Roman
Не будет, согласен
Innokentiy
да. на циске для 100 вланов придется поднимать 100 экземпляров вррп
Innokentiy
каждый из них будет хотеть выбирать мастера независимо от других
Евгений
Коллеги приветствую, в продолжение темы IPv6))) Настроил у себя дома туннельного брокера, возник вопрос что будет являться внешним интерфейсом (куда вешать запрещающие правила фаерволла), на интерфейс 6to4 или на эзернет-wan??
Innokentiy
6то4
Евгений
6то4
Спасибо!
Innokentiy
трэкинг надо будет у Инокентия посмотреть для цицски и попробывать изобрести аналог на МТ
в простейшем случае это /tool netwatch add host=<ip-to-monitor> down-script="/interface vrrp set [find name=\"<vrrp-interface-name>\"] priority=<lowest-priority>"
Innokentiy
Я правда для своей схемы не нахожу применения трекингу
что будет, если у мастера пропадет связь со внешним миром, но внутренний мир останется живой? логика подсказывает, что мастер должен перестать хотеть быть мастером, чтобы мастером стал нынешний бекап
Anonymous
там выше еще пару роутеров , OSPF разбереться кто чего и куда , дергать то что ниже только по той причине что у провайдера какие то проблемы смысла не вижу
Геннадий
Еоип тунель
Геннадий
С 2х сторон по микротику только надо.
Геннадий
Будет обычный длинный пачкорд, длинной в целый интеренет
Anonymous
pptp + bcp или l2tp + bcp решает туже задачу
Yuriy
Я бы рекомендовал для начала обычный туннель, с маршрутизируемым IP. И только если не заработает - тогда использовать EoIP.
Yuriy
Обычный сниффер, типа Варешарка, покажет всё. Можно начать с еще более простого - tcpview из пакета sysinternals. Он не покажет udp, но может приложение и не использует udp.
Anonymous
речь про то, что отвалится «пара роутеров выше»
тогда никому уже интернет нинадо , тогда и темболее внутрений мир по этому поводу безпокоить не стоить лишним перестроением
Innokentiy
но через бекап они могут быть живы, только на мастере связь с ними пропала
Innokentiy
уборщица патчкорд выдернула
Anonymous
Доделаю , покажу потыкаете в слабые места :)
Anonymous
name=VLAN400DHCPRelay interface=VLAN400VRRP dhcp-server=172.25.90.1 delay-threshold=none local-address=172.25.40.254 add-relay-info=no 1 I name=VLAN300DRelay interface=VLAN300VRRP dhcp-server=172.25.90.1 delay-threshold=none local-address=172.25.30.254 add-relay-info=no от такая конструкция с навешиванием DHCP-relay на VRRP интерфейс и указанием в качестве источника IP повешаного на VRRP интерфейс оказалась вполне работоспособной.
Sa
привет всем, на днях столкнулся с интересным глюком, на роутере два провайдера дом.ру и ростелеком, работают оба одновременно, и поднят л2тп сервер. по дефолту клиенты цепляются к л2тп через дом.ру и заходят по рдп на сервер, у всех все ок. но один из клиентов видит только черный экран в рдп, пускаю его через ростелеком все ок)))
Sa
у него у самого ростелеком gpon
Sa
и именно это него через дом.ру черный экран
Sa
пробует через мобильную сеть свою заходить - все ок
Anonymous
если есть кто из Волгограда в поисках работы, напишите мне по поводу вакансии Краткое описание: достаточно большая корп. сеть на mikrotik / dlink (вот только без язвительных комментариев, ок?) / fortigate .
Вполне себе сеть с нынешней экономической ситуацией. Свичи D-link машрутизаторы Mikrotik . NGFW fortigate. Дешиво и сердито. Сами к такому варианту идем.
Sa
а вот именно связка наш дом.ру + его ростелеком дает черный экран в рдп
Sa
просто интересно как такое может быть, если кто занет просвятите)
Michael
Добрый день! Подскажите, куда копать. Час назад заходил через winbox. Сейчас не может соединиться. Ничего не менялось, не апгрейдилось, по ssh пускает, в логах ничего нет.
Sa
MSS ?
ну я тоже подумал что где то размеры не сходятся, но это проблема единственного клиента
Sa
получается чтото не так у него с MSS?
Dmitry
да
Sa
почему тогда он из под другого провайдера на той же машине нормально работает?
Sa
с тем же сервером
Anonymous
а подключение у него какое у провайдеров?
Sa
у него gpon
Anonymous
Может там PPPoE у одного и IPoE у другого ?
Sa
он как я понял к онт подключен прям
Sa
то есть думаете что когда он через этот gpon подключается у него заголовков слишком много и мсс не хватает?
Sa
ну он к л2тп с айписеком еще к тому же подключен
Николай
Добрый день коллеги! Подскажите пожалуйста, есть радиолинк из двух микротик sextant, в рандомный момент времени, линк разрывается, появляется запись в логах wlan1 radar detect on 5300, линк рвется, восстанавливается или после перезагрузки, или сам примерно через 30-40 минут, при этом уровни сигнала хорошие, скорости около 80 мегабит в обе стороны. Сменить частоту не могу, на частотах и выше и ниже есть вещающие точки, скорость проседает
Innokentiy
а можно в мт отключить dfs, оставив частоту доступной?
Николай
Отключения в разные промежутки времени, может две недели ни разу не отключиться а может три раза за день
Bomberman
frequency (integer [0..4294967295]; Default: Channel frequency value in MHz on which AP will operate. Allowed values depend on selected band, and are restricted by country setting and wireless card capabilities. This setting has no effect if interface is in any of station modes, or in wds-slave mode, or if DFS is active.
Bomberman
FS Mode - динамический выбор частоты (Dynamic Frequency Selection) из списка частот, указанных в Scan List. С обновлением до 6.37, опция dfs-mode становится недоступной, операционная система будет применять необходимые настройки автоматически для каждого частного диапазона, основываясь на установленном регионе (стране).
Bomberman
Сейчас страна no_country_set
а где то там есть superchannel, не оно?
Николай
а где то там есть superchannel, не оно?
superchannel это в настройках frequency mode, у меня сейчас там manual-txpower
Dmitry
Сейчас страна no_country_set
Перебирайте страны: /interface wireless info country-info <страна> и ищите, где для вашей частоты не будет dfs Список стран: /interface wireless info country-list
Bomberman
country: russia3 ranges: 2402-2482/b,g,gn20,gn40(20dBm) 2417-2457/g-turbo(20dBm) 5170-5250/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/passive 5250-5330/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive 5650-5710/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/dfs,passive 5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm) - вот частота без DFS 5190-5310/a-turbo(20dBm)/dfs 5180-5300/a-turbo(20dBm)/dfs
Dmitry
Сейчас страна no_country_set
Кстати, в 6.46.1 добавили регион russia4, там в некоторых диапазонах сняли dfs. Попробуйте обновиться на 6.46.X и поставить russia4
Dmitry
Но в 6.46 wifi похуже работает
Bomberman
5755-5815/a,an20,an40,ac20,ac40,ac80,ac160,ac80+80(20dBm)/outdoor вот частота для внешнего использования это в russia3
Николай
Спасибо за направление всем! Завтра с утра буду экспериментировать, прошивка 6.46.2, russia4 есть там, да и вообще все страны
Anonymous
Кто-то в курсе в каком формате сохраняется файл пакетснифером и как его открыть че-то кроме акулы, например блокнотом?
Anonymous
Но зачем ?
хочу в мобиле открывать
Николай
R4 indoor вам поможет
Расстояние 8 километров, indoor будет работать на таком? Извиняюсь если вопрос глупый
Bomberman
хочу в мобиле открывать
https://wiki.wireshark.org/Development/LibpcapFileFormat читайте описание
Anonymous
Что бы что?
просто читать/смотреть
Bomberman
просто читать/смотреть
Shark — Тот самый wireshark. Да, он тоже есть под Android. Работает безупречно. На девайсе завелся без проблем. Пишет логи в *.pcap формате. Складывает на sdcard. Файл легко разбирается как на windows машине, так и на самом телефоне, с помощью Shark Read.
Bomberman
Вы вообще гуглить пытались?
Cumberbatch
просто читать/смотреть
Поменяйте расширение на тхт. Но боюсь вам это будет бесполезно что-то там понять в блокноте
Anonymous
Bomberman
да в гуглмаркете
это какой-то вид извращения смотреть в телефоне?)))
Anonymous
ладно в целом идея тупая, лучше по старому
Anonymous
это какой-то вид извращения смотреть в телефоне?)))
да не важно уже, видимо я странный
Innokentiy
кстати, а почему некоторые точки не заводятся на russia4?
Innokentiy
прошивка свежая, капсман отдает russia4, точка говорит «идите в баню no supported frequency»