А кто подскажет, почему в логе при открытии туннеля GRE+IPsec выходит следующая ошибка и туннель не поднимается: 13:43:26 ipsec,info the packet is retransmitted by 1.2.3.4 [500].

кстати, тоже решил проблему, если кому интересно проблема в протухших коннектах... если из IP-Firewall-Connections удалить все коннекты удаленного адреса - сразу всё взлетает... на обратной стороне тоже надо удалить

Надо создать VLAN 2 и сделаь его Tagged на 1 порт, и untegged на 28?

Если на 28 нужно передать без метки, то да

спорим потеряет доступ -)

Если на 28 нужно передать без метки, то да

Так я не могу поставить untagged на нужный порт, поскольку у меня так отмечены порты в default vlan. Если я так сделаю, то я доступ потеряю.

тогда ставь тагет

RB4011 - железо такое же, как в 1100x4

usb нет

и сд карты нет

вообще дно железка

дно железка это когда самба через свитч не ходит ?

в остальных случаях есть куда стремится еще

Да ладно ?

usb нет

а порта М2?

а порта М2?

нет

нет

ну поэтому и дешевле

да

за то 10г есть

5ггц

но usb стоит копейки

линки в цпу по 2.5

мощный проц

апаратный ипсек

https://i.mt.lv/cdn/rb_files/RB4011iGSplus5HacQ2HnD-IN-180905142219.png

5 мегапакетов в роутинге тащит

кто еще так сможет

Так я не могу поставить untagged на нужный порт, поскольку у меня так отмечены порты в default vlan. Если я так сделаю, то я доступ потеряю.

У тебя default vlan используется?

вообще микротик впринципе работает в дносегменте так что губу закатайте

но 4011 не самое дно

я так и не считал

но он вышел очень поздно

Оптовая цена — 16 633.14 P

ну и днище

?

Оптовая цена — 16 633.14 P

Розница: 13 520 руб. Опт: 13 140 руб. Дилер: 12 880 руб.

дир 300 вон ниче не может так и стоит как банка пива

дир 300 шьётся на опенврт и может всё

У тебя default vlan используется?

Да, используется

там же православный линукс

аппаратный ипсек на раз-два прошивается в дир300

Да, используется

Вообще, зло это - использоваться default vlan. А куда ты vlan2 хочешь подать, если у тебя на порту уже untagged есть? Тут либо в транке подавать либо менять vlanid для untagged

Вообще, зло это - использоваться default vlan. А куда ты vlan2 хочешь подать, если у тебя на порту уже untagged есть? Тут либо в транке подавать либо менять vlanid для untagged

А как в транке подавать,

А как в транке подавать,

tagged

а как перетегировать влан

а как перетегировать влан

конкретнее?

лучше сразу тегировать в нужный

в порт 1 приходит влан2 который я хочу чтобы уходил с порта 2 с тегом 17

Tere

в порт 1 приходит влан2 который я хочу чтобы уходил с порта 2 с тегом 17

vlan-translation, но я за D-Link не скажу :) Надо смотреть

я про микротик

ну ладно а куку вланы

я про микротик

Ну могу предположить, что bridge решит этот вопрос

оно вполне может с порта 2 инер тег

а qinq что?

ну приходит на езер1 куку с двумя тегами а езер2 онли инер тег

как

вот тот же 4011 10 портов у казждого свой влан, нуно обуть в куку и выслать в оптику

Надо смотреть, я с микротами закончил работать года 3 назад, сейчас, в основном, cisco-like, extreme и juniper.

так у микротов вроде ж комки есть, зачем роутеры превращать в коммутаторы?

CRS, если не путаю

да

прост в нормальных прошках был ньювлан ид -) были рулесы в свитче а куку они честно не поддерживали в свитче, тип если хотите лепите на бриджах, а в новых свитч убрали в мостах куку держим все через мост.... а как? где кнопочки я не понимай. в црс кнопок много в одном их даже хватает -) а вот с полуроутерами как то неясно

usb нет

так в rb1100 тоже нет

насколько я помню

Народ! А что щас есть для офиса до 20 человек с Wifi? я отстал то ассортимента, что-то без wifi много устройств

от площади зависит же

2х комнатная квартира пока

ERROR: S client not available

20 человек в 2 комнатной квартире? нот бед

так-то 20 девайсов и hapLite вывезет

комнаты по 70м2

смотрю ac или ac2

смотрю ac или ac2

Квадрат

Определенно квадрат

скорее да)

+1 квадрат

так в rb1100 тоже нет

есть microsd и м2

почему в яндекс маркете для DISC Lite5 ac указана скорость 98 мбит? вранье?

товарищи, ни у кого случаем на 6.43 с радиус аутентификацией проблем не появилось??

вот такую веселую штуку шлет роутер при попытке аутентификации: Vendor Specific Attribute (26), length: 24, Value: Vendor: Microsoft (311)

Ожидаемо появились, там же протокол изменился

видимо проспал момент. ща чейнжлог покурю

коллеги, я тут вижу странное. запросы по snmp к тику обратно уходят не так, как все остальные.

все запросы от серверов и юзеров на менеджмент адрес тику обратно идут согласно маршруту. а вот snmp запросы - обратно через менеджмент же влан

я чет в ступоре что это и как лечить

я проверял на icmp и ntp. все работает. пакеты обратно бегут по зеленому. не работает только вот snmp. обратно по синему улетают. там арп запросы, на которые некому отвечать, что неудивительно

Но это же надёжный файл!

непонял а как он на винду попадает?

похоже, микрот как прокся работает

непонял а как он на винду попадает?

скорее всего днсы меняет или чет в этом роде

и что?

у тебя антивирус поет на яваскипт в фотках на локальном диске

как файло туда попало?

ты можешь менять днсы сколь угодно днс не пишет файлы на хдд

в микротике ковырять тоже можешь но микрот не пишет файлы на хдд

днс переадресовал браузер на левый сайт, который отдал файл

ты можешь менять днсы сколь угодно днс не пишет файлы на хдд

ну да, а когда ты заходиш на yandex.ru с левым айпишнеком, то и файлик может загрузится