:13:48 caps,info 08:ED:B9:30:F7:FB@server-1 reassociating 15:13:48 caps,info 08:ED:B9:30:F7:FB@server-1 connected, signal strength -72 15:13:54 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:13:54 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -88 15:13:58 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:13:58 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -97 15:14:13 caps,info 68:FB:7E:35:F1:8C@server-1 disconnected, received disassoc: sending station leaving (8) 15:14:21 caps,info 18:CF:5E:A4:5F:1B@server-1 connected, signal strength -63 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:22 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:23 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:23 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:23 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 reassociating 15:14:23 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 connected, signal strength -89 15:14:24 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:24 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:25 caps,info 7C:B0:C2:53:04:9E@server-1 connected, signal strength -77 15:14:26 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:26 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -67 15:14:27 caps,info 18:CF:5E:A4:5F:1B@server-1 disconnected, 4-way handshake timeout 15:14:27 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 reassociating 15:14:27 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -83 15:14:27 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:14:27 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:14:31 caps,info 18:CF:5E:A4:5F:1B@server-1 connected, signal strength -64 15:14:31 caps,info 7C:B0:C2:53:04:9E@server-1 disconnected, 4-way handshake timeout 15:14:33 caps,info 18:CF:5E:A4:5F:1B@razdivalka-1 disconnected, registered to other interface 15:15:01 caps,info B4:B6:76:2E:44:3D@razdivalka-1 disconnected, extensive data loss 15:15:02 caps,info 84:8E:0C:E4:F2:53@server-1 disconnected, received disassoc: sending station leaving (8) 15:15:08 caps,info B4:B6:76:2E:44:3D@razdivalka-1 connected, signal strength -73 15:15:17 caps,info 68:FB:7E:35:F1:8C@server-1 connected, signal strength -75 15:15:21 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 disconnected, group key timeout 15:15:22 caps,info 7C:B0:C2:53:04:9E@server-1 connected, signal strength -78 15:15:22 system,info,account user admin logged in from 192.168.0.92 via winbox 15:15:23 system,info,account user admin logged in from 192.168.0.92 via telnet 15:15:25 system,info,account user admin logged out from 192.168.0.92 via telnet 15:15:28 caps,info 7C:B0:C2:53:04:9E@server-1 disconnected, 4-way handshake timeout 15:15:31 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -82 15:16:11 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 reassociating 15:16:11 caps,info 68:EC:C5:D3:1E:F4@razdivalka-1 connected, signal strength -66 15:16:11 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 reassociating 15:16:11 caps,info 7C:B0:C2:53:04:9E@razdivalka-1 connected, signal strength -86 15:16:11 caps,info D0:65:CA:75:AC:BD@server-1 disconnected, extensive data loss 15:16:23 caps,info B4:B6:76:2E:44:3D@razdivalka-1 disconnected, extensive data loss 15:16:25 caps,info B4:B6:76:2E:44:3D@razdivalka-1 connected, signal strength -79

Diana: Дхцп есть?

ага

В том бридже где капсман?

И покрытие норм?

/caps-man channel add band=2ghz-onlyn control-channel-width=20mhz frequency=2412 name=channel1 tx-power=20 add band=2ghz-onlyn control-channel-width=20mhz frequency=2447 name=channel2 tx-power=20 /caps-man security add authentication-types=wpa2-psk encryption=aes-ccm name=security1 passphrase=* /caps-man access-list add action=accept allow-signal-out-of-range=10s disabled=no interface=any mac-address=00:00:00:00:00:00 signal-range=-89..120 ssid-regexp="" add action=reject allow-signal-out-of-range=10s disabled=no interface=any mac-address=00:00:00:00:00:00 signal-range=-120..90 ssid-regexp="" add action=reject disabled=yes mac-address=3C:95:09:95:10:6D ssid-regexp="" add action=reject allow-signal-out-of-range=10s disabled=yes mac-address=94:E9:79:6B:9E:9D ssid-regexp="" /caps-man configuration add channel=channel1 country=russia datapath=datapath1 distance=indoors guard-interval=any hw-protection-mode=none hw-retries=7 mode=ap name=cfg1 rx-chains=0,1 \ security=security1 ssid=uplink-s tx-chains=0,1 /caps-man datapath add arp=enabled bridge=bridge1 client-to-client-forwarding=yes name=datapath1 /caps-man interface add configuration=cfg1 disabled=no l2mtu=1600 mac-address=6C:3B:6B:DA:52:89 master-interface=none name=razdivalka-1 radio-mac=6C:3B:6B:DA:52:89 add channel=channel2 configuration=cfg1 disabled=no l2mtu=1600 mac-address=6C:3B:6B:9B:E9:22 master-interface=none name=server-1 radio-mac=6C:3B:6B:9B:E9:22 /caps-man manager set enabled=yes /caps-man provisioning add action=create-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=identity

да , единственное тут чувак с коптерами играется , но это же не должно мешать сильно сигналу ъ

Оно должно обижаться на пароль из 1 символа...

Wpa2

Или тут убрал лишнее просто?

И похоже таки что-то не то с покрытием...

убрал

понял попробую переставить точки , спасибо )

Мужики, подскажите, CAP 2nD во все стороны направлена или её можно прицеливать?

И похоже таки что-то не то с покрытием...

ага... 2,4 - надо в снупер первым делом смотреть... там может быть эфир загажен так, что мама не горюй...

/caps-man channel add band=2ghz-onlyn control-channel-width=20mhz frequency=2412 name=channel1 tx-power=20 add band=2ghz-onlyn control-channel-width=20mhz frequency=2447 name=channel2 tx-power=20 /caps-man security add authentication-types=wpa2-psk encryption=aes-ccm name=security1 passphrase=* /caps-man access-list add action=accept allow-signal-out-of-range=10s disabled=no interface=any mac-address=00:00:00:00:00:00 signal-range=-89..120 ssid-regexp="" add action=reject allow-signal-out-of-range=10s disabled=no interface=any mac-address=00:00:00:00:00:00 signal-range=-120..90 ssid-regexp="" add action=reject disabled=yes mac-address=3C:95:09:95:10:6D ssid-regexp="" add action=reject allow-signal-out-of-range=10s disabled=yes mac-address=94:E9:79:6B:9E:9D ssid-regexp="" /caps-man configuration add channel=channel1 country=russia datapath=datapath1 distance=indoors guard-interval=any hw-protection-mode=none hw-retries=7 mode=ap name=cfg1 rx-chains=0,1 \ security=security1 ssid=uplink-s tx-chains=0,1 /caps-man datapath add arp=enabled bridge=bridge1 client-to-client-forwarding=yes name=datapath1 /caps-man interface add configuration=cfg1 disabled=no l2mtu=1600 mac-address=6C:3B:6B:DA:52:89 master-interface=none name=razdivalka-1 radio-mac=6C:3B:6B:DA:52:89 add channel=channel2 configuration=cfg1 disabled=no l2mtu=1600 mac-address=6C:3B:6B:9B:E9:22 master-interface=none name=server-1 radio-mac=6C:3B:6B:9B:E9:22 /caps-man manager set enabled=yes /caps-man provisioning add action=create-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=identity

предыдущее - Вам было

ERROR: S client not available

Мужики, подскажите, CAP 2nD во все стороны направлена или её можно прицеливать?

она какбы потолочная... во все стороны и почти без антенн...

Кто подскажет? Канальная скоросьь 585 мбит, а в реале не больше 50?куда копать?

чем мерял реальную скорость?

хохо подозрительно 50*8=400..... оч подозрительно.... биты байты........

Помнится в старые добрые времена у нас ежевечерне после работы отлетало по 500-600-700 фрагов в doom2. Так самая опасная команда в городе была.

Какие команды? Там же потолок в 4 рыла. Чтобы поднять кап до 8 надо было какие-то моды ставить.

Мерил спидтестом

И биты с байтами я нн путаю

Мерил спидтестом

докуда?

это ж канал в интернет, спидтест то

Мне инет приходит по мосту

радио?

Ага

585 мбит?

Какие команды? Там же потолок в 4 рыла. Чтобы поднять кап до 8 надо было какие-то моды ставить.

Выставлялись в любом составе, хоть 2х2, хоть 1/4. Забирали призы местных сборищ. У меня призовой джойстик (нафига он в думе нужен?) жил лет десять. Крепкий был, качественный.

Вот где я туплю?

Загрузка проца какая? Встроенный bandwidth тест не очень надежен.

когда бтест делаете, какая нагрузка на ЦПУ?

Вон там 100 мегабит уже на RX - уже ближе

Выставлялись в любом составе, хоть 2х2, хоть 1/4. Забирали призы местных сборищ. У меня призовой джойстик (нафига он в думе нужен?) жил лет десять. Крепкий был, качественный.

Какие ушлые граждане. У нас в почёте был чистый десматч на 7 карте (квадратная такая).

60-70 % загрузка цпк

Цпу

Надо проверять чем-то внешним

Например?

iperf

Да тут тестируй не тестируй скорость вся не приходит

ну так-то канальная скорость и не обязана вся приходит. Повезет если процентов 60

вообще data rate это не скорость в привычном понимании

Какие ушлые граждане. У нас в почёте был чистый десматч на 7 карте (квадратная такая).

Последний раз играл ... 1 марта 2008 года. С тех пор ... Нини..вообще не играл в игры на ПК и телефоне

ну так-то канальная скорость и не обязана вся приходит. Повезет если процентов 60

Так от 500 60% это ведь не 50