Grig
howto есть?
Cumberbatch
howto есть?
https://wiki.mikrotik.com/wiki/Manual:Interface/IPIP
Sergey
👋🏼👋🏼👋🏼 Подскажите пожалуйста, IP -> Firewall -> Connections что за ip не понятные во вкладке dst.Address
Sergey
Можете объяснить
Evgeny
Коллеги. У кого много девайсов на основе R11e-LTE модемов, поделитесь опытом. У нас уже несколько модемов в wAP LTE Kit поумирали из-за странной маслянистой жидкости, которая через год-полтора образуется и затекает под экранирующую крышку модема. Путем обследования пришли к выводу, что это что-то вроде силикона и выделяется из мягкого термоинтерфейса, который прокладывают на заводе между платой и модемом для защиты платы от нагрева, видимо. Как с этим бороться? Или просто бракованная партия? Может кто что сказать? В саппорт написал, но хотелось бы услышать реальный опыт.
Evgeny
Нормальное явление когда термопрокладка даёт течь
Но как-то не очень, когда она топит модем и тот умирает?
Cumberbatch
👋🏼👋🏼👋🏼 Подскажите пожалуйста, IP -> Firewall -> Connections что за ip не понятные во вкладке dst.Address
Адреса хостов в интернете куда идут запросы от вашего микротика
Sergey
Где могу подробно найти статью, инфу?
Alex
Но как-то не очень, когда она топит модем и тот умирает?
Нужна решать вопрос доп.охлаждением, чтобы термопрокладка не доходила до своих пиковых температур
Grig
Да
таже пила в графиках
Sergey
Про Connections
Bykadorov Serj
Всем привет! Кто помнит я бился с РТК по настройке их ONT в режим bridge. Так вот все хорошо сам настроил, ртк сказали в Волгоградской области прециндентов с данной настройкой таким образом не было и это НЕВОЗМОЖНО! Ахаааа)))) Я орал когда все заработало) Всем спасибо за помощь!)
Evgeny
Нужна решать вопрос доп.охлаждением, чтобы термопрокладка не доходила до своих пиковых температур
Девайсы закрытые, более-менее герметичны, висят на улице. Там никак вообще
Sergey
О чем?
То есть, как я понял. У меня на мобильном ip адрес (192.168.1.2) захожу во вкладку Connections, и во вкладке dst.Address это те ip адреса на которые я заходил с моб. устройства?
Kerrang
Там же не такие прокладки
Главное нужной толщины положить
Evgeny
Evgeny
Kerrang
Невидно
Evgeny
Вот так это выглядит на фото. НА верхнем фото видно, что течет через отверстие, слот SIM-карты залит, на нижнем - прям в модеме заливает
Grig
Cumberbatch ipip тоже не работает
Evgeny
Какая максимальная температура? У тех что сейчас стоят и текут?
по-разному. Зимой в районе нуля может показывать датчик, летом - 55.
Grig
с ipsec
Grig
без него смысла нет
Kerrang
Esp и ah разрешил?
Cumberbatch
Про Connections
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking
Grig
Esp и ah разрешил?
?add chain=input port=500,4500 protocol=udp?
Kerrang
Файрволл, протокол, после естеблишед ставь
Evgeny
Текут летом или зимой термопрокладки?
Пока по опыту в холодное время года выходят из строя. Когда начинают течь - хз. Может летом, а осенью добивает. В этом году в сентябре вроде 1 умер, в октябре 2
Kerrang
?add chain=input port=500,4500 protocol=udp?
Порты 50, 51, либо просто выбери протоколы esp , ah
Cumberbatch
Cumberbatch ipip тоже не работает
Ну Firewall проверяйте с обеих сторон. Отключите в е дропы.
Kerrang
не вижу таких в списке
Там где удп и тсп выберешь
Cumberbatch
?add chain=input port=500,4500 protocol=udp?
Protocol esp ещё. И ещё весь трафик ipsec, in
Kerrang
https://images.app.goo.gl/73FRqWRKH1YTXGyi8
theurs
/ip firewall filter add chain=input action=accept protocol=udp port=1701,500,4500 comment="L2TP Server UDP 1701,500,4500" place-before=0 add chain=input action=accept protocol=ipsec-esp comment="L2TP Server ipsec-esp" place-before=0
Grig
Protocol esp ещё. И ещё весь трафик ipsec, in
add action=accept chain=input connection-state=established,related add action=accept chain=input comment="Permit IPIP" protocol=ipip add chain=input comment="Permit IPSec protocol ipsec-esp" protocol=ipsec-esp add action=accept chain=input protocol=ipsec-ah add chain=input comment="Permit IPSec ports 500 and 4500" port=500,4500 protocol=udp ???
Evgeny
Снять и заменить на всех термопрокладки и не ждать, может дешман стоит и течёт
Это ахтунг, у нас территориально это все хозяйство раскидано. Но идею понял. Передам руководству, спасибо.
Alex
Это ахтунг, у нас территориально это все хозяйство раскидано. Но идею понял. Передам руководству, спасибо.
Ахтунг не Ахтунг, но если прокладки начали течь то это будет и на других. Дешевле будет заказать нормальные, поменять и забыть о проблеме.
Alex
Это ахтунг, у нас территориально это все хозяйство раскидано. Но идею понял. Передам руководству, спасибо.
Одну взять из старых под неё датчик температуры и строительным феном дуть... Смотреть когда начнёт течь и фиксировать температуру.
Grig
bad policy value policy (line 1 column 35)
Grig
дропы отключил
Cumberbatch
дропы отключил
С обеих сторон? И как?
Grig
да
Cumberbatch
да
Что да?
Grig
с обеих сторон дропы на input и forward выключены
Grig
отвалился один из роутеров
Kerrang
Лул
Cumberbatch
отвалился один из роутеров
От отключения дропов? Значит вам там разбираться и разбираться
Pasha
вся сеть на дропах держалась
Grig
но webморда больше не доступна
Grig
ssh еще работает
Bykadorov Serj
вы ж еще в прошлом году это начали, ццц.
Не говори, а там банально все оказалось)
Grig
Ну и?
int ip pr Flags: X - disabled, R - running, D - dynamic # NAME MTU ACTUAL-MTU LOCAL-ADDRESS REMOTE-ADDRESS KEEPALIVE DSCP 0 R ipip-hof-lc auto 1430 10.62.86.138 10.62.86.206 5s,3 inherit судя по этому вроде туннель поднялся
Grig
только dropы я восстановил, а то что то роутер насиловать стали
Геннадий
Так закройте конкретные дыры
Cumberbatch
только dropы я восстановил, а то что то роутер насиловать стали
Отключите ipip и заново вклбчите. Если не поднимется. То значит где то new пакеты блокируются. Разбирайтесь. Думаю и gre поднимется
Grig
поднялся
Grig
возможно в gre мне как раз для ipsec правил не хватало
Grig
gre поднялся. благодарю
Grig
теперь бы еще маршрутизацию правильную
Grig
нифига int gre pr R name="gre-hof-lc" mtu=auto actual-mtu=1426 local-address=10.62.86.206 remote-address=10.62.86.138 keepalive=5s,3 dscp=inherit clamp-tcp-mss=yes говррит что туннель есть , но 10.6.9.206 при этоь не пингуется
Grig
10.6.9.205/30 10.6.9.204 gre-hof-lc 10.6.9.206/30 10.6.9.204 gre-hof-lc