и это прям многое объясняет

как это проверить?

Добрый. Плиз подскажите пожалуйста. Два микрота, две сети с белыми адресами, sstp соединение. Микрот1 с внутренним 172.16.0.1, микрот2 - 192.168.1.1. Адрес sstp сервера микрота1 - 172.16.51.1, клиент sstp на микрот2 получает 172.16.51.100. Пинг микрот2 на микрот1 проходит. Нужно чтобы сеть микрот2 (192.168.1.0/24) увидела сеть микрот1 (172.16.0.0/24). На микрот1 в файрволле для впн клиентов зеленый свет. Плиз подскажите маршрут.

192.168.1.0/24 дст 172.16.51.100; 172.16.0.0/24 дст 172.16.51.1

Максим, это в нате?

Максим, это в нате?

Здравствуйте, коллеги. Подскажите пожалуйста, не сталкивались ли кто в RB3011UiAS с такой проблемой: подключаю к порту eth1 некоторых клиентов и роутер начинает выключаться и включаться, такое впечатление, что у блока питания срабатывает защита. Он так себя ведет с проводом провайдера, с точками доступа, а вот если ноутбуки подключить к этому порту, то все в порядке, роутер не перегружается. Попробовал того же провайдера подключить через копеечный свитч к этому же порту (eth1) - никаких проблем. Также всё в порядке, если проблемных клиентов подключаю на другие порты. Проблема только с eth1. Возможно сказывается его особенность PoE In, но как ее отключить? Может сталкивались с подобным?

У вас как запитано устройство?

Родным блоком питания

Поменяйте бп. Проверьте что электропитание не пропадает

Коллеги, у кого есть опыт по сбору статистики прошедшего трафика через интерфейс? Каким решением пользовались?

Коллеги, у кого есть опыт по сбору статистики прошедшего трафика через интерфейс? Каким решением пользовались?

Хочу трафик интернет и тв с 2х wifi интерфейсов пустить vlan порт по такой схеме: wifi client интернет -> pppoe, wifi client локальное тв ->poe, на одном порте. Как это реализовать подскажите?

Cacti, Dude, Zabbix

В dude есть функционал для сбора и хранения статистики количества трафика на интерфейсе?

Это важно когда клиенты на сим решении сидят и время от времени у них трафик кончается.

В dude есть функционал для сбора и хранения статистики количества трафика на интерфейсе?

Подскажите плес, в л2тп/ипсек что-то поменялось или что-то втупило? Быстрый гуглинг с телефона результатов не дал, а дома вчера поискать забыл. После обновы с 6.45.5 на .7 перестал подключаться впном к микротику. failed to pre-process ph2 packet. peer sent packet for dead phase2

В dude есть функционал для сбора и хранения статистики количества трафика на интерфейсе?

чет туплю коллеги. Есть мелкий микротик с 16гб флеша. пытаюсь апдейтить по отдельным пакаджам, Кладу систем в корень, ребучу - не подбирает...

всмысле граната не той системы? да вроде 6.45.7 на ХапЛайт

хммм. Время на рутере выставил - обновилось. но после обновления смипса - исчезли старые пакаджи. Прикольно...

а то что старые пакаджи исчезли - тоженорм?

Коллеги, подскажите пожалуйста На netwatch настроил при down отключение основного гейтвея, чтобы автоматически по рангу distance переходил на резервного оператора+оповен на е-мейл 2 проблемы: 1) начинает забивать почту письмами с сообщением "канал упал", т.е. как понимаю - каждый раз выполняя проверку доступности узла отрабатывает скрипт, а не при логическом переключении 2) при стриминге (тимвьювер/энидеск и т.п.) тоже с периодичностью отработки скрипта "зависает" сеанс

Видимо неправильно объяснил. При статусе down - он отрабатывает скрипт, всё ок. Далее, через минуту (у меня такой интервал) он проверяет доступность узла, снова получает down и отрабатывает, хотя по сути статус не менялся - как был down, так и остался. Как я понимаю, скрипт должен выполняться при изменении статуса Up->Down или Down->Up в зависимости от того, какой пункт я выбрал. У меня же и Up->Down и Down->Down.

#script Netwatch - мой вариант. Основные принципы (те, которые я помню): - пингуется произвольный хост в сети Internet; - пингуются два моих vpn-концентратора; - что-то активно делается, если по первому правилу обнаружено число потерь больше заданного, при этом если процент потерь 100 - проверяются отсавшиеся netwatch-записи, если хоть одна из них жива - значит ничего делать не надо (логично, что пингуеме хосты должны быть в разных BGP AS, при этом) - действия оформлены в виде функций, чтобы можно было добавлять / удалять - минимально меняя тело скрипта. - функции, которые были нужны мне - не спрашивайте почему, я не помню :) - единственное syslog собирался через инет, обернутый в ipsec отдельным policy - чтобы не зависеть от состояния туннелей - время синхронизировалось перед установкой IPSec; - списки доступа резолвились через заданные DNS - потому что того требовала бизнес-логика и задумки по DNS-loadbalance, чему не суждено было сбыться.

Коллеги, а давно 6.44.6 long-term подвезли? С утра обновлял парк, еще не было

Коллеги, а давно 6.44.6 long-term подвезли? С утра обновлял парк, еще не было

Коллеги, а давно 6.44.6 long-term подвезли? С утра обновлял парк, еще не было

Народная примета "удаленная настройка роутера - к дальней дороге"?

если один систем положить, то да, печалька, в вики ознакомится поточнее с фунциями каждого пкаджа и положить те, что необходимы для поднятия железки в требуемой конфигурации

это достаточно сделать ровно один раз - затем при использовании штатных утилит обновления система тянет, только то что установлено на текущий момент. уже несколько раз проверил на собственном тестовом hAP-е. а вот даунгрейдится она так не умеет :)

это достаточно сделать ровно один раз - затем при использовании штатных утилит обновления система тянет, только то что установлено на текущий момент. уже несколько раз проверил на собственном тестовом hAP-е. а вот даунгрейдится она так не умеет :)

Очередной вопрос из разряда бреда (пожелание заказчика). Сети 0.x и 8.x скомутированы через один bridge. Скорость работ с сетвым сканером (сканер находится в 8ой подсети) напорядок ниже когда адрес клиента из 0ой. Я так полагаю ресурсы уходят на отработку маршрутизации и бриджа. Обработка пакетов из локальных сетей друг в друга в нате и мангле отсекается первым правилом.