ха, я сказал это клиенту, клиент сказал, что "этого не будет. ищите так..."

при чем, эта странная "петля" обнаруживается подряд 2 раза, с разрывом в 6 секунд

стабильно 6 секунд, и крайне редко отклонятеся от этого значения.

ха, я сказал это клиенту, клиент сказал, что "этого не будет. ищите так..."

Если это порт в сторону клиента то вообще не понятно зачем вы ему бридж делаете? Если у вас L2 vpn для него то ограничте его по скорости и по количеству пакетов в сек и отключите все средства обнаружения петель. Пусть сам мучается

я не провайдер, я работаю в ит оутсорс компании. это наш клиент, все внутри одного его подразделения. это один из сегментов сети этого офиса, а точнее коллцентр с пк и софтофонами.

Эти фильтры в файрволе ставить?

Сообщение от участника этого чата, но на другом ресурсе: https://forum.nag.ru/index.php?/topic/122665-mikrotik-zaschita-ot-shirokoveschatelnogo-shtorma/&do=findComment&comment=1334351

нет, такого фильтра не ставил

нет, такого фильтра не ставил

так они д.б., особенно в случае неуправляшек

так они д.б., особенно в случае неуправляшек

благодарю, посмотрим. даст ли это результат

так они д.б., особенно в случае неуправляшек

поставил фильт, и я вижу много много запросов arp (eth-proto 0806)

у Вас же огромная локалка, которую вы не хотите делить - так и должно быть

Лично я очень хочу, но не могу... пока... по ряду не зависящих от меня причин. Ладно в одной большой ок. Почему даже в маленькой, которую я обособил от всех, летит тоже очень много запросов?

много это сколько в pps ?

с момента как Вы дали ссылку, т.е. примерно за час набралось 4,8 мегабайта

считаем: 4,8 мегабайта = 4 800 000 * 8 = 38 400 000 бит в час (3600 секунд) => 10 667 бит/c у нас ARP-Requiest , его размер 28 байт или 28 * 8 = 224 бит => PPS = 10 667 / 224 = 47 пакетов Итог: это нормальный трафик, вообще ни о чем

надеюсь нигде не ошибся 😊

при шторме у Вас будет от 40k-100k пакетов

ну и об этом тут же скажет CPU железки

там второе правило в примере drop - логируйте его, применяйте сэты правил для каждого из портов и смотрите где начинает дропать - там и источник проблемы

Всем привет. Подскажите, есть способ скачать бэкап на учётке с read ролью?

попробуйте

Всем привет. Подскажите, есть способ скачать бэкап на учётке с read ролью?

А версия RouterOS какая?

А версия RouterOS какая?

6.44

6.44

Из известных мне багов ничего не сработает. Раньше можно было на почту отправлять файлы любые, но это прикрыли.

Не помню, работает ли fetch upload на ftp

Вроде бы не должно, но попробовать стоит

Вроде бы не должно, но попробовать стоит

Спасибо

https://docs.google.com/spreadsheets/d/1yKiFtX_7Xp5gmepgClmgMFwNtJde9cmIQADOULTlKdY/edit?usp=drivesdk может кому-то будет полезно

https://docs.google.com/spreadsheets/d/1yKiFtX_7Xp5gmepgClmgMFwNtJde9cmIQADOULTlKdY/edit?usp=drivesdk может кому-то будет полезно

агонь:) в 10 строке точно 6.48.10?

Было дело когда-то в молодости... Разлочивал МТС модемы и роутеры для использования симок других операторов. Еще - мменял режим модема, чтобы он не прикидывался CD-диском и микротиком виделся. А тебе что нужно сделать?

У меня мобильный роутер видится микротиком без проблем, без изменения конфигурации. В ПК роутер видится, как сд-ром+флешкарта+модем

Всем привет , вопрос от чайника. В общем хочу вместо rstp в кольцевой структуре сети прикрутить ospf , между микротиками wifi антенны в режиме моста. Такой вопрос , для того что бы я мог централизованно управлять антеннами по shh, мне их нужно выходит в той же сети держать в которой бегает ospf между микротиками ?

Вы точно в терминах не запутались? Протоколы не путаете?

Ssh он имел виду

Rstp пользовал чтобы сеть не закольцевалась

Он с л2 кольца хочет л3 связанность

Властелин колец))))

Всем привет , вопрос от чайника. В общем хочу вместо rstp в кольцевой структуре сети прикрутить ospf , между микротиками wifi антенны в режиме моста. Такой вопрос , для того что бы я мог централизованно управлять антеннами по shh, мне их нужно выходит в той же сети держать в которой бегает ospf между микротиками ?

Схему посмотреть бы

Да будь они прокляты пятничные вечерние квесты в последний день месяца, когда срочно всем надо

Капсман на тц. С чем может быть связано такое поведение? Authentication not valid?

Схему посмотреть бы

щас постараюсь в кратце

в общем сейчас все в одном бродкасте

хочу ospf

но не знаю в каком режиме оставить wifi мосты

но не знаю в каком режиме оставить wifi мосты

Я бы советовал ap bridge/station

ну да они щас в таком же

Я бы советовал ap bridge/station

Спасибо большое

ну да они щас в таком же

Откуда тогда L2 ?

ну там все в режиме моста получается и все в одной подсети через центральный маршрутер бегает трафик

то есть там arp везде

https://docs.google.com/spreadsheets/d/1yKiFtX_7Xp5gmepgClmgMFwNtJde9cmIQADOULTlKdY/edit?usp=drivesdk может кому-то будет полезно

Забавно. Там упоминается верся 6.48.10. Кажется, я чего-то не знаю о версиях и роутерос7 ближе чем кажется

Вы точно в терминах не запутались? Протоколы не путаете?

ОСПФ используют в кольцевых топологиях для несимметричной маршрутизации и отправки пакетов в разных направлениях по разным линкам

Похоже на deauth-атаку

ОСПФ используют в кольцевых топологиях для несимметричной маршрутизации и отправки пакетов в разных направлениях по разным линкам

Я ж подумал вместо

Я ж подумал вместо

Вообще здравая мысль с л2-кольца переползти на л3. Управляемее будет

Вообще здравая мысль с л2-кольца переползти на л3. Управляемее будет

Я б понял еслиб просто тип связности назвали:)

Похоже на deauth-атаку

Хм... Странно. Будем ковырять. Спасибо.

Опыта у меня маловато:)

у меня тоже такое было и сеть штормило по этому хочу уйти на l3

Небольшие сегменты л2 легче контролировать и если что-то пошло не так проблемы на все остальные сегменты не распространяются

Небольшие сегменты л2 легче контролировать и если что-то пошло не так проблемы на все остальные сегменты не распространяются

Ага я даже проверил , одну ветку vlanm поделил и там все ок даже при помехах

/оффтоп офф

ну там все в режиме моста получается и все в одной подсети через центральный маршрутер бегает трафик

Как вы мост делаете если клиенты у вас в режиме station?

Как вы мост делаете если клиенты у вас в режиме station?

Карта, какие-то точки, все гадают о топологии, пойду дальше в бар.

Если серьезно, давно пора переехать на l3 и маршрутизацию между сегментами

Этот вывод сделан исключительно из схемы на карте?

Не будем гадать. Автор сам все расскажет

Нужна логическая схема такой топологии. На карте, конечно, круто, но ничегошеньки не понятно.

Я щас скажу токсичную вещь, но я вот понимаю, что раз у топикстартера такой вопрос - то, возможно, ему не нужен оспф вообще, а нужно что-то другое. Не факт, но вероятно.

агонь:) в 10 строке точно 6.48.10?

Косяк, 6.43.10 (поправил)

Забавно. Там упоминается верся 6.48.10. Кажется, я чего-то не знаю о версиях и роутерос7 ближе чем кажется

Опечатка. 6.43.10

👌

Спасибо 😅

Нужна логическая схема такой топологии. На карте, конечно, круто, но ничегошеньки не понятно.

щас попробую на бумаге обрисовать

вот сейчас такая вот схема , получается сами антенны тоже мосты , и за ними роутеры можно сказать свичи все порты соединены. Я хочу это изменить , вот думаю выделить несколько подсетей для того чтобы роутеры в них ospf ом общались и соответственно выбирали резервные линки при падении основного. Но вот не знаю стоит ли в этой ситуации так делать , и в каком режиме работы будут антенны , потом что они я так понял должны в той же сети находится что и ospf

Маршруты между роутерами в принципе не нужны , ответвления можно на внутреннюю сеть посадить за роутерами