сайт тех поддержки микрота вам помощь
быстрее из спортлото ответят (
🥓 Хамон
🥓 Хамон
да, еще вопрос, как скачать вики микротов для оффлайн просмотра? максимум смог скачать Manual в xml, но как их перегнать в pdf - хз
Геннадий
в качестве транспорта есть только протокол UDP
Геннадий
и это как тот анекдот
Dmitry
Добрый вечер. Текущая версия RouterOS поддерживает IPSec VTI? Спасибо.
нет, есть поддержка в v7 но она еще сырая
Dmitry
про WireGuard что-то известно? или ждать в 2021-2022годах?
вот спрашивающие подобное вы вообще в курсе какие у mt ядра?
нет, нету и не планируется. почему, официальный ответ есть в официальных форумах
🥓 Хамон
вот спрашивающие подобное вы вообще в курсе какие у mt ядра?
нет, нету и не планируется. почему, официальный ответ есть в официальных форумах
там стандартная отписка: у нас ресурсы на другое
🥓 Хамон
тут еще по железу выяснились нюансы: БП - гавно
Владимир
Доброй пятницы! Подскажите пожалуйста, микрот crs112-8p пытаемся настроить poe, подключаем один телефон и он не запускается. Как проверить? В настройках вроде все включил
Владимир
🥓 Хамон
извините, но для меня нервотики спустились на уровень китая
Dmitry
там стандартная отписка: у нас ресурсы на другое
там написано, что dkms не поддерживается нынешним ядром и подобная поддержка не входит в их планы.
Геннадий
там же в китае
🥓 Хамон
на данный момент я могу только надеятся, что заложенные и настроенные функции будут работать
Геннадий
хуавей там же
Dmitry
короче так, я измученный openwrt и cisco, за флуд раздам сейчас баны. пожалуйста, соблюдайте правила - пишите о конкретных проблемах, а несбывшиеся ожидания / возмущения - оставьте себе.
Геннадий
🥓 Хамон
а в кисках какие нюансы?
Геннадий
у всех свои тараканы
🥓 Хамон
да и баны за что? жаловаться нельзя? у нас всё хорошо и отлично!
Владимир
Доброй пятницы! Подскажите пожалуйста, микрот crs112-8p пытаемся настроить poe, подключаем один телефон и он не запускается. Как проверить? В настройках вроде все включил
Владимир
Dmitry
Владимир
fanvil x3s
Владимир
Уже не могу сказать, но телефон в циске с poe отлично работал. В микроте не хочет
Dmitry
в общем и целом подайте принудительно питание на порт
Cronos
Хм странно но вот в обзоре сказано: Модели X3SP и X3G поддерживают PoE, младшая модель Fanvil X3S – нет.
Владимир
Хм странно но вот в обзоре сказано: Модели X3SP и X3G поддерживают PoE, младшая модель Fanvil X3S – нет.
У нас модель именно с poe
Владимир
Единственное что на микроте 2 разъёма под блок питания. Я запитал блок 28 вольт
Dmitry
Единственное что на микроте 2 разъёма под блок питания. Я запитал блок 28 вольт
CRS112-8P-4S-IN can power 802.3af/at devices if 48-57 V DC input is used (unit will automatically detect and provide correct power to devices).
Dmitry
насколько я помню была рекомендация здесь питать его от двух бп сразу, если не ошибаюсь - поищите.
Владимир
На точно таких же бп с 1 блоком работают точки fi Wi-Fi
A
Добрый день. Есть интернет со шлюзом 1.1/24 со скоростю 500 Mbs в интернет, настраиваю микрот chr на этот шлюз, ИП микротика 1.2/24 gw 1.1, настроен нат, скорость интерет на компьютере больше 10 Mbs не подымается, проверяется скачиванием файла с интернета, когода прописываем шлюз провайдера на компе то скорость скачивания увеличивается в 3 раза, на chr установлена лицензия p10.
Anton E
Владимир
Нужен все же бп отдельно
Ramil
Ramil
https://wiki.mikrotik.com/wiki/Manual:Simple_CAPsMAN_setup
Ramil
По моему у вас этого правила не хватает
Cumberbatch
Ivan
Здраствуйте
Ivan
Circuit ID в микротах реализовано?
Ivan
Ppp
R
/rules@MissRose_bot
Cumberbatch
Circuit ID в микротах реализовано?
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#DHCP_Snooping_and_DHCP_Option_82
Виктор
Доброй пятницы! Подскажите пожалуйста, микрот crs112-8p пытаемся настроить poe, подключаем один телефон и он не запускается. Как проверить? В настройках вроде все включил
Нужен доп БП, на 48 вольт. 48POW, называется, если не ошибаюсь.
https://mikrotik.com/product/48POW
Подключать можно оба, одновременно. У меня около десятка их стоит, в разных конфигах, с одним, или двумя БП
Damir
Всем доброй субботы. Подскажите как посмотреть используется ли в L2TP IPSEC? Ну то есть по факту шифрует или нет?
theurs
В списке активных соединений можно посмотреть какое шифрование используется, если не mppe то ipsec
Damir
Andrey
посмотрите mum и wiki
мне идея непонятна. смысл в том, что бы этим правилом блокировать передачу своего мак?
Dmitry
мне идея непонятна. смысл в том, что бы этим правилом блокировать передачу своего мак?
вам провайдеру нужно отдать только определенный мак ( не ясно правда зачем, нормальному прову это вообще фиолетово), ну так и сделайте это при помощи bridge filter на out в интерфейс провайдера
Cumberbatch
мне идея непонятна. смысл в том, что бы этим правилом блокировать передачу своего мак?
Нужно блокировать все кроме мака прова и вашей подключённой железки. Со стороны интерфейса прова естественно
Andrey
у меня подключение к интернету через мост, от физлица. Если провайдер увидит 3 мак адреса на порту, заблокирует. Поднимать инет на передающей точке (подключенной к провайдеру) не удобно т.к. здесь проблемы с ip телефонией. поэтому инет поднимается в офисе на ccr. Что бы не возникло проблем, нужно как то спрятать 2 устройства.
Cumberbatch
у меня подключение к интернету через мост, от физлица. Если провайдер увидит 3 мак адреса на порту, заблокирует. Поднимать инет на передающей точке (подключенной к провайдеру) не удобно т.к. здесь проблемы с ip телефонией. поэтому инет поднимается в офисе на ccr. Что бы не возникло проблем, нужно как то спрятать 2 устройства.
Хосподи. Щас в Еве попробую. Дам вам пример
Dmitry
у меня подключение к интернету через мост, от физлица. Если провайдер увидит 3 мак адреса на порту, заблокирует. Поднимать инет на передающей точке (подключенной к провайдеру) не удобно т.к. здесь проблемы с ip телефонией. поэтому инет поднимается в офисе на ccr. Что бы не возникло проблем, нужно как то спрятать 2 устройства.
провайдер может авторизовывать конечную сессию по клиентскому мак, а сколько их у абонета пофигу. если он случайно в свитч воткнулся, что ж его блокировать сразу
Геннадий
Т.е. надо затерминировать л2
Геннадий
Или строите л3 впн
Cumberbatch
у меня подключение к интернету через мост, от физлица. Если провайдер увидит 3 мак адреса на порту, заблокирует. Поднимать инет на передающей точке (подключенной к провайдеру) не удобно т.к. здесь проблемы с ip телефонией. поэтому инет поднимается в офисе на ccr. Что бы не возникло проблем, нужно как то спрятать 2 устройства.
/interface bridge filter
add action=drop chain=output out-interface=ether1
add action=drop chain=input in-interface=ether1
add action=drop chain=forward out-interface=ether1 src-mac-address=!50:00:00:02:00:00/FF:FF:FF:FF:FF:FF
add action=drop chain=forward dst-mac-address=!50:00:00:02:00:00/FF:FF:FF:FF:FF:FF in-interface=ether1
Где ether1 в сторону isp
50:00:00:02:00:00 mac хоста подключённый к интернет
Так же на мосту отключите ip neighbor.
Andrey
/interface bridge filter
add action=drop chain=output out-interface=ether1
add action=drop chain=input in-interface=ether1
add action=drop chain=forward out-interface=ether1 src-mac-address=!50:00:00:02:00:00/FF:FF:FF:FF:FF:FF
add action=drop chain=forward dst-mac-address=!50:00:00:02:00:00/FF:FF:FF:FF:FF:FF in-interface=ether1
Где ether1 в сторону isp
50:00:00:02:00:00 mac хоста подключённый к интернет
Так же на мосту отключите ip neighbor.
делаю только на точке, подключенной в порт провайдера?
Cumberbatch
т.е. на передающей и принимающей точках?
Блин. У вас три устройства.
ISP-Bridge-Host.
Вам нужно это настроить на Bridge
Neowise
Всем привет. Подскажите , на микротике открыт pptp server. Возможно ли клиентам предоставить доступ в интенет через pptp ?
Андрей
Всем привет. Подскажите , на микротике открыт pptp server. Возможно ли клиентам предоставить доступ в интенет через pptp ?
https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Server
jabb3rd
Igor
Здравствуйте! Быстрый вопрос! Если настраивать Capsman с несколькими SSID в разных VLAN. При включенном Local Forwarding, на каждом капе нужно создавать все необходимые вланы и транк порты на коммутаторе же, верно?
Igor
Возникла проблема после замены коммутаторов на Cisco. Маки капов висят и на интерфейсе самого ЦЦР и на интерфейсах, куда они физически линкуются, и получается mac flapping