Я более чем уверен, что где-то накосячил с брджом, но не могу понять где.

Вот интерфейсы

Кап в бридже вроде

что я забыл?

в даташип поставь клиент ту клиент форвард

Разобрался сам, в datapath капов клиент то клиент форвардинг не был включен

Всем привет

Кто дружил мт с радиусом винды? Настроил по ману от хабра https://habrahabr.ru/sandbox/58551/?mobile=no?mobile=no . Пишет мне 691 ошибку. Лог на мт говорит не удачная аунтификация в логе винды пусто. Порт на винде открыт. ЧЯДНТ

Кто дружил мт с радиусом винды? Настроил по ману от хабра https://habrahabr.ru/sandbox/58551/?mobile=no?mobile=no . Пишет мне 691 ошибку. Лог на мт говорит не удачная аунтификация в логе винды пусто. Порт на винде открыт. ЧЯДНТ

если в логе винды пусто, то запрос с тика до винды не дошел в принципе. Следовательно, он почему-то остался на тике. Проверяйте настройки?

в даташип поставь клиент ту клиент форвард

Спасибо. а клиент-клиент не работает без локал форвардинг? почему? то есть локал форвардинг означает что трафик ходит в капах, не затрагивая капсман, правильно? а если мне нужно, чтоб трафик ходил через капсман, но был разрешен клиент-клиент форвардинг - как быть?

Локал форвард это дать точкам самим рулить трафиком

если в логе винды пусто, то запрос с тика до винды не дошел в принципе. Следовательно, он почему-то остался на тике. Проверяйте настройки?

Пока писал оно смогло...

Что бы локал работал нужно в капах указывать бридж

Грубо говоря создать бридж, в него Лан и вафлю и в капе указать бридж

Торговое помещение, 10м² https://www.avito.ru/sankt-peterburg/kommercheskaya_nedvizhimost/torgovoe_pomeschenie_10m_293913778

Локал форвард это дать точкам самим рулить трафиком

именно. а мне надо чтоб клиенты видели друг друга, но трафик управлялся через контроллер

ну не то, чтобы прям совсем надо, но очень хочется в образовательных целях.

ну значит клиент ту клиент форвард в дата патч включай

ну значит клиент ту клиент форвард в дата патч включай

в капсман - провижн или в капсман - датапатч?

в крнфиге капсмана в датапач

в крнфиге капсмана в датапач

Ок, посмотрю вечером

использовал http://wiki.mikrotik.com/wiki/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B5%D0%BA_%D0%BF%D0%BE_E-mail для создания бекапирования микрота, но во время restore запрашивает пароль

какой он пароль хочет ?

может кто-то подскажет ?

Тот который был задан при создании бэкапа

Ребята ету кто нить юзает ?

LTE всмысле?

Lte от yota да не поднимается через неё l2tp может блочить стали ? Раньше такого не наблюдалось

конкретно ёту не пользую... у нас её нет

народ, подскажите счас бестпрактис по ограничение торрентов все теже - маркировка трафика по размеру пакета и далее ограничение? или чтото более продвинутое появилось?

Товарищи, а кто нибужь знает можно ли на CHR ребутнуть USB порт?

как то блочил торренты по этому мануалу https://phallaccmt.blogspot.ru/2016/01/mikrotik-block-torrent-bittorrent_31.html

народ, подскажите счас бестпрактис по ограничение торрентов все теже - маркировка трафика по размеру пакета и далее ограничение? или чтото более продвинутое появилось?

тоже интересна тема. Свои мысли на этот счет, это маркировка известного трафика, и все остальное режем.

а вообще сейчас уже с широтой каналов у провайдеров, наличием торрент тв блочить нет смысла... лучше очереди в шейпере и приоретизацией трафика

Тот который был задан при создании бэкапа

небыло никакого пароля

ну значит пустой и стоит

ну так спрашивает пароль, оставляю поле пустым, жме что бы перегрузился после развёртывания бекапа ... и бах - пишет что пароль не верный

а вообще сейчас уже с широтой каналов у провайдеров, наличием торрент тв блочить нет смысла... лучше очереди в шейпере и приоретизацией трафика

об ограничении не было речи, хотелось бы ограничить полосу, для этого надо выявить конкретно торрент трфик, а с этим и проблемы.

об ограничении не было речи, хотелось бы ограничить полосу, для этого надо выявить конкретно торрент трфик, а с этим и проблемы.

Лови большое количество сессий. Дальше в адрес-лист и в очередь. Или не парься и настрой PCQ которая делит канал поровну независимо от кол-ва сессий

Товарищи подскажите советом может... Есть 2 виртуальных CHR, один получает инет по проводу, второй по Yota свистку (по факту первый запрещает выход в инет второму) Если делаю Traceroute на втором инет "вроде" уходит именно через модем йоты. Ситуация такая, CHR с Yotoй подключается по VPN к серверу, по факту работает всё около суток, потом отпадает. Но сейчас ситуация простым ребутом не решилась. VPN не подключается, а при пинге VPN сервера идет строка port unreacheble, хотя вроде время указано. Пинги с первого CHR идут нормально. Куда копать?

йота блочит

а что блочит то?

блочит конкретно IP VPN сервера?

Lte от yota да не поднимается через неё l2tp может блочить стали ? Раньше такого не наблюдалось

У чувака робит вроде сейчас

Но их свисток в мт

подскажите, если ли готовые короба по роутер+ антенну уличную

чтоб в роутер свисток, свисток в антенну и все это в коробе

и питание по poe

SXT LTE и никаких свистков не надо

SXT LTE и никаких свистков не надо

Он LTE онли вроде как...

Он LTE онли вроде как...

Ну как бы да

но так не везде

пихать в микрота usb модем ёты большой грех

на днях весь мозг выколупало данное решение

как минимум нужен хаб с питанием

если длинный кабель, то нужен активный хаб с питанием, так как микрот просто не вывозит по току с питанием в 0,8 ампера

ставить больше бп как то боязно

у меня все вывозит

про большой грех мне тут многие рассказывали, но к сожалению у меня целый домашний офис работает весьма стабильно, поэтому про большой грех это мимо

какой микрот?

сейчас готовлюсь к выкату этого большого греха в продакшен

какой бп?

как подключено?

пока реперирую на кошках

hap lite

ERROR: S client not available

уже много раз здесь показывал как подклчюено

с каких пор у хаплайта юсб

https://goo.gl/photos/Uqi1P5b4Yr5X6m9Z8

сейчас раздумываю это на мачту поставить

а, хапацлайт, ну понятное дело от модема зависит

с мегафоновским 4г проблем не было

может и до sxt lite Доберусь, но пока вот с этим пробую

испытывал проблемы с родным ёта модемом

http://www.yota.ru/modem/modem-yota/details/

sxt отлично работает кто бы что не говорил

цена у него высокая

вот то что на картинке стоит в совокупности 5 тыс руб и за эти 5 тыс у меня есть интернет и вайфай и даже 5г

а там одна только антенна 7 тыс

https://goo.gl/photos/Uqi1P5b4Yr5X6m9Z8

а геймпад к роутеру подключали

и про геймпад тут уже было много шуток

смешных и не очень

проблему с udp я сктати решил весьма ловко, если кому интересно

до нг спрашивал совета у чатика. чето тут все забуксовали

местные тренера просили за решение этой проблемы если не ошибаюсь 24 тыс рублей )

хуть опиши что за проблема?

а что за проблема?

udp пакеты телефонии ходили криво через двойной нат

точнее только в одну сторону

двойной нат это клиент--нат->нат->интернет->сервер или клиент->нат->интернет<-нат-сервер

кто нить сталкивался с такой проблемой?

вот здесь

там неделю мусолили. по итогу я заказал спеца за деньги, он решил на коленке

а потом я попросил друга разобраться в проблеме и он на новогодних сделал все красиво

двойной НАТ это моя локалка + локалка оператора. т.е. девайс-нат-нат-интернет

мне тут все втирали что надо непременно тунель поднимать для телефонии

Ну молодец, чё :) Залей куда-нибудь, если не жалко

так отключил опцию директ медиа? а она была включена до этого вообще целиком ?

Сергей это первое что гуглится. да, разумеется это первое что я попробовал