Может у вас любитель качать видео 4к в 40 потоков завелся? Шейпер есть?
особо нагрузки нет, там всего 4 ка меры
Gennadiy
Gennadiy
Innokentiy
понимаю, что это зашквар, но я строил vpls на мт
Sergey
Ребята никто не ограничвал queue транзитный влан?
Cumberbatch
Ребята никто не ограничвал queue транзитный влан?
Ну в фильтре бриджа есть маркировка. Далее use ip firewall в бридже (может и не надо) и далее queue. Это по логике. Сам не пробовал
Стас
Расскажите пожалуйста реальный кейс для чего можно использовать mesh сети
Sergey
Cumberbatch вот понятно что не пробывал
Sergey
вот сейчас пробую и всё
Sergey
и не выходит каменный цветок?
Cumberbatch
Расскажите пожалуйста реальный кейс для чего можно использовать mesh сети
Что бы в кольце убрать привязку к шлюзам например
Andy
Коллеги, спасибо.
Кто предложил свою помощь, - обязательно свяжусь, как только ознакомлючь с теми документами и рекомендациями, которые мне тут уже насоветовали.
😷Драничек
А что у вас в Lifetime в Profiles?
Mikе
Привет! Что явно отвечает за openvpn в firewall? Не поднимается vpn.
Igor
цепочка input
Maxim
Подскажите плиз, начинаю изучать скрипты, хочу вывести список активных ppp пользователей, вроде разобрался, не пойму как в массив запихать?
/ppp active
:foreach i in=[find] do={
:put [get $i name];}
}
Maxim
Привет! Что явно отвечает за openvpn в firewall? Не поднимается vpn.
Input. Если FW стандартный, нужно разрешающее правило на подключение на подключение к 1194 порту, которое будет выше всеобщего дропа на WAN
Maxim
Сейчас проверю. Транспорт любой?
какой нужен такой и ставьте. MT по-моему до сих пор не умеет UDP. Но в анонсированой бете прошивки они обещали)
Group Butler
Владислав, -, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответсвтвенности.
Dark
Что то не получается завести IKE2 вот такая ошибка в клиенте: rejected certificate without digitalSignature or nonRepudiation keyUsage flags
Cumberbatch
Что то не получается завести IKE2 вот такая ошибка в клиенте: rejected certificate without digitalSignature or nonRepudiation keyUsage flags
Либо не подписан либо нужные флаги не стоят
Dark
самоподписан
Dark
а ключи как на картинке 4 штуки
Cumberbatch
самоподписан
Вы должны самоподписанным CA подписать два сертификата серверный и клиентский.
Dark
Подписаны
Dark
в презентации
Cumberbatch
Ошибка на клиенте?
Cumberbatch
СА установлен?
Dark
ошибка на клиенте, на роутере ошибка аутентификации
Dark
на клиента СА да.
Dark
на клиенте
Cumberbatch
@tarikin
Dark
Клиент андройд
Nikita
?
Cumberbatch
Nikita
Что то не получается завести IKE2 вот такая ошибка в клиенте: rejected certificate without digitalSignature or nonRepudiation keyUsage flags
Key usage покажите на сертификатах
Dark
Nikita
Nikita
Покажите серверный и клиентский
Dark
Dark
Клиентский
Dark
по моему лишний ключ на сервачном
Dark
Dark
верхний не нужен?
Dark
Да, есть ауторити
Dark
пересоздал, все тоже самое
Стас
Ребята кто-то уже семёрку ставил себе пробовал ?зачем там торрент?
Nickolay
Dark
Починили. @nickolostsoul Спасибо.
Nikita
:)))
Nikita
Похоже на невнимательное следование подробной инструкции
Moneron 🇷🇺
Ребята кто-то уже семёрку ставил себе пробовал ?зачем там торрент?
Скоро 4011 привезут, потестирую
Dmitriy
ТОварищи может есть у кого в МСК инет от GPON Мгтс ?
Dmitriy
какой у них МТU по умолчанию ?
Дмитрий Тютык
Коллеги, есть те кто на MTCRE собирается в Екб 21-23 октября? Я на 95% еду. Кто иногородний велком в личку, вместе веселее и интереснее ))
Dmitriy
Ребята кто-то уже семёрку ставил себе пробовал ?зачем там торрент?
Вышла ? где хоть погледеть можно ? я бы поставил ))
Dmitriy
уже нарыл прочел в пень )))
Dmitriy
По MTU в Gpon от МГТС не кто не подскажет ?
Innokentiy
но лучше б не запускался
Moneron 🇷🇺
😁
Стас
Мой маленький фидбек по мум Молдова:
1) нельзя выдавать роутеры при регистрации,хотя бы в обед. Треть людей слиняло в первые пол часа
2) рендом, такой рендом, из 15 попыток - 5 девушек.
Anonymous
Ты там подруг что-ли на МУМ пикапил? :)
Dmitry
есть много способов, даже с динамическим ip
Dmitry
IKEv2 / L2TP + IPSec / PPtP
Dmitry
вы задачу четко сформулируйте, прежде всего для себя
Cumberbatch
По имени. Можно использовать cloud в микротике
Dmitry
хз ... я бы оформил себе облако, и делал white-list + любой туннель в облако в отдельном vrf
Moneron 🇷🇺
роутер с динамикой будет впн-сервером или клиентом? На нём публичный адрес или он за провайдерским натом? Мало вводных данных
Anonymous
в этой связки главное чтоб у центрального был статический белый адрес
sergey🎃rest
