всем привет, купил себе RB941-2nD, по wifi скорость режется на 50%. Тыкните плиз что почитать, куда посмотреть.
https://www.youtube.com/watch?v=Cy3zYczI-8Y&t=303s
sergey🎃rest
sergey🎃rest
может это поможет
sergey🎃rest
ну тогда чем соединяешься рассказывай
Pavlo
100мб от провайдера на входе, ~50mb по вафле на выходе
Pavlo
2.4, да
sergey🎃rest
это все сильно зависит от окружения и да, это норм в усреднении если ты не в пустыне
Cumberbatch
2.4, да
/interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-eC disabled=no distance=indoors frequency=auto guard-interval=long hw-protection-mode=cts-to-self installation=indoor mode=ap-bridge multicast-helper=full ssid=SID-TEST vlan-id=500 vlan-mode=use-tag wireless-protocol=802.11 wmm-support=enabled
/interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk disable-pmkid=yes eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxx
Вот пример. Подкрутите Настройки по аналогии. Может поможет
Pavlo
надо ансибл плейбуку написать) а то с этими тестами частенько вайфай полностью падает)
Moneron 🇷🇺
/interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-eC disabled=no distance=indoors frequency=auto guard-interval=long hw-protection-mode=cts-to-self installation=indoor mode=ap-bridge multicast-helper=full ssid=SID-TEST vlan-id=500 vlan-mode=use-tag wireless-protocol=802.11 wmm-support=enabled
/interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk disable-pmkid=yes eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=xxxxxxxx
Вот пример. Подкрутите Настройки по аналогии. Может поможет
У тебя 20/40 на 2.4 норм работает? У меня в квартире адище начинается, если 40МГц выставить. Считай, что на 2.4 без вифи остался.
Cumberbatch
Moneron 🇷🇺
Хорошо тебе, значит. Эфир нормальный
sergey🎃rest
а клиент кто? яблоки в 40 вроде плохо умеют если не совсем нет
Cumberbatch
а клиент кто? яблоки в 40 вроде плохо умеют если не совсем нет
Только эплловая продукция. Ну и телеки с принтерами
sergey🎃rest
вот странно я все думал что принтеры в b соединяются и валят скорость всего
sergey🎃rest
потому проводами только
sergey🎃rest
кстати есть смысл выставлять 2-only-N ? если я знаю что устройств в B и G у меня нету? или таки от соседей на моей частоте так же зависит?
Cumberbatch
кстати есть смысл выставлять 2-only-N ? если я знаю что устройств в B и G у меня нету? или таки от соседей на моей частоте так же зависит?
Если много клиентов то подключаются /отключаются то имеет. Если обычное домашнее использование то разницы не заметите.
sergey🎃rest
не. два айфона один нук
sergey🎃rest
хотя я сейчас 2.4 вовсе выключил ))
Yevhen
если увижу, то скорее всего, то что вижу на CCR1016, ошибка то есть
Наблюдаю такую проблему на аналогичном роутере. Ошибка на 10г стыке с джуном. Менял все, с обеих сторон. Ни сфп, ни патчкорды картины не поменяли. Возникает проблема рандомно. На функционал не влияет, поэтому смирился с этим.
Dmitry
да порт менял, да и кабель тоже, первым делом на кабель подумал
ошибки копятся под нагрузкой или в момент простоя?
так или иначе попросите оператора отключить:
IEEE 802.3az Energy Efficient Ethernet (EEE)* в вашу сторону
Сергей
Всем привет! Сотику в “Kid Control” ограничен доступ в интернет. Как сделать так, что бы с него можно было попадать на определенные сайты всегда?
Создал Adress List и в RAW прописал разрешающее правило, оно счелкает, но все равно страница не грузится. Что я не учёл или может есть другой способ?
Cumberbatch
Всем привет! Сотику в “Kid Control” ограничен доступ в интернет. Как сделать так, что бы с него можно было попадать на определенные сайты всегда?
Создал Adress List и в RAW прописал разрешающее правило, оно счелкает, но все равно страница не грузится. Что я не учёл или может есть другой способ?
Запустить на клиенте wireshark
1 проверить с клиента nslookup до нужного сайта
2 проверить Telnet нужный сайт порт 80 устанавливается ли соединение.
Посмотреть wireshark что происходит.
Сергей
коллеги в аналогичной группе сказали, что разрешающее правило в RAW пропускает пакет в основной Wirewall, а там уже блокирует Kid Control.
Сергей
способов обхода без скриптов нет ?
Cumberbatch
Cumberbatch
Или смотрите что с пакетами происходит
Сергей
Покажите правило то хоть
/ip firewall raw
add action=accept chain=prerouting comment=Always_Allow dst-address-list= Always_Allow in-interface="GuestNet(br)"
Cumberbatch
/ip firewall raw
add action=accept chain=prerouting comment=Always_Allow dst-address-list= Always_Allow in-interface="GuestNet(br)"
А теперь покажите автоматические правила запрета
Cumberbatch
/ip firewall raw
add action=accept chain=prerouting comment=Always_Allow dst-address-list= Always_Allow in-interface="GuestNet(br)"
Это разрешение как я понимаю при прохождении трафика из локальной сети?
Oleg
ошибки копятся под нагрузкой или в момент простоя?
так или иначе попросите оператора отключить:
IEEE 802.3az Energy Efficient Ethernet (EEE)* в вашу сторону
Как выше писали рандомно, но подозреваю, что все же нагрузка влияет
Сергей
А в обратную сторону то разрешено?
блин... я не подумал про это (в RAW же нет состояния пакетов и коннекшенов)
Сергей
как в скрипте узнать номер правила с определенным текстом с целью передвинуть его в самый верх ?
Nikita
🇷🇺 Москва, Россия! Спасибо за теплый прием на муме и теплые дни начала сентября! Улетаю обратно за экватор, надеюсь не зря прилетал. Хочется верить, что мой доклад на муме внес вклад в популярность ipsec в России и его стали меньше бояться и чаще внедрять! ✈️
Dmitry
как в скрипте узнать номер правила с определенным текстом с целью передвинуть его в самый верх ?
/ip firewall filter move [ find where comment ~"FORWARD" ] destination=1
Сергей
/ip firewall filter move [ find where comment ~"FORWARD" ] destination=1
Большое человеческое Спасибо!!!!, то что нужно !!!!
Cumberbatch
*
Разобрался с высоким джиттером и нестабильным ping на капсмане, может кому пригодится. Причина - 4 SSID, при двух все стабильно. У кого так же было?
У меня 3 ssid. Разделил по каналам, проблем нет
*
Подробнее можно про реализацию?
Мастер конфиг и 2 slave на одну точку и 1 мастер и 1 слэйв на 2 остальные. В мастер конфигах указал разные каналы принудительно, для 2,4 это 1,6,11 каналы, они не пересекаются. В слэйвах можно вообще не писать ничего про каналы.
*
Подробнее можно про реализацию?
Просканируйте сеть чем нибудь (андроид телефон, спектр анализатор, ekahau) и посмотрите, что у вас вообще в эфире происходит
Roman
при спектальном сканировании на микротике, вай-фай перестает работать?
Roman
на рабочей сети проверять не хочется, но вроде перестает работать
Alex
да, перестает
Roman
а где у тебя маршрут к 192.168.7.1 ?
Roman
ты со своего роутера хочешь туда пробиться?
Roman
ну и обратный маршрут тоже должен быть, если там что-то сложное в маршрутизации
Evgeniy
Доброе утро, кто знает на какой порт стучится микротик на сервер cloud ddns?
sergey🎃rest
гугол же
sergey🎃rest
Roman
мне нужен спектр с историей, скан я и с телефона могу
Bomberman
мне нужен спектр с историей, скан я и с телефона могу
Советую делать ответ на сообщение, а то не факт, что нужный человек прочитает
Vadik
подскажите как правильно прописать правило в акцес листе капсмана прописать правило только для одного Сида?
Roman
SSID Regexp?
Vadik
он самый, только в каком именно виде прописать регулярку
Roman
чтобы имя точки доступа попало в регулярку, тогда правило применится
Vadik
ну к примеру если сказать сил "wifi" то это правило применяется и на "wifi_free"
Vadik
нужно чтобы правило сработало только на строгое соответствие
Roman
попробуй ^ и $ (начало/конец строки)
Vadik
^ssid или $(ssid) ?
Roman
ˆwifi$
Vadik
разобрался, спасибо
Cumberbatch
разобрался, спасибо
Вот полное описание
https://pubs.opengroup.org/onlinepubs/9699919799/basedefs/V1_chap09.html
Vadik
спасибо, буду подтягивать