я так посмотрел ничего круче 951G нет. 5 GHz мне ненадо

Для капсмана?

видимо для всего

А почему у меня не взлетает CAPSMAN на 3011? Хотел его сделать контроллером и cap lite по этажам. Но не получается. Виртуальные интерфейсы не создаются 6.42.6 версия

проблема то в чем?

А почему у меня не взлетает CAPSMAN на 3011? Хотел его сделать контроллером и cap lite по этажам. Но не получается. Виртуальные интерфейсы не создаются 6.42.6 версия

наверное, ответ на вопрос есть в логах с обоих сторон....

Не создаются wlan интерфейсы просто и не работает

так в логах и пишет? )

как ты их создаешь?

Для капсмана?

ты прав, еще бы аппартный ускоритель ipsec и был бы идеал

там же их не создавать надо а провизить

ты прав, еще бы аппартный ускоритель ipsec и был бы идеал

с чего бы для капсмана был лучше тот или другой микротик?

Так их там нет

Так их там нет

очень развернутый ответ

Я так понял он вообще маршрутизатор без wifi

Так их там нет

прям как ВВП в 2014. ихтамнет )

с чего бы для капсмана был лучше тот или другой микротик?

дома у меня 1 точка зачем мне капсман

на вики поиск сломан

дома у меня 1 точка зачем мне капсман

а я машину заправляю 92м. зачем мне капсман

а я машину заправляю 92м. зачем мне капсман

ну а правда зачем юзать капсман на одеой точке?

ну а правда зачем юзать капсман на одеой точке?

причем тут колво точек у тебя дома вообще?

причем тут колво точек у тебя дома вообще?

я думал капсман есть смысл юзать только когда точек >1

я думал капсман есть смысл юзать только когда точек >1

лучше в тачку заливать 92й бенз. он дешевле

так стоп я потерял нить

лучше в тачку заливать 92й бенз. он дешевле

Особенно в дизельную??

ты прав, еще бы аппартный ускоритель ipsec и был бы идеал

меня скоро начнёт трясти от упоминаний аппаратного ускорителя ipsec, который суют в любые кейсы

держу в курсе)

у меня 100500 туннелей и ipsec до сих пор не получает virtualip от strongswan

меня скоро начнёт трясти от упоминаний аппаратного ускорителя ipsec, который суют в любые кейсы

смотри вышу я ответил

странно но на вики про чип QCA9558 ничего нет

-"у меня на 3011 не работает капсман, на 951 работает, пачиму?" -"вот если бы было на 951 аппаратное ускорение ipsec" -??? я так это со стороны увидел, мне смищно)

-"у меня на 3011 не работает капсман, на 951 работает, пачиму?" -"вот если бы было на 951 аппаратное ускорение ipsec" -??? я так это со стороны увидел, мне смищно)

пиши в саппорт

-"у меня на 3011 не работает капсман, на 951 работает, пачиму?" -"вот если бы было на 951 аппаратное ускорение ipsec" -??? я так это со стороны увидел, мне смищно)

не, там ответ был "951 зе бест, мне 5г не надо"

не, там ответ был "951 зе бест, мне 5г не надо"

ну я пропустил пару ответов)

на чипе QCA9531 есть hw-offload ?

Error 503: unknown method при входе через веб, что может быть?

Error 503: unknown method при входе через веб, что может быть?

бэдблоки? Нетинсталл?

это не мой, у мну всё ОК)) это роутер, с которого меня сканили

подскажите, а можно сделать так, чтобы ospf ходил только в менеджмент-влане, но при этом обменивался информацией об остальных вланах? везде в примерах его настраивают прямо на тех интерфейсах, по которым идёт трафик.

А как он будет себя вести тогда, если линк отпал?

никак пускай не ведёт, избыточности всё равно нет, но статикой прописывать маршруты тоже не очень хочется.

Пипец уж, сохранить настройки в resolv.conf это такая шляпа)

многовато их получается.

подскажите, а можно сделать так, чтобы ospf ходил только в менеджмент-влане, но при этом обменивался информацией об остальных вланах? везде в примерах его настраивают прямо на тех интерфейсах, по которым идёт трафик.

passive поставь на интерфейсах гне не должен ходить

хм, точно, забыл совсем

passive поставь на интерфейсах гне не должен ходить

спасибо

Привет , вчера постил тут. :

На втором бридже скорость не поднималась больше чем 2-3 мбит

По вашим советам поднастроил

Убрал галочки тут

Щас скорость норм

Но очень долго грузит сайты

Что еще можно там сделать?

Вот настройки

Вкратце о ситуации.

Привет всем! Столкнулся с ситуацией : прогоняю два бриджа по оптике (через sfp) между двумя микротиками. В каждом бридже один пул белых адресов. Бридж 1 работает без проблем, бридж 2 скорость не поднимается больше 3 мбит, хотя там isp дает 200 мбит.

Есть идеи?

бэндвиз тест проверь между микротиками

Идея пересадить бридж 1 в вилан

ERROR: S client not available

Идея 2 использовать свичкоммутацию

pathping ip-сайта с винды, скрин сюда.

только дождаться пока статистику почситает.

собственно на скрине будет видно узкое место.

Щаас

А какой профит дает дроп инвалидного трафика?

если дроп заведомо инвалидного находится в начале правил https://c2n.me/3Wawyv7 то на 100мб никакого а на 1000мб пробег по правилам сетевого экрана на таких скоростях вносит задержку а правил может быть не мало .)

А какой профит дает дроп инвалидного трафика?

Здрасьте, тоже интересно. Ну кроме того, что инвалидные пакеты могут выстегнуть буфер ядро ОС и прочее

нижняя строка показывает потери при пробеге 25правил сетевого экрана https://c2n.me/3Wax529 а если ты вначале дропаешь заведомо инвалид то уже не нужно бежать по всем правилам. да это мелочи, в общем то , но это красиво, хороший тон, так сказать .))) Это если я правильно понял суть .) Кто что дополнит ?

Всем доброго дня! Подскажите, что я делаю не так? Привезли 2 новеньких hAP ac. Подключаю к нему в ethernet 1 патч-корд вторым концом - в комп. Роутер включаю, 1 писк, линк заморгал, 2 писка, пошуршал и в ребут ушел, и снова 1 писк, линки, 2 писка, и опять ребут, после ребута горит только power, линков нет. Со вторым все точно так же. Пробовал разные компы, и блоки питания. wtf?

Попробуй вставить в порт который не настроен под дхцп клиент с завода

Например во 2й

Попробуй вставить в порт который не настроен под дхцп клиент с завода

Без изменений

Без изменений

Хмм, новые?

Хмм, новые?

Только из коробки достал

Только из коробки достал

Очень странно тогда, попробуйте нетинсталом прошитт

Если не -- везитк назад, вполне может быть брак какой-то

Очень странно тогда, попробуйте нетинсталом прошитт

Уже качаю, сам первый раз с таким сталкиваюсь

Я пару раз за всю жизнь видел

На 950х и 2011х

так это горелые, наверное

пропечённые

Так, ну один после Netinstall завелся

Коллеги есть задачка нужно проверять живой ли маршрут через 2 маршрутизатора (можно конечно скриптом) но думаю можно проще. Статическая маршрутизация, микротик A разрешает доступ в сеть за микротиком C через микротик B, если канал между b и c сдох то микротик A должен переключиться на другой канал

Коллеги есть задачка нужно проверять живой ли маршрут через 2 маршрутизатора (можно конечно скриптом) но думаю можно проще. Статическая маршрутизация, микротик A разрешает доступ в сеть за микротиком C через микротик B, если канал между b и c сдох то микротик A должен переключиться на другой канал

Нетвоч

да, это мне и пришло в голову, пинговать конечный ip и переключаться

да, это мне и пришло в голову, пинговать конечный ip и переключаться

Ну так там все равно скрипты

а вот через сам роутинг микротика никак? или тут уже динмаческая маршрутизация?

А зачем пинговать какие то там железки , если можно сделать пинг на гугл сразу

да, это не инет, а vpn и l2 каналы

Ваша третья железка сдохнуть может , а ее подменит что то из дин маршрутизации , но уже с другим адресом .

да, это не инет, а vpn и l2 каналы

Ааа, ну так сразу бы все козыри раскрыли