У меня аналогичная ситуация с L2TP+IPSEC. На 10-ке то подключается, то нет... При этом, с телефона проблем нет, залетает на ура ! Три одинаковых конфига в разных местах и такие грабли...
Если не включать debug-лог, то МТ пишет следующее:
First UDP-packet received from XXX.XXX.XXX.XXX
И на этом просто висит...
То есть, согласование IPSec проходит успешно, не работает L2TP
не знаю как у тебя, а у меня была проблема в фаере
Psix
Dmitry
в крайней бете есть
*) dhcpv4-server - added "vendor-class-id" matcher (CLI only);
где почитать, как перевести конфиг от windows на язык mikrotik
хочу заранее не известным устройствам грузить или pxe(bios) или pxe(uefi)
Поищите на Хабре про dhcp-options в hex. Здесь имхо будет тоже самое
res_nom
у вас рекурсия сложилась
Bomberman
😁
Владимир
Dim-soft
Поищите на Хабре про dhcp-options в hex. Здесь имхо будет тоже самое
про опции я знаю, мне интересно про фильтрацию по архитектуре, чтобы если bios то отдавался undionly.kpxe, а если uefi то snponly.efi
😷Драничек
А в интернетах пишут, вроде, что можно. Нужно попробовать
Alexander
отпишись потом по итогам
😷Драничек
Обязательно
CTpaHHoe
подскажите плз, где лучше купить впску для поднятия на ней убунту с впн серваком, впнка соответственно для обхода блокировок, ну и сверху думаю мтпрото поднять и обычную проксю
arubacloud неплох. тоже 3 евро. и можно налог вернуть для не граждан
CTpaHHoe
а можете подсказать российские vps хостинги, на которых микротик развернуть можно?
😷Драничек
На наших РКН не обойти)
CTpaHHoe
На наших РКН не обойти)
у меня свет клином на РКН не сошёлся - просто нужны точки выхода в России.
Николай
Вечер добрый. Есть hap ac2 6.44.3 не получается настроить IGMP proxy. [admin@dtrevtik] > /ro ig pr
quick-leave: yes
query-interval: 2m10s
query-response-interval: 10s
[admin@dtrevtik] > /ro ig i p d
Flags: X - disabled, I - inactive, D - dynamic, U - upstream
0 U interface=ether1 threshold=1 alternative-subnets=0.0.0.0/0 upstream=yes
1 interface=bridge threshold=1 alternative-subnets="" upstream=no
[admin@dtrevtik] > /ro ig m p d
Flags: X - disabled, A - active, D - dynamic
0 AD group=239.255.255.250 source=192.168.210.203 upstream-interface=ether1 downstream-interfaces=bridge active-downstream-interfaces=bridge bytes=128 packets=4 wrong-packets=4
1 AD group=239.255.255.250 source=192.168.210.201 upstream-interface=ether1 downstream-interfaces=bridge active-downstream-interfaces=bridge bytes=490 packets=7 wrong-packets=7
[admin@dtrevtik] >
Николай
в чем может быть проблема?
Николай
да и форвард udp
Alex
Ещё кажется порт 1234 открывают (не помню что это за порт)
Николай
у меня пров на порт 10000 стримит
Alex
Так а в чем выражается не работа прокси? То что wrong packet?
Николай
Николай
192.168.210.201 ip моего компа, 10.9.25.232 ip на интерфейсе ether1
Цукерберг
Привет МикротикКлаб. Кто с ЛТЕ работает, модуль ЛТЕ прислали, а он не виден в системе и дико греется - это всё, зе енд?
Николай
незнаю, не мой точно.
Николай
прилетает на ether1
Николай
Alex
прилетает на ether1
В логах пишет что игнорирует запрос от самого себя. У вас один деф.роут, один vrf?
Николай
В логах пишет что игнорирует запрос от самого себя. У вас один деф.роут, один vrf?
vrf не использую, есть пару таблиц маршрутизации и два дефолт роута с разной дистанс
Alex
vrf не использую, есть пару таблиц маршрутизации и два дефолт роута с разной дистанс
Т.е. у вас два провайдера (или впн) и вы манглом что-то там делите?
Николай
да
Alex
да
Тогда есть предположение, что proxy работает как local process в таблице main и вы не правильно настроили выход из этой таблицы
Alex
Например мультикаст обрабатывается не в main таблице
Николай
есть диаграмма работы IGMP proxy?
Alex
есть диаграмма работы IGMP proxy?
Я думаю нет. Всегда для локального процесса предусматривают маршруты в таблице main, или создают пустой бридж через который можно локальные процессы роутить в иной таблице
Alex
Иными словами, отключите для проверки на время не основной деф.роут и маркировку и проверьте как будет работать прокси. Если заработает, то точно дело в маршрутах/таблицах
Николай
стоп, а какие маршруты нужны IGMP? для его настройки используются интерфейсы и мультикаст адреса. или я заблуждаюсь?
Alex
стоп, а какие маршруты нужны IGMP? для его настройки используются интерфейсы и мультикаст адреса. или я заблуждаюсь?
Сам микротик как-то взаимодействует с адресами мултикаста же. Он использует таблицу main для своих нужд
Alex
Возможно даже адрес подписчика обрабатывается в local process в таблице main, а у вас на локальные адреса иная таблица. Но это только предположения.
Николай
Николай
настроил на хап мини igmp proxy тоже самое
Alex
А на самом бридже не надо поставить интерфейсы в доверенные и включить igmp snooping?
Николай
в вики микротика нет про это инфы
Alex
У меня тоже все заработало сразу после установки пакета мультикаст. Но вдруг заработает?)))
Николай
У меня тоже все заработало сразу после установки пакета мультикаст. Но вдруг заработает?)))
все оказалось гораздо проще, у меня на компе неслолько сетевых интерфейсов, у казал в плеере смотрящий на тика и все заработало
Nickolay
Roman
Привет всем, с праздником, вопрос по ovpn конект х86 на rb2011, максимальная скорость 4,5 мб сек, и проц на 2011 95-99%, есть ли какое решение как то сделать быстеей скорость или какие ройтеры брать для ovpn ? Спасибо
Cumberbatch
Roman
Roman
Roman
sergey🎃rest
другова ротвеллера бери
Cumberbatch
Roman
У вас там случаем dns не открыт? На dns attract похоже. Это очень нагружает канал и проц
нет,53 порт закрыт,все закрыто, сейчас только проц упал на 35-45%
Roman
Alexey
А чем ты скорость меришь?
Alexey
А, ок
Roman
может поменять порт опенвпн?
Roman
1194 стоит например на 8080т?
Alexey
А есть возможность попробовать более мощное устройство?
Alexey
У меня с l2tp похожая ситуация была
Roman
А есть возможность попробовать более мощное устройство?
буду проситься к товарищу на сср1009 , но это после праздников
Alexey
Поменял впнс сервер на помощнее и стало быстрее в 2 раза
Roman
Итого выводы rb2011:
ovpn ~5 мб сек
l2tp ~ 22-25 мб сек
Roman
а hap ac2 там получше будет ?