В контексте - оптические. Ибо в hap ac и без SFP есть куда медь вставить.

Кто может помочь?

@ZillahGiovanni https://pastebin.com/vMBZxSwB

Всем добрый день. Прошу знатоков подсказать: какое правило блокирует вход по ip вход в mikroik/ /ip firewall filter add chain=forward protocol=tcp connection-state=invalid \ action=drop comment="drop invalid connections" add chain=forward connection-state=established action=accept \ comment="allow already established connections" add chain=forward connection-state=related action=accept \ comment="allow related connections"

Для доступа к микроту цепочка input

Я так понял все с импут?

Может быть тут: /ip firewall filter add chain=input connection-state=invalid action=drop \ comment="Drop Invalid connections" add chain=input connection-state=established action=accept \ comment="Allow Established connections" add chain=input protocol=icmp action=accept \ comment="Allow ICMP" add chain=input src-address=192.168.0.0/24 action=accept \ in-interface=!ether1 add chain=input action=drop comment="Drop everything else" ??

Ну а кто блокировал то?

Я написал вам

Вопросы по представленному могу задать? Если да, то в личку или сюда?

Вопросы по представленному могу задать? Если да, то в личку или сюда?

куда угодно

1. Последовательность скриптов/команд в файле не соответствует последовательности настройки в ROS. (интерфейс листы и PPP профиль задействуются до объявления) 2. Для чего в ppp профиле клиента директива only-one=yes? 3 В правиле №318 ошибка в имени интерфейса. Даже если ошибку в имени исправить, правило никогда не сработает. 4. Аналогично - правило №320 никогда не сработает. 5. Где механизм отправки трафика в тот канал WAN, с которого пришел запрос? 6. Какой механизм определяет падение канала и где он задействован? 7. Где, собственно, реурсия?

1. может быть для iface-list-ов 2. остатки в конфе, скопировались попоавлю 3. 318 - да, косяк - исправлю. 4. нет - ether переименовывается в wan2 5. route rule - script магия для originated, conntrack + srcnat - для транзита, который разбрасывается по pcc 6. check-gateway 7. script магия + address-list-ы

Посмотрите внимательно. 4. 318 и 320 никогда не сработает - они у вас на инпуте, а дстнат сработает в прероутинге и до инпута ничего не дойдет - смотрите пекетфлоу. 5. Поэтому метка не поставится и Ваша "магия" с роут рулами не сработает 6. Посмотрите внимательно и убедитесь - где у Вас включен чекгейтвей? ) 7. Если скрипт-магия и адрес листы это рекурсия, то ... ))) В моей вселенной рекурсивные маршруты это совсем другое.

ок, хорошо - я проверю все еще раз. придется нормально оттестировать :)

Вне всякого сомнения. )

рекурсия у меня в main, check-gw из rt, конечно убрать ошибки копипасты

Да, scope устанавливается скриптом. Нашел. Прошу простить.

без единого правила в mangle - роутер доступен по двум интерефесам - без дропов которые логируются выше

для port-forwarding - да, косяк - будет исправлено

@Prislonsky исправлено - ну и вроде все проверено, кроме пожалуй - распределения соединений по pcc

По pcc вопросов нет, хоть я его и не люблю на WAN )

спасибо, что указали на ошибки

мне вот интересно если использовать ECMP - то можно ли совсем обойтись без mangle - учитывая, что у нас допустим не используется port-forwarding? в разных источниках по разному, кто-то дополнительно маркирует, кто-то нет

Все те сайты, что требуют постоянства айпи в сессии. Банки, некоторые почтовики и т.п.

Ребят, можно как-то настроить таймаут на веб-админскую консоль или вообще отключить?

отключите в сервисах и все...

А можно поточней для тупых? Я уже минут 30 гуглю

Это такой тонкий прикол? Мне не сервис отключить надо, а idle timeout увеличить

вы написали - "или вообще отключить". Что такое idle timeout?

Время спустя которое происходит автоматический logout пользователя из веб-консоли

IMHO нет такой настройки

Ясно, вот и мне так же показалось. Спасибо

вы написали - "или вообще отключить". Что такое idle timeout?

А вы программист? 😁

подскажите, а на LtAP все 3 симки одновременно работают (3 радио) или это просто для переключения между ними?

Эти все модули в него запиханы?

The unit comes with a two miniPCIe slots, offering many expansion options. For example, you can install LTE modem of your choice for LTE backup and 5GHz interface to have dual concurrent 2.4 GHz / 5GHz AP + LTE.

Thank you

мне вот интересно если использовать ECMP - то можно ли совсем обойтись без mangle - учитывая, что у нас допустим не используется port-forwarding? в разных источниках по разному, кто-то дополнительно маркирует, кто-то нет

Привет всем! Подскажите, когда активирую ddns в ip-cloud , как пользоваться полученным именем?

@Prislonsky исправлено - ну и вроде все проверено, кроме пожалуй - распределения соединений по pcc