Эмм, а как вы будете чекать блэкхол?

понял, глупый вопрос...

В если сайт не в ркн блок листе?

Тогда вопрос в том в каком он листе? Вы бы задачу более конкретно описали, что-ли? Если у вас свой список то логично что никто кроме вас не подсунет его тику. А вот как совать это уже второй вопрос. Лично мне нравится совать через rip. Quagga к примеру. На лету генерите ripd.conf и с HUP киляете квагу.

Тогда вопрос в том в каком он листе? Вы бы задачу более конкретно описали, что-ли? Если у вас свой список то логично что никто кроме вас не подсунет его тику. А вот как совать это уже второй вопрос. Лично мне нравится совать через rip. Quagga к примеру. На лету генерите ripd.conf и с HUP киляете квагу.

Вижу явное недопонимание.... Я не хочу обходить блокировку РКН. Когда я говорю про адресс листы - то я говорю про адрес листы в mikrotik firewall. Боже упаси что бы кто то сторонний руководил маршрутизацией в сети. Решение чисто на микротах - силами LINUX не вижу особых проблем для реализации. Выше уже ответили что на данный момент данное решение реалезуется только силами скриптов.

Вижу явное недопонимание.... Я не хочу обходить блокировку РКН. Когда я говорю про адресс листы - то я говорю про адрес листы в mikrotik firewall. Боже упаси что бы кто то сторонний руководил маршрутизацией в сети. Решение чисто на микротах - силами LINUX не вижу особых проблем для реализации. Выше уже ответили что на данный момент данное решение реалезуется только силами скриптов.

Пардон. Я возможно, пропустила некоторые моменты.

вопрос - как правильно делать: создавать отдельные SSID на 5Ghz и 2.4Ghz или делать один для двух диапазонов, оставляя на выбор клиента?

Я создаю разные. Зато точно знаешь, куда подключаешься. А ещё видел совет называть пятигигагерцовую сеть без цифры (напримерб Guest), а двухгигагерцовую — с цифрой 2 (Guest-2).

Я создаю разные. Зато точно знаешь, куда подключаешься. А ещё видел совет называть пятигигагерцовую сеть без цифры (напримерб Guest), а двухгигагерцовую — с цифрой 2 (Guest-2).

Или наоборот

Guest и Guest5GHz

Не. Чисто психологически если я вижу две, зачем цепляться ко второй?

Мне, наоборот, не нравится, когда сеть на 2,4 и сеть на 5 имеют разные названия

Не. Чисто психологически если я вижу две, зачем цепляться ко второй?

Она получается не вторая, а 5GHz

Короче, тут уже фломастеры пошли. А на вкус и цвет они разные.

я вчера тестировал, с единым SSID получается интересно: мой Xiaomi подключается сначала к 2.4, а когда начинает что-то передавать переезжает на 5 и, кажется где-то я читал, что можно задать различные приоритеты на самом МТ - хотя скорее всего ошибаюсь

вопрос - как правильно делать: создавать отдельные SSID на 5Ghz и 2.4Ghz или делать один для двух диапазонов, оставляя на выбор клиента?

Я разные делаю что бы жёстко привязывать на уровне клиента. Можно и на AP это регулировать. Но мне так привычнее

привет всем. странная ситуация, микротик rb951ui-2hnd прошивка 6/43/4, завис инет(ничего не пинговалось нигде) c терминала перестали пинговаться сайты и внешние Ip(вернее первый пакет проходит, адрес определяется, а потом таймаут), с рабочих станций все нормально пингуется. с терминала микротика внутренняя сеть пингуется. в фаерволе нет запрещающих правил на исход Icmp. что-то даже не знаю куда копать

Я разные делаю что бы жёстко привязывать на уровне клиента. Можно и на AP это регулировать. Но мне так привычнее

регулировать на AP по MAC-у ?

регулировать на AP по MAC-у ?

Можно по маку можно по уровням. Зависит от задачи.

привет всем. странная ситуация, микротик rb951ui-2hnd прошивка 6/43/4, завис инет(ничего не пинговалось нигде) c терминала перестали пинговаться сайты и внешние Ip(вернее первый пакет проходит, адрес определяется, а потом таймаут), с рабочих станций все нормально пингуется. с терминала микротика внутренняя сеть пингуется. в фаерволе нет запрещающих правил на исход Icmp. что-то даже не знаю куда копать

Возможно серый адрес на связке со шлюзом у вас.

Ребята кто нибудь настраивал capsman + radius+winAD?

я вчера тестировал, с единым SSID получается интересно: мой Xiaomi подключается сначала к 2.4, а когда начинает что-то передавать переезжает на 5 и, кажется где-то я читал, что можно задать различные приоритеты на самом МТ - хотя скорее всего ошибаюсь

нет, микротик не имеет подобных механизмов.

нет, микротик не имеет подобных механизмов.

а кто-то другой умеет?

а кто-то другой умеет?

да, так поняла bandsteering это как раз штука юнифаев для этого.

(что Band steering точно, про юнифаи могу врать)

а кто-то другой умеет?

Вроде, сиска и яблофоны, но это не точно.

тут... в соседнем чате была ссылка на статью https://m.habr.com/ru/company/comptek/blog/427575/

(что Band steering точно, про юнифаи могу врать)

круто, спасибо - вот инфа про механизм работы: Предлагаемый нами механизм непрерывно анализирует качество связи клиента с интернет-центром и управляет их взаимодействием так, чтобы при сильном сигнале клиент подключался к точке доступа в диапазоне 5 ГГц, а при ослаблении сигнала (например, при удалении от точки доступа или появлении на пути сигнала препятствий — стен, дверей и пр.) автоматически переходил в диапазон 2,4 ГГц, связь в котором обычно имеет большую дальность и лучше проходит сквозь преграды. Как только клиент снова переместится в зону уверенного приема 5 ГГц, он переключится в этот диапазон. И так далее. Поскольку технология Band Steering пока не стандартизована

то есть по факту - это отстрел по уровню сигнала, как здесь уже советовали, но все равно интересно

то есть по факту - это отстрел по уровню сигнала, как здесь уже советовали, но все равно интересно

ну, типа в микроте это нужно делать лапками, а там из коробки. А штатно микрот таких штук не умеет. Писала как раз об этом.

Вроде, сиска и яблофоны, но это не точно.

про cisco сейчас спрошу у коллеги или посмотрю на контроллере, но мне кажется там такого не было

(что Band steering точно, про юнифаи могу врать)

Про unifi точно, но не всегда переключается на 5ггц, по наблюдениям - только при большом объёме трафика

Про unifi точно, но не всегда переключается на 5ггц, по наблюдениям - только при большом объёме трафика

ну, то есть ситуация аналогична тому, что я тестировал на MT? цепляется на 2.4 - начинает активно передавать, переходит в 5 ?

ну, то есть ситуация аналогична тому, что я тестировал на MT? цепляется на 2.4 - начинает активно передавать, переходит в 5 ?

На iOS сама на 5 цепляется в приоритете. На 2.4 даже запроса нет.

ну, то есть ситуация аналогична тому, что я тестировал на MT? цепляется на 2.4 - начинает активно передавать, переходит в 5 ?

Да

Очевидно многое зависит от клиентов. Точка лишь Обслуживает (ну или не обслуживает ) клиента

Коллеги может кто занимался подобной проблемой. Как сделать на МТ лог недоступности сим карты с записью во флеш но чтоб только отсутствие сим писалось а не все изменения модема просто topic=lte не подходит

Итог: 1. https://forum.mikrotik.com/viewtopic.php?t=127742 ; 2. выше была приведена отличная ссылка с описанием механизма band steering + я приводил описание работы от Zyxel; 3. посмотрел на цисковском контроллере - там это называется band select и представляет собой отстрел по сигналу в 5-ке + не ответы на probes в 2.4 в течении timeout, если есть probes c 5 жаль у нас нет dual-band lAP

🔥 [testing] New version has been released! Version: 6.45beta6 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-645beta6-testing-03-05

Коллеги может кто занимался подобной проблемой. Как сделать на МТ лог недоступности сим карты с записью во флеш но чтоб только отсутствие сим писалось а не все изменения модема просто topic=lte не подходит

что значит недоступность SIM-карты? у всех вендоров, с которыми мне приходилось иметь дело - это скрипты, проверяющие наличие карты в SIM-слоте + регистрацию в сети оператора

Это когда модем перестает видеть сим и в логах пишет sim not inserted

Это когда модем перестает видеть сим и в логах пишет sim not inserted

приведите пример лога, если есть

Да так и есть

Но он выкидывает и уровень сигнала а мне необходимо оставить только отсутствие сим

/system logging add topics=lte,!async - если сделать так то как раз не будет: SIM not inserted - я ошибся

с ходу могу предложить только НЕ логировать lte (или частично логировать с инверсией), взять netwatch и при падении LTE интерфейса выполнять скрипт: с AT+CSQ, разбирая ошибки и кидая нужное сообщение в лог

Но он выкидывает и уровень сигнала а мне необходимо оставить только отсутствие сим

а обычные сообщения lte без async - есть? и что собой представляют?

Нет без async нет есть с raw(lte,async,raw)

Спасибо буду мучать

Приветствую , это нормально если после ребута rb952 не поднимается Линк на любом порту кроме wan ?)

Приветствую , это нормально если после ребута rb952 не поднимается Линк на любом порту кроме wan ?)

Нет

И греться наверное он не должен ?)

И при занятых двух портах линк горит на 3 портах .

И при занятых двух портах линк горит на 3 портах .

Master port?)

Прошивка какая?

6.40.4

Обновляю на свежую

С 6.41 вроде пропал мастер порт. Теперь bridge hw offload

Сейчас проверим , поставил 6.44

Bridge будет создан автоматом, проверь конфиг после апгрейда на всякий случай.

Теперь ситуация такая , на микротике интернет приходит по ppoe, сессия поднята пинг есть , на комп по шнуру dhcp все настройки выдал , пинга нет

Причём вот так, т.е днс работает , но пинг не идёт :)

На компе файрвол отключён на всякий

Причём вот так, т.е днс работает , но пинг не идёт :)

а firmware обновили ?

Да

6.44

Подскажите пожалуйста, имеется свитч CRS125-24G загружен в RoS, нужно просто прокинуть VLAN c 23 порта на 24, помимо этого по этим портам бегает и не тегированный трафик. Дабы не нагружать процессор использую чип - прописываю: /interface ethernet switch vlan add ports=ether23,ether24,switch1-cpu vlan-id=2 этого достаточно?

Теперь ситуация такая , на микротике интернет приходит по ppoe, сессия поднята пинг есть , на комп по шнуру dhcp все настройки выдал , пинга нет

nat? firewall forward?

Да

В нате маскарад на ether1

В FR forward passthrough

Решил вопрос , в nat сделал маскарад на pppoe-out и все взлетело :) спасибо за наводку

Да

этим самым вы просто добавили порты в vlan, за работу с tag-ами отвечает: /interface ethernet switch port - судя по Вашему заданию там д.б. leave-as-is - а так вроде бы по-умолчанию

Всем шалом

Может подсказать кто - как поднять н роутере клиент для SSH туннелей?

Нужно чтобы машина подключенная к роутеру выходила в инет через SSH туннель

Может подсказать кто - как поднять н роутере клиент для SSH туннелей?

поделись секретом, а зачем?)

Может подсказать кто - как поднять н роутере клиент для SSH туннелей?

Могу ошибаться, но столь прекрасная функция кажется отсутствует((

Мне кажется, роутер такое не поддерживает. Тут же урезанная версия ядра, да и SSH, наверняка, не такой, как на компьютере...