Пардон за тупость, но включается он на том роутерере, куда нужен доступ?
Да, и на "промежуточном(ных)" так же.
Volodymyr
Volodymyr
Bomberman
То есть, если мне нужен доступ, то изначально надо озаботиться его включением на всех нужных роутарах?
Cumberbatch
Ну да. Это же его назначение.
Я вот пытаюсь понять почему через L2TP залетает, а через SSTP не хочет.
Через л2тп не работает же
Cumberbatch
Ẏoxi
Ромон Дико удобная вещь. Позволяет не извращаться с впнами.
Ẏoxi
Sstp + eoip разве не работает?
Работает. Туннель встаёт, пингуется. Но в ромон не входит на удалённом.
Cumberbatch
Работает. Туннель встаёт, пингуется. Но в ромон не входит на удалённом.
С мту на EoIP поиграйтесь
random_dude
Приветствую камрады, такой вопрос: на вход в квартиру идёт оптика SC, далее через медиаковертер езернетом в rb4011. Есть ли возможность обойтись без медиаконвертера и подключить оптику сразу в sfp+ порт?
Maxim
пытаюсь настроить vrrp на v6.46.3 (stable). два экземпляра RouterOS запущены на hyper-v(W10). связность есть. после включения оба роутера становятся мастерами. с чего бы?
Геннадий
Геннадий
Должно быть совпадение всех параметров 1 в 1
Геннадий
Их реальные адреса должны быть разными
Геннадий
Желательно не делать их адресом вррп
Bomberman
Приветствую камрады, такой вопрос: на вход в квартиру идёт оптика SC, далее через медиаковертер езернетом в rb4011. Есть ли возможность обойтись без медиаконвертера и подключить оптику сразу в sfp+ порт?
Смотреть модель конвертера, от этого уже плясать с моделью модуля для микрота.
DaySandBox
Message from Maxim Chudinov deleted. Reason: external link (?)
Геннадий
Все, это все, тайминг, имя, пароль, и т.д.
Геннадий
Адрес вррп почему не из этой же сети?
DaySandBox
Message from Maxim Chudinov deleted. Reason: external link (?)
Геннадий
Видимо не верно читали
Геннадий
Адрес вррп это ваш общий адрес для этой сети
Maxim
Геннадий
Зачем он должен быть 32?
Геннадий
Кого он услышит?
Геннадий
Кому ответит?
Maxim
при /24 роутеры перестают друг друга видеть
Maxim
пока не отключишь vrrp
Геннадий
Разбираетесь дальше. Что не так делаете.
Геннадий
Много раз поднимал между тиками и тиками, цисками и цисками, тиками и цисками - все работает хорошо.
Геннадий
Снесите вррп интерфейс, создайте с нуля одной и той же командой
Геннадий
Поверьте один и тот же адрес на оба вррп интерфейса
Геннадий
Все, настройка окончена
Maxim
Разбираетесь дальше. Что не так делаете.
делаю как на картинке, что привел выше. это из инструкции вендора. там две команды всего, ошибиться невозможно.
Геннадий
Не забудьте обязательно выставить преемт
Maxim
могут быть какие-то специфичные настройки при реализации в виде VM?
Геннадий
Хз, не должно быть. У меня тика под рукой нет, что бы посмотреть команду в точности
Maxim
вот и у меня нет. пробую на виртуалках стенд изобразить
Геннадий
Я вот не помню, зачем в вррп указывается физический интерфейс
Maxim
смена версии на v6.45.8 (long-term) ничего не изменила
Геннадий
И точно ли там должен быть езер 1
Геннадий
Если у вас бридж, то имхо точно не езер
Геннадий
И я бы делал для общего восприятия 254 и 253 физические адреса, а 1 вррп
Геннадий
Но это личное
Volodymyr
Зачем он должен быть 32?
Если адресация рабочей сети и вррп совпадают, то /32 на вррп обязательно. )
Геннадий
Если адресация рабочей сети и вррп совпадают, то /32 на вррп обязательно. )
Всегда работало с полной сетью
Геннадий
Как на цисках, так и на тиках.
Нигде не видел по другому.
Volodymyr
Всегда работало с полной сетью
))) На маршруты посмотри в таком случае, если ты действительно это делал, как заявляешь. Будет ecmp в локалку с неприятными последствиями.
Volodymyr
Если сети разные - тогда нужно не /32
Геннадий
))) На маршруты посмотри в таком случае, если ты действительно это делал, как заявляешь. Будет ecmp в локалку с неприятными последствиями.
Обязательно гляну. Даже интересно стало...
Volodymyr
вот и у меня нет. пробую на виртуалках стенд изобразить
Думаю Вам проще сделать разные сети. Так "нагляднее". И маску на вррп поставьте реальную /24 или какую Вам нужно.
Maxim
Volodymyr
Пробовал. Результат тот же
Вот рабочий конфиг:
R1:
/interface vrrp
add comment="For LAN Redunance" interface=vlan30-ether1 interval=300ms name=vrrp-lan100 priority=150 vrid=30
/ip address
add address=100.64.0.1/24 comment="LAN100 Common IP" interface=vrrp-lan100 network=100.64.0.0
add address=100.64.100.1 comment="LAN100 self IP" interface=vlan30-ether1 network=100.64.100.2
R2:
/interface vrrp
add comment="For LAN Redunance" interface=vlan30-ether1 interval=300ms name=vrrp-lan100 vrid=30 priority=100
/ip address
add address=100.64.100.2 comment="LAN100 self IP"
interface=vlan30-ether1 network=100.64.100.1
add address=100.64.0.1/24 comment="LAN100 common IP" interface=vrrp-lan100 network=100.64.0.0
Dmitry
Стас
Доброго дня господа, подскажите как победить Mic Failure (14)
При подключении к древнему роутеру(
Стас
В режиме cpe
Bomberman
Стас
Bomberman
Казалось бы, при чём здесь микротик...
Стас
В том что это микротик)
Bomberman
Версия ROS какая?
Cumberbatch
Доброго дня господа, подскажите как победить Mic Failure (14)
При подключении к древнему роутеру(
Пишут что
Откройте меню Wireless, перейдите на вкладку Security Profiles и кликните двойным щелчком мыши по профилю с именем default.
В открывшемся окне в полях WPA Pre-Shared Key и WPA2 Pre-Shared Key повторно введите пароль для подключения к Wi-Fi точке, и нажмите кнопку OK.
Стас
Делал
Стас
Увы,не сработало
сам микрот живой, к телефону конектиться в лет
Bomberman
Стас
Не подключается к древнему роутеру в режиме cpe
При том что мощность сигнала -50 децебел
Cumberbatch
Не подключается к древнему роутеру в режиме cpe
При том что мощность сигнала -50 децебел
<MAC>@<DEV>: MIC failure!!!
TKIP message integrity check failure, somebody must be trying to break into or DOS network, If more than 1 MIC failure is encountered during 60s period, «TKIP countermeasures» state is entered.
Cumberbatch
Увы,не сработало
сам микрот живой, к телефону конектиться в лет
Отключите TKIP как на скрине выше. Или это лог с древней точки?
Стас
