ну в смысле если хттп при это открывается то проблема не в ттл

Так вот на Маке заработал а на Винде нет, куда еще глянуть?

Так вот на Маке заработал а на Винде нет, куда еще глянуть?

MTU/MSS и включите уже fasttrack

НЕ если отключаю Fastrak то совсем интернета нет

Так вот на Маке заработал а на Винде нет, куда еще глянуть?

/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no

/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no

Не помогает, причем у меня и на маке перестал открываться

мож у тебя на венде время неправильное просто ? :)

не, уже проверил, явно что-то с ttl fastrack и всей этой связкой

ОТключаю фастрек начинает работаеть на маке почти все сайты, но вот гугл например не открывается

сервисы тоже все работают, телега вайбер

Самый прикол, вчер из дома все работало, а на даче сегодня вот такие приколы.

Сейчас сим с телефона поставлю там нет ограничений проверю.

ааа так это на даче :)

Ну да, но связь отличная и с телефона все робит.

И симка типа безлимитная но только для телефона Imei сменил

ну в смысле то, что ты поменял локацию оч важно я думаю

Но телефон с таким же оператором рядом работает.

В обшем проблема в симкарте

С симкой от моего телефона все работает, но вопрос как обойти эти ограничения!

то есть с другой симкой работает через роутер ?

ДА, и симка в телефоне которая безлимитная тоже работает!

То есть не работает только безлимитная симкарта в роутере

ну тогда возможно никак, там куча вариантов как тебя заблочить кроме как через ttl . нпример по ack пакетам , по их нумерации, можешь погуглить как это реализуется в cisco asr 5000 , не могу с ходу чет найти мануал.

Вот я тоже предположил, что вчера работало на старте, а потом заловили!

подскажите насчет маршрутизации: на всех роутерах на диаграмме запущен OSPF, соединения через GRE-туннели. Как сделать, чтобы в таблицу маршрутизации R2 не попадали маршруты к R3 через R4, а на R3 маршруты к R2 через R4? (или были менее предпочтительны, чем через R1)

подскажите насчет маршрутизации: на всех роутерах на диаграмме запущен OSPF, соединения через GRE-туннели. Как сделать, чтобы в таблицу маршрутизации R2 не попадали маршруты к R3 через R4, а на R3 маршруты к R2 через R4? (или были менее предпочтительны, чем через R1)

cost в помощь или фильтровать

В общем собиру всю информацию, что получил. Сим карта от ТЕЛЕ2 без ограничения интернета, но с ограничением на использование в модеме. HAP LTE KIT c измененным IMEI отключен Fasttrack, при включении вообще ни чего не работает. При отключенном на MacBook и телефонах все отлично, но на Windows 10 работает только сайты без https все остальное не работает.

Дача или город не важно!

/rules

Вопрос про вайфай - на домашней сетке отключил MCS0-2 в конфигурации. На 5ке всё ок, а на 2ке отвалились всё устройства. Почему так может кто то объяснить? На 2ке стоит режим н-онли, на 5ке н/ас

Вопрос про вайфай - на домашней сетке отключил MCS0-2 в конфигурации. На 5ке всё ок, а на 2ке отвалились всё устройства. Почему так может кто то объяснить? На 2ке стоит режим н-онли, на 5ке н/ас

Что вы хотите решить?

Просто увидел рекомендации по отключению нижних модуляций для служебного трафика (msc0-2) и решил проверить - столкнулся с такой вот ситуацией. И кстати, в очередной раз словил глюк "сеть без доступа в интернет" при включенном локал-форвардинге

Помогает только отключение этой опции и в чём причина понять так и не могу - какое то время сеть работает (иногда несколько месяцев) но потом перестаёт

Просто увидел рекомендации по отключению нижних модуляций для служебного трафика (msc0-2) и решил проверить - столкнулся с такой вот ситуацией. И кстати, в очередной раз словил глюк "сеть без доступа в интернет" при включенном локал-форвардинге

https://t.me/mikrotikclub/173209

Просто увидел рекомендации по отключению нижних модуляций для служебного трафика (msc0-2) и решил проверить - столкнулся с такой вот ситуацией. И кстати, в очередной раз словил глюк "сеть без доступа в интернет" при включенном локал-форвардинге

Кривая настройка значит бриджа

Кривая настройка значит бриджа

Я уже задавал здесь этот вопрос - решения никто не подсказал. Что значит "кривая настройка бриджа"? Если сеть при включенном локал форвардинга работает месяцами, потом почему то перестаёт, а затем через какое то время опять может начать работать с включенным локалфорвардом

Я уже задавал здесь этот вопрос - решения никто не подсказал. Что значит "кривая настройка бриджа"? Если сеть при включенном локал форвардинга работает месяцами, потом почему то перестаёт, а затем через какое то время опять может начать работать с включенным локалфорвардом

stp корректно настроен? МТУ везде одинаковый?

STP стоит RSTP (вроде это по дефолту). МТУ везде 1500, точки и контроллер соединены кабелем

STP стоит RSTP (вроде это по дефолту). МТУ везде 1500, точки и контроллер соединены кабелем

На центральном бридже повысьте приоритет (0x6000), убедитесь, что на всех бриджах маки прописаны вручную и они разные

Маки разные везде и админ мак тоже прописан везде

Что даст приоритет бриджа на контроллере?

Он будет root bridge

Яснее не стало честно говоря

Ну вот сдела так, поменял приоритет бриджа, включил опять локалфорвард - вроде работает. Будем смотреть на сколько его хватит

Яснее не стало честно говоря

Посмотрите серию вебинаров от @insoln про STP. Не могу это всё упихать в два предложения, а на больше сейчас нет времени.

Посмотрите серию вебинаров от @insoln про STP. Не могу это всё упихать в два предложения, а на больше сейчас нет времени.

Спасибо, посмотрю

Посмотрите серию вебинаров от @insoln про STP. Не могу это всё упихать в два предложения, а на больше сейчас нет времени.

Я посмотрел видео про СТП и всё равно не понимаю каким образом это может влиять на работу вайфая. В сети то нет петель никаких, так с чего выбор корневого бриджа может повлиять на прохождение трафика, тем более что в момент проявления проблемы клиенты вайфая спокойно получают адреса по дхцп - т.е. на уровне Л2 связность есть, а не работает уже где-то на Л3

Я посмотрел видео про СТП и всё равно не понимаю каким образом это может влиять на работу вайфая. В сети то нет петель никаких, так с чего выбор корневого бриджа может повлиять на прохождение трафика, тем более что в момент проявления проблемы клиенты вайфая спокойно получают адреса по дхцп - т.е. на уровне Л2 связность есть, а не работает уже где-то на Л3

А на каких железках сеть построена?

Я посмотрел видео про СТП и всё равно не понимаю каким образом это может влиять на работу вайфая. В сети то нет петель никаких, так с чего выбор корневого бриджа может повлиять на прохождение трафика, тем более что в момент проявления проблемы клиенты вайфая спокойно получают адреса по дхцп - т.е. на уровне Л2 связность есть, а не работает уже где-то на Л3

На одной большой плоской сети (без петель) была проблема перевыбора рута, и сеть на некоторое время падала

А на каких железках сеть построена?

Роутер и контроллер хекс, ТД - хап лайт и хап ас лайт. Сталкивался с такой же точно проблемой на офисной сети, там 3011 + 2 вап ас + 2 сар ас + нр1820 между ними

На одной большой плоской сети (без петель) была проблема перевыбора рута, и сеть на некоторое время падала

В том то и дело, что это состояние не кратковременное а перманентное. Реально не помогает ни перезагрузка роутера ни перезагрузка ТД, ни повторный провижионинг конфига на ТД. Только отключение локал форвардинга спасает. Потом через время его можно включить обратно и сеть будет работать какое то длительное время

У меня дома бывает странное поведение, но в этот момент дисконнектит всё от вафли

Я наблюдал в момент проявления проблемы и не видел чтобы клиенты прям в какой то момент все поотваливались. В логах в этот момент тоже никакого криминала нет

Поведение очень странное - на офисной сети был момент что первыми поотлетали айфон и маки, клиенты на винде и Андроиде в это же время вроде ещё работали, но потом и они тоже поотваливались

Я и копал сначала в сторону настроек вайфая для оптимизации работы с яблочными устройствами, а потом уже выяснил что подвержены этому все

В момент косяка не пингуется даже сам роутер с клиента, хотя по дхцп все настройки прилетают и корректные. Какой то полный блок на Л3. Сами ТД со стороны проводной сети и роутера доступны по всем интерфейсам. Клиенты, подключенные к ТД проводами тоже продолжают спокойно работать

Роутер и контроллер хекс, ТД - хап лайт и хап ас лайт. Сталкивался с такой же точно проблемой на офисной сети, там 3011 + 2 вап ас + 2 сар ас + нр1820 между ними

3011 и 9 cap, не было не чего такого. Может hp -шка ломает. ?

Из факторов, которые объединяют обе сети, в которых я сталкивался с проблемой, только наличие в сети ипв6 + оспфв3 между роутером и ТД. Обычно сети на чистом ипв4 в массе. Больше ничего там нет специфического. Дома вообще почти всё в дефолтконфиге + минимальные настройки

3011 и 9 cap, не было не чего такого. Может hp -шка ломает. ?

На домашней сети только 3 микротика + 1 тупой 5 портовый свич

Смотреть логи развёрнутые на тд и роутере

Повторюсь, проблема проявляется может раз в несколько месяцев только

А разрывов между капами и контролёром нет?

Смотреть логи развёрнутые на тд и роутере

Было бы здорово, но: а) проблема плавающая б) на что именно включать расширенное логирование?

А разрывов между капами и контролёром нет?

10 и 2 метровые патчкорды

Сапсман, wireless

10 и 2 метровые патчкорды

Разрывов не физических. у меня было как то что по днс подгючевало. Прописал по ип4 в капах и все норм, и обновляются и подключаются ...

Сапсман, wireless

Ну это теперь надо воспроизвести проблему как то

Разрывов не физических. у меня было как то что по днс подгючевало. Прописал по ип4 в капах и все норм, и обновляются и подключаются ...

ТД получают все настройки по дхцп от роутера и во время косяка доступны, обновляются, пингуют всё что угодно, да и клиенты за ТД по проводу тоже благополучно работают

Другого дхцп нет?

Другого дхцп нет?

Точно нет

Смотри логи на тд почему отвал

Смотри логи на тд почему отвал

Так нет отвала вайфая же на клиентах. Они спокойно подключаются, получают настройки по дхцп от роутера, но интернета нет и даже пинги до роутера не идут

Т.е. как я понимаю на Л2 всё как бы ок, а вот на Л3 где то всё умирает пока принудительно не отключить локалфорвардинг на ТД

Привет. Кто-то может поделиться решением проверки инета (то, что пробовали) в сессии pppoe через решение в profile (можно только логику, скрипт напишу)?

Привет. Кто-то может поделиться решением проверки инета (то, что пробовали) в сессии pppoe через решение в profile (можно только логику, скрипт напишу)?

рекурсивный маршрут и никаких скриптов не нужно

рекурсивный маршрут и никаких скриптов не нужно

Это для статики (сделал двойную рекурсии) и dhcp-client (мини скрипт через сл. переменную+маршруты для рекурсии)

pppoe не будет через рекурсию

Это для статики (сделал двойную рекурсии) и dhcp-client (мини скрипт через сл. переменную+маршруты для рекурсии)

/ppp profile add change-tcp-mss=yes name=pppoe-Rostelecom on-up=":global pppoert [/ip address get [find interface=\"pppoe-rt\"] network];\r\ \n:local comment \"https://habrahabr.ru/post/313342/\"\r\ \n:local dstaddr \"8.8.4.4/32\"\r\ \n\r\ \n/ip route set gateway=\"\$pppoert\" [/ip route find where comment=\$comment dst-address=\$dstaddr]\r\ \n" use-compression=no use-encryption=no use-mpls=no use-upnp=yes Где переменные: pppoert [/ip address get [find interface="pppoe-rt"] network] — ищём интерфейс Ростелекома согласно имени pppoe-rt; comment "https://habrahabr.ru/post/313342/" — комментарий интерфейса, для более точного поиска; dstaddr "8.8.4.4/32" — что указано в качестве Dst.Address

pppoe не будет через рекурсию

В профиле задаёте remote address (любой) затем переподкльчаетесь и через этот адрес строите рекурсию

всем привет-есть прога она должна по 21 порту получать записи,но этого не присходит=сам порт открыт, на других компах без микрота пашет. В чем может быть дело?