да

если fasttrack на клиенте положу то пинги пойдут

Если конфиг дефолтный то впн на клиенте должен быть в списке LAN и WAN одновременно но тогда тоже работать не будет

Фасттрек тут вроде не причем

хочу 3 пары адресов но не хочу 8ки

Гуглится на Public DNS, на той же википедии

По симптомам похоже на то, что микротик на себе ARP запись этого компа "теряет". Посмотрите в этом направлении.

Вы были правы. При включении ПК, ARP запись на микротике не создаётся. А создание её вручную или make static кажется не решает проблему (

Но если на этот ПК подключиться по RDP например, запись создаётся. Ещё даже на стадии авторизации

А вот в этом и дело, что нет! Видимо, маршрут прописывается исключительно при поднятии тоннеля, и пока тоннель не упадет, динамический маршрут не поменяется

вы сами говорите прописывается /32 динамически через резерв, затем поднимается основной, но и резервный никуда не делся и через него есть /32 дo vpn - поэтому и не переключается

Всем доброе утро, в общем ищу ответ на простой вопрос : есть 2 прова , первый получаетип по дхцп, на втором статикой нарисовано. Хочу простой вещи - чтоб работал второй канал ( потом зарезервирую ) , В случае если у меня 2 прова по дхцп - все работает идеально https://wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting по такому сценарию, если же Ip второго прова рисуется статикой у меня затык - не понимаю где писать шлюз. Ну вот взял тестовый воткнул кабель в 2 интерфейс, пошел в ip -> addreses создал 192.168.0.249/24 , пошел в ip-routes создал маршрут 0.0.0.0/0 gateway = 192.168.0.254 если тоже самое по дхцп клиенту - все работает, если статикой - нет :(

Ну в дхцп клиенте пропиши дистанц больше чем у статики

передача файла через фтп по туннелю pptp mppe128 между rb750gr3 и hap ac2. скорость 85мбит и на 750 одно ядро 97%. на hap ac тоже одно ядро 50%. процесса encrypting ни там ни там не видно вообще. тоже самое но без шифрования на 750 95+мбит и 60% одно ядро

750gr3 дохленький совсем

60% одного ядра только на то что бы протолкнуть 100мбит по туннелю без шифрования

60% одного ядра только на то что бы протолкнуть 100мбит по туннелю без шифрования

слушайте, вас никто не заставляет использовать mt. выберитe, vendor-name где нет таких проблем и используйте его.

мне обещали чудовищную мощь под капотом Ж)

надо наверное фасттрек включать

или может eoip будет быстрее

надо наверное фасттрек включать

Включайте. Это точно быстрее будет. Плюс changes mss помогает правильно настроенный

или может eoip будет быстрее

Gre/ipip ещё быстрее будет

это почему. eoip это разработка микротика, так что они наверняка оптимизировали его до упора

это почему. eoip это разработка микротика, так что они наверняка оптимизировали его до упора

Что почему?

почему gre и ipip будет быстрее

почему gre и ipip будет быстрее

Overhead меньше тупо

мне обещали чудовищную мощь под капотом Ж)

У вас есть таблицы производительности. Берите для 512 примерно и вот ориентируйтесь на них. Для 750gr3 приведу. Остальное на сайте производителя. https://mikrotik.com/product/RB750Gr3#fndtn-testresults

эти таблицы говорят что скорость 1 шифрованного туннеля будет от 470 до 21мбита но это не точно Ж)

эти таблицы говорят что скорость 1 шифрованного туннеля будет от 470 до 21мбита но это не точно Ж)

В среднем берите показания для 512. А так конечно зависит от типа трафика

передача файла через фтп по туннелю pptp mppe128 между rb750gr3 и hap ac2. скорость 85мбит и на 750 одно ядро 97%. на hap ac тоже одно ядро 50%. процесса encrypting ни там ни там не видно вообще. тоже самое но без шифрования на 750 95+мбит и 60% одно ядро

а pptp разве может размазываться по ядрам?

может размазывает но только туннели целиком. мне вот интересно, у меня 10 лет назад был провайдер который раздавал интернет через pptp, если бы я тогда использовал 750gr3 у меня бы 100мбит интернета не было бы что ли

мне обещали чудовищную мощь под капотом Ж)

я когда машину покупал, мне тоже говорили - мощно и безопасно. а там оказывается рулить надо, масло менять, всякое ТО проходить, ппц, кругом обман.

а ведь до сих пор многие провайдеры раздают интернет через pppoe в котором такое же шифрование как в pptp

они все с микротиком не дружат? типа можете поставить себе микротик но даже 100мбит не получите

Эм, а как добавить в скрипт сточку бэкапа ? ну или точней как выполнить в cli : в смысле system backup load name=1 password=pass конечно можно написать, но он говорит : Restore and reboot ? [y/N] то бишь подтверждение запрашивает, ну а если я скрипт это хочу то конечно подтверждение никто за меня не нажмет

а ведь до сих пор многие провайдеры раздают интернет через pppoe в котором такое же шифрование как в pptp

высылайте мне gr3 - я получу ;)

Эм, а как добавить в скрипт сточку бэкапа ? ну или точней как выполнить в cli : в смысле system backup load name=1 password=pass конечно можно написать, но он говорит : Restore and reboot ? [y/N] то бишь подтверждение запрашивает, ну а если я скрипт это хочу то конечно подтверждение никто за меня не нажмет

подтверждение не запрашивается в скрипте

включил фасттрек. начал закачку. интернет отвалился до перезагрузки роутера Ж)

чорт точно, спасибо :(

с включенным фасттреком почему то ничего не изменилось

при наличии нескольких статических DNS-серверов, каким образом микротик будет выбирать, через какой резолвить имя?

при наличии нескольких статических DNS-серверов, каким образом микротик будет выбирать, через какой резолвить имя?

Случайным

Извините за тупой вопрос при настройке CapsMan нужно контролерру указывать другой айпи? Или 192.168.88.1 оставить?

Извините за тупой вопрос при настройке CapsMan нужно контролерру указывать другой айпи? Или 192.168.88.1 оставить?

Любой что бы до доступно на капсман контроллере

Понял спс

с включенным фасттреком почему то ничего не изменилось

В профиле стоит change mss?

Случайным

прекрасно. и судя по тому, что я вижу - если у него не получается, он просто говорит failure: dns name does not exist и прекращает попытки. существуют варианты заставить его хотя бы перебрать все статические? суть в том, что микротику нужно резолвить в том числе и локальную зону, которую у него получается понять через раз, видимо когда запрос случайно попадает на локальный DNS-сервер.

В профиле стоит change mss?

да

прекрасно. и судя по тому, что я вижу - если у него не получается, он просто говорит failure: dns name does not exist и прекращает попытки. существуют варианты заставить его хотя бы перебрать все статические? суть в том, что микротику нужно резолвить в том числе и локальную зону, которую у него получается понять через раз, видимо когда запрос случайно попадает на локальный DNS-сервер.

Ну вообще если через случайный не получается резолвить должен к след обратиться

прекрасно. и судя по тому, что я вижу - если у него не получается, он просто говорит failure: dns name does not exist и прекращает попытки. существуют варианты заставить его хотя бы перебрать все статические? суть в том, что микротику нужно резолвить в том числе и локальную зону, которую у него получается понять через раз, видимо когда запрос случайно попадает на локальный DNS-сервер.

У микрота Domain Name вроде не задается. Поэтому по короткому имени без статической записи он вряд ли отрезолвит. Клиент микроту должен передать полное имя. Тогда должно быть все хорошо

да

А Ethernet через который pptp гигабит?

У микрота Domain Name вроде не задается. Поэтому по короткому имени без статической записи он вряд ли отрезолвит. Клиент микроту должен передать полное имя. Тогда должно быть все хорошо

вот именно с полным происходит такое. 10.1.1.7 стоит в списке серверов. не переключается на следующие :(

100мбит

100мбит

Ну минус overhead вы и получаете 85 мбит pptp

но я же больше получаю без шифрования

95-99

95-99

На pptp?

на интерфейсе Ж)

когда через pptp скачивается файл. какая там скорость внутри я не смотрел

когда через pptp скачивается файл. какая там скорость внутри я не смотрел

Может с другого конца упирается в потолок?

с другой стороны hap ac2 и у него тоже одно ядро напрягается но далеко не до 100%

до 60% примерно это когда 85мбит с шифрованием. 85мбит на интерфейсе, не внутри туннеля

с другой стороны hap ac2 и у него тоже одно ядро напрягается но далеко не до 100%

Ну используйте другой протокол. Посмотрите как поведёт. Pptp имхо старый уже

старее чем pppoe?

эти таблицы говорят что скорость 1 шифрованного туннеля будет от 470 до 21мбита но это не точно Ж)

Это про аппаратно ускоренный ipsec, а не софтовый mppe

софтовый мппе - шифр rc4. он считался очень быстрым еще при царе горохе

а ведь до сих пор многие провайдеры раздают интернет через pppoe в котором такое же шифрование как в pptp

Провайдеры mppe не используют

если использовать l2tp ipsec тогда начнут тормозить и жаловаться те у кого нет аппаратного шифрования

хап лайты на 20мбитах будут помирать

софтовый мппе - шифр rc4. он считался очень быстрым еще при царе горохе

Не важно. Ключевое слово – софтовый. Нахлобучьте l2tp+ipsec между железками, и скорость станет интереснее

хап лайты на 20мбитах будут помирать

Ну вот отправляете их менять и всё

если использовать l2tp ipsec тогда начнут тормозить и жаловаться те у кого нет аппаратного шифрования

Микрот будет подключать и без ipsec

а pptp они неплохо тянут, больше 50мбит

Микрот будет подключать и без ipsec

@theurs 👆

Нафиг пптп

Атавизм использовать два протокола, когда можно использовать просто udp

Доброго времени суток. Коллеги подскажите пожалуйста, магия какая то.... Не могу разобраться. Есть сервер EVE-NG в нем делал нормально лабы. Сегодня столкнулся с проблемой. Через Бридж (по умолчанию) подключаю Микротик Виртуальный, подключаюсь к нему по МАС, настраиваю на получение IP с рабочей сети, IP адрес микрот виртуальный получил, по умолчанию маршрут прописался. И вот проблема: нет пингов до 8.8.8.8 и нет пинга до микротика который дал IP. и до виртуального микротика нет пинга... только можно подключиться через винбокс по мак....

даже нет пинга с виртуального микротика ни на одн устройство в той сети от которой получил свой IP....

ip route print ?

Любой что бы до доступно на капсман контроллере

Ой не так сформулировал, имел в виду точку доступа

На МК (который реальный) настроено ARP: repy-only. В настройках DHCP стоит галочка добавлять АРП в правила. В таблице АРП на реал. МК есть виртуальный мак и его IP.... Но опять же не работает. Правил FW нет... Уже перезагрузил все что можно не помогло...

ip route print ?

на МК виртуальном, пишет центральный МК (шлюз) но нет до него пинга, но IP то с него получил (DHCP)...

Ой не так сформулировал, имел в виду точку доступа

Ответ тот же.