Yevhen
нет
Kirill
тогда показывайте как настроили ipsec l2tp
Kirill
и в нагрузку проверте не находтися ли ип в списке забаненных РКН
Yevhen
без ипсека попробуй поднять
по даному совету сделал USe IPSec = required/ Подключился
Kerrang
Странно что в логах пусто было
Yevhen
Полиси создался динамически.
Yevhen
Странно что в логах пусто было
вот то и смутило. Ща верну назад. проверю
Yevhen
поставил USe IPSe = yes - тепрь подключился. Мистика. Спасибо за пинок.
Yevhen
Понял, спасибо.
theurs
у лицензии 4ур в описании сказано что разрешено 200 pptp и(или?) 200 l2tp и openvpn без счёту
Cumberbatch
Понял, спасибо.
Но там другие ограничения
Yevhen
какя вижу, по скорости точно зарезано
Yevhen
мне просто для дебага доступности моих АС с мира. Думаю должно хватить
Yevhen
Любой интерфейс в списке
Добавил лупбек-бридж, и создался динамический l2tp, вроде работает. Наверное, как сказали выше, не относится к CHR
Snegoweek
привет всем
Snegoweek
почему dude на микротике карту не сохраняет после ребута?
Snegoweek
как лечить? в инете чото не пишут
Moneron 🇷🇺
Прочитайте п.2 правил. Лечится сохранением базы дюда не в оперативку.
Snegoweek
спасибо, так и думал. Осталось найти где это..
Moneron 🇷🇺
Не "возможно", а тут.
Snegoweek
где-то тут возможно
ну так оно же уже лежит на файловой системе
Moneron 🇷🇺
Что у вас в файлах, покажите
Moneron 🇷🇺
Или лучше сразу железку назовите
Snegoweek
Moneron 🇷🇺
Корень=ram, когда есть /flash
Moneron 🇷🇺
Воткните флешку, отформатьте её и пишите на disk1/dude
Snegoweek
почему ram? ведь бэкапы тоже там хранятся, и после ребута не изчезают
Moneron 🇷🇺
Бэкапы хранятся во flash
Moneron 🇷🇺
Мне очень не хочется с телефона лезть в вики, поэтому сходите туда самостоятельно 😊
Moneron 🇷🇺
Бэкапы хранятся во flash
Это если вы их делаете, не переименовывая
Moneron 🇷🇺
Manual:System/File - MikroTik Wiki https://wiki.mikrotik.com/wiki/Manual:System/File
Snegoweek
ну так а на внутренней памяти данные dude (карту) хранить можно?
Snegoweek
я не хочу усб флешкой занимать
Moneron 🇷🇺
Только flash/
Moneron 🇷🇺
И дюд засрёт вашу флэшку полностью, так что вы сами выбрали путь страданий, готовьтесь к глюкам
Snegoweek
память не засрал, а флешку засрет?
Moneron 🇷🇺
Памяти 128, а флешки 16, и на ней уже стоит роутерос
Moneron 🇷🇺
У вас мегабайт свободной флэш-памяти
Snegoweek
ну да
Snegoweek
так мне только карту хранить, а не логи
Snegoweek
логи пусть бы в память писал, или так нельзя?
Moneron 🇷🇺
Вы либо крестик снимите, либо штаны наденьте :)
Snegoweek
сделал, сохраняет, спасибо
Snegoweek
ещё такой вопрос есть.. пробую вкатиться в WiFi стандарт AC, всё было хорошо сначала, до 500мбит скорость, а потом как-то отваливаться начало. Пинги скачут на ровном месте - то 1мс, то 500-1000мс. В чём может быть дело?
Snegoweek
Snegoweek
сейчас вот так
Cumberbatch
Alexandr
Настраиваю ipsec тунель между MT и ASA. Соединение не хочет подниматься в ph state пишет no phase 2. В Installed SAs создается 4 позиции с одинаковыми адресами, но в auth algorihm и encr algorihm пишет none. В debug выскакивают сообщения: an undead schedule has been deleted и delete payload for protocol ISAKMP. В чем может быть беда? куда копать? Шифрование используется esp-3des-sha ike
Bykadorov Serj
Расскажите потом чем закончилось, интересно
В общем эта zte-шная мыльница не умеет бриджем) Сказали принесут что-то новое более современное и продвинутое и тогда всё будет)
Bykadorov Serj
да вроде умеет
Так-то да) но не в нашем случае... Оптика как я понял идёт от муфты, нужна настройка бриджем на самом поновском оборудовании, а у ртк здесь нет доступа до него. При этой настройке линк не подтягивается...
Pasha
если это барахло работает как роутер сейчас, то никакая муфта или "поновское" ( слово-то какое точное) оборудование не сможет ему помешать работать бриджем. если у вас туда есть доступ, то я не понимаю, почему не попытаться его перенастроить.
Bykadorov Serj
если это барахло работает как роутер сейчас, то никакая муфта или "поновское" ( слово-то какое точное) оборудование не сможет ему помешать работать бриджем. если у вас туда есть доступ, то я не понимаю, почему не попытаться его перенастроить.
пытался... но безуспешно... из всей настройки можно выставить режим bridge, но задать данное соединение по умолчанию нет возможности... далее активируем порты и по идее после перезагрузки должно всё заработать, но всё не просто не работает а даже не пускает в настройку по проводу!
😷Драничек
Доброго дня, коллеги. Таки замучал меня RB1100ahx4 своими беспорядочными ребутами, в техподдержке отправляют на гарантию. Нужно чем-то менять, присмотрел RB4011 в настольном кейсе, сейчас у меня 30 клинетов L2TP, целесообразна замена, или может есть что-то подешевле?
😷Драничек
Теже проблемы у 4011
Мы с ТП сошлись во мнении, что погибает БП у меня. Т.к. он сдвоенный, то погибает полностью. У 4011 те же проблемы?
Raul
Доброго дня, коллеги. Таки замучал меня RB1100ahx4 своими беспорядочными ребутами, в техподдержке отправляют на гарантию. Нужно чем-то менять, присмотрел RB4011 в настольном кейсе, сейчас у меня 30 клинетов L2TP, целесообразна замена, или может есть что-то подешевле?
У меня 20-25 шт 1100AHx4 и не с одним нет проблем. А вот с двумя 4011 переодически проблемы, то перезагружаются сами по себе, то зависают намертво(вроде помогло снижение частоты на процессоре), то одно ядро в полную загрузку уходит
😷Драничек
Я 1100 запитал напрямую на плату 24В через DC. Если аптайм наберет, значит, и правда PSU
Raul
Нет, обычные
😷Драничек
У меня Dude. Но значения не имеет, я думаю. P.S. частота стоит 1000МГц сейчас. Кстати, нагузка на одно ядро - такое тоже наблюдал.
😷Драничек
Снизил до 800 сейчас. Понаблюдаю
Aleksandr
лучше за напряжением посмотрите, у меня на 1036 когда подыхал БП оно плавно падало от 24 до 9 и ребутился
😷Драничек
Напряжение стабильное, на PSU 24 Вольта, на плате 23
Виталий
господа, есть странный вопрос. как отправить микрот в перезагрузку, винбокс открывает показывает скорость на линках, аптайм не идет на систем ребут не реагирует. по ссх тоже только подключиться дает. не отображает информацию о пакетах и файлах?
Виталий
Reboot, yes? [y/N]: y system will reboot shortly action timed out - try again, if error continues contact MikroTik support and send a supout file (13) вот так жалуется