theurs
такая же
theurs
или нет, даже ниже
theurs
опенвпн 30мбит, sstp 18
theurs
а у опенвпн еще и шифрование можно отключить
Roman
а у опенвпн еще и шифрование можно отключить
Если нужно шифрования, то как я понял тунель пройти овпн без шифрования, а внутри него ipsec пустить , так ?
theurs
Хитрый план
Gad
)
Gad
а зачем овпн накрывать ipsecом?
theurs
если провайдер блокирует порты впн то можно и так
Cumberbatch
Провайдер обязан ничего не блокировать. Разговаривайте. Пишите. Жалуйтесь. И Все будет. И пользуйтесь теми протоколами которые вам подходят. Ниже картинка с мума (ipsec без учета возможности аппаратного шифрования).
https://mum.mikrotik.com/presentations/RU16V/presentation_3293_1458819510.pdf
Cumberbatch
theurs
даже спам не имеет права блокировать?
theurs
а то есть такие провайдеры, блокируют и говорят что с вашей стороны подозрительная вирусная активность была
Иван
л2тп медленнее овпн? шта?)
Иван
в hap ac2 она вроде есть
или в какой то другой бюджетной
Alex
🥓 Хамон
с IPsec - медленнее без аппаратной поддержки
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Tunnel_mode_2
🥓 Хамон
Вчера нарыл табличку железок
😷Драничек
Коллеги, а в CRS326 обычные SFP 1Gb вставляются?
Aleksandr
Да он все ест практически
Aleksandr
руками только 1g выставлять надо
😷Драничек
Это весьма здорово. Спасибо!
Alan (Александр)
Alexandr
Pasha
это понимать как = "недостаточно места для обновления"
Alan (Александр)
это понимать как = "недостаточно места для обновления"
что за дичь-роутир то.
Vassiliy
https://m.habr.com/ru/post/463885/?_ga=2.48524006.1720167671.1579438000-43698587.1568372595
Danil
Народ! Привключенном фасттрэке мангл на тсп-мсс никак не заставить работать?
Даже если заакйептить трафик до правила фасттрека? С очередями это прокатывает
theurs
очереди с фастреком?
Alexandr
Провайдер обязан ничего не блокировать. Разговаривайте. Пишите. Жалуйтесь. И Все будет. И пользуйтесь теми протоколами которые вам подходят. Ниже картинка с мума (ipsec без учета возможности аппаратного шифрования).
https://mum.mikrotik.com/presentations/RU16V/presentation_3293_1458819510.pdf
в случае с гре там не то чтобы они блокируют, они просто не умеют его натить, или умеют, но ссут переконфигать брас.
Danil
очереди с фастреком?
простая очередь работает с фасттрэком если заакцептить трафик в форварде перед правилом фасттрэка
Danil
вопрос с манглом - будет ли работать такая схема?
Alexandr
а то есть такие провайдеры, блокируют и говорят что с вашей стороны подозрительная вирусная активность была
а это другое дело, они могут блокировать трафик который мешает работе сети, даже должны, потому как есть обязательства перед другими абонентами что сеть ок, да и они ж не на всегда блокируют, а пока вы не устраните.
Tymur
отказывается, обновления накатывать
На одной удалённой железкой обошёл даунгрейдом на несколько версий назад, где на несколькосот килобайт образ меньше был, а потом залил уже 6.44.6
theurs
реально работает. вопрос только поможет ли это одноядерным динозаврам прожевать 100мбит
Alexandr
простая очередь работает с фасттрэком если заакцептить трафик в форварде перед правилом фасттрэка
как раз сам сейчас очереди делаю, а чем тебе плохо отключить фасттрек, я вот отключил, вроде все норм.
Danil
как раз сам сейчас очереди делаю, а чем тебе плохо отключить фасттрек, я вот отключил, вроде все норм.
без фасттрэка 3011 не тянет интервлан роутинг на 1 Гбит
theurs
одноядерные с отключенным фастреком на один только нат тратят 40% цпу
theurs
100мбит
Alan (Александр)
emigrate
Доброго дня. Кто нибудь может помочь с проблемой в паре микротик + tr069. Почему то микротик не хочет работать как надо, когда другие роутеры подрубаются по умолчанию.
Марк
Приветствую! Подскажите пожалуйста где есть актуальные рабочие инструменты для настройки уведомлений о статусе rb? Или хотя бы лог глянуть используя бот телеги?
theurs
кажется помогает, немного. hap lite шейпит 50мбит шейпит и проц не загружен на 146%, только на 80-90
theurs
а нет не помогает. опустить правило фастрека ниже акцепта всего форварда = выключить фастрек
theurs
или нет Ж) проц начал долбить в 100
theurs
не может hap lite зашейпить 50мбит никак
Ivan
Здравствуйте, подскажите пожалуйста. Есть 10 точек под управлением capsman, можно ли только на 2 из 10 уменьшить мощность?
Sergey
в смысле весь сегмент и почему вредно?
sergey🎃rest
откуда такое взял?
😷Драничек
Здравствуйте, подскажите пожалуйста. Есть 10 точек под управлением capsman, можно ли только на 2 из 10 уменьшить мощность?
У вас одна конфигурация провиэится на все 10 точек? Если да, то копируете ее и уменьшаете мощность. И провижте на отдельные точки другую конфигурацию
Sergey
src можно не указывать
Ivan
У вас одна конфигурация провиэится на все 10 точек? Если да, то копируете ее и уменьшаете мощность. И провижте на отдельные точки другую конфигурацию
Да, одна конфигурация на все 10 точек
Sergey
а сделать 1 правило
Ivan
Спасибо, буду пробовать
Sergey
и, что-то не работало? зачем меняли?
sergey🎃rest
одно правило маскарадящее все что вылетает в WAN интерфейс
оно и производительнее будет гораздо
Sandr
Еще скажите что нада не маскарад а src-nat на внешний ип адрес
Sandr
Так еще производительнее)
sergey🎃rest
а кстати вдруг у него dmz с белыми адресами
Sandr
Несколько адресов?
sergey🎃rest
ну да хоть сколько тогда да такое ненадо делать
Михаил
Добрый день. Есть центральный офис и филиал. Филиал подключается к ЦО по gre. В филиале есть четыре цискофона, которым ра
Михаил
Здаются адреса микротом. Также опцией 155 передается адрес АТС в цо. Из офиса звонок проходит. Из филиала нет. Подскажите, куда копать.
Михаил
Mtu на интерфейсе с инетом уменьшен до 1450, т.к. pppoe
Михаил
Sip alg включал и выключал.
Evgeniy
Коллеги, подскажите, возможно ли в Mikrotik Hap ac^2 воткнуть 3g/4g модем и есть ли список официально поддерживаемых модемов? И если есть где посмотреть?
sergey🎃rest
из филиала в ЦО маскарадишь трафик?
Михаил
Нет, с приватным адресом пакет приходит.
sergey🎃rest
Коллеги, подскажите, возможно ли в Mikrotik Hap ac^2 воткнуть 3g/4g модем и есть ли список официально поддерживаемых модемов? И если есть где посмотреть?
только его и можно сайт списки совместимого есть возможно надо будет usb хаб с питанием
sergey🎃rest
Нет, с приватным адресом пакет приходит.
тогда SIP alg непричем что там с коннекшонтреком? там таймауты надо бы поменять непомню что именно гуглить надо
Михаил
В настройках gre интерфейса faspath включен. Keepalive 10 10
Михаил
Стоит упомянуть, что проблема возникла после сброса микротика в бланк. Два старых цискофона работают нормально. Еалинки тоже без проблем, но в них конфиг жёстко забит. У цисок отличается только модель. Cp7821 не работают, cp7911 работают отлично. До сброса микрота все работало. Сип сервер один и тот же.
sergey🎃rest
старый конфиг есть? сравни таймауты контракера
sergey🎃rest
у меня тожесамое с наг-о-фонами было пока какой-то из таймаутов с суток на час не переключил
Виталий
День добрый, господа, нет под рукой ни у кого ссылки на статью как с микрота микрот шить? а то меня похоже в гугле забанили не могу найти.
Cumberbatch
Виталий
Что значит с микрота микрот шить?
помню натыкался на статью, что можно на роутере настроить тфтп с дхцп и с него прошивку на другой микрот лить, что -то типа этого https://wiki.rtzra.ru/software/mikrotik/mikrotik-dhcp-pxe