Туннель рухнул, что логично

Вот смотрите

Теперь у меня два нулевых маршрута. Трафик к 8.8.8.8 бежит через провайдера

Теперь у меня два нулевых маршрута. Трафик к 8.8.8.8 бежит через провайдера

У клиента нет default-route-distance?

Шлюз провайдера по дшцп приходит. Его не поправить

На линке к провайдеру висит дхцп клиент, его маршрут я править не могу вроде

Я верно понимаю, что расположив метрику в порядке необходимости, я могу накинуть маскарадинг и туда и туда, и при падении туннеля трафик пойдёт к провайдеру?

Хм, скорость по спидтесту в 10 раз упала, но это уже тонкости я думаю

Всем привет! Друзья, подскажите пожалуйста как можно ограничить кол-во передаваемых пакетов в секунду с 1 ip адреса?

спасибо

Из-за этого тупит?

да проверил, из за этого

да проверил, из за этого

Здравия! Возможен ли в группе вопрос по увеличению ram на hAP Lite 941nd2 ?

Подскажите почему по вайфаю пинг иногда скачет до 1000 в локалке

потому что радиволны имеют свойство быть перебитыми помехами

Это точно. Как то раз думал так же в чём причина высокого пинга. Потом сделал анализ эфира стандартными средствами и сменил частоту. Всё заработало на ура)

если есть возможность надо лучше обходиться проводами, потом 5ггц диапазоном и в самом безвыходном случае вайфаем с 2.4ггц

Добрый. Плиз подскажите. Поднял l2tp сервер. Три клиента, один пользователь на всех. На сервере поднимаются для двух клиентов динамические интерфейсы. Это норма? А как тогда маршруты настроить? Заводить на каждого пользователя статический интерфейс? Сенк

Да. И в секрете Route добавить

Плиз подскажите. l2tp сервер. Клиент тоже микрот. Соединение не устанавливается. Отключаю последнее правило в файерволле - инпут дроп всё. Коннект есть. Включаю это правило. Но соединение еще висит некоторое время, минут 30 точно, пакеты летят. Потом дисконнект и заново не поднимается, до тех пор пока опять не отключишь правила. Как отследить, что может дропать?

Разрешить udp/1701,500,4500 и IPSec-esp

разрешены

Плиз подскажите. l2tp сервер. Клиент тоже микрот. Соединение не устанавливается. Отключаю последнее правило в файерволле - инпут дроп всё. Коннект есть. Включаю это правило. Но соединение еще висит некоторое время, минут 30 точно, пакеты летят. Потом дисконнект и заново не поднимается, до тех пор пока опять не отключишь правила. Как отследить, что может дропать?

разрешены

А точно последнее дроп все? Включите на нем логирование и смотрите что оно дропает

Надеюсь тут нету new

разрешены

А выведите эти правила через /ip firewall filter export

/ip firewall filter add action=fasttrack-connection chain=forward connection-state=\ established,related add action=accept chain=input comment=gre in-interface-list=Internet \ log-prefix=666666666 protocol=gre add action=accept chain=input comment="established and related connections" \ connection-state=established,related add action=accept chain=forward connection-state=established,related add action=accept chain=input comment="l2tp, ipsec" dst-port=1701,500,4500 \ in-interface-list=Internet protocol=udp tcp-flags="" add action=accept chain=input in-interface-list=Internet ipsec-policy=\ in,ipsec protocol=ipsec-esp add action=accept chain=input in-interface-list=Internet ipsec-policy=\ in,ipsec protocol=ipsec-ah add action=drop chain=input comment="invalid connections" connection-state=\ invalid in-interface-list=Internet log-prefix=8888888 add action=drop chain=forward connection-state=invalid in-interface-list=\ Internet

add action=accept chain=input in-interface-list=Internet ipsec-policy=\ in,ipsec protocol=ipsec-esp ipsec-policy=\ in,ipsec удалите.

50 и 51 порт?

/ip firewall filter add action=fasttrack-connection chain=forward connection-state=\ established,related add action=accept chain=input comment=gre in-interface-list=Internet \ log-prefix=666666666 protocol=gre add action=accept chain=input comment="established and related connections" \ connection-state=established,related add action=accept chain=forward connection-state=established,related add action=accept chain=input comment="l2tp, ipsec" dst-port=1701,500,4500 \ in-interface-list=Internet protocol=udp tcp-flags="" add action=accept chain=input in-interface-list=Internet ipsec-policy=\ in,ipsec protocol=ipsec-esp add action=accept chain=input in-interface-list=Internet ipsec-policy=\ in,ipsec protocol=ipsec-ah add action=drop chain=input comment="invalid connections" connection-state=\ invalid in-interface-list=Internet log-prefix=8888888 add action=drop chain=forward connection-state=invalid in-interface-list=\ Internet

Зачем тут это параметр? Вы понимаете его значение? ipsec-policy=\ in,ipsec

нет, не знаю. убрал.

Проверяйте

Я так и запишу, отправлю разрабам. Им надо срочно исправить баг с фаерволом на 17" мониторе

Подскажите, а чем роутить трафик между вланами с CRS312-4C+8XG-RM?

А сам этот свич сможет хоть пару гигабит "пережевать" при 10ГБ-аплинках?