Volodymyr
Коллеги, есть Rb1100ahx4. Рандомно по времени может перестать отвечать на новые соединения и подключения. Все что работало, работает. Винбокс и ssh не конектятся. Помогает ребут
Есть проблема с 15-ми кортексами. Пока рецептов нет. Лично у меня на предпоследнем стейбле 6.45.6 проблемы не наблюдалось 40+ дней. потом обновился на 6.45.7. Ждем-с
Сергей
Есть проблема с 15-ми кортексами. Пока рецептов нет. Лично у меня на предпоследнем стейбле 6.45.6 проблемы не наблюдалось 40+ дней. потом обновился на 6.45.7. Ждем-с
Попробую тогда сперва на последний стейбл апнуть. А вообще есть закономерность, всегда случай тся в выходные))
Volodymyr
Попробую тогда сперва на последний стейбл апнуть. А вообще есть закономерность, всегда случай тся в выходные))
Не обнаружено закономерности. И зависимости от нагрузки тоже нет. Может месяц проработать нормально. Может два раза в день проблема возникнуть.
Сергей
Ну у меня вот так. Траблы только в выходные. У меня на нем стоковый ссд и дудь крутится. Если апгрейд по не поможет. Пошаманю с диском и дудем
Petr
От RB1100 отказываюсь, у меня в проекте проработали больше 2-х лет. С RB1100x2 проблем практически не было, но они с одним блоком питания. Поэтому заменили на RB1100x4 и вот с ними прям беда. Меняем на CCR1009-7G-1C-1S+
Nickolay
у меня только один 1100ahx4 - всегда в лонгтерме на бесперебойнике сидит, перезагружается только по обновлениям, проблем и зависаний нет, нагрузка слабая.
Petr
У меня скрипт с месяц работал, ребутал железку раз в пару дней. Трабл никаких небыло. Вот отключил скрипт и на тебе
RB1100 очень хитрожопая железка, она может и за один день несколько раз ребутнуться
Petr
У нее может поплять таблица маршрутизации и первое время можно это не отловить, что то отдельное вдруг не работает, пока траблешутишь, может пройти время. И только когда решишь ребутнуть ее, все взлетает.
Сергей
Своенравная железка получилась))
David
подскажите как настроить на SwOS, влан для capsman'a? настроил как на скрине, на точке адрес 192.168.15.5, на роутере 192.168.15.1. Когда пингую с роутера иногда пинги проходят, один из 15 где-то...но связь отваливается постоянно. Точка включена во второй порт, конечные устройства на 5 и 6 порту (компы и телефоны) работают всё ок. Первый порт транк
David
вот так выглядит связность
David
да
David
Anonymous
Я так не тегированные порты настраиваю
David
ну вот нетегированные у меня так же настроены
David
а вафля не хочет так работать
Anonymous
А как она у вас рабоатет?
David
она вообще не работает сейчас)
David
просто первый раз сталкиваюсь с SwOS
David
на свиче-циске все ок работает
Anonymous
тут тоже все ок работает ,что за свитч?
David
Anonymous
ну вот у меня такие же в проде. настраивал вланы по этому примеру https://wiki.mikrotik.com/wiki/SWOS/CSS326-VLAN-Example и обновите их до крайней прошивки , а тотам приколов встарых было много.
Anonymous
а капсман с вланами настраиваете вот так, https://wiki.mikrotik.com/wiki/Manual:CAPsMAN_with_VLANs
Anonymous
и есть мнение что туда надо теггированным портом подавать
Стас
Господа доброго дня,извините за оффтоп, но больше не у кого проконсультироваться. Сеть развернутая на базе шлюза на windows 2008 server, стандартными средствами (он является и шлюзом, и dns, и контролёром домена) по сети в сторону сервера и от сервера не бегают пакеты больше чем mtu При ping Seever -l 1473 таймаут (mtu 1500) в какую сторону копать?
Стас
По всей видимости, но я принудительно для icmp пакета его не делал (т.е без -f)
Стас
Хм, как говорила Алисса все становиться страньше и страньше на адаптере установлено mtu 9000
Innokentiy
ну так поставьте корректно, 1500
Dmitriy
Добрый день! Кто нибудь использовал для передачи маршрута при установке l2tp соединения поле Routes? А то получается что соединение устанавливается, а маршрут не добавляет. Win 10.
Moneron 🇷🇺
Это поле формирует маршруты на стороне сервера, а не передаёт их
Moneron 🇷🇺
В ппп нет штатной фичи передачи роутов
Dmitriy
В ппп нет штатной фичи передачи роутов
Остаются только скрипты на компе пользователя?
Moneron 🇷🇺
Cmak, ike2+split include, ike xauth
ingvarr
Коллеги, подскажите , в облаке с белым ip поднят openvpn сервер, а в роли клиента к нему подключается микротик, за микротиком подсеть (192.168.0.0/24) , прописываю на сервере маршрут к этой подсети через туннель - но пинг всё равно не проходит
ingvarr
ingvarr
в данном случае , если на openvpn сервере белый ip ( без локальной подсети своей) - то на vpn клиенте ведь не надо никаких маршрутов прописывать ?
ingvarr
ingvarr
Volodymyr
так и сделано
Тогда, если микротик является шлюзом по умолчанию для сети 192,168,0,0/24, смотрите фаерволл.
Volodymyr
На хостах сети.
ingvarr
На хостах сети.
я сам микротик тоже не могу пинговать ( 192.168.0.1 )
Volodymyr
я сам микротик тоже не могу пинговать ( 192.168.0.1 )
Если пингуете с ВПН сервера, соурс айпи подставляете с интерфейса опервпн?
ingvarr
Если пингуете с ВПН сервера, соурс айпи подставляете с интерфейса опервпн?
нет не подставлял, но в сети той есть много устройств (ip телефонов например) , они тоже не пингуются, тут дело точно не в фаерволе
Volodymyr
нет не подставлял, но в сети той есть много устройств (ip телефонов например) , они тоже не пингуются, тут дело точно не в фаерволе
Так подставьте или добавьте маршрут на микротике и сети. Микртик ничего не знает про адреса впн сервера, кроме адреса второго конца туннеля. Трассировку сделате с соурсом
ingvarr
и опенвн сервера нет своей локальной подсети, только белый ip
Volodymyr
вот этот момент мне и не понятен, маршрут через тунель сделать на внешний ip ? это как ?
Если нужен - делайте. Для пига сети за клиентом - делать не нужно.
Volodymyr
iroute 192.168.0.0 255.255.255.0 10.8.0.5
ingvarr
iroute 192.168.0.0 255.255.255.0 10.8.0.5
сделал, не помогло
Volodymyr
сделал, не помогло
Чтобы помогло - делайте диагностику. traceroute, tcpdump, torch Где-то у Вас ошибка.
ingvarr
ingvarr
тишина, бред какой то...
Volodymyr
Во время этого смотрите торч на микротике.
Александр
Александр
Всем доброго вечера, поднимаю на MikroTik vpn туннель l2tp+ipseс подключаюсь с мобильного телефона, соединение держится порядка 1,5 минуты после происходит отключение
Александр
Keepalive с 30 увеличивал до 60, результата не дает
Александр
Александр
Думал пропадает сеть, выходил на улицу где хороший уверенный сигнал, все так же
Cumberbatch
А ip vpn микрота с сервера пингуются?
Cumberbatch
Значит маршрут не встал. Проверяйте
ingvarr
а в сети ничего не пингуется
Cumberbatch
а в сети ничего не пингуется
На микроте torch на впн интерфейсе в момент пинга/трасеровки
Cumberbatch
На впн интерфейсе смотрите
Cumberbatch
А если source 10.8.0.1 указать?
Volodymyr
Вы прописали ироут, как я показал и перезапустили серер и клиент?
ingvarr
Вы прописали ироут, как я показал и перезапустили серер и клиент?
Да, ещё и в файле настроек прописал маршрут, чтоб в системе он добавлялся