мне бы тонкие настройки выбора бандов, а не тупо галочки поставить на которые разрешать подключатся... сотовый телефон каким-то образом сам и безошибочно выбирает самый скоростной банд и на него садится

Так вот сейчас его и нет. Я и описал выше ситуацию: https://t.me/mikrotikclub/156509 Собственно, нам для работы бесшовность не нужна, это я так, из спортивного интереса думаю

на микротике как бы, точнее на модеме в нем нужно же что типа такого, как например на капсман настаривается порог и т.д.

мне бы тонкие настройки выбора бандов, а не тупо галочки поставить на которые разрешать подключатся... сотовый телефон каким-то образом сам и безошибочно выбирает самый скоростной банд и на него садится

Что такое 512?

Попробуйте поставить. Возможно для конкретного клиента это и поможет. Но не факт, что другому не сделает хуже.

на микротике как бы, точнее на модеме в нем нужно же что типа такого, как например на капсман настаривается порог и т.д.

Раньше было, убрали когда стали жаловаться что касса (b/g 😄) отчёты в ФНС не отправляет ) глубоко разбираться времени не было

Раньше было, убрали когда стали жаловаться что касса (b/g 😄) отчёты в ФНС не отправляет ) глубоко разбираться времени не было

на микротике как бы, точнее на модеме в нем нужно же что типа такого, как например на капсман настаривается порог и т.д.

@guzmok

В файле AT команды для R11e-LTE. Там может это быть возможно.

Все что ниже 512 Кбит т.к. при таких скоростях уже зона неуверенного приема

спасибо, почитаем, а там точно есть какая-то регулировка приоритета?)

Добавьте точку посередине. И поставьте реджект -120..-70

А 512 кбит это какая модуляция?

радиоприем теперь в битах измеряется?

Не точно. Но что-то подобное я видел.

спасибо, изучу... просто у нас настраиваешь в городе микротик и все ништяк, цепляется как надо и куда надо, увозишь в область, а там совсем другие частоты и банды использует МТС

Так а в чем проблема-то? Можете сразу с помощью команды в терминале глянуть, и выбрать то что надо. Мало того, можно еще и зафиксировать . /interface lte cell-monitor lte1

У меня отваливается только через терминал если сканировать. Если через интерфейс winbox - нет. Имею ввиду команду в терминале /interface lte scan lte1

У меня отваливается только через терминал если сканировать. Если через интерфейс winbox - нет. Имею ввиду команду в терминале /interface lte scan lte1

если я сам подключаюсь через тунель на lte интерфейсе, то полюбому отвалюсь при скане

@AlexCranium : Добрый вечер. Нужно поднять связь между MikroTik и Cisco. Есть внешние адреса, у обоих сторон, так же со стороны Cisco будет некий интерфейс tunelX на котором будет адрес например 192.168.1.1/30, а со стороны MikroTik должен быть 192.168.1.2/30. Данные адреса должны быть доступны и через них далее будет осуществляться маршрутизация между сетями находящимися за обоими роутерами. Подскажите со стороны MikroTik в каком направлении настраивать? Понимаю что в зависимости от того, что будет со стороны Cisco... IPIP Tunnel? GRE Tunnel? Адрес 192.168.1.2/30 на MikroTik я должен на какой интерфейс назначить? (задаю глупый вопрос) Я так понял данные тунели автоматически поднимают IPSec? У меня есть чистое IPsec соединение с Linux+StrongSwan, без типа IP-IP 192.168.1.1-192.168.1.2 Есть ли ссылка на хороший мануал свежий или видео ? Спасибо.

https://habr.com/ru/post/151951/ оно?

Данный мануал 2012года, читал его, но тут пример без промежуточных адресов. Я конечно рассматриваю и такой вариант, но Cisco настраивает женщина с характером, ей нравится с промежуточными адресами, вероятно потом будет OSPF

Что будет на стороне циски?

Данный мануал 2012года, читал его, но тут пример без промежуточных адресов. Я конечно рассматриваю и такой вариант, но Cisco настраивает женщина с характером, ей нравится с промежуточными адресами, вероятно потом будет OSPF

CSR1000v уже есть и IPSec даже вроде как поднимается, Микротик пишет "established"

Ахахаха. Так src нат для ipsec,out через ip полученный с сервера нужно тоже прописать

Не догоняю как это сделать. Нужно транслировать локалку в айпишник, который получил от сервака?

Вам же нат нужно делать или нет?

У меня тривиальная задача. Объединить две локалки: Локалка микротика 192.168.88.0/24 Локалка libreswan 192.168.43.0/24 Микротик подключается к libreswan и получает там адрес из пула 192.168.43.10-192.168.43.100 Я подключился. Получил адрес 192.168.43.17. Прописал политики фильтре, отключил в srcnat трансляцию IPsec в WAN. Могу сделать экспорт если нужно.

Сервер знает о вашей сети?

Поправочка, сервер не должен знать. Сервер должен видеть только мой роутер.

Воооот. Тогда нужно делать маскарад на через полученный адрес

На стороне циски на чем адрес висит?

Пока что в мониторинге не вижу интерфейса, но там есть другие TuX (X - число). IP для связи будет висеть на этом интерфейсе. А соединение будет по внешним IP адресам, со стороны циски он висит на физическом интерфейсе Gi3...

на микротике надо создать gre/ipip интерфейс повесить нс него /30 адрес потом создавать ipsec уже

Воооот. Тогда нужно делать маскарад на через полученный адрес

Пробовал так, GRE и IPsec поднимался, но что-то я вторую сторону не пинговал

И маскарад получается такой chain=srcnat action=masquerade dst-address=192.168.43.17 Оно?

Пробовал так, GRE и IPsec поднимался, но что-то я вторую сторону не пинговал

Src ваша сеть dst серверная

Не пингуется. Меня вот что смущает. Маршрута то нет до сети. Или в случае с IPsec так не работает? (меня похоже сбивают с толку туннели сеансового уровня)

А политику то покажите?

А адрес тогда какой и на каком интерфейсе получили?

А политику руками создали что ли?

Ага

Зачем ?

🤷🏻‍♂️ . Мне в настройках Identity поставить Generate Policy?

Port strict

Cumberbatch даже сброс микротика не помог от разрывов) я сдаюсь

Сделал. В меню Policy не появилось ничего. Это 👌🏻?

Переподключитесь

Я сделал Kill Connections в меню Active Peers. Айпишник получает, политики не вижу.

Пингуете что-то на стороне сервера с src 43.18?

Ага. Пингую 192.168.43.19