Volodymyr
Спрашивал. Говорит нет. Но может со второй попытки признается https://t.me/mikrotikclub/135463
Пардон, не заметил. Просто у меня они антерекнуты в РАВе, специально включил для теста
Maxim
Я был на МУМе где Кирилл предлагал убрать его из трекера дабы лишний раз не грузить им контрекк.
Cumberbatch
Спросите трижды. И я отвечу что там пусто.)
А как вы явно разрешили гре? Можно правило
Volodymyr
Ну, собственно сообщение с причиной Вы получили. Вопрос в чем?
Cumberbatch
Была такая же фигня недавно. Сбросил и заново настроил без копипаста.
Maxim
А как вы явно разрешили гре? Можно правило
add action=accept chain=input comment="Allow GRE" in-interface-list=WAN protocol=gre
Maxim
А out?
Out что? output цепочку?
Volodymyr
Out что? output цепочку?
Ну да. У Вас же гре может и как инициатор выступать и как акцептор.
Maxim
Ну да. У Вас же гре может и как инициатор выступать и как акцептор.
ок, может, согласен. Я не фильтрую output вообще.
Cumberbatch
Out что? output цепочку?
А инвалиды только на input?
Maxim
А инвалиды только на input?
инвалиды только с wan портов и только на инпут фильруются
Maxim
парни, оно РАБОТАЕТ только не отображается.... если бы не работало - искали бы дружно)
Volodymyr
парни, оно РАБОТАЕТ только не отображается.... если бы не работало - искали бы дружно)
Как вариант, попробуйте терминалом посмотреть состояние соединений. Возможно винбокс капризничает.
Maxim
Просто раньше всё отображалось, вчера обновился, всё также работает. Но тут нужно было задебажить одну сетку, полез а там не отображается GRE. Кинулся к себе - та же беда. Работает но не показывает.
Cumberbatch
Задать параметры соотвествующие russia3
Midnight
Добрый вечер...есть интерфейс l2tp,клиент,из него есть пинг на микрот,но нет доступа к веб,какой рулес мне прописать чтоб к 80 на микроте доступ получить?
Pavel
На клиенте route в подсеть Web-сервера через туннель
Midnight
Ну пинг же есть,значит есть и маршрут?
Master
Доброго вечера коллеги. С помощью капсмана не могу реализовать реально бесшовный роуминг, отсутствие должного опыта в данной области имеет место. На производстве используются ТСД( терминалы сбора данных ) с весьма специфичным софтом которому нужен постоянный стабильный коннект. При переходе с одной точки на другую есть маленькая задержка а при пинге пакетами в 1500 байт переход становится мукой, wi-fi коннект рвется, прога отключается от сервера и помогает только перезагрузка софта на тсд. В схеме всего 5-ть точек RBwAPG-5HacT2HnD менеджером выступает RB1100AHx4. Весь периметр покрывается на 100% самый слабый сигнал ТСД Rx -76.
Master
Есть ли у кого годный мануал по тонкой настройке капсмана? Или как еще можно организовать бесшовный роуминг? Слышал про так называемый пассивный и активный роуминг, терминология типа используется в убиках, но их использование исключается.
Master
В настройках капсмана частоты и уровень сигнала не установлены, значит выбираются автоматически, я правильно понимаю?
Innokentiy
> реально бесшовный роуминг это миф бывает очень быстрый роуминг
Innokentiy
802.11r/k/v
Innokentiy
микротики его не поддерживают. точка
Master
т.е. манагер не может влиять настройками на клиента тсд и говорить ему при каком уровне сигнала переключаться на ближайшую точку с более сильным сигналом?
Innokentiy
т.е. манагер не может влиять настройками на клиента тсд и говорить ему при каком уровне сигнала переключаться на ближайшую точку с более сильным сигналом?
даже если это произойдет, в то время, когда от одной точки клиент уже отключился, а к другой еще не подключился, связи не будет
Innokentiy
это не моментальная процедура
Innokentiy
"реально бесшовный" роуминг - это процедура обслуживания одного клиента разными точками без деассоциации и последующей реассоциации, это только вендорские решения
Master
Это я понимаю, как тогда это делают убики со своим контроллером? Или тупо маркетинговый ход ?
Innokentiy
"быстрый" роуминг - это процедура, по сути, сначала ассоциации на второй точке, а потом деассоциация с первой
Innokentiy
(на самом деле совсем не так, но смысл понять так проще)
Innokentiy
"обычный" роуминг - это деассоциация с первой точкой и подклюение с нуля на вторую
Innokentiy
вот в 99,9% случаев правильное радиопокрытие позволяет решить все задачи с обычным роумингом
Master
А подскажите за что отвечает параметр hw-retries вики молчит по этому поводу
Андрей
по первой ссылке из гугла
Андрей
Hw. Retries - количество попыток отправки пакета до того, как отправка будет признана неудачной. В случае превышения этого значения, скорость соединения с удаленным устройством будет понижена, после чего снова будут предприняты попытки передачи пакета. Если была достигнута минимальная скорость соединения, но пакет не был передан, попытки передачи приостанавливаются на время, указанное в параметре On Fail Retry Time. После этого снова будут предприняты попытки передачи пакета до тех пор, пока не истечет время, указанное в параметре Frame Lifetime, либо удаленное устройство не будет отключено по превышению параметра Disconnect Timeout. Значения от 1 до 5 - скорость работы сети выше, однако для абонентов с плохим сигналом стабильность связи ухудшится (потеря пакетов, частый дисконнект). Значения от 5 до 10 - золотая середина. Значения от 10 до 15 - максимальная гарантия доставки данных, но в проблемной сети скорость будет замедляться. Исходя из этого, для базовой станции предпочтительно выставлять средние значения (5-7), а для канала точка-точка ставится максимум - 15.
Master
Благодарю
Master
Всем спасибо за просвещение
V
ребята помогите прописать маршрутизацию для локалок за VPN киентами никак не получается 😕
Максим
Давольно быстрого роуминга добились с помощью точек моторолл и тсд на андроид с 2.4 и 5... Ни микротик ни юбик не смогли переключаться без разрыва и потери пакетов. На моторолле пинг рос до значений 500-700 мс на больших пакетах более 1000байт. На малых пинг в районе 5-6 мс...не прерывался...
Master
На убиках при включенном-активном контроллере задержек нет совсем, как пишут на их форумах видимо действительно свой вендорный алгоритм, но менять оборудование не вариант вообще. Буду пытаться погружаться в тему, очень интересно хоть не сосем решить проблему, но хотя бы минимизировать задержки
Master
Но спасибо за наводку !
Cumberbatch
Сегодня замечена странность на одной из старых прошивок. На новой не проверял. Если в capsman 2 security profile с одинаковым паролем то подключение есть но связи нет. Хоть и ip получают WiFi клиенты.
Cumberbatch
Кстати. Кто что имеет сказать про: /caps-man access-list add action=accept allow-signal-out-of-range=6s disabled=no interface=2G-WLANs signal-range=-74..0 ssid-regexp="" add action=accept allow-signal-out-of-range=1s disabled=no interface=2G-WLANs signal-range=-90..-75 ssid-regexp="" add action=accept allow-signal-out-of-range=6s disabled=no interface=5G-WLANs signal-range=-72..0 ssid-regexp="" add action=accept allow-signal-out-of-range=1s disabled=no interface=5G-WLANs signal-range=-81..-73 ssid-regexp="" add action=reject allow-signal-out-of-range=always disabled=no ssid-regexp=""
Anonymous
Сегодня замечена странность на одной из старых прошивок. На новой не проверял. Если в capsman 2 security profile с одинаковым паролем то подключение есть но связи нет. Хоть и ip получают WiFi клиенты.
У меня так вообще, один сесурити профиль, но вторая точка шалит. Айпи получают клиенты, но первые n секунд связи нет (от пары секунд до минуты), точка hAP lite, первая 951G, на ней вроде ок. STP везде выключен, если что, контроллер развернут на hEX. Точки в local forwarding на отдельном влане
Cumberbatch
Как по мне, не особо логично. Да и сигнал -80 и меньше, сложно назвать работоспособным.
Отшибет через сек если вдруг начнёт выходить из зоны. Ходил смотрел. Переключения прям хорошо происходит. Пинг один пропадает когда снижаешь время ответа до 0.20 сек. Есть другие идеи по оптимизации переключения capsman?
Владислав
С капсманом так у нас было: человек с ТСД залезает под металлическую полку сканировать штрих-коды, там падает сигнал, и если настроена отсечка, то его просто вышибает из сети
Volodymyr
Отшибет через сек если вдруг начнёт выходить из зоны. Ходил смотрел. Переключения прям хорошо происходит. Пинг один пропадает когда снижаешь время ответа до 0.20 сек. Есть другие идеи по оптимизации переключения capsman?
Второе правило, по сути, является подмножеством первого. Если оставить второе с его секундой, но расширить верхнюю границу сигнала - будет то же самое. Т.е. я не вижу логики в двух правилах. По первому правилу акцептнется все, что в течении последних шести секунд попадало в -74..0. Т.е. даже если по факту последние три секунды -100, все равно акцепт. Т.е. до второго правила не дойдет. Второе правило у Вас отработает тогда, когда клиент более шести секунд находится в диапазоне -90..-75 и если выпадет на секунду в сторону ухудшения - отбой. С моей точки зрения не логично.
Владислав
Для этого есть таймер.
Хорошо, ну 10 секунд А он там сидит 30 секунд
Volodymyr
Хорошо, ну 10 секунд А он там сидит 30 секунд
Поставить можно сколько угодно. Но есть ли в этом смысл.
Виталий
День добрый! можете подсказать почему может не сходиться LDP?
Cumberbatch
Коллеги. У кого есть capsman. Проверьте https://t.me/mikrotikclub/135591 Вырастет ли скорость переключения?
Volodymyr
Maxim
Коллеги. У кого есть capsman. Проверьте https://t.me/mikrotikclub/135591 Вырастет ли скорость переключения?
интерфейсы странно прописаны, а для каждого правило писать задолбёшься
Maxim
У меня для инт лист на 2 и на 5
понял, ща себе переделаю, посмотрим
Cumberbatch
Так а что шокирующего?
То что это не условие для выполнения правила. А условие на обратное действие.
Maxim
Да
просто пустое условие в то же fw это страшно