SVA1978
/rules
Ярослав
добрый день, не подкинет кто подробную и желательно свежую инструкцию по настройке CAPsMAN? сколько ни бьюсь - не могу выжать больше 40мбит на 2.4 GHz, хотя тот же самый роутер без CAPsMAN показывает 60-70мбит (от провайдера 70)
Ярослав
есть подозрения на то, что причина в настройках, где нельзя поставить ширину выше 20Mhz для точек
Hab
Cumberbatch
Ярослав
спасибо
Cumberbatch
спасибо
только смотрите если старые устройства не будут цепляться отключите rates
Anonymous
Здравия всем. Не могу понять какая команда вкл/откл Use ACL?(та которая в разделе quick set).
И как назначить использование acl для конкретного wifi?
SVA1978
Moneron 🇷🇺
theurs
queue simple
add max-limit=90M/90M name=All queue=pcq-upload-default/pcq-download-default target=bridge
theurs
2 компа одновременно что то качают. один торентами второй файл с http. по идее они должны получить по 45мбит каждый. на деле справедливое деление начинает нормально работать если снизить лимиты до 60M. а если больше 60 то начинается постепенный перекос в пользу торент-качка
theurs
почему так?
Cumberbatch
theurs
100M
Cumberbatch
и прям до 100 разгоняется?
theurs
theurs
theurs
ну фиг знает. торенты отдельно могут разогнаться до 99. скачивание с некоторых сайтов(видимо имеющих локальный кеш типа ютуба) тоже
Cumberbatch
theurs
Cumberbatch
попробуйте поменять classifier dst и src. интересно даже
theurs
поменять аплоуд с даунлоадом?
Hab
так канал симметричный, ничего не поменяется же)
Cumberbatch
либо в очереди up/down
Cumberbatch
Cumberbatch
theurs
theurs
то же самое примерно. вотрой комп качает со скорость 20кб. если торенты остановить на первом то скорость вырастает до нескольких мбайт
Cumberbatch
Cumberbatch
theurs
а кака ярзница между target=bridge и target=10.20.30.0/24
Cumberbatch
The target allows to define the source IP addresses to which the queue rule will be applied.
theurs
theurs
тут вроде изменилось. но все по прежнему осталось
Hab
а спидтестом передавить не получается тоже?
theurs
кажется торенты слишком сильно вылезают за границу. если поставить ограничение 60 то реально будет 80
theurs
на интерфейс приходит 80, а шейпер в локалку отдает 60
Cumberbatch
Cumberbatch
уменьшите тут total в два раза
theurs
ничего не меняется. либо меняется мало очень. я так понимаю проблема в том что торент качку приходит больше 100мбит трафика. шейпер отдает столько сколько заказывали например 90 но входящий канал забит на 146%
Cumberbatch
да. проблема в этом. как решить думаю подскажут коллеги
Hab
а уменьшите 50 до 5, что будет интересно
theurs
тоже самое
theurs
лимит=80М, входящий трафик на интерфейсе все так же почти 100
Hab
а попробуйте limit at выставить 50
Hab
хотя не должен он влиять с 1 очередью
theurs
Лимит 70, входящий 90, скорость скачивания на втором компе поднялась до 200кбайт
Hab
запустил скачку на качалке, на компе спидтест дает процентов 80 скорости
Антон
Всем добрый день,
кто как решил вопрос с ограничением доступа мобильных в интернет через wifi.
На примере:
Есть корпоративная сеть wifi с интернетом.
Со временем все узнают пароль и мобильников появляется в 2 раза больше чем рабочих ПК.
Можно конечно доступ давать по Маку например в интернет.
Интересно кто как отлавливает и ограничивает только мобильные в сети?
Руслан
Антон
))
Dmitry
Антон
Да так делал, сеть без интернета или очень с медленным инетом, а кому надо нормально через Radius
Антон
Может кто-то делал, автоматически, законнектился и все микрот знает что это телефон.
Думал по макам фильтровать, но в китайских телефонах чего только нет ))
Антон
Хотя возможно можно не заморачиваться и отсеять большую часть ))
Алексей
Друзья, привет. Осваиваю технику mikrotik. Подскажите пожалуйста , по какому принципу правильно создать wake on lan по впн ? Устройства в разных подсетях. Соответственно при подключении lan пакеты проходят и устройство запускается, а при подключении через vpn нет(другая подсеть). Заранее спасибо за совет
theurs
В vpn маки должны ходить для wol
Алексей
Спасибо
Tymur
Bomberman
Bomberman
Алексей
Спасибо Друзья
Tymur
Я так домашние машины с телефона подымаю, используя официальное мобильное приложение для запуска заготовленых скриптов
Алексей
У меня такая же необходимость
Tymur
Для ценителей автоматизации есть скрипты для микротика, для связи его с телеграм ботом и выполнения любых команд или скриптов через телеграм
Tymur
Антон Курьянов
Neowise
Всем привет . Такой вопрос , на Микротике проброшен порт на rdp ,порт не стандартный , есть логирование .В файерволе стоит правило против подбора портов , но все равно через некоторое время находят порт на rdp и начинают биться . Возможно как то их дропать если допустим 3 заголовка с одного ip приходят , кидать в адрес лист , или как лучше можно сделать ?
Alex
Alex
Два раза то зачем? 😆
Dmitrii
рядом на соседних портах и на стандартных портах повесить honeypot
Dmitrii
и всех из списка дропать в raw
Dmitry
Anonymous
Не было у кого-то проблем что с резерва (USB) обратно не переходит на основной?
Реализовано просто через check gateway
Bomberman
Dmitry