да просто это, в общем, стандартный функционал для сетевого оборудования.

Смотрите в log раз в $time, при нахождении changed / added key words сливайте конфиг. Анализ syslog в примерах wiki

Категорически приветствую! Есть такая проблемка: при подключении к l2tp серверу создаётся динамический маршрут до remote ip, всё гуд, но у меня 2 провайдера через mangle и в итоге машрут не учитывается. Если отключить маркировку роута - всё ок. Как совместить?

Категорически приветствую! Есть такая проблемка: при подключении к l2tp серверу создаётся динамический маршрут до remote ip, всё гуд, но у меня 2 провайдера через mangle и в итоге машрут не учитывается. Если отключить маркировку роута - всё ок. Как совместить?

Добавьте мангл на впн до Балансинга. Либо в таблицах isp добавляйте маршруты до vpn

У меня вообще периодически всплывают проблемы из-за мангла. Хочется вообще от него отказаться, но не знаю других способов сделать фалловер с распределением каналов по клиентам.

Баланса нет, только фалловер. Не понял, что на что добавить, можно чуть подробнее? У меня в мангле просто правила маркировки соединений и по ним маркировки роутов. Соответственно есть роуты для маркированных пакетов и роут для немаркированных тоже имеется. Я не понял, как мне маркировать vpn-соединение и зачем (какая цель преследуется)? А статические маршруты к vpn не хочу, хотя в моей ситуации это вполне применимо.

Всем привет. Коллеги, есть беспроводной мост Ubiquiti Bullet M2, на дистанцию в 200-300 метров. Скорости в 100Мбит/с вполне хватало. Работал 6 лет и начал выёживатся. Разбираться долго и дорого. Хочу поставить что-то на 5Ghz от MT т.к. больше разбираюсь в RoS, но мосты подобные не ставил. Что посоветуете взять под данную задачу? Disk5 или LHG? Быть может что-то ещё.

Мосты не приходилось делать, но все говорят что ubiquiti намного лучше Микротика. А так посмотри помехи в эфире командой /interface wireless spectral-history wireless_interface_name

Эта команда под RoS. У меня там Убики стоят сейчас.

Предположил что есть хоть какой-то микротик)

Покажите правила mangle

Всем привет. Коллеги, есть беспроводной мост Ubiquiti Bullet M2, на дистанцию в 200-300 метров. Скорости в 100Мбит/с вполне хватало. Работал 6 лет и начал выёживатся. Разбираться долго и дорого. Хочу поставить что-то на 5Ghz от MT т.к. больше разбираюсь в RoS, но мосты подобные не ставил. Что посоветуете взять под данную задачу? Disk5 или LHG? Быть может что-то ещё.

https://pastebin.com/qyTnGW7P

Объясните логику failover?

фалловер на рекурсивных маршрутах

Вполне хватит https://mikrotik.com/product/RBSXT5nDr2

В какой таблице делается failover ?

На 6.44.5 на нескольких hAP Lite перестали работать PPTP. Тупо не может установить соединение. Хотя входящие соединения на VPN-сервере вижу. На других железках (2011, 3011) все ОК. Кто-то еще сталкивался?

Писали тут о подобном, полного лога не было

Могу попробовать снять debug log и повыкидывать лишнее если это поможет?

не понял о чём речь... У меня есть набор рекурсивных маршрутов, по которым определяется работоспособность канала и мангл для распределения пакетов к двум провайдерам. Таблиц нет вроде... Что-то Я запутался. Вот маршруты: https://pastebin.com/TgGtQu7S

День добрый. Требуется для sntp клиента указать конкретный source address. Не могу придумать как это сделать.

/ip firewall nat add action=src-nat chain=srcnat comment="Self Router access to snmp" out-interface=vlan.82 src-address=192.168.82.2 to-addresses=x.x.x.x

маршрут до сервера через нужный гейт

/ip firewall nat add action=src-nat chain=srcnat comment="Self Router access to snmp" out-interface=vlan.82 src-address=192.168.82.2 to-addresses=x.x.x.x

Имхо, все в очередной раз падает на mppe

На 6.44.5 на нескольких hAP Lite перестали работать PPTP. Тупо не может установить соединение. Хотя входящие соединения на VPN-сервере вижу. На других железках (2011, 3011) все ОК. Кто-то еще сталкивался?

Господа, интересует реализовывал ли кто-нибудь или хотябы знает как сделать?: поднятие маршрута до адреса из списка address-list с проверкой доступности оного? Пример есть список с 20 адресами нужно переключать маршрут в зависимости от падения выбранного на данный момент. в netwatch я так понимаю этого не сделать?

Скриптом если только проверять пинг до нужного (используя src/interface нужный) и потом создавать таблицу с нужные дефолтовым шлюзом и mangle по dst туда направлять. В случае недоступности удалять. Логика такая

Сейчас по факту после 2х ребутов центрального роутера, который терминирует эти PPTP, все поднялось. Что было, не понятно. Но вот 2 PPTP с hAP Lite так и не поднимаются ни в какую.

А центральный с какой версией?

Понимаю, что скорее всего уже есть ответ... Но что случилось с авторизацией на роутерах?

Возникает вопрос: как с такими изменениями корректно настраивать файерволл, потому что разрешать весь GRE трафик как бы не очень хочется.

Ограничить только доверенными IP адресами

Доброе время суток! Подскажите пж нужно ли на mikrotik что то еще подставить для подклчюения к vpn c windows xp? Сейчас при подключении ошибка 800 с win 8.1 подключени успешно. Спасибо!

Ну это понятно. А как быть с коиентами с динамическими адресами?

Примерно так: 2. Если сетевое подключение активно, а windows 7 продолжает выдавать вам ошибку 800, то имеет смысл проверить настройки сетевой платы, т.к. они могли быть сбиты различными вредоносными программами. Вновь перейдите во вкладку «Подключение по локальной сети» — «Свойства» (однократный щелчок правой кнопкой мыши по ярлыку подключения). Здесь следует выбрать пункт «Протокол интернета версии 4» и установить автоматическое получение IP-адреса и адреса DNS – сервера. 5. Также ошибка 800 при подключении vpn может возникать вследствие неправильных настроек безопасности системы. Попробуйте отключить установленные на windows 7 антивирус, фаервол и другие программы – фильтры и проверить подключение к интернету в незащищенном режиме. Если ошибку удалось устранить, следовательно причина сбоя кроется в данных программах безопасности: их следует обновить и открыть в настройках вашей системы TCP-порт 1723.

то что вы написали под win7 подходит и под win xp?

то что вы написали под win7 подходит и под win xp?

только установленна XP

Мосты не приходилось делать, но все говорят что ubiquiti намного лучше Микротика. А так посмотри помехи в эфире командой /interface wireless spectral-history wireless_interface_name

Запустил анализатор спектра со стороны офиса, чтобы не отвалится. В какой-то момент увидел сигнал по всему спектру в -25Dbm... стало страшно. Сигнал от удалённой стороны -35-40Dbm. Есть подозрение что кто-то рядом начал шуметь. Просто при физике сигнал/шум -31 / -83 получать 10-15Мбит/с мне кажется очень странным

может микроволновка или вышка связи?

Трафик внезапно с 30-35Мбит/с упал до 5-7 глубокой ночью, может конечно завелись голуби на крыше и пользуют микроволновку, но может и вышка где-то... или что-нибудь ещё на этих частотах

может направленная антенна стоит на одном из домов и Вы находитесь как раз на пути направления сигнала

проверьте здесь еще

Понял спс! Ну на микроте не нужно настраивать нечего доп под win xp. Если vpn L2TP

Доброе время суток! Подскажите пж нужно ли на mikrotik что то еще подставить для подклчюения к vpn c windows xp? Сейчас при подключении ошибка 800 с win 8.1 подключени успешно. Спасибо!

Да, не исключаю. Но в Site Survey я не увидел сетей с уровнем сигнала близкому к моему, всё меньше

Запустил анализатор спектра со стороны офиса, чтобы не отвалится. В какой-то момент увидел сигнал по всему спектру в -25Dbm... стало страшно. Сигнал от удалённой стороны -35-40Dbm. Есть подозрение что кто-то рядом начал шуметь. Просто при физике сигнал/шум -31 / -83 получать 10-15Мбит/с мне кажется очень странным

тогда странно это все. Еще фантастический вариант, тестируют глушилку или что-то подобное