Илья Васильевич
разделал провода, откусил пары и обжал
Илья Васильевич
больше насторожило что линк с провайдеровского пропал :)
Илья Васильевич
хотя они целые без повреждений
Илья Васильевич
буду пробовать
Илья Васильевич
спасибо
Cumberbatch
разделал провода, откусил пары и обжал
А можно схему укажите провода и где пары разделаны?
Артем
Да схема всем интересна
Dmitry
Да обычная схема врезки в середину кабеля, как было указано проще поставить двухголовую розетку с двух сторон, расшить в них все, переобжать провайдерские кабели, соединить вторые порты в розетках доп. патчкордом, разделать кабель со стороны квартир. Но зачем весь этот ужас...
Yakov
проще даже не двухголовую розетку, а однопортовую, в нее провайдерский кабель, а из розетки патчкорд порезанный пополам, такой себе разветвитель-переходник получается, как стало ненужно - отключил и убрал в ящик.
Алексей
- Здравствуйте, это канал про mikrotik?
- Да.
- А как обжать utp на два коннектора?
...
...
...(n)
- А это точно канал про mikrotik?
Cumberbatch
Вот да. Но тут просто интересно
Алексей
Короче по теме треда. Мое имхо: изначально где-то повреждена одна из жил 1236
Алексей
Оттуда и вся проблема
Cumberbatch
Я вангую что оператор в центре. И с его стороны ничего не трогали. Только концы обжали
Алексей
Мультиметр в руки - и вперёд. Сопротивление между 1-2 или 3-6 никак не должно превышать 50 ом
Алексей
В среднем можно ориентироваться на 0.5 ома сопротивления 1-2 на 1 метр кабеля +- 20%
Cumberbatch
Всеееее. Давайте дождёмся автора. И больше пока про это ни слова.
Алексей
А ещё можно закоротить на коннекторах 2 и 6, то есть использовать всего 3 проводника, и один хер будет работать ;)
Taras
Вечер добрый!
Может подскажет кто...?
Куча микротов 3011 и пара 1016.
Везде gre и ipsec.
Так вот... после обновления на 45.2 некоторые ipsec перестали работать, а трындец как нужны. Откатываться вообще не вариант..."лошара" забыл про бекап..
Есть какие варианты?
Cumberbatch
Вечер добрый!
Может подскажет кто...?
Куча микротов 3011 и пара 1016.
Везде gre и ipsec.
Так вот... после обновления на 45.2 некоторые ipsec перестали работать, а трындец как нужны. Откатываться вообще не вариант..."лошара" забыл про бекап..
Есть какие варианты?
Гре разрешите явно выше инвалидов
Cumberbatch
Вечер добрый!
Может подскажет кто...?
Куча микротов 3011 и пара 1016.
Везде gre и ipsec.
Так вот... после обновления на 45.2 некоторые ipsec перестали работать, а трындец как нужны. Откатываться вообще не вариант..."лошара" забыл про бекап..
Есть какие варианты?
Или только IPSec перестали работать?
Евгений
Куда-то сообщения деваются.
Евгений
Компьютерные сети. Что не так? Синдром вахтёра? Так чатов много.
Cumberbatch
Только пара ipsec перестала работать между 3011 и 1016
Чистый или когда в гре указываете использовать Ipsec
Taras
Чистый или когда в гре указываете использовать Ipsec
В гре. Там должен ходить voip но не хочет.
Taras
С остальными точками все нормально прошло
Алексей
По этому айписеку да. Остальное по другим ходит и без проблем.
Воип имеется в виду дефолт: sip+rtp?
Cumberbatch
По этому айписеку да. Остальное по другим ходит и без проблем.
Адреса назначенные на гре пингуются ?
Алексей
Да.
Как диагностировали что 'не проходит'? Нет голоса или нет звонка? Или все же дамп трафика?
Taras
Как диагностировали что 'не проходит'? Нет голоса или нет звонка? Или все же дамп трафика?
Эластикс 2.6
Ни голоса, ни звонка... Только отбойник "эл сиркус им бизи на") и дебаг ругается на rtp
Taras
По айписеку нет трафика, только ошибки
Алексей
Эластикс 2.6
Ни голоса, ни звонка... Только отбойник "эл сиркус им бизи на") и дебаг ругается на rtp
Го в личку, как админ телефонии помогу исключить косяк сипа
Cumberbatch
🤷♂️
😷Драничек
Эластикс 2.6
Ни голоса, ни звонка... Только отбойник "эл сиркус им бизи на") и дебаг ругается на rtp
"all sockets are busy now" говорит астериск))
😷Драничек
Попробуйте без айписека гре
Цукерберг
Цукерберг
лте не находит после обновления прошивки
Anonymous
@karuzin будет жить. Поприветствуем!
Дмитрий
Вот на какие грабли наступил. Сваял скрипт для автоматической конфигурации микрота. Он останавливается на следующей команде:
/interface bridge
add name=LAN
/interface bridge port
add bridge=LAN interface=ether2
Пробовал запускать и чере import и через reset-configuration, Пока вижу только один выход: add bridge ставить в конец скрипта. А еще варианты есть?
Посмотри вывод ошибки через вербосе. А так сделай обработчик ошибок. Возможно у тебя интерфейс где-то переименовывается или добавь перед этой командой паузу на пару сек для отладки
CTpaHHoe
Так у вас туннель не установился, нет?
1. хотелось бы увидеть вывод
/ip firewall connection print detail where protocol~"gre"
2. как-то так попробуйте. похоже на недавнюю проблему
```
/ip firewall raw add action=notrack chain=prerouting protocol=gre
```
Vlad
Всем привет, есть вопрос по настройке ikev2. Все сделал по вики, в сертификате клиента CN=client_1, в ipsec identity remote id user fqdn=client_1. Клиент на андроиде успешно авторизуеться, все работает. с теми же сертификатами при подключении с айфона в логах микротика пишет - identity not found for peer fqdn:client_1. В айфоне remote id естественно client_1. В какую сторону копать ?
Николай
Всем привет, есть вопрос по настройке ikev2. Все сделал по вики, в сертификате клиента CN=client_1, в ipsec identity remote id user fqdn=client_1. Клиент на андроиде успешно авторизуеться, все работает. с теми же сертификатами при подключении с айфона в логах микротика пишет - identity not found for peer fqdn:client_1. В айфоне remote id естественно client_1. В какую сторону копать ?
В сертификате должно быть поле email и DNS для апловской продукции
Vlad
пробовал, в алтернатив нейм пишу емейл, тогда ошибка таже, identity not found for peer, только вместо fqdn rfc822 и емейл.
Николай
Identity должен быть сертификат
Андрей
Всем привет, есть вопрос по настройке ikev2. Все сделал по вики, в сертификате клиента CN=client_1, в ipsec identity remote id user fqdn=client_1. Клиент на андроиде успешно авторизуеться, все работает. с теми же сертификатами при подключении с айфона в логах микротика пишет - identity not found for peer fqdn:client_1. В айфоне remote id естественно client_1. В какую сторону копать ?
Скорее всего яблофон не верно настроен. Посмотрите презентаху Никиты Тарикина с МУМа в Малайзии по ikev2, там со скринами все сделано.
Яблофон неочевидно настраивается....
Cumberbatch
В сертификате должно быть поле email и DNS для апловской продукции
Ничего подобного не настраивал. Работает без этих полей.
Vlad
А nsv_iphone это же cn сертификата клиента, и в remoteid в айфоне тоже указываем nsv_iphone, правильно я понимаю?
Vlad
Вернее в Айфоне локалайд это
demonjeke
о, в тему,
😭 подскажите какой протокол надо использовать чтобы поднять впн на айос,
l2tp ни в какую не хочет коннектить
Cumberbatch
Cumberbatch
😷Драничек
Vlad
Cumberbatch
Vlad
Со стороны iPhone Локал айди. Правильно.
Ну да, уже не один день сижу, пишет вот эту ошибку. Уже даже на польском видео смотрел, не говоря уже о наших 😂 причем стронгсван без проблем подключается.
Cumberbatch
Vlad
Ок, спасибо
Dmitry
/rules
Albert
Добрый день
Кто нибудь может обяснить что делает параметр frame types=admit only untagged and priority tagged?
Принимать только не тегированный но с приоритетом. О каком приоритете речь идет?
Спасибо
Dmitry
Nikolai
Добрый день
Кто нибудь может обяснить что делает параметр frame types=admit only untagged and priority tagged?
Принимать только не тегированный но с приоритетом. О каком приоритете речь идет?
Спасибо
Во фреймах, кроме Vlan-Id может быть поле Priority. Оно может содержать значение.
Данная настройка разрешает принимать:
1) нетегированный трафик
2) трафик помеченный priority
Albert
не могу такого параметра найти