Добрый день. К одному микроту на разные порты, подключены две подсети с одинаковыми адресным диапазоном. Изменить адреса не представляется возможным, адреса 192.168.0.0/24. Возможно сделать подмену ип адресов сети на одном из портов, для обращения сети подключённой к 3 порту? Побовал нетмап, но не получилось.

Добрый день. К одному микроту на разные порты, подключены две подсети с одинаковыми адресным диапазоном. Изменить адреса не представляется возможным, адреса 192.168.0.0/24. Возможно сделать подмену ип адресов сети на одном из портов, для обращения сети подключённой к 3 порту? Побовал нетмап, но не получилось.

нат

Добрый день. К одному микроту на разные порты, подключены две подсети с одинаковыми адресным диапазоном. Изменить адреса не представляется возможным, адреса 192.168.0.0/24. Возможно сделать подмену ип адресов сети на одном из портов, для обращения сети подключённой к 3 порту? Побовал нетмап, но не получилось.

А оба порта в бридже и нет обращения между узлами? Или там дубли ip?

Да, дубли ип. Нат пробовал, netmap. Такое впечатление будто обращение идёт к одному порту. Две сети 192.168.0.0 одна подключена к 2 порту, вторая к 5 порту. Бриджа между ними нет. При сканировании сети средствами микротика на 5 порту показывает устройства подключённые ко 2 порту, почему не понимаю.

Forward между 2 и 5 портами не

Разрешен

версия ros какая ?

6.43.8

Здесь врф нужен

Здесь врф нужен

У микротика такой функционал есть?

В ip-routes поищите

Спасибо, в инете есть инфа)) д

Хм, знаю, чем буду в поезде заниматься. Делать этот наркоманский сетап.

доброго дня, подскажите, кто нить на микротик поднимал такую вещь как mpls over gre?

Даже over l2tp/pptp поднимали mpls+vpls. Работает

Даже over l2tp/pptp поднимали mpls+vpls. Работает

что за железо и на что лучше обратить внимание? трафик порядка до 100м, сможет ли прокачать в режиме mpls да еще через gre?

Александр: доброго дня, посоветуйте. Есть план построить на оборудовании микротик сеть mpls over gre (аренда канала l3) чтобы пробрасывать vpls-ы. на данной сети хотелось бы настроить qos (правда слышал что qos не очень работает на микротик)

Коммутация MPLS обходит любые правила fw , поэтому вы не можете использовать mangle. На самом деле это даже невозможно, поскольку маршрутизатор коммутации MPLS «не знает», какие данные протокола передаются в пакете MPLS. Общая идея коммутации MPLS состоит в том, чтобы перемещать пакеты через ядро сети как можно быстрее. Вы должны спроектировать свою сеть таким образом, чтобы при входе в облако MPLS применялась политика QoS - например, если вам необходимо ограничить скорость потока, вы должны сделать это как можно ближе к источнику потока и перед входом в ядро с коммутацией MPLS.

Коммутация MPLS обходит любые правила fw , поэтому вы не можете использовать mangle. На самом деле это даже невозможно, поскольку маршрутизатор коммутации MPLS «не знает», какие данные протокола передаются в пакете MPLS. Общая идея коммутации MPLS состоит в том, чтобы перемещать пакеты через ядро сети как можно быстрее. Вы должны спроектировать свою сеть таким образом, чтобы при входе в облако MPLS применялась политика QoS - например, если вам необходимо ограничить скорость потока, вы должны сделать это как можно ближе к источнику потока и перед входом в ядро с коммутацией MPLS.

если я буду помечать трафик на входе в сеть mpls с использованием qos то все норм будет?

если я правильно понял

если я буду помечать трафик на входе в сеть mpls с использованием qos то все норм будет?

Если ядро у вас будет готово к трафику который вы через него погоните то все будет хорошо.

Если ядро у вас будет готово к трафику который вы через него погоните то все будет хорошо.

что значит готово?

что значит готово?

Это значит что оно сможет пропустить тот объём который вы хотите

ок, если в ядре сети будет микротик, типа ccr1036-....em, смодет ли он отработать qos?

qos сс пакетами mpls

Qos задавайте на PE. И почитайте тут https://wiki.mikrotik.com/wiki/Manual:MPLS

Qos задавайте на PE. И почитайте тут https://wiki.mikrotik.com/wiki/Manual:MPLS

просто меня уверяли что микротики никак не хотят работать с qos если они выступают в качестве Р mpls маршрутизатора

в итоге при перегрузке он не отрабатывал qos и drop-ал все пакеты что не мог отправить

просто меня уверяли что микротики никак не хотят работать с qos если они выступают в качестве Р mpls маршрутизатора

P и не должен этого делать. Вы все регулируете на PE. Можете использовать traffic-eng

P и не должен этого делать. Вы все регулируете на PE. Можете использовать traffic-eng

почему не должен? наоборот при входе в mpls сеть пакет маркируется согласно приоритету, и на все своем пути согласно этому приоритету должен обслуживаться

почему не должен? наоборот при входе в mpls сеть пакет маркируется согласно приоритету, и на все своем пути согласно этому приоритету должен обслуживаться

Если очень хочется то тут описывается подобный способ. По сути то что я вам и говорил. На PE все настраивать нужно https://forum.mikrotik.com/viewtopic.php?t=111215

Если очень хочется то тут описывается подобный способ. По сути то что я вам и говорил. На PE все настраивать нужно https://forum.mikrotik.com/viewtopic.php?t=111215

но если между двумя Р маршрутизаторами узкое место, и в определенный момент пиковый не хватит пропускной способности, то он тогда все что не отпавил дропнет?

Вопрос... Микротик, с настроеным cap. Как по API получить текущий SSID\частоту? /interface/wireless/print выдает настройки самого интерфейса, а не пришедшие с CapsMan

В ем привет. Crs328 умеет зеркалить в несколько портов?

Или только порт-порт?

Ищем свитч для сорм

Я же с поощью Torch могу смотреть кто на какой порносайт ходит, так?

не совсем

Коллеги привет как ваши дела? Не поможете советом? Есть Бридж на микротике ССR-1036 соединяет внешный канал с транспортом..... Вопрос пользователи этого бриджа могут видет друг друга или нет? Проблема в том что два пользователя подключены через керио. и между керио поднять IPsec. IPsec не работает так как два керио не видять друг друга, а через совсем другой провайдер если провайдер то оба керио есть доспут с внешки. Что может быть есть мысли

вот схема

на файрволе нету у меня некаких правил bridge прозрачно пропускает

Подскажите пожалуйста, как из routerOS вытащить файл через консоль?

драг энд дроп

драг энд дроп

По русски ведь написал, через консоль!!!!!

Какой агрессивный.

ссш

Разве там не работает драг энд дроп? :)

винсцп

сфтп

а накой тут микротик?

И внезапно, тоже драгндроп

ссш

Команду не подскажите?

Подскажите пожалуйста, как из routerOS вытащить файл через консоль?

Команду не подскажите?

scp admin@127.0.0.1 file.txt

Это делает бэкап и ложки в файлы внутри роутером, мне этот файл нужно вытащить на тфтп

scp admin@127.0.0.1 file.txt

Можно расписать admin@127.0.0.1

Это куда и с каким логином?

scp admin@127.0.0.1 file.txt

Мне нужно вытащить файл на тфтп с адресом 192.168.8.253 а логин там support

а пароль?

Выглядеть будет так: scp support@192.168.8.253 myconfig.rsc ?????

а пароль?

Это же тфтп

а мне поможеть кто ?)

что тут происходит?)

Товарищи гуру, всем мое категорически приветствие! Надеюсь на вашу помощь с проблемой с которой не могу победить. Есть железка зовут RB Metal 2SHPn, работает и выполняет исправно свои функции, за исключением пустяка как говориться. Сама суть, железка стоит в условном трамвайном\тролейбусном парке, мимо них проезжает транспорт, подключается по вай фаю, сливает нужные данные и уезжает в закат. Здесь проблем не наблюдается Вся эта радость работала на версии 6.33.6 на всех точках (их достаточно много) Летом 2018 после печально известных событий связанных с дырами в прошивке пришлось экстренно апдейтить все точки на последнюю на тот момент версию 6.40.6 после чего начались проблемы Суть в том что почему то не очищается поле Wireless Tables Registration. То есть точно знаю что транспортное средство уже уехало (оно больше 5-10 минут в принципе не задерживается) а его несчастный мак адрес весит в таблице. Более того когда транспорт возвращается обратно, оно уже не может подключиться что бы слить свои несчастные транзакции, пока либо вручную не прибьешь его в таблице, либо пока не ребутнешь весь девайс. Смена прошивок не помогает, сейчас стоит версию 6.43.8 наблюдаю тоже самое Проблема массовая, и не понятно с чем связано. Пока в голове рождается костыль что бы через api на каком нибудь питоне или go наваять скрипт с помощью которого опрашивать с сервера с микротиков мак адреса с аптаймом, и где аптайм больше полу часа прибивать принудительно… Но это же костыль, я умом понимаю что что то тут не так. Показываю скрин, но увы после моих экспериментов с опцией Keepalive Frames аптаймы маленькие, но уже не нормальные. Мак адрес устройства может болтаться хоть месяц если его не убьешь

Нашел железку с большими аптаймами

Нашел железку с большими аптаймами

Однозначно писать в суппорт. Я уже слышал про такую проблему, но, честно скажу, человеку не поверил. Теперь вы с более чем убедительными скриншотами говорите о ней же. Однозначно какой-то баг, и дабы не костылить, искоренить его нужно на уровне операционки. Напишите письмо в support@mikrotik.com, приложите supout.rif, скриншот, описание. Ответ обязательно транслируйте сюда, очень интересно.

Обязательно напишу в саппорт, спасибо за мысль, у меня почему то не сработало в голове, бывает)

На всякий случай дополню что это происходит не с каждым транспортным средством, что то нормально из регистрации уходит, а что то весит. Хоть какую то логику или систему мы сколько не искали пока что не нашли. Мб плохо искали Ответ из саппорта и наши успехи\не успехи обязательно транслирую сюда

А почему на скринах инетрефес unknown? У меня такого не наблюдал. Клиентские точки - зоопарк микротивский.

Ну оборудование которое стоит непосредственно в транспортных средствах являются вне нашей компетенции, для нас по сути «Черные ящики»

в этом поле должен светится вай радиоинтерфейс, как на скрине выше

А, не так понял. Почему то да, на точках где присутствует еще виртуальный вай фай интерфейс, в регистрации перестает показывать интерфейс На версиях 6.40.8 было еще веселей, они цеплялись рандомно не к своим сетям по непонятным мне причинам, из за чего не срабатывала логика бриджа с сервером. То есть «черный ящик» цепляется к известному ему SSID с известным ему паролем, а в микротике в регистрации почему то указывался другой, виртуальный интерфейс. Это был вообще финиш на тот момент Но эта проблема на 6.43.8 ушла, верней просто пишет unknown, но работает. Сервер и транспортное средство друг друга видят.

А если вернуть старую прошивку, то точно работает? Может проблема возникла на "той стороне"?

6.33.6 работает стабильно, собственно говоря 95 процентов пришлось откатить, и выбить 5 процентов оборудования на эксперименты. Иначе был бы скандал большой, если бы все так хреново работало так долго

+ з а письмо в саппорт, в такой ситуации, имхо, все отсальное - гадание на кофе.

Ну письмо уже в процессе сочинительства 🙂

Ну оборудование которое стоит непосредственно в транспортных средствах являются вне нашей компетенции, для нас по сути «Черные ящики»

основной профиль работы, мониторинг транспорта, большого Агрохолдинга. Могу с уверенностью сказать, что на сами "черные ящики", прилетает новый софт с завидной стабильностью, и к, примеру, на Galileo раз через два нормальная прошивка, в плане работы модуля вай-фай. Постоянно, что-то потом доделывают. Бится здесь только со своей стороны, может быть и верно, так как единственный выход. Но вот узнать, что там за софт, почитать баги версии софта терминала, по-любому надо. Пару раз, тоже ловили проблему вай фая, но у нас это было пару пробных единиц, и доступ был и к маршрутизатору и к терминалу, так как всё "наше". Решили быстро, сменив прошивку терминала на "старую".

Попробуем разведать через их it отдел что же собственно там стоит

Уверен это вам поможет. А если еще и терминал удастся раздобыть на опыты, то вообще шоколад. Загнать на микроте самый свежий софт, а потом крутить терминалу "мозги", чтобы верно работал. Получить успешную связку, а дальше изи. Желаю вам удачи! немного хреновый момент, что как бы на пересечении двух ведомств/отделов/служб нет никакого взаимодействия. И ругают вас, а проблема может быть "у них".