тут тоже 1200

Есть такой баг в прошивке. Официально принят к устранению. На форуме тика есть подробности.

но на pptp так не получилось, пришлось делать 2, иначе не работает интернет

просто на pppoe я ставлю 1 нат для pppoe-out1 и всё нормально

таак, ты там определись PPoE или PPTP

))) у меня первый раз...pptp)

))) у меня первый раз...pptp)

Все хуйня, давай по-новой)

))) у меня первый раз...pptp)

ну то что oE оно канального уровня, там один нат нужен, так как на интерфейсах смотрящих на провайдера у тебя один IP и физически трафик может идти только по одному каналу. С ППТП не так, там уже есть IP на внешнем интерфейсе и поверх имеющегося уже канала, поднимается туннель, т.е. трафик может вылететь по двум путям, вот и два ната

Абсолютно, и не тупит как Ubiquiti

А как тупит? И какое именно железо?

ну то что oE оно канального уровня, там один нат нужен, так как на интерфейсах смотрящих на провайдера у тебя один IP и физически трафик может идти только по одному каналу. С ППТП не так, там уже есть IP на внешнем интерфейсе и поверх имеющегося уже канала, поднимается туннель, т.е. трафик может вылететь по двум путям, вот и два ната

вот это шикарно! постараюсь понять! спасибо за разъяснение

Здравствуйте, товарищи. у меня сошел с ума микротик (возможно что при участии моих кривых лапок) некоторые сайты по https не открываются или открываются вот так http://i.imgur.com/6duKLrH.png вконтакте долго тупит и в итоге корректно открывается ещё пара сайтов просто не открывается типа avia.tutu.ru Я его прошил щас на свежую. Хотелось бы обойтись без сброса. Может кто сталкивался?

из последнего что делал это поднимал EoIP over pptp до товарища чтобы широковещательный домен общий был

я отключил, но лучше не стало

в файерволе всё выключал, все пробросы, всё кроме непосредственно ната

дропающий инпут не могу надолго отключать - меня сразу валят так что проц захлебывается ))

эт старый домашний микротик, ему лет 6 уже.

Ребят, чо то я тупого поймал :) есть микрот дома, 951g. 1 порт на провайдера, 4 на локальную. Как лучше - один порт в мастер, остальные к нему и это сбриджевать с вафлей? Или все порты сбриджевать с вафлей?

когда мастер-порт, порты соединяются с помощью аппаратного свича

так что лучше так

эт старый домашний микротик, ему лет 6 уже.

DNS кэш почистите, вдруг поможет

DNS кэш почистите, вдруг поможет

конечно же чистил

Ребят, чо то я тупого поймал :) есть микрот дома, 951g. 1 порт на провайдера, 4 на локальную. Как лучше - один порт в мастер, остальные к нему и это сбриджевать с вафлей? Или все порты сбриджевать с вафлей?

Портам назначить мастер, и мастер-порт в бридж с вафлей

Здравствуйте, товарищи. у меня сошел с ума микротик (возможно что при участии моих кривых лапок) некоторые сайты по https не открываются или открываются вот так http://i.imgur.com/6duKLrH.png вконтакте долго тупит и в итоге корректно открывается ещё пара сайтов просто не открывается типа avia.tutu.ru Я его прошил щас на свежую. Хотелось бы обойтись без сброса. Может кто сталкивался?

ну MSS же нужно подправить

ну MSS же нужно подправить

здравствуйте, Евгений. А где он правится? Я что-то подзабыл)

помню с ним воевал когда-то, но не помню где

здравствуйте, Евгений. А где он правится? Я что-то подзабыл)

https://wiki.mikrotik.com/wiki/Russian/FAQ

"Я не могу попасть на некоторые сайты, если я использую PPPoE"

а, переопределять?

я не использую PPPoE

и напрямую с компа всё работает

как там, прям поставить и проверить

я не использую PPPoE

да-да, это не важно

нужно поправить и проверить

/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1448

если не поможет - нужно смотреть конфиг

не заработало, увы

не заработало, увы

Ну давайте экспорт)

когда мастер-порт, порты соединяются с помощью аппаратного свича

Псиб. А если их никак не делать? Ну вот есть у меня 4 локальных интерфейса и все. Каждому интерфейсу получения айпишник вязать?

Ну давайте экспорт)

он у меня не отрабатывает О_о

он у меня не отрабатывает О_о

В смысле?

а не, гоню

У вас точно микротик?)

вот что я имел ввиду но уже понял почему так

потому что из корня надо экспорт делать

Псиб. А если их никак не делать? Ну вот есть у меня 4 локальных интерфейса и все. Каждому интерфейсу получения айпишник вязать?

Ну и будет у вас 4 разных интерфейса)

отличный экспорт

давай хороший, годный, терпкий экспорт

отличный экспорт

Зови Вангу

не ну неудивительно что ничего не работает =) странно что хоть что-то работает

Хотя

Быть может это все что есть в конфиге?

как пробрасывать порт по src-nat? Туториалы показывают только dst-nat/netmap. Или может кто наступал на грабли выброса DVR за пределы микротика?

как пробрасывать порт по src-nat? Туториалы показывают только dst-nat/netmap. Или может кто наступал на грабли выброса DVR за пределы микротика?

Ну так dst-bat чем не устраивает?

как пробрасывать порт по src-nat? Туториалы показывают только dst-nat/netmap. Или может кто наступал на грабли выброса DVR за пределы микротика?

Если под dvr подразумевается рекордер для камер, то я сталкивался)

Тем, что проброс ведёт в никуда. Хотя с микрота я dest и пингую и по телнету проверяю — порты открыты.

В смысле в никуда?

Камерами ведаем не мы, ребята говорят, что для камер нельзя dst, надо src.

звиняйте что так долго

Камерами ведаем не мы, ребята говорят, что для камер нельзя dst, надо src.

оО?

@faustgram

В прямом. Не соединяется.

звиняйте что так долго

Ты наверное копипастил?)

Ты наверное копипастил?)

обижаешь, руками переписывал

каждую буковку с любовью

от руки, потом через распознование

оО?

Ненуачо. Видеонаблюдение отдали стороннему подрядчику…

ERROR: S client not available

@faustgram Жень, тут конфиг завезли

Ненуачо. Видеонаблюдение отдали стороннему подрядчику…

Я прям уверенно заявляю что работает)

Свежие, горячие

Через час буду у компа - прям проверю как прокинуто

Через час буду у компа - прям проверю как прокинуто

Честь тебе, тан.

Честь тебе, тан.

Ещё раз уточню - тебе порты до камер нужны для потока или именно для рекордера?

Рекордер судя по всему.

С которого будут смотреться все камеры оптом.

"set [ find default-name=ether1 ] disabled=yes full-duplex=no mac-address=\ 20:1A:06:09:9C:36 speed=10Mbps" ЭТО ЧТО???

мои глаза! ааааа

"set [ find default-name=ether1 ] disabled=yes full-duplex=no mac-address=\ 20:1A:06:09:9C:36 speed=10Mbps" ЭТО ЧТО???

это мертвый порт

С которого будут смотреться все камеры оптом.

Доступ нужен к веб морде или к видео потоку?

какие ещё новости есть в этой железке?

"set [ find default-name=ether1 ] disabled=yes full-duplex=no mac-address=\ 20:1A:06:09:9C:36 speed=10Mbps" ЭТО ЧТО???

Дыши глубже

там два порта мёртвые?

какие ещё новости есть в этой железке?

мертвый порт на самом деле не мертвый, просто провайдер слегка мудаковат, но перебрасывать обратно мне лень

set [ find default-name=ether3 ] auto-negotiation=no full-duplex=no \ master-port=ether2-master speed=10Mbps

ой вэй

set [ find default-name=ether3 ] auto-negotiation=no full-duplex=no \ master-port=ether2-master speed=10Mbps

не знаю как это тут оказалось :(

таак

а как понять вот это:

/ip address add address=192.168.113.1/22 comment=defconf interface=ether2-master network=\ 192.168.112.0

ох у меня уши горят

?

нафига таким широким шагом по стране шагать?

/ip address add address=192.168.113.1/22 comment=defconf interface=ether2-master network=\ 192.168.112.0

а что не так? 22 подсеть.

ну это на четверых общее адресное пространство

я слегка с запасом взял

по привычке

=) ну блин

ок

Нот бэд