sstp вроде нельзя отличить от https
Можно
Геннадий
Геннадий
Но не самым простым дпи
Геннадий
+ у вас в любом случае есть закладки от служб
theurs
попробовать подключится как к веб серверу только если
Bykadorov Serj
Нид хэлп. Не могу понять есть dhcp сервер, и новое устройство получает ip. В leases период 2 месяца, по идее новые устройства добавляемые dhcp при выключенном устройстве с уже полученным адресом на 2 месяца не могут получить данный ip или его надо сделать make static или что не так?
theurs
2 месяца без перезагрузки
Bykadorov Serj
2 месяца без перезагрузки
понятно, а если устройству необходимо присвоить данный динамический адрес на 2 месяца то необходимо make static?
Paul
Нужно обходить ДиПиАй
если вы про блокировку HTTPS ресурсов, то только VPN куда-нибудь на Запад
Anonymous
Всем привет. Подскажите какой нибудь роутер на замену 2011. В сети 300+ устройств, у 2011 цпу улетает в 90%
Nickolay
🏴☠️
Всем привет. Подскажите какой нибудь роутер на замену 2011. В сети 300+ устройств, у 2011 цпу улетает в 90%
https://mikrotik.com/product/CCR1036-12G-4S-EMr2
theurs
Расим
Добрый день. Проблема с настройка подключения Macbook к Миктротику по L2TP/IPSEC. Спотыкается на failed to pre-process ph2 packet
Расим
Вычитал wiki и массу настроек. Между mikrotik по gre ipsec работает
Cumberbatch
😷Драничек
Коллеги, кто что может сказать про CCR1009-7G-1C-PC? Хочу его в замен глючного 1100AHx4
В хозяйстве ~100 машин и 30 туннелей IPsec
Dmitry
Коллеги, кто что может сказать про CCR1009-7G-1C-PC? Хочу его в замен глючного 1100AHx4
В хозяйстве ~100 машин и 30 туннелей IPsec
я их перезагружаю только когда обновляю прошивки
Dmitry
CCR?
ну и в нем нет свит-чипов - так, что если много локального трафика стоит посмотреть в сторону решения роутер + свитч
😷Драничек
Мне больше 3 портов не нужно. Я с расчетом на свитч-чип покупал 1100. Теперь вот жалею
Dmitry
у меня они собирают некоммутируемые между собой сегменты
Геннадий
Коллеги, кто что может сказать про CCR1009-7G-1C-PC? Хочу его в замен глючного 1100AHx4
В хозяйстве ~100 машин и 30 туннелей IPsec
Отличный аппарат, но нужны свитчи
Геннадий
1н свитч для агрегации
Геннадий
Желательно л3
😷Драничек
Отличный аппарат, но нужны свитчи
У меня 326 есть в запасе. Надоел 1100, беспричинные глюки, ребуты. Это очень плохо сказывается для 24/7 продакшена
Геннадий
Геннадий
Использование не вызывало проблем
Геннадий
Держал 200+ впн соединений, оспф
Геннадий
И несколько сетей внутри на около 200 устройств
Геннадий
Но учти, что все впн падают на 1 ядро
Геннадий
Это у всех так
Геннадий
Надеюсь рос 7 это изменит...
Cumberbatch
😷Драничек
Слишком много надежд мы возлагаем на РоС 7)) Может и АРМы в нем наконец-таки починят. Насколько я понял, АРМы не самые стабильные и не только 1100 касается это.
Расим
Другие устройства по этому протоколу подключаются?
Подключаем первое устройство, в прошлом году оно работало, и как будто одно из обновлений ios что то изменило
Геннадий
Геннадий
Поэтому я не стал брать ац2
Cumberbatch
Подключаем первое устройство, в прошлом году оно работало, и как будто одно из обновлений ios что то изменило
То что я прислал с этими настройками и макос и айос работают. Смотрите что бы firewall открыт был на input для esp и udp 1701,500,4500
Расим
То что я прислал с этими настройками и макос и айос работают. Смотрите что бы firewall открыт был на input для esp и udp 1701,500,4500
Проверил с отключенными правилами, тот же результат
Николай
4011 - не надо, глючит
CCR - воу, воу....
В плане глючит? У меня на основном шлюзе он стоит уже с год. На нем айписек, л2тп, капсман, и гиговый провайдер. Ни разу глюков не было. В других офисах 3011. Они гигового провайдера не тянут на всю скорость. Поэтому в основной и поставили 4011
Bomberman
В плане глючит? У меня на основном шлюзе он стоит уже с год. На нем айписек, л2тп, капсман, и гиговый провайдер. Ни разу глюков не было. В других офисах 3011. Они гигового провайдера не тянут на всю скорость. Поэтому в основной и поставили 4011
в смысле ребутается сам, виснет и т.д. Тут эту тему уже обсасывали.
Николай
Ни разу не было, и надеюсь не будет, один глюк был, это когда на горячую sfp передёрнул. Сетка на нем не поднялась, пока интерфейс не перезагрузил
Bomberman
Николай
Ну может конечно что он чисто роутингом занимается с внешним миром. А на локалке более серьезные железки трудятся
Ẏoxi
Микротик про роутинг, вине про тор .
В последнее время второе всё более актуально и становится уже про роутинг. У нас оборудование по всей России разбросано. И в Свердловской и Ростовской областях в один момент у нас вырубается ВСЁ. Провайдер включил DPI и OpenVPN тунели померли. Благо, на них было только управление, через 3 недели они встали обратно. Всё же – оффтоп. Дальше только в личку если интересно.
Bomberman
А что вы имеете ввиду под «глючит»?
вот же написал
https://t.me/mikrotikclub/157715
Peter
Добрый вечер, коллеги. Кто пользуется ansible? Обновился до версии 2.9 + и при выполнении ansible all -m ping неактивные маршрутизаторы отображаются как активные.
Например версия 2.8.8
ccr1036-slave | FAILED! => {
"msg": "[Errno None] Unable to connect to port 22 on 1.1.1.1"
}
А версия 2.9.0 - 2.9.4
ccr1036-slave | SUCCESS => {
"ansible_facts": {
"discovered_interpreter_python": "/usr/bin/python"
},
"changed": false,
"ping": "pong"
}
}
👣Aлександр ️
Добрый вечер!
Товарищи, нужна помощь.
Хочу сделать настройки микрот на три дома. Как грамотно это сделать? Если сделать 3 bridge, то как между ними отключить видимось. Или все статикой ip и настроить rules?
👣Aлександр ️
Понимаю что описание сумбурно, заранее спасибо!
Volodymyr
👣Aлександр ️
Порты вывести в разные бриджи
Максим
Добрый вечер!
Товарищи, нужна помощь.
Хочу сделать настройки микрот на три дома. Как грамотно это сделать? Если сделать 3 bridge, то как между ними отключить видимось. Или все статикой ip и настроить rules?
Если нужно из одного роутера физического сделать три виртуальных, для этого придуманы VRF
Moneron 🇷🇺
Если нужно из одного роутера физического сделать три виртуальных, для этого придуманы VRF
А про route leaking вы потом человеку объяснять будете? Давайте лучше не надо :)
👣Aлександр ️
Один маршрутизатор на входе, раздает на три дома. В каждом свой роутер и сеть. Друг друга видеть не должны
Moneron 🇷🇺
Максим
Moneron 🇷🇺
Тоже вариант
Cumberbatch
Один маршрутизатор на входе, раздает на три дома. В каждом свой роутер и сеть. Друг друга видеть не должны
Ну три сети на три разных интерфейса. Между ними форвард дроп. Каждый у себя нат пусть делает. А вы нат ещё раз. Либо вам знать какие у них сети внутри и маршрутизить
Nickolay
4011 - не надо, глючит
CCR - воу, воу....
У меня два работают, проблем не наблюдается, сидят на ups.
Vladyslav
Один маршрутизатор на входе, раздает на три дома. В каждом свой роутер и сеть. Друг друга видеть не должны
Для этого есть Port isolation
if
Всем доброго времени суток, какую ширину канала выбрать?) а то мне кажется сильно много и у меня ноут аш законектиться не может)))
if
if
Вернее не кажется я прочитал на форумах что с микротами такое бывает нужно ширину/частоту уменьшить, но га сколько?) зашел тужа а там ппц))
Nikolai
Максим
Вернее не кажется я прочитал на форумах что с микротами такое бывает нужно ширину/частоту уменьшить, но га сколько?) зашел тужа а там ппц))
На любой из 20/40/80 должно быть нормально. У меня стоит Ceee
Максим
Ты главное частоту скажи. А то в Russia4 подарки завезли в виде неподдерживаемых частот)
Геннадий
выбирай 20, в плотной застройке самое оно
if
афигеть поставил регион Украина скрость на 5гц упала с 99 мб до 40 )))))
Геннадий
чем шире - тем больше у тебя соседей помех
if
Ты главное частоту скажи. А то в Russia4 подарки завезли в виде неподдерживаемых частот)
а где оно выбирается?