« Rev
@mikrotikclub   1622
Fwd »


Anonymous
без конфигурации сложно ответить на ваш вопрос
Дефолтная на RB750Gr3, модем HiLink, показывается как lte интерфейс.
theurs
как бороться с торент качками-беспредельщиками?
Dmitry
Дефолтная на RB750Gr3, модем HiLink, показывается как lte интерфейс.
основной как настроен? check-gateway что проверяет и как ?
theurs
/queue simple add max-limit=90M/90M name=All queue=pcq-upload-default-big/pcq-download-default-big target=10.20.30.0/24,10.20.31.0/24 это не помогает
Super
как бороться с торент качками-беспредельщиками?
делить их по лимитам скоростей в шейпере, который соответсвующим образом настраивать иначе - если зарубить p2p слишком много всего попутно отвалится - типа звонков по скайпу, вайберу и иже с ними
Dmitry
/queue simple add max-limit=90M/90M name=All queue=pcq-upload-default-big/pcq-download-default-big target=10.20.30.0/24,10.20.31.0/24 это не помогает
приоритезация по типу, выделение всему остальному не маркированному минимальной полосы
theurs
пробовал отлавливать торенты по l7 https://pastebin.com/fJLKgQpa очередь с торент трафиком заполнялась полностью но большая часть трафика не подкрашивалась. можно сказать что не сработало
theurs
возможно не маркировались веб сиды, там только 1024+ порты затрагиваются
Dmitry
возможно не маркировались веб сиды, там только 1024+ порты затрагиваются
еще раз - маркируйте полезный трафик, бесполезный загоняйте в минимальную полосу
theurs
а есть заготовка?
theurs
кто у нас полезный трафик Ж)
Dmitry
ее приводил например Cumberbatch
Cumberbatch
кто у нас полезный трафик Ж)
https://pastebin.com/TkT5jnCi
theurs
как?
Cumberbatch
пробовал отлавливать торенты по l7 https://pastebin.com/fJLKgQpa очередь с торент трафиком заполнялась полностью но большая часть трафика не подкрашивалась. можно сказать что не сработало
попроьбуйте так add name=BITTORRENT_ANNOUNCE regexp=^get.+announce. add name=BITTORENT regexp=\ "^(\\x13bittorrent protocol|azver\\x01\$|get /scrape\\\?info_hash=get /announce\\\?info_hash=|get /client/bitcomet/|GET /data\\\?fid=)|d1:ad2:id20:|\\x08'7P\\)[RP]\\r\\n"
Anonymous
основной как настроен? check-gateway что проверяет и как ?
Основной check gateway ping, distance 1, резервный check gateway distance 10.
Anonymous
что пингуете в check-gateway ?
IP шлюза :), стандартная функция же
Dmitry
IP шлюза :), стандартная функция же
т.е. 8.1 и шлюз провайдера по ethernet - почему из вас все приходится вытаскивать доп. вопросами ?
theurs
Шлюз в модеме, нет никакого смысла его пинговать
theurs
Он же всегда доступен
Anonymous
т.е. 8.1 и шлюз провайдера по ethernet - почему из вас все приходится вытаскивать доп. вопросами ?
Извиняюсь. Модем могут вытащить, для этого там проверка. В 95% случаев все отрабатывает, но иногда активный маршрут остаётся на модеме, при этом шлюз основного канала доступен
theurs
мобильный интернет хоть когда-нибудь падает вобще? я помню какой то оператор полдня не работал в одном районе так это было целое событие
Anonymous
основной канал - это что статика ? pppoe ?
Статика. Чуть выше вопрос Два маршрута дефолтных с включенной опцией check gateway, разные дистанции На основном IPoE, резервный HiLink (интерфейс lte)
Dmitry
Статика. Чуть выше вопрос Два маршрута дефолтных с включенной опцией check gateway, разные дистанции На основном IPoE, резервный HiLink (интерфейс lte)
короче, нужен конфиг - но теоретически проблем быть не должно, разве что основной КПД действительно не отвечает на ping, кратковременно
Dmitry
а что делаете, чтобы вернуть трафик на основной канал ?
Anonymous
а что делаете, чтобы вернуть трафик на основной канал ?
Когда была проблема - отключал маршрут через модем. Думаю на скрипт перейти, если не найду решение.
Peter
Добрый день, коллеги. Есть 2 ccr 1036, хочу собрать их в стек. Как понял первое что нужно это VRRP, а как быть с синхронизацией конфигурации, dhcp и прочими радостями? Синхронизацию через скрипты и diff? DHCP вынести с микрота? И как быть с туннелями, L2TP, OVPN?
Pasha
VRRP довольно специфичная штука для решения определенных специфичных задач. Стекирование в них не входит, увы. Равно как и в принципе стекирование и микротик - это из разных произведений персонажи. Тут стек реализован по принципу "держать рядом с собой еще одну такую же железку + свежий бэкап с боевой"
Innokentiy
классический стек - это общие менеджмент, контрол и датаплейны
Innokentiy
это всегда проприетарщина, и часто крайне неэлегантная
Innokentiy
микротик в это не умеет (и надеюсь, что никогда не научится)
Aleksey
даже в ROS7? 😳
Даже в ROS7. Это сугубо аппаратная фича
theurs
с ros7 можно будет откатится без netinstall и бубна?
Pasha
Даже в ROS7. Это сугубо аппаратная фича
забыл тег #sarcasm добавить, простите
Volodymyr
с ros7 можно будет откатится без netinstall и бубна?
Если фирмварь не обновили, то чаще всего да.
theurs
а оно вообще съедобное?
Aleksey
забыл тег #sarcasm добавить, простите
На самом деле интересно посмотреть на софтварное решение для стекирования. А то вдруг оно имеет право на жизнь)
Pasha
@insoln, а можно тебя в личке поковырять про твое любимое инкапсулирование всего-в-L2? очень нужен совет въедливого зануды.
Innokentiy
don’t ask to ask, just ask
Albert
Добрый день Настраивал вланы на crs1xx конфу прилагаю. Подскажите правильно ли все сделано?
Albert
interface bridge add name=bridge1 interface bridge port add bridge=bridge1 interface=ether1 interface bridge port add bridge=bridge1 interface=sfp10 /interface ethernet switch ingress-vlan-translation add ports=ether1 customer-vid=0 new-customer-vid=200 /interface ethernet switch egress-vlan-tag add tagged-ports=sfp10 vlan-id=200 /interface ethernet switch vlan add ports=ether1,sfp10 vlan-id=200 /interface ethernet switch set drop-if-invalid-or-src-port-not-member-of-vlan-on-ports=ether1,sfp10
Aleksey
я приводил пример заброшенного скриптового решения на github
А Вы коммутационную матрицу между чипами коммутации объединяли софтово?
Aleksey
Синхронизация конфигов это таки не стекирование =)
Dmitry
А Вы коммутационную матрицу между чипами коммутации объединяли софтово?
причем тут коммутационная матрица, если речь о маршрутизаторах . и да, я ничего не делал - просто было интересно искал пример и вроде как нашел
Иван
Коллеги, добрый день! Столкнулся со следующей проблемой: Имею Mikrotik RB2011UiAS-RM, кинул гигабитную сеть между 2 ПК (линия не более 50 метров), сеть определилась. Но во время передачи данных между 2 ПК заметил просадку по скорости, в чем может быть проблема? м.б. микротик режет скорость? владельцом данного девайса являюсь недавно, еще только начинаю разбираться в его функционале.
Volodymyr
Добрый день Настраивал вланы на crs1xx конфу прилагаю. Подскажите правильно ли все сделано?
Сложно понять ЧТО именно Вы хотите реализовать этими настройками. Потому возможно правильно, возможно нет. )
SVA1978
Здравствуйте! Как можно протестировать RoMON? Подключаюсь к нему, но список соседей пуст. Как отследить где затык?
Volodymyr
транком sfp10 аксесом эзер1
customer-vid=0 - зачем?
Albert
customer-vid=0 - зачем?
в манах так было, так и оставил.
Volodymyr
в манах так было, так и оставил.
Можно не ставить. Как и в последнем правиле ether1 тоже не особо нужен. Но даже так должно работать.
Albert
Можно не ставить. Как и в последнем правиле ether1 тоже не особо нужен. Но даже так должно работать.
Пока связь потеряна ( с тругой стороны 317 стоит. Там вроде ниче сложного в настройках
Albert
Кстати ромон видит но не даёт соедениться
SVA1978
Если ромон видит, но недает соединиться, то mac server winbox
Volodymyr
Кстати ромон видит но не даёт соедениться
Видимо vlan1 не настроен, плюс на этом свитче вы все неизвестное дропаете.
Albert
на 317
Иван
Вайрспид получите только если через свитччип настроите. Иначе упретесь в производительность ЦПУ Плюс, если предположить, что этот порт у Вас 9-й, то почему Вы решили, что сеть гигабитная?
Немного ошибся в модели у меня 3011. Из статуса видно что сеть подключена по гигабиту (Использую 5 и 9 порты). Подкиньте статейку по настройке гигабитной сети.
Volodymyr
Немного ошибся в модели у меня 3011. Из статуса видно что сеть подключена по гигабиту (Использую 5 и 9 порты). Подкиньте статейку по настройке гигабитной сети.
5 и 9 на разных чипах. Смотрите блоксхему. https://wiki.mikrotik.com/wiki/Manual:Basic_VLAN_switching#Other_devices_with_built-in_switch_chip Если хотите аппаратную разгрузку на 3011 то бриджуйте либо 1-5 либо 6-10 в кучу и настраивайте свитч-чип.
theurs
либо можно соединить 5 и 6 кабелем Ж)
theurs
и сыграть имперский марш на встроенном биппере
SVA1978
Подключил для теста точку доступа к другому свичу: видится в romon. Что может резать управляемый свич что точки доступа работают, но не отображаются через romon?
Vlad
/rules@MissRose_bot
Vlad
Приветствую, прошу помощи. Подскажите пожалуйста, куда копать, пытаюсь поднять L2TP/IPSec. Настроил в соответствии с инструкцией в интернете (бозза). Вчера вечером создал клиент на Windows 10, смог подключиться, а сегодня уже не могу, пишет ошибку [code]ipsec,error phase1 negotiation failed due to time up[/code]. А в peers порт почему-то постоянно сбрасывается (сохраняется, но через некоторое время сбрасывается).
Cumberbatch
Приветствую, прошу помощи. Подскажите пожалуйста, куда копать, пытаюсь поднять L2TP/IPSec. Настроил в соответствии с инструкцией в интернете (бозза). Вчера вечером создал клиент на Windows 10, смог подключиться, а сегодня уже не могу, пишет ошибку [code]ipsec,error phase1 negotiation failed due to time up[/code]. А в peers порт почему-то постоянно сбрасывается (сохраняется, но через некоторое время сбрасывается).
Привет всем, пожалуйста подскажите, куда копать, пытаюсь поднять на микротике L2TP/IPSec, настроил по инструкции в интернете (бозза), со стороны клиента (на Windows) пытаюсь подключиться по VPN, не подключается, в логах микротика пишет ошибку такую [code]ipsec,error phase1 negotiation failed due to time up[/code]. Также заметил одну особенность, во вкладке Peers порт 500 постоянно сбрасывается. Вчера вечером все работало. Конфиг https://pastebin.com/xJieKgPd
« Rev
@mikrotikclub   1622
Fwd »