« Rev
@mikrotikclub   1764
Fwd »


res_nom
А компы точно могут писать/читать быстрее?
да, сегодня вечер убил на это. PC3 - это ноут неплохой. PC2 - это i9-9900k c 2 ссд в зеркале на чтение). PC1 - это i7 4770 на котором при подключении свича гигабитного, прекрасно всё по гигабиту уходит.
res_nom
я уж не стал усложнять схему вланами которые пробовал и т.п. но вот так просто всё собранное вызывает удивление. Могу добавить, что с ccr1036 отдается vlan отдельный на отдельный 326, на отдельном проводе, где висит 1 леново неттоп и он прекрасно с наса забирает гигабит
Cumberbatch
https://pastebin.com/1SN9ExUp
Vorobev
Спасибо
res_nom
потому и спрашиваю, что всё в схеме прекрасно должно пережовывать гигабит и даже НАТ гигабита, который не нужен никому тут. А результат вот такой
Cumberbatch
Спасибо
Вам бы сделать /int bridge export
Eugene
Из последнего релиза ros: - crs3xx: fixed frame forwarding after disabling/enabling bridge hardware offloading for CRS354-48G-4S+2Q+ device Это где-то уже продаётся, раз для него фиксы пишут? Я этот 48-портовый свитч 5й год жду.
res_nom
сегодня в руках держал 354
Eugene
А покупался давно? В РФ?
res_nom
неделю назад в РФ, правда перепутали и не мой мне отдали(пришлось вернуть). мой придет 3-5 марта )
Eugene
$500 однако
res_nom
рекомендовано поглядеть ценник конкурентов
Cumberbatch
KiXWKXF8
Вам уже советовали настроить по мануалу. Зачем у вас много бриджей? Смотрите мануал. Там один бридж и дальше влагами раскидываете что куда. https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_VLAN_Filtering
Yakov
Спасибо. С чем связано если не секрет?
у Александра на тренинге наступал я на грабли, когда скрипт после сброса должен был указывать identity, но оно менялось только после перезагрузки, при delay все сработало сразу. @moneron помог разобраться
Yurik
Всем привет. Я новичёк в микротиках. Подскажите, с чего начать?
Yurik
Настроить по мануалу( минимум) могу. А что дальше ?
Yurik
Хочу более подробно изучить его
Cumberbatch
Начните с этого https://t.me/mikrotikclub/126480
Только в бланк уже не нужно. Дефолт вполне себе ничего
Yurik
Может какую литературу кто посоветует, или что то интересное почитать
Yurik
Спс
Yurik
Глупый вопрос. А что такое мум?
Yurik
Понял. Спс
Andrey
🔥 [stable] New version has been released! Version: 6.46.4 (stable) #mikrotik #routeros #update #packages #checker #stable #new https://telegra.ph/Changelog-6464-stable-02-27
почему то dude клиенты автоматически не обновляются. Вручную приходится скачивать и ставить. Кто сталкивался?
Andrey
Andrey
понял)) вопрос снят
Denis
Добрый. Подскажите пожалуйста. Микрот 3011, гигабитные неуправляемые свитчи, 6 камер ip 2mp - соединение медь. Плюс на отдельном лаптопе сервер на убунте сервер. На этом сервере в определенное время срабатывает скрипт, записывающий снапшот с камер (по rtsp) себе локально - далее эти картинки шлются в телеграмм. Умный дом. Ранее все это хозяйство висело на одном интерфейсе микрота - одна подсеть. Потом я разделил это на разные подсети - камеры в одной, сервер в другой, все остальное в третьей. Пошли траблы с картинками с камер. Они рвутся, фото ниже. Плиз подскажите, я так понял где то бьются пакеты, куда посмотреть?
Denis
Andrey
🔥 [stable] New version has been released! Version: 6.46.4 (stable) #mikrotik #routeros #update #packages #checker #stable #new https://telegra.ph/Changelog-6464-stable-02-27
Похоже в прошивке есть проблема. Клиенты Dude не подключаются через агента. std failure: not allowed (9), next attempt at 02:30:19
Nikita
Всем утренний капсман мотиватор в ленту!
Nikita
Grig
как правильно поделить l2tp для офисов и l2tp для удаленщиков
А
Почему не работает правило?
А
В торч смотрю а там по 40 tcp соединений
Cumberbatch
Так ведь там один бридж, в него входят порты с 6 по 10. И уже на бридже подняты vlan
Да. Прошу прошу прощения. Не туда посмотрел. Тогда вопрос. Что не работает?
Dmitry
Почему не работает правило?
в conntrack их сколько?
Cumberbatch
Почему не работает правило?
Matches connections per address or address block after given value is reached. Should be used together with connection-state=new and/or with tcp-flags=syn because matcher is very resource intensive.
Zillah
доброго времени суток, вопросик к скриптоманьякам, есть такая конструкция: /ppp secret print where caller-id~"(^213\\.87\\..*|^217\\.8\\..*|^212\\.20\\..*)" Делает то что нужно, а теперь понадобилась обратная ситуация, выбрать НЕ входящие в эту регулярку... "!~" не работает, с напрыгу не нашел в вики... Нельзя так чтоли? 😔
Dmitry
А это что
/ip firewall connection print
Zillah
Сам спросил, сам нашел, если кому нужно: /ppp secret print where (caller-id~"(^213\\.87\\..*|^217\\.8\\..*|^212\\.20\\..*)" = false)
Cumberbatch
В фильтрах отключите fasstrack
Denis
В фильтрах отключите fasstrack
Там ругань идёт. Не даёт просто удалить.
Zillah
а что скрипт делает?
Показывает записи из ppp secrets, где caller-id соответствует указанному шаблону(или не соответствует)... в данном случае мне нужен был список линков MTS-GPRS и DSL... афтоматизация 😎
Denis
В фильтрах отключите fasstrack
Его отключать не айс же.
Dmitry
да, не всего - у вас в правиле ограничение /32 по 20 соединений с каждого; и - да, используйте с new и уроните все соединения
Denis
Плиз, скиньте верные правила для фасттрека. На Вики есть только для фильтра, для мангла только картинка. Сенк.
Cumberbatch
Его отключать не айс же.
Только с номером 1. Второе сверху отключить. Не айс. Но потом вы сами выбрали свой путь.
Denis
Только с номером 1. Второе сверху отключить. Не айс. Но потом вы сами выбрали свой путь.
Плиз, а как правильнее? Я про фасттрек. Я по какому то мануалу настраивал.
Cumberbatch
Плиз, а как правильнее? Я про фасттрек. Я по какому то мануалу настраивал.
Отключите. Проверьте что работает. После задачу опишите может подскажут коллеги как решить
Денис
Коллеги, второй день бьюсь с доступом к сайту mango-office.ru (и похоже еще сбер). Проявляется: пинги ходят, трасировка ходит, при этом веб-морда не открывается (именно манго и сбер), остальные сайты работают без проблем. Есть подозрение что начало после установки новой прошивки. Микротик был установлен утром вчерашнего дня из коробки с дефолтными настройками.
Cumberbatch
вот это да.... а помогите пожалуйста сделать скрипт перезагрузки или реконнекта pppoe если присвоился серый IP.
Это временная мера. Ищите скрипт через cloud mk делается. В чате нашем был
Денис
!
Денис
Так, а tcp mss куда смотреть? Мультиван точно нет
Cumberbatch
Так, а tcp mss куда смотреть? Мультиван точно нет
Самое простое для Проверки /ip firewall mangle add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
Dmitry
А как с new и уронить соединения?
в правиле connection-state=new / ip firewall connection remove [ find ]
Денис
для чего mss менять, помогло, но как-то частями
Денис
сайт вроде начал открываться, а вот с личным кабинетом lk.mango-office.ru сохраняется
Андрей
1300 сразу=)
« Rev
@mikrotikclub   1764
Fwd »