такой вопрос: на микроте настроен vpn client, необходимо сделать так, чтобы на vpn висели не все машины в сети, а только с определенными (статическим) адресами.
можно такое сделать?
что значит висели, маршрутизировались через впн, если да - то до каких ресурсов, или весь трафик?
Dmitry
Vit
что значит висели, маршрутизировались через впн, если да - то до каких ресурсов, или весь трафик?
чтобы три машины из 10 раьотали через vpn
Cumberbatch
такой вопрос: на микроте настроен vpn client, необходимо сделать так, чтобы на vpn висели не все машины в сети, а только с определенными (статическим) адресами.
можно такое сделать?
1 Настраивайте routing route_name на микроте какие сети за vpn
2 манглами маркировать трафик от локальных машин и mark route в созданную в первом пункте таблицу
Vit
да
Dmitry
Попробуйте так
Искомые хосты:
/ip firewall address-list add list=alst-HOSTS2VPN address=X.X.X.X/32
Локальная подсетка целиком:
/ip firewall address-list add list=alst-LOCALNETS address=X.X.X.X/MASK
Маркировка:
/ip firewall mangle add chain=prerouting src-address-list=alst-HOSTS2VPN dst-address-list=!alst-LOCALNETS action=route route-dst=<VPN-GW>
Александр
Добрый день, что может по SW OS подсказать
Александр
Накупили, несколько свитчей, CRS305, CRS328, CRS112, мне от них нужны чисто функции свитча
Александр
т.е управление по отдельному независимому порту, и чтение VLAN
Александр
Каким образом переключить их в SwOS и стоит ли ее импользовать
Александр
При перезагрузке в SWOS, свитчи сбраиваются, и при этом "теряют" IP
Александр
и я больше никаким образом не могу к ним подключиться
Александр
в Neigbor list я их вижу, но там где должен стоять IP - пустое поле
Александр
Вообще у кого есть опыт использования SwOS, стоит ли заморачиваться?
Innokentiy
есть опыт. единственное, что стоит делать со свос - переключать ее в рос
Moneron 🇷🇺
Я бы сказал наоборот. Если свитчи с дуалбутом – смысла в СвОС нет.
Innokentiy
это одно и то же)
Александр
Но, за пару дней тестирования, в полной мере оценил неудобство
Александр
в первую очередь это потеря свитчей. Переодические отвалы при инменений настроек и тд.
Александр
Но идея упрощенной ОС норм.
Александр
Еще бы, иметь возможность назначать IP и сбрасывать swOS из winbox
Александр
Еще вопрос
Александр
сбросил ССR1009 до заводских настроек
Александр
но он что-то не подгрузил defconf
Александр
точнее только она настройка ip адреса на одном порте включилась, а остальное все пусто
Александр
А хотелось, бы иметь предустановленные настройки файрвола, чтобы на ее онове настроить то что мне нужно
Александр
Записываю)
Cumberbatch
Danil
Господа, подскажите по вайфаю.
В офисе стоят точки wAP AC и cAP AC, контроллер капсман на 3011
Проблема такая - когда качаю файл с сервака на ноут раз в 5-10 минут сеть отваливается на 20-25 секунд, потом восстанавливается сама. Когда файл заливается с ноута на сервак, то разрывов связи нет вообще.
Ситуация аналогичная и на 2.4 и на 5 ГГц
Cumberbatch
?
Не плодите много сообщений. Выражайте мысль в одном сообщении. Это будет понятнее. И ссылаться в дальнейшем будет удобнее.
Михаил
Подскажите, куда копать?
Михаил
Добрый день всем!
Михаил
Danil
Куда копать то?
Точка от контроллера не отваливается, в логах пусто
Александр
Не плодите много сообщений. Выражайте мысль в одном сообщении. Это будет понятнее. И ссылаться в дальнейшем будет удобнее.
Хорошо, так как подгрузить defconf?
Cumberbatch
Хорошо, так как подгрузить defconf?
system default-configuration print
Посмотрите как он выглядит на вашей железке.
Если все нравится то
system default-configuration print file=def_conf
И затем /import def_conf
Александр
Хм.. Может нововведения какие? и def-conf уже не включает настроев FW?
Otto
на ccr вроде никогда и не было настроек фаера
Александр
на ccr вроде никогда и не было настроек фаера
у меня CCR1036 вроде бы сам настроился, правда давно. Ладно на этот закину вручную. Получается действительно в CCR1009 нет дефолтных настроек FW
Sanov
Sanov
Господа, подскажите по вайфаю.
В офисе стоят точки wAP AC и cAP AC, контроллер капсман на 3011
Проблема такая - когда качаю файл с сервака на ноут раз в 5-10 минут сеть отваливается на 20-25 секунд, потом восстанавливается сама. Когда файл заливается с ноута на сервак, то разрывов связи нет вообще.
Ситуация аналогичная и на 2.4 и на 5 ГГц
посмотрите настройки частоты точек, пункт оеселект интервал
Sanov
может просто маленький стоит
Danil
не настраивал этот параметр на каналах
Sanov
не настраивал этот параметр на каналах
тогда первое что приходит в голову, сама точка плоха нагрузите её, к примеру проверкой скорости. от капсмена до неё, не ляжет она под нагрузкой.
Danil
каналы на точках заданы жестко в конфигурациях. провижионинг с привязкой к маку радио
Danil
тогда первое что приходит в голову, сама точка плоха нагрузите её, к примеру проверкой скорости. от капсмена до неё, не ляжет она под нагрузкой.
Ну в целом жалоб на работу вайфая нет от пользователей, но вот я запустил стресс тест так сказать и выплыла такая картинка
Danil
может конечно и сам ноут чудит, нужно проверить с другого устройства еще
Danil
запусти тест скорости от точки к капсмену, и исключи один пункт
не совсем понял какой тест запустить
Danil
сейчас качаю файл с другого устройства по вайфаю - отвалов вроде не наблюдаю.
Похоже можно списывать на этот конкретный ноут и косяки с драйверами / железом
Danil
уже почти 2 Гб и "Ни единого разрыва" (с)
Danil
btest, tools 2 пункт
для бтеста на одной стороне нужно включить прием а на второй передачу вроде?
Sanov
на втором устройстве должен просто разрешён стоять, в btest, по умолчанию включен. ну и ip должны оба иметь
Nikita
Коллеги, где происходит сборка IP пакета после фрагментации? На конечном устройстве или на промежуточном роутере?
Danil
Андрей
Danil
вроде нормально всё. на wAP AC при бтесте проц в полку на 100 Мбит ((
Danil
на сАР АС более 300 Мбит в обе стороны
Nikita
на конечном хосте.
в каком случае роутер выполняет обратную сборку фрагментированных пакетов? и где это настраивается в микротике?
Андрей
в каком случае роутер выполняет обратную сборку фрагментированных пакетов? и где это настраивается в микротике?
а зачем это роутеру? Не уверен, что он вообще это умеет
Cumberbatch
Otto
а зачем это роутеру? Не уверен, что он вообще это умеет
умеет. вплс, например, может собирать пакеты и именно на роутере :)
Nikita
а зачем это роутеру? Не уверен, что он вообще это умеет
Встречал где-то в описаниях, что роутеры в теории умеют собирать фрагменты
Андрей
умеет. вплс, например, может собирать пакеты и именно на роутере :)
ну туннели понятно. Тут вопрос, насколько я понял, по чистой маршрутизации
Danil
а после 5 10 минут, не ребутится
ну я прокачал файл в 5 Гб за 15 минут с другого ноута успешно без каких либо проблем
Otto
а как маршрутизация с фрагментацией связаны?
Cumberbatch
Встречал где-то в описаниях, что роутеры в теории умеют собирать фрагменты
Если ipip/gre то собирается на втором конце туннеля