@mikrotikclub - страница 1180

Vitalii

Коллеги, у меня интересный случай, rb2011, вифи перестал работать, сканироваться сети может, но сам точкой быть не может

Vitalii

Встречался кто-то с такой херней?

Vitalii

Интерфейс есть

Cumberbatch

Коллеги, у меня интересный случай, rb2011, вифи перестал работать, сканироваться сети может, но сам точкой быть не может

Если выбрать режим ap bridge то что происходит?

Vitalii

Появился, но не подключается

Dmitry

В логах что?

Vitalii

телефоном пытаюсь зацепиться

Vitalii

никаких ACLв настройках нет

Dmitry

default auth - в yes ?

Vitalii

странно, но CAPs интерфейсы завелись и поднялись

Vitalii

и заработало

Vitalii

пол утра ни к вифи не вещало, ни CAPs не поднимались

Vitalii

Спасибо

Vladimir

Подскажите, пожалуйста, есть два микрота. VRRP на lan портах нормально работают, один мастер, другой слейв, а вот на wan - оба мастеры. Я так понимаю, его блокирует правило файрволла "drop all not coming from LAN". При отключении этого правила всё работает. Как это исправить?

Dmitry

Разрешить все с/на 224.0.0.18

Dmitry

0.0.0.0/0 to 224.0.0.18 224.0.0.18 to 0.0.0.0/0

Vladimir

Спасибо! Помогло!!

Dmitry

Auth не забудьте настроить

Vladimir

Да, про это помню.

Maxim

Доброго времени суток. Если говорить очень грубо: ищу способ в микротике повысить приоритет для трафика только к одной группе адресов, чтобы никакой другой траффик не перекрыл к нему доступ. Это всё можно сделать через одну simple queue в RouterOS? Или вообще simple queue такое не может делать?

sergey🎃rest

любой из способов подойдет

Dmitry

Вопрос: распространяется ли default-route, полученный по iBGP eBGP-соседу, при default-information originate указанном глобально, а НЕ для пира отдельно

Dmitry

по идее да, но у меня почему-то нет :(

Cumberbatch

по идее да, но у меня почему-то нет :(

In general, your customer-access routers with BGP should have a standard out-filter configured in them: /routing filter add action=accept chain=bgp-default-only prefix=0.0.0.0/0 prefix-length=0 add action=discard chain=bgp-default-only prefix=0.0.0.0/0 prefix-length=0-32 Setting the out-filter on the customer's peer configuration to be this filter, plus enabling default-originate (if-installed is recommended) will give what you want.

Vitalii

Ребятки, не пойму куда грешить, есть голый микрот с dhcp и nat, половина сайтеков в инторнете не работает, запускаю через впн любой из неработающих сайтов, все ок

Vitalii

Сайты причём ни какие то левые, тинькофф например

Vitalii

Провайдер говорит, сегодня проверяли в обход микрота, типа все работает

Даниил

Провайдер говорит, сегодня проверяли в обход микрота, типа все работает

Проблема в мту

Dmitry

In general, your customer-access routers with BGP should have a standard out-filter configured in them: /routing filter add action=accept chain=bgp-default-only prefix=0.0.0.0/0 prefix-length=0 add action=discard chain=bgp-default-only prefix=0.0.0.0/0 prefix-length=0-32 Setting the out-filter on the customer's peer configuration to be this filter, plus enabling default-originate (if-installed is recommended) will give what you want.

Это все есть

Vitalii

Проблема в мту

и что нужно сделать?

Даниил

Узнать мту у провайдера

Даниил

Или вычислить при помощи пинга

Даниил

Пппое соединение?

Vitalii

нет

Даниил

Ipoe?

Vitalii

и как же мту вычислить?

Vitalii

похоже починил, спасибо

Bomberman

и как же мту вычислить?

Bomberman

Как-то так

Vitalii

в данном случае Вы кого пинуете?

Bomberman

в данном случае Вы кого пинуете?

Свой же роутер через vpn

Vitalii

а мне надо провайдера пинговать?

Bomberman

а мне надо провайдера пинговать?

Угу Шлюз провайдера для начала

Vitalii

так, допустим, я вычислил мту, какие дальнейшие действия?

Bomberman

На интерфейсе его выставить

Bomberman

Если не поможет - манглом TCP MSS резать

Vitalii

ну вот я сейчас манглом резанул и пошло

Vitalii

но все равно спасибо

Vitalii

На интерфейсе его выставить

который на провайдера смотрит?

Cumberbatch

ну вот я сейчас манглом резанул и пошло

Проблема у оператора. Пинайте его что бы мту был 1500 везде в его зоне ответственности

Bomberman

ну вот я сейчас манглом резанул и пошло

Универсальный способ

Vitalii

Должно быть так?

Vitalii

Cumberbatch

Должно быть так?

Да. Вроде все так

Vitalii

с флагом там

Vitalii

и это без правила

Cumberbatch

А до 8.8.8.8?

Vitalii

Cumberbatch

Ох. Очевидно ваш провайдер немного мухлюет. Возможно снимает флаг don’t fragment. Но как то фрагментирует криво. Посмотрите снифером что там с пакетами происходит. Но думаю вопросы к провайдеру. Можете ещё трасеровку дать и после пинг 1500 df по очереди до появления corrupted. Так поймёте на каком этапе возникает проблема

sergey🎃rest

ногами бить такого провайдера

Vitalii

https://pastebin.com/Tinn4f1a