Cumberbatch
Авторизация от него не требуется, 25 порт закрыт по всей видимости
Ошибку сервер сообщает. Значит коннект есть
Paul
telnet на 25-й порт и смотреть что конкретно говорит сервер
Anton
напрямую работает? а через микрот нет? скорее всего на микроте роутинг настроен без маскарадинга и почтовик отвергает адресацию внутренней сети
Maxim
Ошибку сервер сообщает. Значит коннект есть
На мой взгляд ошибку сообщает бат, т.к. не достучался до сервера
Cumberbatch
дык шлет то не микрот, а the bat
А точно. Клиент же. Ну ок. Пусть Авторизацию в бате настроят. И гуд
Maxim
Сейчас.
Anton
детальнее описывайте чего там у вас, ща экстрасенсы все в отпуске, что за почтовый сервер (где он, внутресетевой?), ну и чего от микротика хотите ? для чего он?
Cumberbatch
Да, в этом и ситуация. Что сделать на микротик?
Ну может нат нужно делать. Или наоьорот не делать. Может сервер релей делает только для определенного адреса
Maxim
Evgeniy
привет всем подскажите такую ситуацию, была старая прошивка (когда был еще masterport) обновил прошивку, убраласть возможность отключать мастер порт в winbox но по прежнему 2 порт горит лампочка
Maxim
Evgeniy
да
Cumberbatch
да
Ну встречал подобное. Обновить firmware перегрузить ещё раз.
Alex
да
По хорошему сделать нетинсталл
Alex
После такого разрыва
Maxim
Cumberbatch
Уверен что микрот тут ни причём. Нужно знать как настроен почтовый сервер. Что он ожидает от вашего бата
Paul
для чего нат за номером 4? что он по-вашему делает?
Maxim
Cumberbatch почему без микрота все работает?
Cumberbatch
Cumberbatch почему без микрота все работает?
Потому что. Я уже высказывал предположение выше
Paul
Cumberbatch почему без микрота все работает?
у вас есть какой-то сервер на который вы пробрасываете порты?
Volodymyr
У Вас форвард кривой. На обоих правилах dst адрес указан. А должно быть зеркально. 192.168.137.0/24
Maxim
@bad_crc нет, одноранговая сеть, за ней маршрутизатор
Paul
Есть
пардон, вопрос не вам был
Paul
Это мои эксперименты
у вас есть какой-то сервер на который вы пробрасываете порты? в чем смысл всех правил кроме нулевого?
Konstantin
Народ, столкнулись с проблемой. Есть конфигурация с gre+ipsec туннелем между двумя микротами - база и удаленный филиал. Удаленный филиал ходит на сервера базы через по rdp через туннель. На кассе удаленного филиала подключен фискальный регистратор через com порт, который пробрасывается в rdp сессиии. После смены провайдера на базе появилась проблема с большой задержкой печати на фискальный регистратор. При переключении на другого провайдера задерка приходит в норму. MTU на интерфейсах туннеля пробовали уменьшать, на клиенте и сервере тоже пытались MTU уменьшать. С чем это может быть связано, куда смотреть ?
Evgeniy
Ну встречал подобное. Обновить firmware перегрузить ещё раз.
последняя, если на обновленной сделать сброс то все нормально будет, но роутер не рядом
Paul
Настраивал их по мануалу, сейчас отключил, ничего не изменилось
без понимания КАК выглядит ваша связь с почтовиком очень сложно что-то подсказать почтовик в вашей локалке или это стронний сервер? если сторонний, то как вы его "видите", через инет?
Maxim
Это сторонний корпоративный сервер в открытом интернете. brkmed.ru
Бу...
Уверен что микрот тут ни причём. Нужно знать как настроен почтовый сервер. Что он ожидает от вашего бата
Угу. Например микрот в UA, а сервера яндекса. telnet на 25-й порт для начала, а уже потом танцевать по обстоятельтвам.
Konstantin
Может другой тип подключения и нужно change mss на меньшее значение настраивать? Попробуйте
Да, провайдер без проблемы подключен по IPoE, проблемный - по PPPoE
Paul
С клиента?
да, там где bat стоит
Maxim
Konstantin
IPoE MTU 1500 PPPoE MTU 1492 (max)
на туннеле пробовали MTU уменьшать до 1200 - не помогает
Paul
/ip dns set allow-remote-requests=yes чтобы МТ адреса ресолвил
Cumberbatch
на туннеле пробовали MTU уменьшать до 1200 - не помогает
Ещё раз. Ищите change mss. Mtu на интерфейсе вам ничего не даст при форварде
Alex
♻️ Всем привет! Хочу купить лицензию CHR P1. Предложения только в личку.
Дмитрий
Народ, столкнулись с проблемой. Есть конфигурация с gre+ipsec туннелем между двумя микротами - база и удаленный филиал. Удаленный филиал ходит на сервера базы через по rdp через туннель. На кассе удаленного филиала подключен фискальный регистратор через com порт, который пробрасывается в rdp сессиии. После смены провайдера на базе появилась проблема с большой задержкой печати на фискальный регистратор. При переключении на другого провайдера задерка приходит в норму. MTU на интерфейсах туннеля пробовали уменьшать, на клиенте и сервере тоже пытались MTU уменьшать. С чем это может быть связано, куда смотреть ?
Буквально вчера заметил, что udp в ипсек туннеле через пппое провайдера ходит очень плохо, иперфом намерял втрое медленнее, чем tcp, хотя мне казалось, должно быть наоборот. Иногда скорость вообще падает до нуля. С чем связяно пока не разбирался. Как временный вариант можно для рдп принудительно выставить исользование tcp-транспорта в реестре шиндовс или просто зарубить 3389 udp на любом фаерволе по дороге от клиента до сервера.
Yakov
Напишите в техпод, это что-то новое. У меня 3х Р1 и 7х Р10, передать могу все Р10 и 1х Р1. Как ответят – поделитесь информацией и меня подсветите :)
Thank you for contacting MikroTik Support. Prepaid keys got as a gift from the Training are not transferable. There 3 prepaid keys L4 from Training and one (L5) from MUM on your Account, so only 1 prepaid key (L5 ) could be transferred. официальный ответ из поддержки
Ilya
намайнил)
Ilya
очень сложная метафора
Ilya
я прям по CPU троттлить начал
Д
Добрый день. Прошу подсказки: Столкнулся с неожиданностью, которую не ожидал: не могу настроить loop protect на CSS326-24G Или в нем нельзя защититься от петли так, чтобы отключались конкретные порты, за которыми возникла петля, а не зависал весь коммутатор?
Геннадий
а там как таковой галочки нет loop protect, хотя RSTP есть.
Если петля где за твоим устройством на неуправляшке, то никак
Геннадий
Менять неуправляшку на то, что умеет рстп
Геннадий
Или искать петлю и бить по зп
Геннадий
стп включи на бридже
99% уже включено у рстп, просто петля на неуправляшке
Геннадий
это где и как?
Заходи в туннель и там выставляй руками
Геннадий
С обеих сторон
theurs
Clamp TCP MSS? оно по умолчанию включено
theurs
Геннадий
Мту
Д
То есть CSS326 не может быть крайним этажным матчем, если дальше по комнатам стоят неуправляшки? Стоит им запетлиться, и этаж лег?
Геннадий
Там 1500 пропишут руками
Геннадий
Если петля летит с 1го порта, то надо луп гвард, стп про другое
Геннадий
Надо луп гвард и реакцию порт шутдаун
Геннадий
Легло направление, идешь ищешь
Геннадий
Стп это кольцо, тоже костыль, но он про то, что ты делаешь избыточность, что бы они видели, что порт 1 и порт 5 в кольце и отключали передачу данных на одном из них