Andrei
@moneron спасибо за помощь.
Moneron 🇷🇺
Если честно, читаю брошюру по PL7400 и диву даюсь. Магия какая-то. Подключить к роутеру как блок питания и там появится новый эзернет интерфейс. Капец. Эзернет интерфейс блока питания... 😂
Не совсем так. Интерфейс появляется на роутере и без блока питания. Достаточно обновиться на 6.44+. Бп является по сути бриджом, который объединяет микроюсб и plc. Когда его подключаем – pwr-line1 интерфейс в роутере просто становится активным
Andrei
Всё равно калдунство какое-то
Mikе
Кто как тестирует каналы связи со своим провайдером?
sergey🎃rest
Кто как тестирует каналы связи со своим провайдером?
а шо их тестировать? утилизировать надо
Maxim
У кого есть опыт в активации лицнзии на х86? Столкнулся с следующим вопросом. При создании нескольких виртуальных хостов из образа x86 совпадают software id. Как это отразится на активации лицензии? Можно ли заного сгенерировать software id?
sergey🎃rest
Сделай клон а не копирование
Maxim
Добрый день коллеги. Напомните пожалуйста, проблемы, связанные с невозможерсть подключения нескольких L2TP клиентов из за одного NAT-а, вызваны проблемами в IPSec по-моему. Или с чем-то ещё?
Moneron 🇷🇺
Да, с ipsec
Maxim
Да, с ipsec
а быстро полечить это не меняя глобально настроек l2tp сервера можно? обмен на IKE2 поменять?
Maxim
а то нарисовались проблемы, о которых раньше и не задумывались, внезапно несколько клиентов из одного офиса/гостиницы/кафе решили поработать в нашей сетке...
Maxim
Level в policy должен быть unique
что-то не нашёл такого
Maxim
Из-за того что это шаблон - Level не выставляется
Maxim
Ручками нужно писать.
под каждого клиента?
Cumberbatch
под каждого клиента?
Нууууу. Под каждую пару ip
Maxim
Нууууу. Под каждую пару ip
так задача в том, что у меня пара IP одна и та же.... а клиентов больше одного)
Moneron 🇷🇺
Виндоклиент вроде не умеет ике2+л2тп
Cumberbatch
так задача в том, что у меня пара IP одна и та же.... а клиентов больше одного)
Ну значит эту пару прописать. Ну или https://t.me/mikrotikclub/110073
Maxim
Виндоклиент вроде не умеет ике2+л2тп
пытаюсь разобраться сейчас в этой схеме
Moneron 🇷🇺
А чем штатный ике2 в винде не устраивает?
Maxim
без l2tp
Moneron 🇷🇺
Ну да. Там и роуты запушить можно, и аутентификация по сертификатам
Maxim
Ну да. Там и роуты запушить можно, и аутентификация по сертификатам
и сертификаты похоже на клиентов нужно будет отдавать
Moneron 🇷🇺
Обязательно. И импортировать их не в пользовательское хранилище, а в локальное
Maxim
прямо боль и страдания...
Moneron 🇷🇺
Да не вот чтобы прям. Далеко не самое страшное.
Maxim
Просто из серии "всё работало" но нужно чуть поправить чтобы стало лучше. А выльется в переделку всего и вся...
Maxim
К тому что сейчас Radius авторизация и CMAK файл с роутами и прочими плюхами. А в случае IKEv2 придётся на каждого генерить сетификат и раздавть их.
Maxim
Пропишите политику одну. Ну
а потом ещё одну... и ещё одну...
Maxim
просто раз взялся, нужно подумать как сделать просто и надёжно
Moneron 🇷🇺
Пропишите политику одну. Ну
Не всегда работает. Винда с порта 1701 ставит. И получается, что две машины из под одного ната пытаются сгенерить политики с одинаковым срц-портом.
Cumberbatch
Ой как интересно.
Moneron 🇷🇺
У меня 2хл2тп из-под ната получалось поднять только с двух роутеров и с кучей костылей. С двух виндов не получалось. Вин+андроид – легко, ибо последний не по рфц идёт со случайного порта и полиси генерятся разные.
Виталий
Всем привет Господа, как можно грохнуть коннекты после переключения на резервного провайдера (рекурсивные маршруты)? Netwatch, скрипт с шедулером или есть методы получше?
Виталий
А зачем это делать?
Чтобы вместо затупа на компе получить ошибку, и обновить страницу
Виталий
В браузере "зависание" происходит страницы, единственная жалоба. Если аутлук качает почту - то же самое, проще перезапустить получение
Эдуард Д.
Конетрек почисть
Владимир
А зачем это делать?
Хотя бы для того чтобы телефония поднялась. Она из-за зависших коннектов сама не поднимется
Vitalii
✋
Dmitry
Хотя бы для того чтобы телефония поднялась. Она из-за зависших коннектов сама не поднимется
Телефония = udp, крутишь и так небольшой дефолтный timeout ещё вниз и она поднимется сама
Владимир
Телефония = udp, крутишь и так небольшой дефолтный timeout ещё вниз и она поднимется сама
Мнения по этому поводу разнятся. Но прод показывает что скрипт в нетвоч лишним точно не будет.
Dmitry
Мнения по этому поводу разнятся. Но прод показывает что скрипт в нетвоч лишним точно не будет.
Будет лишним без доп. проверок и вызовет кучу доп. проблем при флапе провайдера или будет бесполезным при неточно подобранных timeouts в netwatch
Anonymous
Народ что за параметр Latency ? Это от HP aruba
Anonymous
Anonymous
И как его узнать в микротикн
Alex
задержки сетевой карты, в микросекундах
Cumberbatch
Народ что за параметр Latency ? Это от HP aruba
В качестве инженерного термина под задержкой понимается промежуток времени, с которого начинается какое-либо действие, до момента, когда оно действительно вступает в силу.
Cumberbatch
И как его узнать в микротикн
Тут зависит от аппаратного исполнения MikroTik. А зачем оно вам? Что хотите решить узнав ответ?
Anonymous
Ну вот у моего знакомого на работе старший одмин топит за то чтоб ставить эти Арубы. И аргументирует этим параметром
Anonymous
Дескать у микротских свичей он хуже
Anonymous
А я считаю что это ерунда и незачем плодить зоопарк
Anonymous
Вот хочу узнать какие нормальные аргументы привести чтоб доказать этл
Alex
ну если вы не собираете типа Storage spaces direct (RDMA там ) - я имею ввиду Software defined storages - то вам должно быть фиолетово. Админ топит, потому что спецы по арубе не так распространены как по микротам.
Alex
кроме того у hp специфичный язык настройки коммутаторов ..
Cumberbatch
Дескать у микротских свичей он хуже
Пусть докажет сначала. покажет этот параметр 😄
Anonymous
Там по сети просто летает rdp, интернетик, файлы и немного скайпа. Ничего сверхъестественного.
Dmitry
Там по сети просто летает rdp, интернетик, файлы и немного скайпа. Ничего сверхъестественного.
правильный ответ вам уже сказали, но из собственного опыта - все что угодно, только не HP.
UserHost
Добрый день, коллеги Установлен mikrotik CCR 1039, интегрирован с sctive directory. Сотрудники устанавливают l2tp/ipsec pre-shared key соединения и подключаются в локальным ресурсам, монтируется dfs Беда в том, что не всем прилетает маршрут не срабатывает split tunnelling, клиенты, macbook os 10+, windows 10 pro 1809 + RouterOS 6.39 Читал changelogs, там в версии 6.43.12+ вносили исправления dhcp options, но пока на тестовом CCR не получается чтобы прилетали отдельные маршруты для клиентов Как это вопрос еще можно решить?
Alex
Вот хочу узнать какие нормальные аргументы привести чтоб доказать этл
У нас раньше стояло штук 20 hp, они глючные, негибкие. Подвисали.
Alex
2510 еще
Alex
ну вобщем поменяли все на cisco 2960 в итоге.
evgenii76
Я вот все думаю, вот бы здорово, закатить заббикс в микротик..в удаленный офис поставил один микротик, а он ещё и мониторит там все и из основного офиса как проксю его зацепил...фича реквест, так сказать)))
Dmitrii
Зачем вы на устройство для маршрутизации хотите сгрузить ещё функции мониторинга? На циску аса поставьте заббикс
Dmitrii
Или на свитч от длинка