Андрей
Или СМАКом
Чудесно, конечно, но в данном случаем, кмк, слишком сложно :)
Bomberman
l2tp конектится берез настройки с сервера
СМАК предпочтительнее, там можно маршруты подсунуть
😷Драничек
что в нём сложного?
В данном случае. Очевидно, что галочку снять и маршрут прописать проще, чем СМАКом новое подключение создавать
Константин
Доброго дня господа)
Константин
Купил точек доступа себе, хотел настраивать их в один capsman, однако увидел сейчас в одной из точек, что есть режим уже работы mesh, кто-то использовал, работает вообще он?)
Dmitry [Shep]
Ребят подскажите что за ерунда
Dmitry [Shep]
одного из клиентов так плющит
Cumberbatch
Ребят подскажите что за ерунда
Либо время разное. Либо не согласовывают время жизни.
Dmitry [Shep]
системное время клиента ?
Cumberbatch
Ага
Maksim
всем добрый день. никто не сталкивался, что pptp, l2tp туннели на микротике иногда как-то странно себя ведут? после реконнекта он висит как Running, но все маршруты через него - unreachable. Сталкиваюсь периодически с этим на 2 микротиках, прошивка 6.46.4, на более старых тоже было. Помогает только ребут, или удаление туннеля и создание нового. никакого другого решения пока не придумал.
Maksim
ну, я просто даже затрудняюсь представить, какая настройка таким странным образом может влиять. и даже закономерность никакую отследить не могу
Maksim
что странно, с другой стороны этот тунель виден как поднятый, в route list маршруты через него reachable. и трафик ходит, но только в одну сторону
Maksim
Keep-alive уменьшить?
а чем он тут по идее должен помочь? попробовал, уменьшил, ничего не изменилось
Maksim
я конечн по таким глубоким логам не особо, но ничего подозрительного не показалось. шлёт туда сюда echo request и echo reply и всё. ну а дальше, ребут и всё ок. противная проблема, даж, с какой формулировкой гуглить не знаю..
Ярослав
сталкивался с такой проблемой на работе, победить удалось переходом на OSPF, как я понял. либо для разового случая - выключить-включить зависший маршрут помогало
Maksim
сталкивался с такой проблемой на работе, победить удалось переходом на OSPF, как я понял. либо для разового случая - выключить-включить зависший маршрут помогало
хм, вот маршруты не помню, дёргал или нет. Но давно уже у меня это всё тянется, радует только, что на домашних роутерах, не так критично ребутнуть. да и происходит довольно редко
Grader
подскажите могут ли пользователи выкидывать друг друга при подключении к впн серверу с одного адреса? тоесть с одного офиса с компов открывать впн
Grader
да
Grader
l2tp
Grader
Grader
логи очень странные, один конектится другой вылетает
Bomberman
с одного адресе нельзя поднять несколько сессий IPSec. Если очень надо - копайте в сторону IKEv2
Grader
значит лучше его выключить?
Maxim
ну или можете выключить шифрование IPSec
Maxim
значит лучше его выключить?
ну и если у вас много подключений из одного офиса в другой, то почему бы просто не сделать один туннель Site-to-Site между этими офисами?
Maxim
над этим думаем, пока с компьютеров надо. как я понимаю ipsec выключается здесь?
да, можно поставить Yes и пробовать подключаться без шифрования
Maxim
т.е. если клиент захочет шифрование - оно будет, а если не захочет то не будет
Maxim
а за это не отвечает required?
required - обязательный. Т.е. требовать обязательного шифрования. Если его нет - не производить подключение.
Grader
понял спасибо
Grader
required - обязательный. Т.е. требовать обязательного шифрования. Если его нет - не производить подключение.
а если клиенту стоит подключаться с шифрованием ipsec то это надо вырубить верно?
Anonymous
Всем привет! Микротик RB750Gr3 можно ли подключить адаптер вайфай чтобы раздать интернет?
Anonymous
Хорошо спасибо
Danil
Народ! Тут проскакивали товарищи, которые решали задачу стриминга видео через мобильные сети с распределением трафика по нескольким операторам - нужна инфа через что запускались (железо, софт и т.д.)
Александр
Всем привет. Настроил несколько wifi точек на capsman. Но автоматического переключенич клиента на точку с более лучшим сигналом не происходит. Как поправить и умеет ли capsman вообще это делать?
ԱՄԻՉ
/caps-man access-list add action=accept interface=all signal-range=-80..120 add action=reject interface=all signal-range=-120..-81
Александр
Спасибо
ԱՄԻՉ
signal-range в боевых условиях лучше всего подбирать экспериментально
ԱՄԻՉ
суть в том что вы говорите точке о необходимости отбросить клиента с плохим сигналом
RD.W
Решение о переключении принимает клиент.
Судя по тексту, решение принимает микротик 👆
Volodymyr
Судя по тексту, решение принимает микротик 👆
Нет. Микротик может только не регистрировать клиента и все. Клиент может продолжать долбиться на не пускающую его точку столько, сколько ему заблагорассудится.
RD.W
В первую-то очередь его отключает по падению сигнала... хотя если изначально сигнал слабый. Ну тут как посмотреть в общем. А поведение клиента тоже не тривиально
Ur3ckr
раз пошла тема за капсман, спрошу еще тут
Ur3ckr
Ребята, а кто-то более тонкие настройки капсмана использует (или кто как тюнингует капсман)? Например вкладка Rates?
Ur3ckr
Dmitry [Shep]
Все таки ipsec полная хрень. переодически рвется коннект, а еще перестает пускать пока вайфайку не ребутнешь
Стас
Доброго вечера, подскажите пожалуйста, зачем некоторые инсталяторы меняют ip роутера на нестандартные? Например 192.168.1.2?
Miha
Доброго вечера, подскажите пожалуйста, зачем некоторые инсталяторы меняют ip роутера на нестандартные? Например 192.168.1.2?
За тем что на 1.1 может быть отличный дхцп сервер, или 1с или так сложилось исторически.
Dmitry [Shep]
Если неправильно настроено то ожидаемо
что там настраивать ? шифрование только выбрать можно по большому счету ))
Dmitry [Shep]
кто может в личку помочь настройки проверить ?
Ur3ckr
Я игрался
И это улучшало работу вайфай устройств?
Александр
доброго вечера, коммутаторы MikroTik стекируются?
Nickolay
доброго вечера, коммутаторы MikroTik стекируются?
стек для чего нужен? для удобного управления?
Александр
да, 5 штук вместе пользуешь как один)
Александр
удобно для масштабирования
Nickolay
да, 5 штук вместе пользуешь как один)
мне последнее время нравится управлять из dude. достаточно удобно.
Ild
Cumberbatch
И это улучшало работу вайфай устройств?
Улучшало некоторых но уменьшало универсальность