Здравствуйте подскажите пожалуйста стоит DHCP с Lease time 3 дня сменил ip pool с 0 на 10 и ни все устройства а именно ip телефоны не получили новый ip. Как их заставить сменить ip адрес от меня они далеко.

Попросить пользователей перезагрузить телефоны

И да, перед этим почистив или изменив статик лизы

Попросить пользователей перезагрузить телефоны

До них не дозваниваться

1. Authoritative=yes 2. Удалить ненужные лизы, иначе они так и будут переполучаться до бесконечности.

Все сделал не получают злодеи ip

Значит надо сделать так, что бы дозвонились они

Например сломать вк и ок

И фейсбук

Тогда 100% до тебя дозвонятся

И не чинить пока не перезагрузят все телефоны

Уже сломанно это просто карьер у них 1с и телефон и все там сотовая даже не работает связь

Значит надо написать им

А вообще, подними ип адрес старый. Пробрось порт на нужный телефон и подцепись веб мордой

Перезагрузка и вуаля

Все сделал не получают злодеи ip

network поправили? телефоны куда подключены ? прямо в MT или неуправляемый свитч? Как питаются? Poe или нет?

До них не дозваниваться

А зачем им тогда телефоны? 😁

А зачем им тогда телефоны? 😁

Я так понимаю - не дозвониться, потому что теперь все поломано. Ip телефон как замена сотовой связи.

Подключены в неуправляемый комутатор а он в микротик питание свае 220 . Да дозвонится не как.

Подключены в неуправляемый комутатор а он в микротик питание свае 220 . Да дозвонится не как.

/ip dhcp-server export verbose /ip addr print /ip pool export

Настроено верно, но печально то - что обновление lease произойдет на half-lease time, если не дернуть порт, т.е.: перезагрузить свитч, убрать питание с порта и прочее. Выход вам посоветовали - поставить старый адрес на bridge1 (не меняя dhcp) и пытаться заходить на телефоны и перезагружать их, но если честно, у меня так никогда не получалось

Спасибо большое!

Даже не совсем так: A DHCP client automatically attempts to renew its lease as soon as 50 percent of the lease duration has expired. The DHCP client will also attempt to renew its IP address lease each time that the computer restarts. To attempt a lease renewal, the DHCP client sends a DHCPREQUEST packet directly to the DHCP server from which the client obtained the lease. If the DHCP server is available, it renews the lease and sends the client a DHCPACK packet with the new lease duration and any updated configuration parameters. The client updates its configuration when it receives the acknowledgment. If the DHCP server is unavailable, the client continues to use its current configuration parameters. If the DHCP client fails to renew its lease the first time, then the DHCP client broadcasts a DHCPDISCOVER packet to update its address lease when 87.5 percent of the current lease duration expires. At this stage, the DHCP client accepts a lease that any DHCP server has issued.

Доброе утро! Подскажите пожалуйста. RDP с внешки по стандартному порту(3389) подключается нормально, если на клиенте и в фаерволе поменять порт с 3389 например на 3400. То трафик перестает ходить, в чем может быть проблема?

например в том, что вы трафик снаружи с порта 3400 транслируете на порт 3400 на виндовой машине

Доброе утро! Подскажите пожалуйста. RDP с внешки по стандартному порту(3389) подключается нормально, если на клиенте и в фаерволе поменять порт с 3389 например на 3400. То трафик перестает ходить, в чем может быть проблема?

В настройках "проброса портов"

/ip firewall filter add chain=forward dst-port=3400 protocol=tcp /ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.9.210 to-ports=3389 protocol=tcp in-interface-list=WAN dst-port=3400 log=no log-prefix=""

В фильрах правило выше дропа

Всем спасибо, Вроде разобрались...

Коллеги, а где найти информацию сколько максимум интерфейсов поддерживает МТ Например CCR 1009

С 1100х2 сталкивался что после 1500 зависает жёстко

имеются в виду ppp?

🔥 [testing] New version has been released! Version: 6.45beta34 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-645beta34-testing-04-18

Sergey Grigoryev (TOMCK), [18.04.19 14:37] от провайдера прокинут влан до микрота через другого провайдера Sergey Grigoryev (TOMCK), [18.04.19 14:37] настраиваю igmp proxy Sergey Grigoryev (TOMCK), [18.04.19 14:37] чего то не выходит каменый цветок

имеются в виду ppp?

Нет всего интерфейсов

Нет всего интерфейсов

не представляю себе такую картину - VLAN-ы ?

Стоят для ppp туннелей через сторонних провайдеров

Там бриджи вланы комп тунели и ППП тунели

Там бриджи вланы комп тунели и ППП тунели

Не комп а eoip

на софтовых платформах ~ 2000 c трафиком - это потолок имхо

Не комп а eoip

https://forum.mikrotik.com/viewtopic.php?t=70928

Вот и я столкнулся с проблемой на ccr1036 4000 интерфейсов и все дальше общая деградация хотя нагрузка маленькая всего 50мб/с

ну 50 это совсем печально

смотрите конфиг: firewall,очерди,шифрование,все ли что можно выполняется аппаратно - тюнинг это вещь такая ... в чатах вряд ли помогут

Ссылочку киньте, заберу с доставкой

Ссылочку киньте, заберу с доставкой

простите поздно

товар уже оплатить успели

простите поздно

Грусть((

Есть ли аналог в filter у MT, такой конструкции из IPTABLES : -m recent --update --seconds 300 --hitcount 10 -j DROP (дропать если за 300 секунд криетрий совпал больше 10 раз ?)

Есть ли аналог в filter у MT, такой конструкции из IPTABLES : -m recent --update --seconds 300 --hitcount 10 -j DROP (дропать если за 300 секунд криетрий совпал больше 10 раз ?)

Ответ самому себе: https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention И это печально.

Народ, беда... настраиваю капсман на хап ац квадрате, а он зараза не видит вторую конфигурацию

Что может заставить вникнуться в CLI MT ? Худой канал, где даже винбокс толком не работает. А отдебажить надо, и железка далеко.

Что может заставить вникнуться в CLI MT ? Худой канал, где даже винбокс толком не работает. А отдебажить надо, и железка далеко.

Хотя бы то, что все примеры в wiki это cli

Хотя бы то, что все примеры в wiki это cli

Меня cli не пугает, но в работе в основном hp и cisco, а в mt все же отличается логика cli. Все руки не доходили их по ssh конфигурячить. Они у меня 99% последняя миля

Т.е. там где должна быть вторая он поставляет первую и пишет не поддерживаются частоты

Есть ли аналог в filter у MT, такой конструкции из IPTABLES : -m recent --update --seconds 300 --hitcount 10 -j DROP (дропать если за 300 секунд криетрий совпал больше 10 раз ?)

Limit/dst-limit

Меня cli не пугает, но в работе в основном hp и cisco, а в mt все же отличается логика cli. Все руки не доходили их по ssh конфигурячить. Они у меня 99% последняя миля

Воспроизведите, например, прод в eve-ng. Я после неё винбоксом только на тренингах для демонстрации пользуюсь

И иногда wb бывает удобнее для дебага

http://botreg.ru/screens2/1555605697600.jpg почему такое может быть? После отключения света не выходит в лте

Такая же проблема была. Помог звонок в Билайн... Все сразу заработало...

И иногда wb бывает удобнее для дебага

Ага, курю как по ssh логи нормально сформировать

Такая же проблема была. Помог звонок в Билайн... Все сразу заработало...

типа локнули симку?

Ага, курю как по ssh логи нормально сформировать

Либо очень избирательно в эхо, либо два ссх-окна, в одном /log print follow-only

типа локнули симку?

Скорее всего очистили привязку сим к имей и бс.

Limit/dst-limit

Это все критерии less or equal , мне нужно ge

Скорее всего очистили привязку сим к имей и бс.

тупо свет выключили и так произошло, на двух из четырёх симок)

В два правила конструкция. 1) Less or equal аксепт, 2) дроп

Предположу что сим зацепилась сразу в 3ж и4ж и постоянно переключалось между ними....

тупо свет выключили и так произошло, на двух из четырёх симок)

Может, ещё раз свет выключить? 😊

Может, ещё раз свет выключить? 😊

я пытался имитировать данный жест удаленными перезагрузками роутера, не помогло :(

я пытался имитировать данный жест удаленными перезагрузками роутера, не помогло :(

Это софт ребут, надо прям хардкор ))

поеду... 50км блин)

А remote hands нет?

это что?

Мне в субботу почти 800 ехать ))

Мне в субботу почти 800 ехать ))

ёмоё, мои соболезнования)

это что?

Это аватар, которому даёшь инструкции, что ребутать

Это аватар, которому даёшь инструкции, что ребутать

аватар есть, боюсь не справится

но попробую)

Мне в субботу почти 800 ехать ))

Сурово…

Мне в субботу почти 800 ехать ))

по работе или на отдых?)