Товарищи, ночи доброй. Подскажите как сцепить агрегацию каналов между swos и router os? На роутере в бондинг на режиме 803.2ad а на свитче lag в active?
А swos не хотите заменить на ros ?
Cumberbatch
St.Alex
Слабо верится, что swos +routeros не умеют в паре аггрегацию
St.Alex
У меня поднимается когда на ros два порта в бондинг + 803.2ad, а на swos два порта в lag active
St.Alex
Но хотел бы совета, насколько это корректно
St.Alex
Ибо шкаф сдавать через час, а вискарь сам себя не выпьет.
Гугл молчит по моему вопросу
theurs
Почему на точках управляемых капсманом разные настройки вайфая получаются
theurs
На точке которая сервер и сама собой управляет режим вайфая написан ап бридж, на ведомых стейшн
theurs
Аа это похоже настройки какие будут если отключится от капман сервера, там и сиды другие написаны и частоты
theurs
А как узнать какие реально используются, в статусе ничего кроме частоты не написано
Bykadorov Serj
Почему на точках управляемых капсманом разные настройки вайфая получаются
Странно! Так быть не должно. Настройки подтягиваются от менеджера. Надо смотреть в эту сторону...
theurs
хочу чтоб винбокс висел на стандартном порту для внутренней сети и на другом для wan. как это сделать?
Cumberbatch
хочу чтоб винбокс висел на стандартном порту для внутренней сети и на другом для wan. как это сделать?
Firewall/Redirect н внешнем интерфейсе
theurs
add action=dst-nat chain=dstnat comment="winbox port 61638 for WAN" dst-address=95.154.64.17 dst-port=61638 protocol=tcp to-addresses=192.168.0.1 to-ports=8291 так?
Cumberbatch
theurs
редирект не дает указать адрес назначения
theurs
только порт. придет на адрес wan:port1 и перенаправится на wan:port2? это вроде не то что нужно должно переправлять на lan:port0
theurs
придет на адрес wan:61638 и перенаправится на wan:8291 и будет отбит фаирволом который не разрешает снаружи на стандартный порт виндокса заходить?
theurs
или с помощью редиректа сделать так чтоб винбокс висел сразу на двух портах и снаружи открыть только второй
theurs
как то мутновато, почему нельзя пробросить порт на самого себя?
Cumberbatch
theurs
я уже пробовал так делать и не сработало
theurs
проброс портов на самого себя. wan:port1 -> lan:port2
Zillah
Доброго времени суток, хм, а можно адрес лист, без роут марок, маршрутизировать в VPN тунель? Надоело в статик роуты прописывать забаненые РКН хосты, выглядит не красиво 😳
theurs
add action=dst-nat chain=dstnat comment="winbox port 61638 for WAN" dst-address=95.154.64.17 dst-port=61638 protocol=tcp to-addresses=192.168.0.1 to-ports=8291
theurs
а как правильно
theurs
вот так проброс портов работает если адрес не роутера а другого хоста в локалке
theurs
в локалку пробрасывает, на себя самого нет
theurs
add action=redirect chain=dstnat comment="winbox port 61638 for WAN" dst-address=95.154.64.17 dst-port=61638 log=yes protocol=tcp to-ports=8291
так не работает. снаружи на порт 61638 не пускает
Bykadorov Serj
Нельзя так. Настройте виртуальную ап с встройками как в капсман. И будет счастье
Попробывал, чет не работает так. Это будет уже не капсман... Это точка в режиме бриджа и то на ней нужен свой dhcp, а значит головная боль... Или нужно поднять пул отдельно для этой виртуальной ap?
Bykadorov Serj
Секунду... Сейчас скину схему...
Cumberbatch
theurs
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
theurs
дефолтный порт у винбокса
theurs
дефолтные настройки фаирвола для wisp ap
Bykadorov Serj
Bykadorov Serj
Вот cap4 надо как-нибудь законектить с capsman по wifi. Кто-нибудь может когда-нибудь) пробовал так сделать)
Dmitry
скорее всего нет
Bykadorov Serj
Я так и думал, хотя надежда была)))
Zloi
По идеи попробовать можно
Zloi
но если у капы есть второй интерфейс
Zloi
к примеру.. по 5 сделать конект
Zloi
но на капу раздать только 2,4
Zloi
5 будет типа проводом (не важно какая физ. среда главное конект) ну а 2,4 будет раздовать
Cumberbatch
Bykadorov Serj
По идеи попробовать можно
А в чём разница, смысл неподтягивающихся настроек по радиоканалу....
Zloi
смысл что бы 5 использовать как провод
Cumberbatch
А в чём разница, смысл неподтягивающихся настроек по радиоканалу....
Виртуальные wlan в капсман нельзя. Все остальное Мастеркард
Zloi
и не более....
Bykadorov Serj
смысл что бы 5 использовать как провод
нужно создать интерфейс с 5-й на менеджере и cap 4 чтоли?
Zloi
нужно создать интерфейс с 5-й на менеджере и cap 4 чтоли?
нужно сначала по 5 скажем установить связаность на уровне L2 с контроллером... ну или по L3 ... а потом уже основываясь на мак адресе точки выдать ей настройки для 2,4... поскольку 5 будет задействована в организации связаности между контроллером и точкой ее использовать не получиться.. остается только 2.4 которая и будет вещать для пользователей..
Dmitry
у map lite - нет второго радио интерфейса, о чем еще говорить.
Dmitry
вам нужна двух диапазонная точка
Dmitry
2.4 / 5 - допустим 2.4 вы делаете клиентом к существующей беспроводной сети, а на пятерку пытаетесь развернуть конфигурацию CAPSMAN
Vladimir
Rb952
Zloi
нужна железка которая имеет на своем борту два РАДИО интерфейса... 2,4 ГГц и 5 ГГц...если у железки нет ДВУХ радио интерфейсов то вы не сможете подключить по wifi точку... у вас один радиоинтерфейс будет занят для организации связаности с капсманом.. а как вы будите раздавать? через тот же интерфейс нельзя.. значит нужен второй.. как то так
Bykadorov Serj
Zloi
WiFi тема сложная и интересная.. Для хорошей работы по wifi нужно учитывать очень много факторов.. К примеру радиообстановка или растояние .. так же ширину канала материал стен (если в помещении) .
Bykadorov Serj
WiFi тема сложная и интересная.. Для хорошей работы по wifi нужно учитывать очень много факторов.. К примеру радиообстановка или растояние .. так же ширину канала материал стен (если в помещении) .
Согласен. С радиообстановкой вцелом гуд! Не было опыта настройки 2-х интерфейсов. Спасибо за совет всем!
Bykadorov Serj
С наступающим всех друзья!
theurs
так как пробросить порт на сам роутер? wan_ip:12345 -> 192.168.88.1:8291
Zloi
так как пробросить порт на сам роутер? wan_ip:12345 -> 192.168.88.1:8291
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=12345 in-interface=ether1 protocol=tcp to-addresses=192.168.88.1 to-ports=8291
Zloi
где ether1 интерфейс WAN
theurs
так не работает