V
Ну... может я и не прав. Но с OSPF у меня переключения практически незаметны. А со статикой у пользователей чувствуются обрывы.
V
Но... суть моего вопроса была не в этом. Кстати, нашёл ответ на свой вопрос (выбор интерфейса для исходящего VPN) Возможно, будет кому то полезен: https://mum.mikrotik.com/presentations/RU18M/presentation_6157_1554717194.pdf
Anonymous
Почему так происходит, кто в курсе?
Innokentiy
наводки
Anonymous
при ипервичном включении постоянно так происходит
😷Драничек
Проверьте кабель. Длина/физика
Anonymous
Длина 15-20
Anonymous
Проблем в работе и обрывов вообще нет, На самом деле я это случайно заметил, хотел узнать почему это может происходить.
Valerii
Обжим и целостность кабеля
Anonymous
Целый точно, вообще не в зоне ног) Посмотрел на другиз портах тоже самое происходит
Valerii
Наводки от 220?
Качество витухи?
Anonymous
Наводки от 220?
Качество витухи?
5e, Но повторюсь, это происходит единожды при включении ПК который висит на этом порту. И если не отключать то все ок.
Valerii
Valerii
David
можно ли открыть наружу целую подсеть для определенного IP адреса без впн?
David
например адрес в инете 1.1.1.1 а подсеть 192.168.10.0/24
Yakov
dupreh🇲🇽
dupreh🇲🇽
Всем доброе утро ребят, был тут у вас уже с таким устройством
dupreh🇲🇽
вопрос, будет ли симка wifire работать в нем?
Ẏoxi
вопрос, будет ли симка wifire работать в нем?
Любую симку можно завести. Главное соблюсти 3 условия:
1. Фиксануть TTL на 65 на выходе.
2. Сменить IMEI на IMEI от реального утопленника с поддержкой 4G какого-нибудь. Все ставят генерированные от Lumia, но это так себе как по мне.
3. Настроить VPN, в который заворачивать весь трафик. Желательно L2TP/IPsec, их реже блочат. Это защита от DPI оператора.
Ẏoxi
Я «смарт для своих» МТСовский с безлимитом заводил за 200р/мес.
dupreh🇲🇽
имей на этой модели увы не меняется, как мне тут обьяснялм
dupreh🇲🇽
поэтому я и спрашиваю
dupreh🇲🇽
как вообще работает принцип поддержки сим карт обьясните знающие
dupreh🇲🇽
просто эта wifire создана для инета, звонков на ней нет
dupreh🇲🇽
вот мне и интересно, стоит ли подключать
Ẏoxi
А так работают все.
dupreh🇲🇽
вот мне и интересно, будет ли работать
Deda
dupreh🇲🇽
Будет
именно в старом микроте, который я скинул
Nickolay
вот мне и интересно, будет ли работать
главное не нагружайте эту sxt lte не свойственными ей задачами, типа туннелей, маркировкой трафика, кучей правил фаерволла... и тд. так как у неё слабый процессор и при сильной нагрузке на него начинает отваливаться интерфейс лте.
dupreh🇲🇽
да не, я и не планировал
dupreh🇲🇽
интересно, точно ли будет работать
Cumberbatch
Евгений
Всем привет.
Помогите разобраться
Есть rb4011, поднят openVPN сервер, в сети за микротиком есть сервер с AD, авторизация в openVPN идёт через RADIUS. Всё проходит, сеть создаётся, всё пингуется.
Хотелось бы, чтобы когда при подключении к openVPN при вводе логина и пароля из AD, также пускал в шару без дополнительной авторизации.
Сейчас настроен l2tp+ipsec по этой же схеме, авторизация в домене происходит автоматом (при подключении к vpn указывается логин формата domain\user).
Гуру, подскажите в какую сторону копать?
И ещё вопрос, другой офис.
Есть микротик в головном офисе, есть доп 7 офисов.
В головном 2 провайдера, оба используются, в одном из офисов тоже стоит микротик и тоже 2 провайдера (поднят gre+ospf, всё работает, если 1 из провайдеров на любой стороне ложится, сеть работает)
на остальных филиалах стоят d-link dsr-250n и 804, поднят ipsec. Вопрос, как связать d-link и микрот вторым vpn ко второму провайдеру в головном офисе, чтобы они или оба одновременно работали или было переключение при падении?... Уже всю голову сломал...
Заранее спасибо.
dupreh🇲🇽
dupreh🇲🇽
просто 700 рублей для меня не такие малые деньги чтоб экспериментировать
dupreh🇲🇽
но походу придется)
dupreh🇲🇽
там такие ж знатоки)
Nikolai
/interface wireless info country-info russia3?
Nikolai
Или хочется имено таблицу "канал-частота"?
Ẏoxi
Ребята, подскажите пожалуйста. Есть lte1 интерфейс, есть l2tp. Дефаулт роут это l2tp. Мне нужно, чтобы определённые клиенты ходили не по l2tp, а через lte1.
Правильно ли я думаю, что мне надо их маркировать (mark route) в мангле на прероутинге, а потом в роутинге заряжать в lte1?
Ẏoxi
Вроде работает. Так вообще правильно?
Nikolai
Если у вас 2 таблицы маршрутизации сделано, то можно и так.
Либо вместо маркировки, настроить IP ROUTE RULE
Ẏoxi
Nikolai
/ip route rule add...
Ẏoxi
Ааа вижу. Классно.
Ẏoxi
Если можно не маркировать лучше не маркировать. Так?
Nikolai
да. нагрузка на проц меньше
Андрей
Коллеги, расскажите, supout.rif может помочь разобраться с состоянием роутерборда? 4011 в полуповисшем состоянии. Открытые соеденения работают, новые не создаются...
Nikolai
Не факт, но может быть и да
Андрей
Tools-profile говорит полную зашрузку одного ядро uclassified
Андрей
Мне понять что с ним в 5 утра произошло, до того, как я его ребутну
Nikolai
снтмайте supout. Пинайте support@mikrotik.com
Можно и мне в личку продублировать.
Ситуация с причиной зависаний rb4011/rb1100AHx4 до сих пор не ясна до конца.
На своем оборудовании решил понижением на один шаг частоты CPU
Андрей
Ну с моим такого никогда не происходило раньше, он уже второй год в проде.
Nikolai
А вот, бывает такое. Трудновлспроизводимый глюк у железок построенных на этом процессоре.
Андрей
Volodymyr
Андрей
Ну у меня в логе на эту тему ошибок не было. Снял supout, сделал бэкап и экспорт конфига, и отправил в ребут. Сейчас работает ровно...
Volodymyr
Андрей
Volodymyr
cpu1 :)
Как показывает практика, анклассифайд может мигрировать с ядра на ядро по прошествии времени.
Nikolai
Андрей
Это конечно радует (нет), но другого способа собрать доп. информацию я не нашел....
Grig
Скажите можно к l2tp serverу подключаться нескольким клиентами из под Nat другого офиса?