Всем привет. Имеется сеть на капсмане. Пытаюсь подключить к беспроводной сети map lite(дальше кабелем в ПК), в режиме station bridge но не даёт. В режиме псевдобридж подключается. Получает айпи. Но интернета на проводном клиенте нет
With station-bridge mode, it is not possible to connect to CAPsMAN controlled CAP.
Попробуйте station-pseudobridge-clone
Dmitry
Anonymous
Statio psrudobridge подключается. И адрес получает по дхцп а интернета нету на ПК
Dmitry
Statio psrudobridge подключается. И адрес получает по дхцп а интернета нету на ПК
DEFAULT-GATEWAY / FW / NAT
А вообще я первый раз правильно посоветовал:
station-pseudobridge-clone
This mode is the same as station-pseudobridge mode, except that it connects to AP using "cloned" MAC address - that is either address configured in station-bridge-clone-mac parameter (if configured) or source address of first forwarded frame. This essentially appears on AP as if end-user device connected to station connected to AP.
res_nom
DEFAULT-GATEWAY / FW / NAT
А вообще я первый раз правильно посоветовал:
station-pseudobridge-clone
This mode is the same as station-pseudobridge mode, except that it connects to AP using "cloned" MAC address - that is either address configured in station-bridge-clone-mac parameter (if configured) or source address of first forwarded frame. This essentially appears on AP as if end-user device connected to station connected to AP.
Вот за это огромно спасибо, всю голову сломал, как-то, всё не было времени до разобраться.
Dmitry
res_nom
ну вернее за вот это
With station-bridge mode, it is not possible to connect to CAPsMAN controlled CAP.
res_nom
и что стоит псевдобридж клон использовать
Dmitry
ну вернее за вот это
With station-bridge mode, it is not possible to connect to CAPsMAN controlled CAP.
https://wiki.mikrotik.com/wiki/Manual:Wireless_Station_Modes
это, кстати, часть MTCNA - к вопросу о ненужности данного сертификата
res_nom
И допустим он у меня есть. И я никогда не заявлял, что он не нужен. Но не всё в голове можно удержать.
Dmitry
И допустим он у меня есть. И я никогда не заявлял, что он не нужен. Но не всё в голове можно удержать.
я не в упрек, просто агитирую учиться
res_nom
Только поддерживаю прохождение курсов и получение сертов. Какие бы не казалось, что есть знания. Оч меняют представление и понимание о многом.
Serhey
Можно потом прибить в рамочку и показывать что он у тебя есть
Serhey
А если пластиковый колбаску нарезать там)
Dmitry
Можно потом прибить в рамочку и показывать что он у тебя есть
угу, а можно применять полученные знания (ведь протоколы и общие принципы разные у всех вендоров, да), например - но колбаса (!!!), вот что решает :)
Serhey
угу, а можно применять полученные знания (ведь протоколы и общие принципы разные у всех вендоров, да), например - но колбаса (!!!), вот что решает :)
нет еще и пиво решает)А протокол да. Но реализацияя у всех то разное)
Dmitry
нет еще и пиво решает)А протокол да. Но реализацияя у всех то разное)
пример различий реализации приведите пожалуйста
Dmitry
EIGRP)
ну так пример то в чем ? в том, что его нет у MT - ок, где различие реализации между Cisco и Vendor-Name
Serhey
ну так пример то в чем ? в том, что его нет у MT - ок, где различие реализации между Cisco и Vendor-Name
Хорошо. Возьмем более конкретный пример. Реализация. Есть роутер Mikrotik hAP ac2 (RBD52G-5HacD2HnD-TC), написано что там все гигабитные порты. Но выдержит ли эта штука если каждый порт будет гигабит?Ответ не так очевиден. Другой вопрос уже про аналоги даного решения на другой аппаратной платформе за эти деньги
Dmitry
Хорошо. Возьмем более конкретный пример. Реализация. Есть роутер Mikrotik hAP ac2 (RBD52G-5HacD2HnD-TC), написано что там все гигабитные порты. Но выдержит ли эта штука если каждый порт будет гигабит?Ответ не так очевиден. Другой вопрос уже про аналоги даного решения на другой аппаратной платформе за эти деньги
речь шла о протоколах, не так ли? :) короче, все это весело и про других вендоров я тоже могу вам рассказать, но итог будет у всех одинаков - их мурзилкам верить нельзя.
И кстати, если используется чистый switch-performance - то, да выдержит
Innokentiy
а что не так с цискорипом вдруг
Serhey
Anonymous
Таймеры не по рфс-, механизм работы.
Innokentiy
таймеры по рфс
Innokentiy
механизм работы по рфс
Innokentiy
другой вопрос, что иногда они рфс трактуют достаточно вольно
Anonymous
4 цицски , три по рфс
Anonymous
Ну вот Цицска и о трактовала как хотела, а ты потом думай как это все прикрутит что бы два л3 прибора , работали в одинаковой логике. А так всё хорошо.
Anonymous
Там ещё хватает приколов.
Anonymous
Заканчиваем, не про то ченел.
Serhey
Stanislav А нонче еще рип используют?Он жив?
Anonymous
Живы маркетологи, которые диктуют, делать разные уровни лицензий в железках, и получаем странный девайс , у которого есть Рип и статика , но почему, то нет оспф.
Anonymous
Я так и не понял для кого делалась лицензия ipbase в л3 коммутаторах цицски. Ну и Хуавей и HP тоже местами страдает. Более адекватная политика, у микротика есть все и д-линка , где набор функций в лицензиях более адекватный.
Anonymous
Извините , наболевшее...
Андрей
Всем привет... есть удаленная точка. mAp+модем. IP адрес на модеме+включен DMZ на адрес микрота. все работало и таких точек еще несколько штук и все работает. IP - из локалки, модем в выделенном АPN. Связность только L3. после перезагрузки не могу туда попасть вот такая фигня: https://pastebin.com/g4vEPjz9
Андрей
кому лень смотреть - он пингается а telnet: Unable to connect to remote host: No route to host
Dmitry
кому лень смотреть - он пингается а telnet: Unable to connect to remote host: No route to host
из описания схемы ничего не ясно. dmz - это что, nat 1 в 1 ? связность по l3 - это как?
Андрей
из описания схемы ничего не ясно. dmz - это что, nat 1 в 1 ? связность по l3 - это как?
да nat 1-1, L3 - значит что нету l2 т.е. мак-уровня нет. в принципе.
Dmitry
ip route add адрес мт через ip на модеме
Dmitry
не не нужен этот роут, погорячился
Андрей
вообще это бессмысленно. т.к. модем - в сети оператора. в которой нам выделен пул адресов. соответственно все что не в этот пул - сразу дроп
Dmitry
telnet на внешний адрес модема делаете?
Андрей
конечно. других адресов в этой сети нет.
Андрей
телнет просто для примера. пока догадка такая сдох микрот или ушел в дефолт. соответственно ip на LTE интерфейсе нет как и dhcp клиента. свисток пингуется а трафик пытается отдать на ip сдохшего микрота, которого нет в арп. вот и отвечает но рут ту хост. вопрос счегой-то он пинги туда не отдает если там дмз
Андрей
Nmap scan report for 10.220.7.74
Host is up.
All 65535 scanned ports on 10.220.7.74 are filtered
Андрей
к астрологу не ходи - а дальняя дорога предсказана...
Dmitry
модемом управлять можно?
Андрей
просто пока шел скан портов - решил вопрос задать, а вдруг я затупил. но судя по всему - нет. Можно на этом вопрос считать закрытым
Dmitry
ip route check 10.220.7.74
Андрей
status: ok
interface: vlan****
nexthop: 10.220.4.10
Андрей
на соседний живой - точно также
Dmitry
вряд ли mt в default, а вот соединение зависнуть могло
Андрей
вряд ли mt в default, а вот соединение зависнуть могло
его дергали по питанию. это все что можно сделать не выезжая на точку
Dmitry
вытащить вставить usb
Николай
Добрый вечер. Рекурсивный маршрут в именованой таблице маршрутизации лукапит в main таблице или в своей?
Геннадий
Добрый вечер. Рекурсивный маршрут в именованой таблице маршрутизации лукапит в main таблице или в своей?
По умолчанию в своей, если не находит, в общей
Геннадий
Если не ограничить
Геннадий
Т.е. если в своей есть маршрут, идем по нему.
Геннадий
Если нет, идем в общей
Геннадий
Но можно сказать искать только в своей
Николай
/ip route rule add routing-mark=test action=lookup-only-in-table table=test
Вот таким образом?
Николай
Просто при падени тунеля трафик отпровляется на шлюз по умолчанию, хотя в таблице test есть правило
/ip route add dst-address=0.0.0.0/0 routing-mark=test type=unreachable distance=2
no_name
Всем привет. Кто сталкивался с проблемами в ipsec... После ребута при подключении пиров по l2tp+ipsec+radius создаются какого-то фига динамические профайлы в пропасал и пирах.... Пока их не грохнешь по твоим профайлам не робот. Второй раз уже с этим сталкиваюсь.
Николай
без рекурсивного маршрута трафик дропается
Null
Друзья, Дмитрий сделал подборку годных мануалов, оцените и используйте на здоровье!
https://t.me/mikrotikclub/126480
Stas
/rules@MissRose_bot
fish
/rules@MissRose_bot
Alan
/rules@MissRose_bot
Chel363
Всем привет, нужна помощь по ipv6
Anonymous
Dmitry
Anonymous
