Maksim
Просто в голову идея пришла, после успешной настройки блокировки соцсетей по инструкции на хабре. Вот только как это реализовать, никто не сталкивался?
Cumberbatch
Просто в голову идея пришла, после успешной настройки блокировки соцсетей по инструкции на хабре. Вот только как это реализовать, никто не сталкивался?
https://wiki.mikrotik.com/wiki/Traffic_Priortization,_RouterOS_QoS_Implemetation
Dmitry
Как это нет? Через листы куда вбивается днс имя красить трафик и это в queue использовать?
разве это не будет конкретный ip в который разрешается dns-имя в данный момент?
Cumberbatch
разве это не будет конкретный ip в который разрешается dns-имя в данный момент?
Неа. В лист по имени добавляются все ip из резолва
Dmitry
ок.
Yakov
разве это не будет конкретный ip в который разрешается dns-имя в данный момент?
а вот пошел бы со мной на mtctce знал бы, @moneron это показывал)
Dmitry
а вот пошел бы со мной на mtctce знал бы, @moneron это показывал)
так было невсегда ;) конкретно, так стало с 6.36
Nickolay
Подскажите пожалуйста Cloud у всех нормально работает? Что-то у меня никак адрес одна точка не получит.
Cumberbatch
Nickolay
Фаерволл отключал, железку перезагружал, форсе-апдейт нажимал... что еще можно сделать?
Serega 🧑🏻💻
Доброе время суток. Подскажите пж поднял openVPN на mikrotik (сервер) - что бы подключиться со сартфона на android нужно закидывать сертификаты как на windows?
Cumberbatch
Фаерволл отключал, железку перезагружал, форсе-апдейт нажимал... что еще можно сделать?
А интернет то с самого микрота открывает норм? Может оператор заблокировал чего?
Nickolay
А интернет то с самого микрота открывает норм? Может оператор заблокировал чего?
Да, свободно пингуется cloud2.mikrotik.com (оператор мегафон LTE)
Cumberbatch
Да, свободно пингуется cloud2.mikrotik.com (оператор мегафон LTE)
Packet sniffer запускайте и смотрите
Юрий
Здравствуйте, 3011 стал сам перезагружаться спонтанно, в логах чисто, что может быть и куда копать? Заранее спасибо.
Cumberbatch
😷Драничек
Если логи в мемори, там всегда будет чисто после ребута
Юрий
Да, писались на внешний юсб.
Юрий
Логи на диск?
Я сначала решил что юсб флешка сдохла, отключил ее, да только все равно сам перезагружается и все. Сейчас логи в память пишутся. Но перезагрузки не прошли.
Cumberbatch
Cumberbatch
Пишет ошибку роутер был перезагружен без выключения. И все.
Попробуйте netinstall с сохранением конфигурации. После попробуйте все стереть. Конф потом заклините.
Nickolay
А так же не забывайте обновить фирмваре.
Юрий
Попробуйте netinstall с сохранением конфигурации. После попробуйте все стереть. Конф потом заклините.
У меня ветка стабильной прошивки, версия 6.42.6 началась это фигня сегодня, причём не понятно после чего.
Nickolay
У меня ветка стабильной прошивки, версия 6.42.6 началась это фигня сегодня, причём не понятно после чего.
Обновляйте его до лонг-терма 6.44.5 и обязательно фирмваре. У вас очень старая уже.
Юрий
Обновляйте его до лонг-терма 6.44.5 и обязательно фирмваре. У вас очень старая уже.
Сейчас попробую. Backup уже сделал.
Юрий
Примерно каждые 5 минут перегружается.
Volodymyr
Здравствуйте, 3011 стал сам перезагружаться спонтанно, в логах чисто, что может быть и куда копать? Заранее спасибо.
Попробуйте сменить блок питания.
Юрий
Попробуйте сменить блок питания.
В закладке health пишет 24,5 Вольта. Хотя мне тоже кажется что это блок питания.
Юрий
Обновляйте его до лонг-терма 6.44.5 и обязательно фирмваре. У вас очень старая уже.
После смены прошивки, вроде начал работать.
😷Драничек
Мне в саппорте по проблеме ребутов 1100ahx ответили - обновляй на stable. Хотя у меня long-term)) но я переустановил через нетинсталл ту же версию и решил проверить временем
Volodymyr
😷Драничек
Вы знаете причину?
Volodymyr
Вы знаете причину?
Либо проблема в процессорах семейства кортекс, либо взаимодействие РОС с кортексами. Пока решения нет.
Petr
Либо проблема в процессорах семейства кортекс, либо взаимодействие РОС с кортексами. Пока решения нет.
Это касается и новой серии - RB1100AHx4?
Dmitry
Добрый день , подкажите по какой причине у /ip ipsec installed-sa> print в currwnt bytes иногда появляются нули при соединениях
Petr
У меня с RB1100AHx4 проблема аналогичная, неожиданные ребут оборудования, в сети у меня из 10 штук. Либо начинает деградировать таблица маршрутизации, что то работает, что то нет.
Cumberbatch
Добрый день , подкажите по какой причине у /ip ipsec installed-sa> print в currwnt bytes иногда появляются нули при соединениях
Когда нет переданных данных по соответствующим политикам ?
Petr
По сравнению с RB1100AHx4, оборудование CCR1016-12G значительно стабильнее?
Dmitry
Когда нет переданных данных по соответствующим политикам ?
соединение происходит , но пакеты не идут , в разделе instaled sas появляется соединение , но current bytes появляются нули
Petr
У меня в планах уйти от RB1100
Anonymous
CCR на tile довольно чугуный
Anonymous
работает и мозг не сущит.
Anonymous
правда и их можно положить.
Petr
CCR1016-12G будет использоваться под VPN концентратор (500 l2tp over IPsec, трафик не больше 300М)
Anonymous
прожует
Александр
Добрый день коллеги, есть микротик 1036 на нем ВПН сервер, через pppoe скорость режется примерно вдвое, не подскажите куда копать?
Александр
Сразу оговорюсь шейперов нет
Александр
Прошивка 6.45
Volodymyr
Александр
Пинг с установленным флагом на запрет фрагментации.
То есть мне нужно пингануть магистрального провайдера? Я правильно понимаю?
Александр
Ясно спасибо
Cumberbatch
Добрый день коллеги, есть микротик 1036 на нем ВПН сервер, через pppoe скорость режется примерно вдвое, не подскажите куда копать?
Если внешние подключения впн то скорость пополам. Все правильно. Принял и отдал. Особенно если трафик симметричный.
Cumberbatch
Были бы проблемы с мту было бы печально. Что-то работало бы что-то нет. Отвалы и прочее
Александр
Мту 1492 насколько я понимаю через pppoe выше 1500 не выставить
Александр
Клиенты коннектятся к микроту локально, а он смотрит на магистрала
Александр
Просто кидал вланом без пппое напрямую скорость ровно в два раза выше
Александр
не совсем понимаю как нафиг разница между dhcp на клиента и vpn тому же клиенту
Volodymyr
не совсем понимаю как нафиг разница между dhcp на клиента и vpn тому же клиенту
Ресурсы на инкапсуляцию плюс снижение MTU
Александр
естественно нат часть трафика сьест
Cumberbatch
Просто кидал вланом без пппое напрямую скорость ровно в два раза выше
В профиле pppoe change mss стоит?
Volodymyr
это понятно , но не в два же раза
Ну вот и надо искать где собака порылась. Из-за несогласования MTU могут быть ретрансмиты, которые просаживают скорость. Попробуйте поиграть с величиной MTU/MRU и посмотреть на результат.
Александр
mtu пробывал выставить различные, mru параметр вообще чистый
Александр
результат один и тот же 430 m/bit