текущие соединения это не закроет же, так?
Нет если манглами не мутите
Cumberbatch
Cumberbatch
что делать если не ставится обновление ? в лога 15:11:32 system,info installed routeros-mipsbe-6.44
15:11:32 system,error not enough space for upgrade
Полностью диск очищайте. Или нет инстал с бекапом
Bomberman
Задача какая?
чтобы при падении туннеля вот такая фигня не вылезала:
16:51:51 ipsec,info the packet is retransmitted by 1.1.1.1[4500]
Дмитрий
Полностью диск очищайте. Или нет инстал с бекапом
на диске пусто, fix_space.npk не помогает ... netinstall не могу, роутер далеко от меня ... еще варианты есть ?
Bomberman
чтобы при падении туннеля вот такая фигня не вылезала:
16:51:51 ipsec,info the packet is retransmitted by 1.1.1.1[4500]
пока коннекты с адресов не почистишь - туннели не поднимаются
Vladyslav
на диске пусто, fix_space.npk не помогает ... netinstall не могу, роутер далеко от меня ... еще варианты есть ?
Сколько места всего то есть свободного?
Дмитрий
Сколько места всего то есть свободного?
пишет что 3% свободно, хотя по факту на диске ничего нет
Vladyslav
пишет что 3% свободно, хотя по факту на диске ничего нет
3% это уже слишком... У меня было что не хватало пару мегабайт для обновлялки с кнопки, в итоге выбрал нужные пакеты отдельно, типа систем, дхцп, секурити, ппп ну и ещё что-то там,(без хотспота, мплс, раутинга ) закинул только их, места хватило, ребутнулся и норм
Bomberman
Так а коннекшены тогда когда нужно убивать?
в смысле после каких действий?
после того, как интерфейс GRE+IPSec отключить/включить... он не всегда сразу поднимается и сыплет в лог сообщениями типа:
16:51:51 ipsec,info the packet is retransmitted by 1.1.1.1[4500]
коннекты с обеих сторон почистишь и всё ОК, сразу поднимается
Cumberbatch
Bomberman
4500??? Статика за натом?
да вроде как нет... обычная статика
хотя... провайдер может и такую "свинью" подкинуть
Cumberbatch
да вроде как нет... обычная статика
хотя... провайдер может и такую "свинью" подкинуть
Тогда возможно у вас косяк в том что пакеты бегают не правильно
Cumberbatch
да вроде как нет... обычная статика
хотя... провайдер может и такую "свинью" подкинуть
Как вы решаете вопрос что бы пакеты уходили в нужном направлении?
Bomberman
Как вы решаете вопрос что бы пакеты уходили в нужном направлении?
Манглом помечаю и в разные таблицы пихаю
Bomberman
могу и сюда скинуть
Andrey
А, ок. Прошу прощения :)
NM
Когда настроете. Или вы про 3 чейна в 5 ГГц?
Да я про низкую производительность на 5 гц у микрота
res_nom
Да я про низкую производительность на 5 гц у микрота
а как-то подробностей, жогова, фактов очень нужно. А так МТ в 5Ггц отлично работает
404
Подскажите metarouter на mikrotik hex Lite есть?
NM
Фигово работает. Apple дает 800 мбит а микрот 180
Moneron 🇷🇺
Пишут: Пароль в Secrets и пароль при генерации сертификата. должны совпадать и никак иначе. Из-за этого и была ошибка.
Для овпн юзера в секретах вообще пароль не нужен
Moneron 🇷🇺
Если в RAW сделать правило на "no track" для IPSEc, оно должно в контраке показываться?
Ноу-трек же, какой контрек после этого?
Moneron 🇷🇺
текущие соединения это не закроет же, так?
Затронет, ибо рав не работает с соединениями, только с пакетами
Moneron 🇷🇺
на диске пусто, fix_space.npk не помогает ... netinstall не могу, роутер далеко от меня ... еще варианты есть ?
Закрыть дыры фаерволом и забить.
ping win.us
Фигово работает. Apple дает 800 мбит а микрот 180
Забавно, решил узнать что за железка и в первых результатах поиска вопрос - почему часто падает сеть 5ГГц time capsule.
Dmitry
Ок, чат вот мой вопрос: возможен ли проброс портов за nat без использования mangle при двух провайдерах?
Alex
Ок, чат вот мой вопрос: возможен ли проброс портов за nat без использования mangle при двух провайдерах?
с двумя правилами - самое простое
res_nom
NM
Забавно, решил узнать что за железка и в первых результатах поиска вопрос - почему часто падает сеть 5ГГц time capsule.
Ну у меня года два без перезагрузки капсула работает. Точнее две капсулы, а микрот 951-й rb
res_nom
в вопросе было, возможен или нет. Возможен, ну примерно как динозавра встретить
res_nom
Это скорее хулиганство. А честно и так и так, вроде, не уверен
Moneron 🇷🇺
Ок, чат вот мой вопрос: возможен ли проброс портов за nat без использования mangle при двух провайдерах?
Если у прова RP-Filter не включён – то да
Cumberbatch
Dmitry
Если у прова RP-Filter не включён – то да
Включен, если я правильно понимаю смысл rp-filter. Контролируется src-адрес
Dmitry
И более того, я тут конфиг приводил на случай, когда отключен (правда тогда я этого не понимал :) )
NM
Вечером гляну точно
Dmitry
Ок, чат вот мой вопрос: возможен ли проброс портов за nat без использования mangle при двух провайдерах?
Основная проблема в том, что src-nat делается после routing decision и невозможно сделать nat без conntrack - а так имхо можно было. Но быть может кто-то что-то предложит
Moneron 🇷🇺
Дело в том, что роутинг десижн отталкивается только от дст пакета, и таблица маршрутизации ни разу не в курсе про эти ваши наты
Dmitry
Moneron 🇷🇺
Ещё раз прочитайте. У ответного пакета нет признака, по которому его нужно лукапить в таблице, отличной от main
Dmitry
Я это прекрасно понимаю, подменив source до Rd, затем применив к нему нужный rule - я как раз таки могу добиться нужного мне next-hop, разве нет?
Kirill
Ок, чат вот мой вопрос: возможен ли проброс портов за nat без использования mangle при двух провайдерах?
Да возможно, но при условии что оба ваших вышестоящих провайдера не смотрят src адрес и не сверяют с тем что у вас должно быть.
Midnight
Простите,а в вебфиге есть возможность перемещать вверх-вниз рулеса в фраерволе?винбокс для мну сейчас недоступен
Moneron 🇷🇺
Midnight
Эмм,а как?мышки тоже нет,есть планшет
Moneron 🇷🇺
Вот с планшета я бы не стал... Лучше из командной строки
Moneron 🇷🇺
Хотя сейфмод спасёт отца русской демократии
Midnight
Ок,я так и подумал😊
ping win.us
Ну у меня года два без перезагрузки капсула работает. Точнее две капсулы, а микрот 951-й rb
По личному опыту, если что-то плохо работает значит неправильно настроено. У меня и моих друзей дома стоят мк 2,4 с настроеной мощностью в четыре раза ниже обычных бытовых (50мвт) что дало защиту от мамкиных хацкеров на железках есп32)
Midnight
А что,шалят?
Midnight
Ну это можно и не еспешкой делать например
ping win.us
Над пропихнуть закон чтобы провайдеры не имели права устанавливать радио точки мощнее 50 в многоквартирных домах
Midnight
Многие таким образом пытаются увеличить зону покрытия своих точек,этакая сотовая сеть в кавычках
Midnight
Кстати,а кого нибудь дома есть правильные гипсокартоные стены?меня как то пытались убедить что они неплохо гасят вифи
УГРЮМЫЙ
Midnight
Правильные это вертикальные стойки через 60см,горизонтальные через 50
Midnight
Клетка из профилей 50*60см получается
ping win.us
Midnight
Тонированое стекло?
ping win.us
Многие таким образом пытаются увеличить зону покрытия своих точек,этакая сотовая сеть в кавычках
Исключение из правила не более
ping win.us
Тонированое стекло?
В бородатых нулевых с направлеными антеннами в чистом эфире вычислили этот процент