Правдо у меня MT hEX PoE
а что висит на втором порту микротика ?
Danil
Danil
Danil
у хекс РоЕ как раз вход пассив а выход аф/ат в отличие от сАР АС
Cumberbatch
на МТ1 пусто, на МТ2 - показан бридж
На мт1 должен быть маршрут до 192.168.100.0/24 через гре
Anton
На мт1 должен быть маршрут до 192.168.100.0/24 через гре
он там есть, только 192.168.0.0/16, т.к. за МТ2 две подсетки
Cumberbatch
проглядел, это что такое?)
Хорошо. Проехали.
/ip route print where dst-address ~"192.168.150.*" c двух сторон
И ещё /ip ro exp полный с двух сторон
Dmitry
ругается что eoip слэйв интефейс и говорит вешать фильтр на бридж, но на этом бридже висит и DHCP///
chain=forward in-interface=bridge . Запросы к локальному процессу -это input. Ну или на bridge : use-firewall=yes и конструкции in/out-bridge-port в fw - но это на самый крайний случай
Anton
Хорошо. Проехали.
/ip route print where dst-address ~"192.168.150.*" c двух сторон
И ещё /ip ro exp полный с двух сторон
на МТ1 показан бридж, на МТ2 - тоннель.
я уже давал маршруты выше, на бриджах висят локальные, на тоннели повешаны
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
У тебя стейтфул линк.
Vadim
у одного из роутеров один д2тп, второй гре
Vadim
на гре то нужно бы..
Moneron 🇷🇺
ругается что eoip слэйв интефейс и говорит вешать фильтр на бридж, но на этом бридже висит и DHCP///
Потому что для фильтрации бриджового трафика есть bridge filter
Moneron 🇷🇺
ругается что eoip слэйв интефейс и говорит вешать фильтр на бридж, но на этом бридже висит и DHCP///
А ещё есть dhcp snooping на бридже, который решает задачу без всяких фильтров
Dmitry
А ещё есть dhcp snooping на бридже, который решает задачу без всяких фильтров
И то и другое сломает offload, если он был
Moneron 🇷🇺
Dhcp-snooping на большинстве моделей не ломает
Moneron 🇷🇺
Moneron 🇷🇺
На гигабитных мипсовых девайсах работает*
*но без вланов
Yakov
он там есть, только 192.168.0.0/16, т.к. за МТ2 две подсетки
Укажите вместо большой подсети два маршрута в конкретные сетки
Yakov
По 24 маске
Vadim
BFD отключил. Ничего не поменялось. Не связано ли это с тем что метриками задан один туннель активным, второй резервным? Как правильно делать?
Moneron 🇷🇺
Если с отключённым бфд в логах "бфд из нот ап" – ребутни
Vadim
Нет. state change from Full to Down
Moneron 🇷🇺
В дебаг-логах что?
Vadim
Все же это со статик роутами связано.
Vadim
Vadim
Vadim
А в файрволе кроме 89 протокола что еще открывать нужно?
Vadim
нашел, udp/3784
Alexander
А ещё есть dhcp snooping на бридже, который решает задачу без всяких фильтров
просто галку включить и все?
Moneron 🇷🇺
Manual:Interface/Bridge - MikroTik Wiki
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#DHCP_Snooping_and_DHCP_Option_82
Maxim
Всем привет. Коллеги, задумался я тут над RADIUS авторизацией wi-fi клиентов своей сети. Дабы пароли всем подряд не раздавать, да и учёт какой-то вести. Сделал. Заработало. И тут наткнулся на презентацию, в которой в самом конце в секции вопросов, дал пару предостерегающих советов. https://youtu.be/yKqLcBVccU0?t=1226
Maxim
Суть как мне показалось в том, что можно развернуть фейковую сеть с тем же именем, но RADIUS-сервер использовать с авторизацией Plain-text и клиент при попытке подключиться в открытом виде сообщит логин/пароль.
Maxim
Но я не понял как этого момента избежать.
Moneron 🇷🇺
Микротик в 6.43 вроде научился в chap с радиусом
Moneron 🇷🇺
Даже @insoln выражал одобрение по этому поводу
Innokentiy
я выражал негодование
Innokentiy
пушо пап поломали
Innokentiy
настроено-то было на пап
Moneron 🇷🇺
Ну да
Moneron 🇷🇺
Всё верно
Vasily
Grigory
Кто подскажет, MIKROTIK RB3011 - можно ли запитать три ubiquiti uap‑ac‑pro‑eu? Написано "раздача PoE питания на 10-м порту"
Roman
На убнт надо 24 в 1 ампер , у вас 3 точки , минимум 3 Ампера , а в 3011 1-2 Ампера
Cumberbatch
На убнт надо 24 в 1 ампер , у вас 3 точки , минимум 3 Ампера , а в 3011 1-2 Ампера
Max total out (A) 600 mA
Roman
Кто подскажет, MIKROTIK RB3011 - можно ли запитать три ubiquiti uap‑ac‑pro‑eu? Написано "раздача PoE питания на 10-м порту"
В комплекте должны быть пое инжекторы .
Roman
да, инжекторы есть
Используйте их и будет 1g идти на точку , и если есть возможность поставить ИБП на точки, так как микротику скачки по сараю , а вот оборудования ubnt чуствительное ...
Grigory
Grigory
Используйте их и будет 1g идти на точку , и если есть возможность поставить ИБП на точки, так как микротику скачки по сараю , а вот оборудования ubnt чуствительное ...
для 1g надо 8 проводов, а 4 ведь будут заняты
Grigory
Используйте их и будет 1g идти на точку , и если есть возможность поставить ИБП на точки, так как микротику скачки по сараю , а вот оборудования ubnt чуствительное ...
точки в потолке, туда 220 не особо подашь
Roman
для 1g надо 8 проводов, а 4 ведь будут заняты
Если у вас родные поеинжекторы , то они пропускают 1g , и все будет норм
Roman
Подключаете в микротик пачкорд 8 жильный и в пое инжектор ,от унифи к поеинжектору тоже 8 жил и заведется гиговый аплинк между точкой и микротик
Grigory
Если у вас родные поеинжекторы , то они пропускают 1g , и все будет норм
разве 1g по 4 проводам ходит?
Аня 🕊
Moneron 🇷🇺
Это если про 100 мбит говорим
Moneron 🇷🇺
Если брать гигабитное пое – там 4-5 и 7-8 жилы одновременно используются и под питание, и под данные
Roman
Но ведь 4 из них заняты на PoE
У вас заняты 4 при ubnt ap , где инжектор тупой так сказать , 24 вольта и 0.5 а и он забирает 4 жилы, а в про версии идёт и питание и трафик через жилы
Roman