Скорее всего у вас интерфейс eth со стороны CAPsMAN включён в бридж 1 а должно быть через VLANs filter

А если убрать forwarding, то инет работает на 50%/. Что-то откроет, а что-то нет)

Я бы дропал рандомно пакеты, 2-5%

Это все же дроп, а тут бы задержку увеличить

Capsman address 127.0.0.1 не прокатывает ?

Пробовал то же самое

Уберите бридж и Дискавери интерфейс

Не долгой была радость)) Local forwarding установлен, но ip рандомно выдаются, то с dhcp 1 то с dhcp 2...

Datapath vlan mode use tag Bridge vlan vlan-ids и все порты в бридже которые tagged Vlan filter включить Дхцп сервера на соответсвующие вланы на бридже CAPsMAN

Это все же дроп, а тут бы задержку увеличить

Будет ретрансмит, увеличится задержка. Наверное только понижать приоритет целевого трафика очередями и забивать канал на 100% более высокоприоритетным мусорным трафиком

Проверьте у кого есть возможность, я очень далеко от онлайма для таких экспериментов :)

По моему, этоот вопрос уже обсуждался у тебя пару лет назад. Там свич потому утебя и стоит=)

Будет ретрансмит, увеличится задержка. Наверное только понижать приоритет целевого трафика очередями и забивать канал на 100% более высокоприоритетным мусорным трафиком

ну или надо проверить как можно этим управлять через размер очереди

ну или надо проверить как можно этим управлять через размер очереди

Скажу по опыту, что я симулировал LTE пинги для скриншотов презентации через рандом дроп

Коллеги, нужна помощь. Есть chr к которому по sstp подключен удаленный микротик. На удаленном микроте выключено всё кроме винбокса. Как на него попасть?

И ещё - ромон через сстп будет работать если получится его включить?

И ещё - ромон через сстп будет работать если получится его включить?

Не будет. Вот если бы EoIP

Коллеги, нужна помощь. Есть chr к которому по sstp подключен удаленный микротик. На удаленном микроте выключено всё кроме винбокса. Как на него попасть?

Если выключено все, то никак. Если только винбокс, то через винбокс. Уточни вопрос.

Нашел конфиг, который заливали - там в сервисах все дизабл кроме винбокса

@tonytall будет жить. Поприветствуем!

Message from Anton Akhmetov deleted. Reason: new user and external link (?)

Без ссылок на сутки пожалуйста

Datapath vlan mode use tag Bridge vlan vlan-ids и все порты в бридже которые tagged Vlan filter включить Дхцп сервера на соответсвующие вланы на бридже CAPsMAN

вот так

вот так

В Datapath id vlan укажите

Всем привет, коллеги. Прошу вас помочь мне с настройкой Mikrotik hap ac2. Есть статический ip от провайдера. Есть локальная сеть 192.168.1.0. Есть DHCP сервер на базе Windows 2008R2, который раздаёт адреса в 192.168.1.0. Соответственно, нужно, чтобы интернет раздавался в 192.168.1.0. Так же нужно настроить L2TP тоннель с пробросом портов и доменной аутентификацией. С Mikrotik опыта работы нет. Пытался настраивать сам - не получилось. Заранее благодарен за содействие. Помогите Антону

Уберите бридж и Дискавери интерфейс

Все то же самое :(

Всем привет, коллеги. Прошу вас помочь мне с настройкой Mikrotik hap ac2. Есть статический ip от провайдера. Есть локальная сеть 192.168.1.0. Есть DHCP сервер на базе Windows 2008R2, который раздаёт адреса в 192.168.1.0. Соответственно, нужно, чтобы интернет раздавался в 192.168.1.0. Так же нужно настроить L2TP тоннель с пробросом портов и доменной аутентификацией. С Mikrotik опыта работы нет. Пытался настраивать сам - не получилось. Заранее благодарен за содействие. Помогите Антону

Из того, что пробовал делать сам: объединил все порты, кроме eth1, в bridge. Прописал на bridge DHCP relay до сервера DHCP.

На eth1 выдается ip по DHCP - пока так (для экспериментов). Далее старая железка будет выкинута, а вместо нее установлен данный Микрот

Вам нужно в CAPsMAN manage interface forbid no указать на всех для проверки

Вам нужно в CAPsMAN manage interface forbid no указать на всех для проверки

Да есть. Спасибо заработало

Да есть. Спасибо заработало

Укажите лучше на конкретный интерфейс в no и его потом Дискавери а на все остальные yes

Из того, что пробовал делать сам: объединил все порты, кроме eth1, в bridge. Прописал на bridge DHCP relay до сервера DHCP.

Занят сейчас. Может кто поможет. Если что напомните позже

Занят сейчас. Может кто поможет. Если что напомните позже

Понял. Спасибо)

Коллеги, как отпрвить email с несколькими вложениями, если имена файлов указанны переменными? Например file=$var1, $var2. Ругается на запятую

Коллеги, как отпрвить email с несколькими вложениями, если имена файлов указанны переменными? Например file=$var1, $var2. Ругается на запятую

Запакуй в архив с нормальным именем.

Нашел конфиг, который заливали - там в сервисах все дизабл кроме винбокса

на chr проброс порта до винбокса микрота

я подкинул виртуалку на винде к этому CHR и достучался по винбоксу к счастью

позже сделаю пробросы винбокса на CHR от удаленных точек

Запакуй в архив с нормальным именем.

А ROS умеет архивить?

А ROS умеет архивить?

Нет, наверное.

В Datapath id vlan укажите

Спасибо! Вот так вроде заработало! Буду тэстить! Респект!

Скажу по опыту, что я симулировал LTE пинги для скриншотов презентации через рандом дроп

с queue или без него?

Как правильно настроить CRS212-1G-10S-1S+IN как свитч через bridge или через меню /switch? кто может поделится конфигом?

Если кому то интересно, запитал по PoE 802.3af/at - RBSXTR&R11e-LTE, во второй порт подключил камеру, камера взлетела, работает ....

Не имея доступа к микротику хотите конфиг сохранить?

Попробуйте ломануть сами)

Консоль?

с queue или без него?

Без

Без

Спасибо

Попробуйте сами ломануть тогда

Тогда нетинсталл и если бакуп есть то хорошо. А если нет то с нуля

Ну сложно сказать. А с чего вы взяли что ломанули?

С других интерфейсов попробуйте. Через discovery

В Datapath id vlan укажите

Cumberbatch, ещё вопрос, не работают по прежнему некоторые сайты, через wifi... Куда капнуть...?

Ну вряд ли кто-то вам скажет почему. Вон умельцы правила в фв запрет на input ставят без указания интерфейса. И привет

Cumberbatch, ещё вопрос, не работают по прежнему некоторые сайты, через wifi... Куда капнуть...?

Change mtu mss

На eth1 выдается ip по DHCP - пока так (для экспериментов). Далее старая железка будет выкинута, а вместо нее установлен данный Микрот

1. делаете первоначальную настройку устройства; 2. выделяется порт под внешку - удаляете его из всех бриджей - вешаете адрес 3. выделяем резервнй порт под внешку - его дизаблим 3. остальные порты собираем в bridge - по вкусу для подключения локалки, если нужно добавляем туда и радио 4. назначаем свободный адрес из локалки на этот бридж 5. настраиваем нат + firewall 6. на windows сервере говорим, что теперь шлюз по умолчанию новый микротик 7. делаем физические переключения - у нас появляется инет на MT 8. поднимаем радиус клиент 9. поднимаем l2tp-server с радиус-auth 10. и делайте сразу все через ssh - мой вам совет

Всё - таки их нужно заменить. Я делаю ping host.ru -f -l значение и подбираю mtu/ Dthyj&

Верно?

Верно?

Да.

Коллеги, добрый день! А не подскажете параметр MTU на cisco роутерах на сабинтерфейсе говорит о размере L3 сегмента или L2? Сейчас переношу конфигурацию с cisco на mikrotik и есть сабинтерфейс с MTU 900, столкнулся с проблемой, что на mikrotik нельзя это отредактировать. На вики написано что L2MTU совсем на интерфейс влане нельзя настроить, только L3MTU, теперь встал вопрос по cisco, что там подразумевается под MTU 900? Если я правильно понимаю, то это L3.

По моей логике если интерфейс L3 уровня, то он и задает MTU L3 сегмента.

Коллеги, добрый день! А не подскажете параметр MTU на cisco роутерах на сабинтерфейсе говорит о размере L3 сегмента или L2? Сейчас переношу конфигурацию с cisco на mikrotik и есть сабинтерфейс с MTU 900, столкнулся с проблемой, что на mikrotik нельзя это отредактировать. На вики написано что L2MTU совсем на интерфейс влане нельзя настроить, только L3MTU, теперь встал вопрос по cisco, что там подразумевается под MTU 900? Если я правильно понимаю, то это L3.

на cisco ip mtu = L3 , просто mtu = L2

на cisco ip mtu = L3 , просто mtu = L2

Блен, а как мне теперь поступить лучше на микротике? Отдельный интерфейс использовать под данный вилан?

Да.

Mtu заменил, а вот mss ...

на cisco ip mtu = L3 , просто mtu = L2

и на физическом интерфейсе ограничить mtu до 900?

Блен, а как мне теперь поступить лучше на микротике? Отдельный интерфейс использовать под данный вилан?

переносите как на cisco - саб = отдельный vlan

переносите как на cisco - саб = отдельный vlan

Так и пененошу, но как мту l2 выставить?

переносите как на cisco - саб = отдельный vlan

Да.

MSS что-то не получается...

переносите как на cisco - саб = отдельный vlan

Получилось, что-то я не совсем тогда вики понял....

переносите как на cisco - саб = отдельный vlan

Сасибо что откликнулся!

Приветствую, все обновили свои тики?

Приветствую, все обновили свои тики?

Вчера обновлял, а что?

Привет)

Привет)

Ну была же обнаружена уязвимость в ядре линукс

Ну была же обнаружена уязвимость в ядре линукс

как давно?

Ну тик залотал в новой прошивке

Недавно

Ну тик залотал в новой прошивке

что конкретно было закрыто ?

Я так и не обновился ещё)) удаленно нет желания

Ну тик залотал в новой прошивке

Да просто интересно было бы почитать, что за проблема, я просто последнюю по ipv6 в апреле помню дыру.

https://www.securitylab.ru/news/499504.php