« Rev
@mikrotikclub   1731
Fwd »


theurs
по-моему надо указать max limit, сколько всего трафика можно отдать в этой очереди
theurs
сколько провайдер дает минус 10% или как то так
theurs
потом у pcq очередей отличается upload и download
theurs
класифаер у них разный должен быть
А
класифаер у них разный должен быть
Ага разный стоит. Там сорс а тут дст
theurs
theurs
не знаю. у меня вот в начале небольшой скачок и дальше ровно
Denis
Плиз подскажите. Настраиваю l2tp. Два микрота. Соединение не устанавливается. В Ipsec появляется динамическая политка, и исчезает. 1701,500,4500 пропустил. Это скрины с сервера.
Denis
Denis
Это клиент. Так же создается политика и исчезает.
Denis
Denis
IPSec-esp ещё откройте
сделано сразу было
Cumberbatch
сделано сразу было
Отключите IPSec. Попробуйте без него сначала.
Denis
Отключите IPSec. Попробуйте без него сначала.
Без него так же соединение не поднимается. Причем логирование l2tp на сервере включил - ничего нет.
Denis
L2tp,debug тогда включайте
тишина, хотя с ipsec на стороне сервера и клиента видно было движение. значит настройки клиента верны.
Cumberbatch
С включенным ipsec, сервер
L2tp логи нужны
Denis
клиент
Denis
L2tp логи нужны
Логгирование, д2ез и дебаг включен.
Cumberbatch
клиент
Чуть ниже
Cumberbatch
вы пропустили немного. то что между
Cumberbatch
Ощущение что ответов нет от л2тп сервера.
А
Вопросик
А
Имеется
Cumberbatch
Имеется
В одно сообщение пожалуйста
Denis
Ощущение что ответов нет от л2тп сервера.
Как можно проверить, блочит ли 1701, 500 и 4500 порты провайдер?
Cumberbatch
Как можно проверить, блочит ли 1701, 500 и 4500 порты провайдер?
Если IPSec поднимается то блочить не сможет провайдер. Покажите Настройки L2tp server
А
На капсмане хочу второй ссид сделать с урезанной скоростью чисто для телефонов. Мне обязательно второй бридж нужен?
А
Можно на одном сделать. На с вланами
Датапас хотел попробовать сделать для второго ссида но там только бридж есть возможность выбрать
А
Ааа стоп
А
Vlan id только указать да? А влан моде?
А
Можно на одном сделать. На с вланами
Товарисч министр культуры а тогда для второго ссида бридж можно не указывать в датапас?
Cumberbatch
Ну фиг знает. Не разберётесь вечером можно в личку. Подключусь гляну
Cumberbatch
🧐форвард?
https://t.me/mikrotikclub/139100
Ivan
Подскажите как настроить dualwan с двумя pppoe соединениями и отказоустойчивостью?
Cumberbatch
Подскажите как настроить dualwan с двумя pppoe соединениями и отказоустойчивостью?
В профиль для каждого pppoe назначаете remote IP address. Его используете для рекурсивного шлюза по умолчанию. Остальное в статье выше
theurs
Что то я не пойму зачем нужен параметр rate в pcq очереди. Как делится канал между двумя клиентами если его не хватает
theurs
Так же как если rate=0
Denis
Плиз подскажите, что это долбит в логах dsnat с нескольких рабочих станций?
theurs
Зачем ограничивать rate если можно не ограничивать
Denis
Днс запросы
Только с пары-тройки хостов? В сети 100 хостов.
Антон
Всем доброго дня, приобрел MikroTik RB2011iL-IN , для частного дома , сталкиваюсь с постоянными перезагрузками Помогите пожалуйста с фаерволом , я начинающий пользователь и особо денег нет на настройщика , много искал в интернете инфы , но так и не смог нормально защититься ( некоторые правила полностью отключают интернет) , Провайдер даёт 10мгабит , и рассказал что линия не защищённая, заранее благодарен!
Maxim
system default-configuration print - выполните в консоли, посмотрите есть ли настройки фаервола, если есть, то чтобы меньше мучаться я бы советовал сбросить всё в дефолт и применить скрипт дефолтной настройки
Антон
Фаервол пуст , правил небыло, думаю меня постоянно атакуют , сделал все рекомендации по ограничению доступа к маршрутизатору из вне
theurs
если сбросить настройки на стандартные то снаружи никто не сможет достучаться
Maxim
Нашёл у себя в сети 2011, в дефолте есть нормальный фаервол. Сбрасывайтесь и настраивайте нужный минимум: подключение к интернету и wi-fi сети и будет вам щастье
Alexander
и интернет донастроить
Антон
Сделал полный сброс , фаервол пуст,
Cumberbatch
Сделал полный сброс , фаервол пуст,
После сброса не нужно удалять скрипт. Тогда останется дефолт
Антон
Перемкнул дорожки на плате по инструкции
Alexander
Перемкнул дорожки на плате по инструкции
лучше зайди на него и сделай system - reset config. должен накатиться дефолтный
Антон
Всем огромное спасибо, приеду домой, попробую , надеюсь что радной фаервол защитит от атак и взлома.. Или лучше добавить каких-то строк?
admos
Подскажите, как в cli фильтровать вывод? grep есть? Или pipe
Максим
Если про логи, то where topic~"dhcp" например
« Rev
@mikrotikclub   1731
Fwd »