@mikrotikclub - страница 1902

Алексей

странно, 6.46.6 стабильная ветка. а в систем ресурс пишет что тестинг

Алексей

Ettercap

странно, 6.46.6 стабильная ветка. а в систем ресурс пишет что тестинг

Алексей

понятно, спасибо

SIM

Господа, доброго времени суток. Кто-нибудь настраивал следующую связку: server ovpn mikrotik - client asus rt на обычной прошивке, с проверкой сертификата на клиенте.

SIM

Без проверки сертификата на клиенте все летает, с проверкой сервер ругается что нет пароля от серьификата

Andrey

Здравствуйте, Ситуация следующая, есть MIKROTIK RB952UI-5AC2ND на eth1 (WAN) которого приходит спутниковый интернет Триколор (40 Mbps прием, 10 Mbps отдача). Также есть резервый USB LTE Megafon (3 Mbps в обе стороны в самый непогожий день). Нюанс в том что спутниковый интернет имеет пакет в 50 Гб трафика на максимальной скорости, по окончании которого скорость падает до 64 Kbps. Акцентирую, падает скорость, но канал совсем не падает. Как настроить правило по использованию самого быстрого канала, помимо автоматического переключения на работающий канал при падении одного из двух.

Зубрев Алексей Александрович МИАЦ г.Саратов

Здравствуйте, Ситуация следующая, есть MIKROTIK RB952UI-5AC2ND на eth1 (WAN) которого приходит спутниковый интернет Триколор (40 Mbps прием, 10 Mbps отдача). Также есть резервый USB LTE Megafon (3 Mbps в обе стороны в самый непогожий день). Нюанс в том что спутниковый интернет имеет пакет в 50 Гб трафика на максимальной скорости, по окончании которого скорость падает до 64 Kbps. Акцентирую, падает скорость, но канал совсем не падает. Как настроить правило по использованию самого быстрого канала, помимо автоматического переключения на работающий канал при падении одного из двух.

Вопрос действительно интиресный. И если разобрать по полочкам, то никак. Подключение к модему всегда равно 100 Мбит. И как определить скорость за модемом (штатными средствами микрота) без проверки нагрузки на канал, это действительно вопрос.

Cumberbatch

Здравствуйте, Ситуация следующая, есть MIKROTIK RB952UI-5AC2ND на eth1 (WAN) которого приходит спутниковый интернет Триколор (40 Mbps прием, 10 Mbps отдача). Также есть резервый USB LTE Megafon (3 Mbps в обе стороны в самый непогожий день). Нюанс в том что спутниковый интернет имеет пакет в 50 Гб трафика на максимальной скорости, по окончании которого скорость падает до 64 Kbps. Акцентирую, падает скорость, но канал совсем не падает. Как настроить правило по использованию самого быстрого канала, помимо автоматического переключения на работающий канал при падении одного из двух.

А руками вы как проверяете что скорость упала?

Anonymous

На самом деле решение есть, несколько лет назад один знакомый сотворил подобное на 951, куда в usb был воткнут хаб и в него несколько модемов 4г. Переключался офис у них с одного модема на другой по мере расходования трафика на тарифе. Там тоже соединение не рвалось и скорость до 64к зарезалось. Тогда еще и в помине не было безлимитных тарифов, поэтому и сотворил он такое

Andrey

А руками вы как проверяете что скорость упала?

После того как скорость канала падает до 64 килобит, я думаю не надо объяснять что это сразу ощутимо. Страницы полгода открываются и т.д. Спид тест любой покажет падение скорости.

Anonymous

Скрипт, который периодически замерял скорость был

Andrey

На самом деле решение есть, несколько лет назад один знакомый сотворил подобное на 951, куда в usb был воткнут хаб и в него несколько модемов 4г. Переключался офис у них с одного модема на другой по мере расходования трафика на тарифе. Там тоже соединение не рвалось и скорость до 64к зарезалось. Тогда еще и в помине не было безлимитных тарифов, поэтому и сотворил он такое

Вот интересно было бы знать, что это был за скрипт. Использовался там netwatch или какая там механика была прописана

Anonymous

Это было еще на os5

Anonymous

Давно уже, контакта к сожалению этого товарища не осталось

Cumberbatch

После того как скорость канала падает до 64 килобит, я думаю не надо объяснять что это сразу ощутимо. Страницы полгода открываются и т.д. Спид тест любой покажет падение скорости.

Ну вот fetch например. Показывает размер и время и даже скорость для sftp. Используйте для расчета и переключения. Остальную логику на ваше усмотрение [admin@MikroTik] > /tool fetch url="sftp://10.155.126.200/home/x86/Desktop/50MB.zip" user=x86 password=root dst-path=disk1 status: downloading downloaded: 1048KiB total: 51200KiB duration: 6s -- [Q quit|D dump|C-z pause]

Andrey

Ну вот fetch например. Показывает размер и время и даже скорость для sftp. Используйте для расчета и переключения. Остальную логику на ваше усмотрение [admin@MikroTik] > /tool fetch url="sftp://10.155.126.200/home/x86/Desktop/50MB.zip" user=x86 password=root dst-path=disk1 status: downloading downloaded: 1048KiB total: 51200KiB duration: 6s -- [Q quit|D dump|C-z pause]

Спасибо, подумаю в эту сторону.

Максим

Бтест до микротика в интернете. Если скорость меньше определенного значения то переключить маршрут.

Sever

Всем привет, ребят. Вопрос - нужно настроить 952 hap ac lite в режиме репитера. 2g сеть норм подключается. 5g сеть при коннекте в вечном скане. Что делать?

Cumberbatch

Всем привет, ребят. Вопрос - нужно настроить 952 hap ac lite в режиме репитера. 2g сеть норм подключается. 5g сеть при коннекте в вечном скане. Что делать?

Если у вас два диапазона то на одном клиент на другом ап.

Sever

Если у вас два диапазона то на одном клиент на другом ап.

Вот оно что! Сердечно благодарю.)

Biggless

Вот интересно было бы знать, что это был за скрипт. Использовался там netwatch или какая там механика была прописана

Можно счётчики смотреть и сбрасывать по необходимости

Andrey

Можно счётчики смотреть и сбрасывать по необходимости

Спасибо, завтра буду обкатывать разные способы.

Kemchuk

На hap lite можно 7 роутер ос ставить?

Kemchuk

бетку

Bomberman

На hap lite можно 7 роутер ос ставить?

Насколько я помню, 7-ую бетку можно ставить только на процессоры ARM. А на hAP ac lite - SMIPS.

Biggless

Выглядит, будто можно

Innokentiy

https://mikrotik.com/download тут тоже выглядит как будто можно

Innokentiy

только под х86 нету исошки (но есть chr и апгрейд npk)

Biggless

но это девелопмент ветка)

Kemchuk

боязно только... мало ли железо угроблю....

Урал

Подскажите немного по настройкам. Два микрота по l2tp подключаются к серваку. первый 10.1.5.21 (за ним я) и удаленный 10.1.5.31. Прописал маршруты, все ок, непосредственно сами роутеры друг друга пинают. Но с компа у меня 31 недоступен. при этом сервер 10.0.1.10 к которому подключаются оба микрота пинается с компа.

Урал

Пробовал натом. никак тоже не хочет.

Урал

ip firewall nat add chain=srcnat dst-address=10.0.2.0 /24 out-interface=l2tp-out1 action=masquerade

Урал

так тоже не пинается

Урал

dst-address 10.1.5.0.24

Anton

Сниффер в помощь, посмотри на разных участках, как у тебя icmp идёт, какой src при этом

Bomberman

Подскажите немного по настройкам. Два микрота по l2tp подключаются к серваку. первый 10.1.5.21 (за ним я) и удаленный 10.1.5.31. Прописал маршруты, все ок, непосредственно сами роутеры друг друга пинают. Но с компа у меня 31 недоступен. при этом сервер 10.0.1.10 к которому подключаются оба микрота пинается с компа.

Форвард разрешён в фаерволле?

Урал

Ничего не пойму. с утра проснулся. все работает. миистика

Стас

Господа. Поскажите что может давать такой странный глюк Винбокс видет роутер 2 раза с одним ip но разными мак адресами В логах пишется что получил собственный ip с порта 2 На порту 2 нет роутеров, это петля?

Стас

Anonymous

Скорей всего петля, было такое после грозы на одном тике, выкинул

Innokentiy

а какими интерфейсами он себя видит в ip neighbors?

Стас

Скорей всего петля, было такое после грозы на одном тике, выкинул

Вы были правы даже на физические отключенном кабеле он говорил о том что с этого порта получен айпишник но благо сгорел только один порт. И насчёт грозы вы тоже были правы

Aleksei

Коллеги, добрый день! Подскажите, пж, как сделать так, чтобы маршруты, которые роутер получает по OSPF добавлялись в дополнительную таблицу маршрутизации? ТЕ были и в мейне и еще в одной дополнительной.

Cumberbatch

Коллеги, добрый день! Подскажите, пж, как сделать так, чтобы маршруты, которые роутер получает по OSPF добавлялись в дополнительную таблицу маршрутизации? ТЕ были и в мейне и еще в одной дополнительной.

Инстанс в таблицу добавить. А зачем в двух таблицах записи?

Aleksei

Инстанс в таблицу добавить. А зачем в двух таблицах записи?

При попадании на роутер пакет от клиента попадает либо в таблицу мейн либо в дополнительную таблицу. А обратный маршрут к клиенту добаляется по оспф только в мэйн, либо в дополнительную, если яф изменяю это фильтром. Но маршрут должен быть в обоих таблицах. Не знаю как этого дорбиться

Cumberbatch

При попадании на роутер пакет от клиента попадает либо в таблицу мейн либо в дополнительную таблицу. А обратный маршрут к клиенту добаляется по оспф только в мэйн, либо в дополнительную, если яф изменяю это фильтром. Но маршрут должен быть в обоих таблицах. Не знаю как этого дорбиться

Перемудрили вы где то. Сделайте либо делайте vrf и доп инстанс для оспф либо оставляйте в Main а мангл и route rules вам в помощь для направления в нужные таблицы

Aleksei

Перемудрили вы где то. Сделайте либо делайте vrf и доп инстанс для оспф либо оставляйте в Main а мангл и route rules вам в помощь для направления в нужные таблицы

Е-мае. Точно. Роут рулес. Я забыл. Спасибо! А что можно сделать мангалом я так и не понял)))

Cumberbatch

dn.khelilov : Коллеги, добрый день! Кто-нибудь уже ознакомисля с моделью CRS354-48G-4S+2Q+RM? https://mikrotik.com/product/crs354_48g_4splus2qplusrm Хочу в продакшн взять на уровень распределения. Стоит?