Cumberbatch
Через тот же свич?
Cumberbatch
Не понял вопроса, но на каждой локалке свой физический свитч
И между собой они не соединены?
Alex
Было в выходной всего 30 хостов, я не заметил проблемы, утром врубили 200, все навернулось.
Alex
Тогда бы и без этих фейловеров был бы цирк.
Alex
Сейчас доберусь, но там все удалено.
Екатерина
добрый день
подскажите пож-та при настройки ospf можно ли сменить номер на backbone area?
Cumberbatch
2KloN
не разобрался всетаки, нюанс такой - настроил балансинг PCC с мангл правилами все как пологается, но между сетями нет пинга подскажите кто-то плиз куда копать, у меня несколько сетей обьежденены в бридж этот же бридж я в манглправилах и указывал
2KloN
по этому ману - https://mum.mikrotik.com//presentations/RU16V/presentation_3301_1458634675.pdf
Екатерина
Cumberbatch
не разобрался всетаки, нюанс такой - настроил балансинг PCC с мангл правилами все как пологается, но между сетями нет пинга подскажите кто-то плиз куда копать, у меня несколько сетей обьежденены в бридж этот же бридж я в манглправилах и указывал
Настройте сначала мультиван нормально. А потом балансинг
https://t.me/mikrotikclub/159238
Alexander
Cumberbatch
Cumberbatch
Просто не понятно зачем.
OSPF area identifier. If the router has networks in more than one area, then an area with area-id=0.0.0.0 (the backbone) must always be present. The backbone always contains all area border routers. The backbone is responsible for distributing routing information between non-backbone areas. The backbone must be contiguous, i.e. there must be no disconnected segments. However, area border routers do not need to be physically connected to the backbone - connection to it may be simulated using a virtual link.
Pasha
Pasha
The OSPF backbone is the special OSPF Area 0 (often written as Area 0.0.0.0, since OSPF Area ID's are typically formatted as IP addresses).
да, но там нет императивного требования использовать именно 0.0.0.0
Pasha
и даже тот факт, что 0.0.0.0 зарезервирована за бэкбоном, не говорит о том, что бэкбон обязан быть таким.
Pasha
без Иннокентия тут не выкурить явно
Alex
добрый день, подскажите разницу для раздела WiFi между Access list и Connection list ?
Cumberbatch
добрый день, подскажите разницу для раздела WiFi между Access list и Connection list ?
Одно разрешает Подключение клиентов другое указывает к каким точкам доступа может подключится микрот
Alex
Одно разрешает Подключение клиентов другое указывает к каким точкам доступа может подключится микрот
если Access list пуст - то разрешено подключаться всем, а если есть в нём записи то будут подключать только те, кого добавили ?
Или нужно где-то включить запрет для всех остальных недобавленных ?
Alex
Андрей
если Access list пуст - то разрешено подключаться всем, а если есть в нём записи то будут подключать только те, кого добавили ?
Или нужно где-то включить запрет для всех остальных недобавленных ?
Если соединение ни под одно правило не попадет - будет применено действие по умолчанию для интерфейса
Alex
Если соединение ни под одно правило не попадет - будет применено действие по умолчанию для интерфейса
А где указывается действие по умолчанию для интерфейса ?
Cumberbatch
если Access list пуст - то разрешено подключаться всем, а если есть в нём записи то будут подключать только те, кого добавили ?
Или нужно где-то включить запрет для всех остальных недобавленных ?
Мак 00:00:00:00:00:00 для всех. Либо пустое значение
Андрей
А где указывается действие по умолчанию для интерфейса ?
https://wiki.mikrotik.com/wiki/Manual:Interface/Wireless
default-authentication (yes | no; Default: yes)
Alex
У меня в задаче сделать ворк вайфай и гостевой, в ворк по макам, в гостевую - всем, правильнее через аксез лист будет реализовать ?
Innokentiy
добрый день
подскажите пож-та при настройки ospf можно ли сменить номер на backbone area?
номер backbone по определению 0
Innokentiy
по определению
Innokentiy
в определении того, что такое backbone, сказано, что его номер - 0
Cumberbatch
@rmdevheart @ekaterina_kom
Innokentiy
The OSPF backbone is the special OSPF Area 0 (often written as Area 0.0.0.0, since OSPF Area ID's are typically formatted as IP addresses).
да, но там нет императивного требования использовать именно 0.0.0.0
там есть императивное требование использовать номер 0
Innokentiy
а 0.0.0.0 - это просто форма записи, удобная для использования кожаными мешками
Innokentiy
я не знаю, что может быть императивнее, чем "The OSPF backbone is the special OSPF Area 0"
Cumberbatch
У меня в задаче сделать ворк вайфай и гостевой, в ворк по макам, в гостевую - всем, правильнее через аксез лист будет реализовать ?
Если прям заморочиться то может для work WiFi
https://wiki.mikrotik.com/wiki/Manual:Wireless_EAP-TLS_using_RouterOS_with_FreeRADIUS
Pasha
🤷♂️
Cumberbatch
Константин
Да вроде да. Не понятно откуда берутся адреса 10....
10.112.* - это провайдер билайн выдаёт usb модему, 10.1.1.1 - это сеть для wifi-guest я создавал
Cumberbatch
Константин
10.78 это что?
т.к. скрин был сделан вчера, то подсеть уже другая, провайдер разные подсети выдаёт
2KloN
Настройте сначала мультиван нормально. А потом балансинг
https://t.me/mikrotikclub/159238
в этом мане назначают адреса сетей интерфейсам и между ними маршрутизируют а у меня они просто в бридже эти сети и общий их выход на все интерфейсы
Cumberbatch
в этом мане назначают адреса сетей интерфейсам и между ними маршрутизируют а у меня они просто в бридже эти сети и общий их выход на все интерфейсы
Ну очевидно это не правильно и глюков может быть много. Я бы исправил и привёл все в нормальную схему
2KloN
так если сетей не две что на каждый интерфейс сеть цеплять ?
Cumberbatch
так если сетей не две что на каждый интерфейс сеть цеплять ?
Ну для чего-то разные сети назначены же
Константин
10.78 это что?
А почему такие пакеты появляются вообще. Смущает что их много очень, постоянно
Cumberbatch
А почему такие пакеты появляются вообще. Смущает что их много очень, постоянно
А ттл вы как и на что меняете?
Sergey
Cumberbatch
2KloN
а что не получается?
у меня 4 сети, они в бридже, есть два провайдера которые нужно настроить на балансинг, настроил по этому ману https://mum.mikrotik.com//presentations/RU16V/presentation_3301_1458634675.pdf, работает но доутпа между сетями нет, т.е. пинга из сети в сеть нету
2KloN
пока проблема в том что нет доступа между сетями
Cumberbatch
пока проблема в том что нет доступа между сетями
Firewall filter forward правила смотрите.
Sergey
фаервол на роутере, фарвол на ПК, встроенный фаервол на ПК, для ПК пакеты из другой сети считаются чужими и дропаются, так по дефолту настроен фаервол на виндовс, а так, делайте log forward правило и смотрите откуда и куда летят пакеты
Danil
Подскажите как в скрипте отловить неудачную попытку залить файл на фтп сервер через fetch?
2KloN
фаервол на роутере, фарвол на ПК, встроенный фаервол на ПК, для ПК пакеты из другой сети считаются чужими и дропаются, так по дефолту настроен фаервол на виндовс, а так, делайте log forward правило и смотрите откуда и куда летят пакеты
да нет, как только отключаю лоадбалансинг другая сеть сразу пингуется
2KloN
включаю - не пингуется
Sergey
и какие именно правила отключаете
Иван
можно в 2х словах что такое dot1x?
Innokentiy
можно в 2х словах что такое dot1x?
спрашивалка логина и пароля для разрешения коммутации на порту
Иван
https://i.imgur.com/KnLjOE2.png
Иван
а это в логе как вышло
balearec
Всем привет
Порекомендуйте оптимальный роутер для использования 4g -модема. К одному из Ethernet портов будет подключаться видеорегистратор.
Innokentiy
CCR1016
Innokentiy
у него полноценный USB type A
Ẏoxi
Всем привет
Порекомендуйте оптимальный роутер для использования 4g -модема. К одному из Ethernet портов будет подключаться видеорегистратор.
hapac^2 лучше бери. Не сюда, так в другом месте сгодится. И очень ликвидный. Это если хочешь воткнуть какой-нибудь хуавей. А вообще рекомендую брать сразу с модемом комплекты wAP LTE. Там один порт, но можно воткнуть в свитч.