Всем доброе утро, кто нибудь в Питере сталкивался что у Мегафона сегодня изменился размер МТУ?

все там понятно, просто читать надо больше 10 раз ;)

В этой статье Route Rules - это "policy routing rules"? Опять называют по-разному одно и то же, путают

это и есть policy routing в чистом виде, используя routing rules вы вмешиваетесь в стандартный механизм поиска лучшего маршрута и соответствующего исходящего интерфейса для него и говорите (задаете политику) алгоритм поиска данного маршрута

В этой статье Route Rules - это "policy routing rules"? Опять называют по-разному одно и то же, путают

Видимо разные люди пишут документацию, интерфейс и прочее. )

@tarikin А можно пдф-ку презентации?

кто нибудь пробовал крутить новый LTAP? интересует использование LTE-модема. взяли такой поиграться. анонсировано 3 симкарты, выяснилось, что 1 симкарта для модема, который не вставлен, а две остальные под тот что вставлен. экспериментируя выяснил что симкарта завелась только во 2-м слоте, вытаскивание и замена сим на горячую не работает - надо выключать/включать модем. как использовать 3й слот для сим и как задумано использование многосимочности производителем? педалей для переключения или каких нибудь условий переключения между сим не обнаружил

@tarikin А можно пдф-ку презентации?

После лотереи, ок :)

ух ты еще и лотерея будет :)

Кто смотрел?

Я

Кто смотрел?

Я самый интересный кусочек как раз посмотрел, о чистых полиси и ушел. Зря ты без лазерной указки вылез. Когда презентаха расширенная будет?

Никогда не видел более крутых мумов в плане организации

Если хочешь заморочиться и сделать дуал впн на полиси - давай в личку. В ноябре готов буду сесть

Всё. Я разобрался, когда с клиента к двум провайдерам на сервере делать 2 ike2 канала! Я забыл про галочку в пирах Send INITIAL_CONTACT и у меня пиры скакали. Поверх них 2 ipip тоннеля, поверх них ospf + bfd. Получилось то, что задумывал. Спасибо @tarikin , Cumberbatch!

Всё. Я разобрался, когда с клиента к двум провайдерам на сервере делать 2 ike2 канала! Я забыл про галочку в пирах Send INITIAL_CONTACT и у меня пиры скакали. Поверх них 2 ipip тоннеля, поверх них ospf + bfd. Получилось то, что задумывал. Спасибо @tarikin , Cumberbatch!

Молодец:)

Всё. Я разобрался, когда с клиента к двум провайдерам на сервере делать 2 ike2 канала! Я забыл про галочку в пирах Send INITIAL_CONTACT и у меня пиры скакали. Поверх них 2 ipip тоннеля, поверх них ospf + bfd. Получилось то, что задумывал. Спасибо @tarikin , Cumberbatch!

а мту итоговый какой получился?

У нас на Универсиаде меньше техники было! ))) Что они там творят?

Ospf разве ходит по ipip over ipsec?

Ospf разве ходит по ipip over ipsec?

Он ходит по ipip. А уж что происходит с самим ipip его не волнует

Он ходит по ipip. А уж что происходит с самим ipip его не волнует

В инете куча информации про ospf over gre, потому что он поддерживает мультикаст, а ipip не поддерживает

В инете куча информации про ospf over gre, потому что он поддерживает мультикаст, а ipip не поддерживает

https://www.manitonetworks.com/mikrotik/2017/2/14/mikrotik-ipip-tunnels-with-ospf?format=amp

https://www.manitonetworks.com/mikrotik/2017/2/14/mikrotik-ipip-tunnels-with-ospf?format=amp

Спасибо!

кто нибудь пробовал крутить новый LTAP? интересует использование LTE-модема. взяли такой поиграться. анонсировано 3 симкарты, выяснилось, что 1 симкарта для модема, который не вставлен, а две остальные под тот что вставлен. экспериментируя выяснил что симкарта завелась только во 2-м слоте, вытаскивание и замена сим на горячую не работает - надо выключать/включать модем. как использовать 3й слот для сим и как задумано использование многосимочности производителем? педалей для переключения или каких нибудь условий переключения между сим не обнаружил

/system routerboard modem set sim-slot=3 - кажется так переключаются слоты, через консоль только. Да, и 2 и 3 слот на нижний модем, а 1-й слот на верхний. Максмум одновременно могут работать только две сим-ки, при условии двух модемов.

В инете куча информации про ospf over gre, потому что он поддерживает мультикаст, а ipip не поддерживает

А куда этот мультикаст пакет кроме как на другой конец туннеля попадет?

а мту итоговый какой получился?

С клиентского компа на клиентский комп пинги идут 1480

Господа! Если мне нужно пустить весь трафик с определённого хоста в туннель, то мне нужно в мангле ставить метку роута по сорс адресу и в таблице с меткой роута прописать другой дефолтный маршрут? Этого будет достаточно же?

Господа! Если мне нужно пустить весь трафик с определённого хоста в туннель, то мне нужно в мангле ставить метку роута по сорс адресу и в таблице с меткой роута прописать другой дефолтный маршрут? Этого будет достаточно же?

Достаточно. И отключить ФТ

Господа! Если мне нужно пустить весь трафик с определённого хоста в туннель, то мне нужно в мангле ставить метку роута по сорс адресу и в таблице с меткой роута прописать другой дефолтный маршрут? Этого будет достаточно же?

достаточно использовать action=route

Господа! Если мне нужно пустить весь трафик с определённого хоста в туннель, то мне нужно в мангле ставить метку роута по сорс адресу и в таблице с меткой роута прописать другой дефолтный маршрут? Этого будет достаточно же?

можно в одно действие сделать mangle action=route и написать шлюз по ту сторону туннеля

Достаточно. И отключить ФТ

фасттрэк нужен обязательно - без него микротик не тянет

фасттрэк нужен обязательно - без него микротик не тянет

Тогда увы

мангл вообще не работает с ФТ?

можно в одно действие сделать mangle action=route и написать шлюз по ту сторону туннеля

мангл на прероутинг или на форвард?

мангл вообще не работает с ФТ?

Можете этот трафик мимо ФТ пустить

Можете этот трафик мимо ФТ пустить

сделать акцепт на форварде выше ФТ, правильно?

сделать акцепт на форварде выше ФТ, правильно?

Лучше accept forward в обратную сторону Route forward в прямую сторону. И устловия ваших сетей в обоих

как посмотреть в группе свои ранние сообщения в группе ?

как посмотреть в группе свои ранние сообщения в группе ?

Поиск по участнику

Лучше accept forward в обратную сторону Route forward в прямую сторону. И устловия ваших сетей в обоих

добавил просто одно правило мангл на прероутинг и оно работает ФТ включен

добавил просто одно правило мангл на прероутинг и оно работает ФТ включен

Ну отлично. Когда перестанет знаете куда копать.

Ну отлично. Когда перестанет знаете куда копать.

сайты правда тупят - видимо нужно править тсп мсс

хотя на туннеле л2тп стоит опция clamp tcp mss

/system routerboard modem set sim-slot=3 - кажется так переключаются слоты, через консоль только. Да, и 2 и 3 слот на нижний модем, а 1-й слот на верхний. Максмум одновременно могут работать только две сим-ки, при условии двух модемов.

т.е. подразумевается переключение откуда нибудь из скрипта, например линка нет - изменяем порт и ждем дальше, ну или по другим условиям?

Кто-нибудь может помочь со скриптом?

Я составляю 2 массива для проверки времени пинга, но скрипт не отрабатывает.

Ну отлично. Когда перестанет знаете куда копать.

с FT англ не работает нормально вообще (( я так понимаю никаких рецептов нет как это исправить?

Без фасттрэка 3011 не хватает пропускать гигабит между вланами ((

Без фасттрэка 3011 не хватает пропускать гигабит между вланами ((

Маркируйте свой траф и сделайте так что бы он и ответы к нему не попадали в фт

т.е. подразумевается переключение откуда нибудь из скрипта, например линка нет - изменяем порт и ждем дальше, ну или по другим условиям?

Да, только скриптами, только хардкор!

привет всем. Кто нибудь может подсказать CRS112-8P-4S-IN поддерживает vlan? А то наткнулся на статью что не каждый микрот может поддерживать 802.1q

Кнеш. Только настраивается нетривиально.

🔥 [testing] New version has been released! Version: 6.46beta59 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-646beta59-testing-10-25-2

@alseg бот троит двоит. Что с ним?

таки троит

Всем доброе утро, кто нибудь в Питере сталкивался что у Мегафона сегодня изменился размер МТУ?

Коллеги, не знаю сталкивался ли кто, но на всякий случай транслирую сюда, вдруг кому нужно будет Сегодня в Питере на ряде адресов стыка с мегафоном (по bgp) был занижен MTU со стороны мегафона до 1492 (как будто бы на их стороне появился вдруг QinQ где то на маршруте, но тут не буду гадать) Из за чего ряд сервисов колбасило с 8 утра. Техпододы со стороны мегафона стандартно говорили что у них авария по северо западному региону. Начиная с 14.00 ситуация нормализовалась, но мы пока что продолжаем наблюдение. В винбоксе это проявлялось так, открывалось окно но без каких либо данных, и потом дропалось по тайм ауту. Спасло то что в цисках есть встроенный ssh клиент, с которого можно было зайти для проверки гипотезы и опустить мту до нужных тестовых значений после чего все начинало работать

таки троит

Таки мог дубль снести 😉

Всем доброго времени суток ! Вчера столкнулся с проблемой: со своего компа не могу подключиться с первой попытки ни к одному роутеру по MAC Winbox, получается только при нажатии кнопки Reconnect. с других компов в сети нормально. Что это может быть?

Всем доброго времени суток ! Вчера столкнулся с проблемой: со своего компа не могу подключиться с первой попытки ни к одному роутеру по MAC Winbox, получается только при нажатии кнопки Reconnect. с других компов в сети нормально. Что это может быть?

Галочка open in new window стоит?

да

Если да – снимитв

Если да – снимитв

о, помогло, я уж в поддержку хотел писать )))

Непойму почему не отрабатывает вывод в консоль через :put "Test". желаемый вывод находится в Скрипте, скрипт работает через планировщик

Непойму почему не отрабатывает вывод в консоль через :put "Test". желаемый вывод находится в Скрипте, скрипт работает через планировщик

Консоль открыта на момент запуска скрипта?

Консоль открыта на момент запуска скрипта?

да

От какого юзера запускается скрипт/планировщик?

От текущего и вообще он единственный

Лучше юзайте :log info "Test"

Это тоже просто вывод или он еще пишет в общий лог ?

В лог

Подозреваю, пут сработает только если вы в терминале вызовете скрипт

скрипт отрабатывает, но в log тоже ничего нет O_O. В логе стоит вывод всех событий

По поводу MU-MIMO в RouterOS 7 Будет точно, есть в приоритетном листе из задач, которых в общей сложности в районе 20 тысяч. Инфа не официальная. Будет еще аппаратное ускорение OpenVPN, будет точно. Никаких обещаний в плане сроков.

:if( true ) do={ :log info "Test = 0" } else={ :log info "Test = else"} Не работает!

@tarikin А можно пдф-ку презентации?

Присоединяюсь! 😊

Коллеги, добрый день. Ситуация следующая: WinBox 3.20 64x. Захожу в просмотр кэша ДНС, включаю фильтр и при выборе поля "Data" WinBox исчезает даже не попрощавшись. Кто может проверить?

Коллеги, добрый день. Ситуация следующая: WinBox 3.20 64x. Захожу в просмотр кэша ДНС, включаю фильтр и при выборе поля "Data" WinBox исчезает даже не попрощавшись. Кто может проверить?

Аналогично

Коллеги, добрый день. Ситуация следующая: WinBox 3.20 64x. Захожу в просмотр кэша ДНС, включаю фильтр и при выборе поля "Data" WinBox исчезает даже не попрощавшись. Кто может проверить?

так и есть ))

на 32x таже борода

оформляйте баг репорт