Расим
ether1 - интерфейс с интернетом
Владимир
Товарищи, подскажите плз, как сделать так, чтобы через EoIP не просачивался DHCP((( я записывал гдето и потерял куда записывал((
Moneron 🇷🇺
Evgeny
В бридж фильтре
Владимир
так?
/interface bridge filter add chain=forward mac-protocol=ip ip-protocol=udp dst-port=67-68 action=drop
Владимир
как будет правильнее?
add action=drop chain=output dst-port=67-68 ip-protocol=udp mac-protocol=ip out-interface=EOIP
или
add action=drop chain=forward dst-port=67-68 ip-protocol=udp mac-protocol=ip out-interface=EOIP
Nikolai
У bridge есть уже давно dhcp snooping. Включается одной галочкой
Владимир
У bridge есть уже давно dhcp snooping. Включается одной галочкой
тыкни пальчиком плз(((( не можу найти) а попытка гугления привела на твою статью, где ты пишешь что нет такого инструмента)))))))))) ггггг
Nikolai
Ввели с 6.41 или 6.42. после статьи
Nikolai
Ща с телефона с пляжа, не могу соскринить винбокс 😉
Nikolai
тыкни пальчиком плз(((( не можу найти) а попытка гугления привела на твою статью, где ты пишешь что нет такого инструмента)))))))))) ггггг
Во:
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#DHCP_Snooping_and_DHCP_Option_82
Владимир
спс)
Nikolai
/interface bridge set [find where name="bridge"] dhcp-snooping=yes
Nikolai
Пожалуйста
Владимир
понятн почему нет)))) рос 6.42.7, а эта фича начиная с 6.43))
Расим
Подскажите пожалуйста есть ли возможность на ros собирать данные по сайтам куда ходил пользователь с интеграцией с AD?
Расим
Размышляем по поводу поднятия прокси сервера
Антон
Размышляем по поводу поднятия прокси сервера
Вроде полноценно без этого никак, Privoxy рекомендуют, сам еще не настраивал. Пока присматриваюсь как замену ISA
Денис
Коллеги, добрый день! Подскажите, пожалуйста в чем может быть проблема: mikrotik во главе сети стоит, на АТС появляется ошибка "Network Failure due to LAN Dropped.". Видимо на других устройствах тоже
Evgeny
Коллеги, добрый день! Подскажите, пожалуйста в чем может быть проблема: mikrotik во главе сети стоит, на АТС появляется ошибка "Network Failure due to LAN Dropped.". Видимо на других устройствах тоже
АТС напрямую в микротик воткнута? Если да, можно на микроте попробовать посмотреть в свойствах интерфейса наличие ошибок. Возможно еще файерволл что-то банит?
Андрей
Currently, this feature is supported only for Atheros AR92xx, AR93xx and is NOT supported for Atheros 802.11ac chips (e.g. QCA98xx). See routerboard.com to determine the wireless chip on your device.
Подскажите, пожалуйста, на RBSXTsqG-5acD с процессором IPQ-4018 спектральный анализ работать будет?
Moneron 🇷🇺
На ац-чипе – 99% нет
Anonymous
Ребят кто-то подключал провайдеров через IPOE на тиках ?
Anonymous
подключаю всё прописал,адрес получает, а окно авторизации не открывается
Sergey
а причем тут ипое?
Sergey
ип овер езернет
Sergey
причем тут окно авторизации? вы про 801.2x? или про что?
Sergey
или в веб морде
Anonymous
по ipoe как происходит подключение к инет провайдеру ? вставил кабель от провайдера - получил ip - далее при открытии сайта должно открыться окно авторизации - вбил логин/пасс - появился инет
Sergey
нет
Sergey
у разных провайлеров по разному
Anonymous
напрямую через комп работает,а через тик - нет
Sergey
ну откройте ту страницу авторизации вручную, адрес ее же знаете
Sergey
эта гавностраница лезет только когда мак устройства меняется?
Anonymous
я помню где-то подключал,и прописывал ещё опции какие то в dhcp клиенте,после этого заработало..
Sergey
попробуйте уточнить в тех поде провайдера как они атворизацию делают, чего гадать, все делают по разному
Anonymous
на тике в dhcp клиенте всмысле,только не помню какую опцию прописывал
Anonymous
попробуйте уточнить в тех поде провайдера как они атворизацию делают, чего гадать, все делают по разному
Да говорят так и делают,на компе делаю все работает, говорят на тике у вас настройки не правильные,какие именно говорят мы хз
Otto
роуты?
Ainur
На счёт роутов
Ainur
<xxx> Ладно, что надо в роуте писать что бы инет и локалка дружили?
<yyy> роутинг
<xxx> та лан, я серьезно
<yyy> route inet+local=friends
digdream
образовалась непонятная проблема:
есть сетка звездой с подключенными gre-ipsec клиентами, маршруты распространяются через ospf
сегодня без видимых внешних воздействий стал "моросить" один из клиентов - маршрут до него появлятся примерно на 10 секунд и также на 10 секунд исчезает
при этом с обоих сторон если смотреть свойства соседей появляется 1 в графе Link state retrasmits и потом сменяется на 0
пинги до внутренних адресов стабильные, железки перегружали, куда еще зацепиться?
Otto
куда?
Cumberbatch
образовалась непонятная проблема:
есть сетка звездой с подключенными gre-ipsec клиентами, маршруты распространяются через ospf
сегодня без видимых внешних воздействий стал "моросить" один из клиентов - маршрут до него появлятся примерно на 10 секунд и также на 10 секунд исчезает
при этом с обоих сторон если смотреть свойства соседей появляется 1 в графе Link state retrasmits и потом сменяется на 0
пинги до внутренних адресов стабильные, железки перегружали, куда еще зацепиться?
Ищите адрес этого клиента либо id в сети. Может перекрывается. Опечатка при настройке нового
digdream
Ищите адрес этого клиента либо id в сети. Может перекрывается. Опечатка при настройке нового
помогло, id у него был 192.168.0.1, сменил на нейтральное и ретрансмиты прекратились
Nickolay
Так и не смог я победить ipsec между dlink dfl за которым находятся две локалки и микротиком. Почему-то получаю доступ только к одной локалке, или другой, а чтобы одновременно обе работали не получается. В статусах ipsec работают, счетчики тикают, но не работает.
Nikita
Коллеги
Nikita
у кого есть ответ на вопрос, что это за шляпа?
Nikita
64 bytes from 192.168.1.100: icmp_seq=31 ttl=254 time=1.720 ms
64 bytes from 192.168.1.100: icmp_seq=31 ttl=254 time=1.730 ms (DUP!)
64 bytes from 192.168.1.100: icmp_seq=32 ttl=254 time=1.678 ms
64 bytes from 192.168.1.100: icmp_seq=32 ttl=254 time=2.358 ms (DUP!)
Nikita
пингую девайс (принтер) с ноута напрямую через свитч, на интерфейсе принтера статикой забит 1.100
Nikita
никого большле в сети нет
Ainur
Что смущает?
Nikita
у меня алсо статикой забит адрес из этого же сегмента, у меня волосы уже падают
Nikita
почему DUP пакеты возникают?
Ainur
Что ща свитч ?
Nikita
веб морджа принтера, открывается обыный тупой тп-линк на 5 портов
Ainur
Если напрямую патч с принтером подключить без свича?
Otto
а пуркуа мне то вопрос? кейс не мой
Maksim
хмм,это вопрос ?)
Да, вопрос. У моего местечкового провайдера аналогично производится подключение по IPoE и в настройках клиента установлено add default-route. Но при этом маршрут по умолчанию в routes не прописывается и приходится добавлять его руками.
Anonymous
Да, вопрос. У моего местечкового провайдера аналогично производится подключение по IPoE и в настройках клиента установлено add default-route. Но при этом маршрут по умолчанию в routes не прописывается и приходится добавлять его руками.
ты про 0.0.0.0/0 маршрут ? если да - то я его сразу прописал вручную
Dmitry
почему DUP пакеты возникают?
Если в сети действительно только два хоста, то возможно косячный свитч. А на компе случайно шарк не запущен? В интернетах говорят, promisc mode на интерфейсе может давать такой эффект
Alexg
я помню где-то подключал,и прописывал ещё опции какие то в dhcp клиенте,после этого заработало..
Скорее всего вы ставили галочку около “add default route” в dhcp клиенте. Руками дефолт прописывать не нужно. Главное получить адрес, далее поднимается дефолт, и нат истестнно должен быть. У меня тоже ipoe.
Anonymous
Скорее всего вы ставили галочку около “add default route” в dhcp клиенте. Руками дефолт прописывать не нужно. Главное получить адрес, далее поднимается дефолт, и нат истестнно должен быть. У меня тоже ipoe.
галку убираю,руками делаю дефолт,маскарадинг есть, но тик отказывается работать с провайдером по ipoe
Anonymous
неужели никто больше ipoe инетом на тике не пользуется ?)
Олег
Всем привет! Может кто сталкивался микрот и ubnt между ними твинакс , большой пинг и малая скорость , через Ethernet норм
Anonymous
я во всея Руси один работаю с провайдером на тике по ipoe ?))
Anonymous
Maksim
Moneron 🇷🇺
Да, вопрос. У моего местечкового провайдера аналогично производится подключение по IPoE и в настройках клиента установлено add default-route. Но при этом маршрут по умолчанию в routes не прописывается и приходится добавлять его руками.
Выберите add default route = special classless в настройках dhcp-client
Moneron 🇷🇺