Здравствуйте! Быстрый вопрос! Если настраивать Capsman с несколькими SSID в разных VLAN. При включенном Local Forwarding, на каждом капе нужно создавать все необходимые вланы и транк порты на коммутаторе же, верно?
Нет. Можно просто бридж с Ethernet который с capsman связан
Cumberbatch
Igor
А тегироваться трафик будет на контроллере тогда? Тогда всё-равно весь траф через контроллер пойдёт?
Cumberbatch
А тегироваться трафик будет на контроллере тогда? Тогда всё-равно весь траф через контроллер пойдёт?
Ну если терминация на cap’ах то надо. Если терминация на capsman или где то ещё то не надо
Igor
Ок, это я понял. А опыта с Cisco у вас не было? Почему мак флапает между CCR(где настроен капсман) и между портами, где сами CAP?
Igor
Я понял, что для CAPsMAN это нормально поведение создавать интерфейсы с маками капов?
Cumberbatch
Ок, это я понял. А опыта с Cisco у вас не было? Почему мак флапает между CCR(где настроен капсман) и между портами, где сами CAP?
На капах админ мак на бридже пропишите
Igor
Отличающийся от физического?
Igor
Ок, спасибо! Сейчас попробую)
Igor
А то уже с грусти думал капы в CCR перетыкать)
Dmitry
theurs
что будет с капами если контроллер станет недоступным?
theurs
как часто они переспрашивают настройки
theurs
и можно ли добавить резервный контролер
IT SUPPORT
Друзья, для безопасности добавил вот это правило фильтра
~~~
add action=drop chain=input comment="drop all WAN nput" in-interface="ether1"
~~~
Но если это правило активно, то check for updates - выводит ошибку - Error: Connection time out
Что делать? просто деактивировать правило при обновлении, или я сделал слишком лобовую блокировку трафика?
theurs
зачем самому изобретать велосипед, сделай точно так же как в дефолтном конфиге
theurs
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
IT SUPPORT
🙏 спасибо
theurs
отпадут потому что постоянно связь держат или часто переспрашивают?
Volodymyr
отпадут потому что постоянно связь держат или часто переспрашивают?
Постоянно держат связь.
Anonymous
Доброго времени суток. Можно ли как-то в капсман добавить канал 5Ггц 149 и выше, который будет работать, если да, то с какими данными и на какой country?
Anonymous
6.46.2
Aleksandr
Нетинсталом пройдись, чтобы разлочить прошивку
Dim-soft
хочу на AWS настроить ipsec ikev2 - с постоянным IP умею, а можно ли с динамическим ?
Cumberbatch
Cumberbatch
Outdoor только выбрать
Cumberbatch
Nickolay
хочу на AWS настроить ipsec ikev2 - с постоянным IP умею, а можно ли с динамическим ?
Да, ddns микротиковский включите и все.
R
Здравствуйте, прощу простить за данный вопрос, оч много информации в рунете, но лучше меня направить в правильное русло, стоит микротик в компьютерном зале , скорость канала 100мбит, имеется 30 компьютеров хочу распределить скорость по 3 мбит на скачку игр и прочих обновлений. Мне стоит каждый прописать по ип и поставить ограничение или есть общее правило для всего этого?
R
Не затрагивая скорость по локальной сети
Aleksey
Queue
Nickolay
Как пира прописать ?
выбрать только профиль и exchange mode, а так же галочки passive и send_itial_contact.
Aleksey
1 родительский ip - Ваш
и остальные под него прятать с ограничением
Aleksey
Курс если сейчас найду - скину, очень понятно там всё объясняет Роман
R
Queue
Да, я так собирался , просто видел подробно описанный , там каждый ип прописывали , а ваш вариант просто подсеть указать и поставить ограничение 3мбит?
Aleksey
Сюда можно линк на курс с ю-туба скинуть???
Курс Романа
Aleksey
https://www.youtube.com/watch?v=RndgmoC_aAQ
R
Спасибо , сейчас посмотрю
theurs
theurs
60 на всех с справедливым делением. если поставить больше 60 то какие-нибудь картошкины танки обновляясь через торенты сожрут 146мбит Ж)
if
Добрые вечер усиление в 30 Dbm это много? Или норм?
R
60 на всех с справедливым делением. если поставить больше 60 то какие-нибудь картошкины танки обновляясь через торенты сожрут 146мбит Ж)
Из 100 заявленных , использовать 60?
theurs
ну или как то иначе давить торенты
R
Торрента вообще нет
R
В основном обновления игр стим
theurs
некоторые игры обновляются через торенты
theurs
если нет то 80 ставь
theurs
нет такой задачи Ж)
theurs
есть задача зашейпить компы в зале с играми
R
Примерно так рассчитывал , 90 по 3 мбит 😁
Cumberbatch
Ну как хотите
theurs
обновление вышло 6.46.2 (Stable)
@
Dim-soft
выбрать только профиль и exchange mode, а так же галочки passive и send_itial_contact.
Пира совсем не прописывать ?
Руслан
Здравствуйте. Не могу найти информацию о поддержке транспортного протокола sctp на mikrotik. Буду рад любой информации. За ранее спасибо.
Moneron 🇷🇺
Здравствуйте. Не могу найти информацию о поддержке транспортного протокола sctp на mikrotik. Буду рад любой информации. За ранее спасибо.
А что именно должно поддерживаться?
Руслан
Если в linux я могу использовать sctp суммируя внешние каналы и использовать их одновременно и при отключении любого из них я этого даже не замечу в отличии от балансировки каналов на mikrotik, вопрос в возможности использовать sctp на роутере с 4 внешними каналами связи.
Cumberbatch
Имя не подходит, требует ип адрес
Блин. Я понял. Зачем локальный адрес вводить. Со стороны сервера его выделить же можно
Ẏoxi
Всем привет!
Нужна помощь. В микротиках довольно поверхностно разбираюсь.
Стоит задача сделать Wireless ISP (WISP) – по сути это Repeater, но БЕЗ bridge.
Задача очень простая. Скооперировались с соседом разбить оплату за интернет на двоих. Но мы не хотим, чтобы наши устройства друг друга видели, поэтому Repeater с bridge не подходит.
Надеюсь, кто-то сталкивался с подобным.
Cumberbatch
Всем привет!
Нужна помощь. В микротиках довольно поверхностно разбираюсь.
Стоит задача сделать Wireless ISP (WISP) – по сути это Repeater, но БЕЗ bridge.
Задача очень простая. Скооперировались с соседом разбить оплату за интернет на двоих. Но мы не хотим, чтобы наши устройства друг друга видели, поэтому Repeater с bridge не подходит.
Надеюсь, кто-то сталкивался с подобным.
Два влана настроили. Один одному домой другому. Хоть WiFi хоть Ethernet. Настроили сети. Запрет форварда между ними и только masquerade на внешний интерфейс. Остально зависит от схемы как будете взаимодействовать.
Ẏoxi
Два влана настроили. Один одному домой другому. Хоть WiFi хоть Ethernet. Настроили сети. Запрет форварда между ними и только masquerade на внешний интерфейс. Остально зависит от схемы как будете взаимодействовать.
Мой микротик не даёт сделать режим клиента на виртуальном влане. Поддерживается только на мастер влане почему-то. Может у меня железка ограниченная? RB941
Cumberbatch
Мой микротик не даёт сделать режим клиента на виртуальном влане. Поддерживается только на мастер влане почему-то. Может у меня железка ограниченная? RB941
Какая схема у вас? У соседа есть инет и вайфай? А вы к нему по вайфай?
Cumberbatch
Мой микротик не даёт сделать режим клиента на виртуальном влане. Поддерживается только на мастер влане почему-то. Может у меня железка ограниченная? RB941
У соседа 192.168.0.1 (обычный роутер ростелекома). У меня микротик. Я хочу юзать соседский инет, но в своей сети 192.168.88.1, без моста к соседу. Хочу использовать его как шлюз.