« Rev
@mikrotikclub   1002
Fwd »


Anonymous
На L2 ( бридж) можно фаерволить ? Подскажите куда смотреть.
Владимир
На вкладке регистрации видны все подключеные устройства и интерфейс микротика
Он хочет интерактивную карту дуда, а не таблицу
Anonymous
Ок галку нашел. Резать в форварде?
Михаил
Всем привет, вопрос такой, дома 2 разных прова по 100мбит, хосу получить в итоге 200, вычитал что можно объединить 2 впнки в 1 через eoip, или в другую сторону копать?
Oleksandr
140-150 максимум
Михаил
RB2011
Oleksandr
Тем более
Oleksandr
Проц говно для впн трафика
Oleksandr
Если он ещё и шифрованный то вообще
Oleksandr
Щас статью найду
Oleksandr
Пару минут
Михаил
Тем более
По факту просто хочется увидеть на спидтесте цифру больше 100мбит)))
Oleksandr
Копайте в сторону bonding
Moneron 🇷🇺
Посмотрите выступление Васильева Кирилла с мума 17 года Мск
Igor
https://habr.com/post/435070/ NAT является довольно мощным инструментом управления трафиком, но применять его стоит в последнюю очередь (когда остальные инструменты не могут помочь). уже несколько раз встречается такое утверждение можно натолкнуть на примеры ситуаций когда вместо NAT можно применить что то еще??
Moneron 🇷🇺
Маршрутизацию, например, можно применить.
Igor
как применить маршрутизацию из локалки с серыми адресами в инет?
Anonymous
🤜🤛
Anonymous
Как вариант.
Tim
как применить маршрутизацию из локалки с серыми адресами в инет?
Получить от провайдера публичные адреса и не использовать NAT
Moneron 🇷🇺
как применить маршрутизацию из локалки с серыми адресами в инет?
Это самое частое применение нат. Но также доводится видеть, как его применяют для доступа в другую локалку через туннель вместо того, чтобы написать обратный роут.
Igor
VRF + ip rules
спасибо. попробую найти про это
Anonymous
🤜🤛
Bomberman
как применить маршрутизацию из локалки с серыми адресами в инет?
Тебя в любом случае снатит пров. Ибо, давать каждому "серому" клиенту "белый" адрес жирновато...
Bomberman
Но некоторые и так делают)
Ну тут либо кривые руки у админов, либо большой пул белых адресов))
Nikolai
Спасибо!
Chr без лицензии роняет скорость до 1Mbit/s на интерфейс. Потому, для мониторинга 400 устройств может не хватать канала.
Anonymous
Кому рекламу маршрутизацизаторов устроить у себя на ютуб-канале?
Innokentiy
Pcc, ecmp, Nth, random могут вам помочь.
могут помочь, но совет вредный
Innokentiy
трафик одной сессии размазывать по двум трассам - без применения черной магии идея всегда плохая
Oleksandr
Мы ж не представители вендора, а скорее комьюнити настраивающее и разбирающееся в том, что этот самый вендор понапридумывал)
Nikolai
трафик одной сессии размазывать по двум трассам - без применения черной магии идея всегда плохая
Размазывать tcp-трафик без применения nat, более-менее приемлемо. Если нет большого перекоса каналов по пропускной способности.
Innokentiy
скорее по латенси. но да, tcp небольшой джиттер пережить может
Nikita
3
Почему может цепляться к hap ac^2 только одним чейном? Куда копать?
Nikita
Страна кака на точке указана?
Камбоджа или Вьетнам :)
Oleksandr
А это влияет?
это ж мак
Oleksandr
там чихни не в ту сторону
Cumberbatch
А это влияет?
Да. RU например вообще ас использовать не даст. И N тоже по-моему. Все в соответствии с гкрч
Oleksandr
смотря кто ритейлер мака
Oleksandr
О_о
Nikita
В какой стране мак куплен - имеет значение?
Cumberbatch
В какой стране мак куплен - имеет значение?
Только на значения по умолчанию. Если точка не выдаёт параметр страны
Nikita
Попробую страну сменить, это интересно
Nikita
да
Пруфлинк в студию
Oleksandr
только личный опыт, сори)
Nikita
У меня южно-азиатский регион
Oleksandr
к примеру для привезенных из штатов — часто встречался с тем, что к вайфаю вообще не коннектился, пока не выставишь США
Oleksandr
причем как Маки, так и айфоны
Oleksandr
суть не в канале
Oleksandr
тестил на фиксированном 6м, который есть везде
Cumberbatch
https://ru-mac.livejournal.com/21451247.html
Cumberbatch
Офтоп заканчиваем
digdream
коллеги, хелп! не могу побороть проблему: есть микрот, у него 2 wan, по которым разбросаны туннели, все работает, по обоим провайдерам все доступно. есть несколько пробросов портов, были сделаны для 1 wan - все работает. Потребовалось пробросить сервис на 2го провайдера, но наступаю на грабли: пакеты приходят, отправляются серверу, он их отрабатывает, отвечает, но видимо через другой гейт, а не через кого запрос пришел (потому как если исправить проброс на 1 wan, то все начинает ходить). понятно что надо пометить пакеты со второго провайдера и потом развернуть их в тот ВАН, откуда получили - пробовал по многим "мурзилкам" повторить маркировку, но так и не взлетело. как правильно развернуть?
Evgeny
а если просто маршрут до этого узла прибить гвоздями к gw второго провайдера чтобы ушли точно вторым провайдером?
когда-то давно в каком-то тестовом сетапе так делал, работает. Но это не совсем гуд практис
digdream
на гвоздях работает кстати ) через /ip route rules add src-address=10.128.0.100/32 table=rule2 и в роутах для данного марка маршрут к нулям через гейт WAN2 как костыль пойдет, но попробую по человечески сделать
Юрий
Пруфлинк в студию
Зачем пруфлинк? Во многих железках зашиты частоты работы, это микрот и некоторые другие дают сменить country.
Max
По-моему 13
В разных странах разное количество разрешенных для использования каналов, в Украине России 13 с США вроде 10 или 11, от того и косяки иногда
Dmitrii
Доброе время суток коллеги. Подскажите пожалуйста где искать? Имеем crs109-8g-1s-2hnd, прошивка 6.43.8. стали возникать такие глюки как интерфейсы которые активны отключаются и потом тут же включаются. Причем все одновременно.
Dmitrii
Возможно бп
Почему? Не хватает тока?
Quest
Почему? Не хватает тока?
Почему, это уже другой вопрос, на который можно ответить после его(бп) препарирования. Если это он, конечно. По симптомам - подходит. Было у меня такое на ccr1036.
« Rev
@mikrotikclub   1002
Fwd »