@mikrotikclub - страница 1342

Artemy

С каждым клиентом – на своей скорости. Просто медленные клиенты занимают больше эфирного времени.

прально, больше эфирного времени, пока точка исполняет хендшейк, она работает на минимальной скорости, какой у вас там стандарт включен для обратной совместимости? B? значит все будут курить бамбук, пока кривой клиент на 1 мегабит в секунду в точку долбится.

Artemy

Клиенты самые разные, от телефона до ТСД

новые телефоны нормально переключаются, со старыми да, были проблемы, избавляйтесь от таких.

taksa

Господа , в дудке нестандартный порт winbox так и через костыли ?

Anonymous

Господа , в дудке нестандартный порт winbox так и через костыли ?

Че спросить то хотел?

void

Всем привет В списке лизеров отображаются записи с нулевыми мак адресами, а в арп записи нормальные. В чем может быть проблема?

😷Драничек

Это адреса, которые уже заняты кем-то, но МТ их не выдавал. Вроде так

Alex

Как такое возможно?

Alex

pool микротика стоит

Aybek

/rules@GroupButler_bot

Group Butler

/rules@GroupButler_bot

Соблюдай простые правила, и всё будет хорошо. 1) Не используй обсценную лексику. Никак. Ни явно, ни завуалированно. Карается баном. 2) Старайся писать одну мысль одним сообщением. Не флуди по два-три слова. 3) Не оффтопь. Здесь это не приветствуется. 4) Не спорь с администрацией. 5) Размещение объявлений/вакансий ТОЛЬКО через согласование с администрацией группы. Иначе – read only на 14 суток. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.

Moneron 🇷🇺

Как такое возможно?

А в чём проблема? То, что с локальной стороны один ип – чаще всего, это нормально. Вот если один network будет – это да, это проблема* *в /32-адресации

void

Это адреса, которые уже заняты кем-то, но МТ их не выдавал. Вроде так

И как фиксить?

Komrat

Здравствуйте, Уважаемые! Замучали link downs.. сеть нормальная, с патч-панелями и фирменными патч-кордами. Компы новые, CRS326-24G-2S+ тоже новый. В момент link downs оператор работает в 1с по RDP и ничего никого не выбивает. Auto Negotiation включён. На работу вроде ни как не отражается,но как-то это не правельно. Куда смотреть?

Komrat

И кстати, время link downs, почему-то из будущего, хотя системное время роутера чёткое

Innokentiy

И кстати, время link downs, почему-то из будущего, хотя системное время роутера чёткое

что вы знаете о линк даунс...

Komrat

что вы знаете о линк даунс...

😂, просто забыть получается? Микротик типа не попилил ещё?

Innokentiy

не. это я так, оффтоплю

taksa

Че спросить то хотел?

Меняет порт на winbox и дудка его как routeros уже не увидит

Anonymous

Ну ясень пень , дудка по этому порту цепляется к микротам.

taksa

Ну ясень пень , дудка по этому порту цепляется к микротам.

Ну так про это и спрашивал 👍

.

Приветствую. Прошу помочь, подсказать, где глянуть. Гостевая сеть блокируется фаерврлом. Предпоследние правило блокирует invalid пакеты с внешнего интерфейса. Последнее правило блокирует все входящие пакеты, которые не попадают под правила на всех интерфейсах без указания в Connection state Выкл это правило, работает. при вкл не работает. Прошу помощи.

.

Предпоследнее правило drop

.

Последнее правило drop без Connection State

Dmitrii

Последнее правило дроп все. Соответственно поскольку с ним не работает - до него нет разрешающего правила для гостевой сети

.

Спасибо. Какие могу быть варианты исключения при этом правиле? На идентичном RB4011 C WiFi точь в точь переписываю последнее правило, работает, тут ни в какую.

Dmitrii

Никаких исключений быть не должно. Последнее правило дроп олл всегда должно быть, чтобы случайно дыру не оставить смотрите торчем куда и откуда идёт трафик и разрешайте в правиле выше новом

Ян

Чуваки, а что взять под капсман? ( 20штук cap ac) а в качестве управления надо что мощное?

Igor

Здравствуйте коллеги! MikroTik RB260GSP, так же известный как Hex PoE. Через него собираюсь запитывать 3 hap ac lite и 1 hex S, то есть примерно 2 ампера. По паспорту, данный коммутатор может выдать до 2,2 А суммарно. Но вопрос в другом, если запитать его через PoE-инжектор по первому порту, его же родным 2,5А блоком питания, всё ли будет хорошо?

Igor

Производитель заявляет следующее "Коммутатор RB260GSP может раздавать PoE-питание на 2-5 портах (до 1 А на порт, суммарно до 2.2 А на все порты). Этот функционал доступен как в случае питания самого устройства RB260GSP через блок питания (джек), так и в случае его питания по технологии PoE посредством порта Ether1 (но это не рекомендуется в ситуациях с раздачей большой мощности устройством RB260GSP)."

Igor

Или если хотя бы использовать первый порт как резервирование питания, в случае отвала основного питания. Он кратсрочно должен выдержать пару лет?

Андрей

Чуваки, а что взять под капсман? ( 20штук cap ac) а в качестве управления надо что мощное?

Если только в качестве управления, без трафика, поставте виртуалку с лицензией free. У меня крутится на 800МГц, на 128 памяти, в капсмане 14 точек.

Vassiliy

Чуваки, а что взять под капсман? ( 20штук cap ac) а в качестве управления надо что мощное?

Если будете трафик гонять не через capsman, то вот 👆🏻

Ян

А если трафик будет?

Ян

Небольше 200 мегабит в общем

😷Драничек

Разверните контроллер на одном из капов

Ян

Разверните контроллер на одном из капов

Ммм а он не загнётся?

Aleksandr

Модель RB260GSP ОС SwOS Это точно не Hex POE

😷Драничек

Не знаю))

Ян

Не знаю))

Вот и я не знаю, поэтому и спрашиваю про железку)

Aleksandr

Hex POE RB960PGS

Андрей

Вот и я не знаю, поэтому и спрашиваю про железку)

Опять таки, 200 мегабит с какими условиями? Если правил гора - загнется 100%, если с базовыми - может и прожует, надо тестить. Может у коллег есть опыт частного случая

Igor

Модель RB260GSP ОС SwOS Это точно не Hex POE

Окей, сути вопроса это не меняет)

.

Никаких исключений быть не должно. Последнее правило дроп олл всегда должно быть, чтобы случайно дыру не оставить смотрите торчем куда и откуда идёт трафик и разрешайте в правиле выше новом

Хорошая идея. Не догадалася, спасибо.

Innokentiy

200 мегабит капсмановского форвардинга с правилами вряд ли дадут нагрузку больше, чем 200 мегабит мппе

Innokentiy

производительность мппе можно грубо оценить по самой маленькой цифре в спеках на сайте мт

Innokentiy

которая 25 ip filter rules на 64-байтных пакетах

Innokentiy

то есть, условно говоря, 3011 с его 100мбпс в этом сценарии может хватит, а может и нет

Innokentiy

а вот 4011 с его 300мбпс уже с запасом справится

Artemy

2011 в чистом л2 без фаервола с капсман форвардингом тянет 50 точек при загрузке проца 30-40%. Это порядка 100-150 юзеров с частыми подключениями/отключениями ( улица )

.

Никаких исключений быть не должно. Последнее правило дроп олл всегда должно быть, чтобы случайно дыру не оставить смотрите торчем куда и откуда идёт трафик и разрешайте в правиле выше новом

Смотрю торчем на гостевую сеть. Вижу пакеты RX rate идут, TX rate не идут

.

Куда ещё глянуть,прошу подсказать. Хотя, странная картина выходит. Часть приложений работает, в частности пишу в нашу группу, а часть приложений, напр speedtest нет В не гостевой сети этого не происходит, пакеты ходят. Хочу добавить В гостевой сети пинги не идут на ружу, но при это vpn устанавливается и при vpn подключении пинги наружу идут.