Innokentiy
хз. купили полведра новых сар ас у официалов в рф, на двух не завелось
Innokentiy
russia3 завелось ок
Innokentiy
да и так норм, к тому же они от меня далеко
Innokentiy
просто любопытно
Dmitry
прошивка свежая, капсман отдает russia4, точка говорит «идите в баню no supported frequency»
Бывает, если задаёшь большую ширину полосы (40, 80, 160), то вся полоса от нижней до верхней частоты не попадает в разрешённые диапазоны региона. Нужно уменьшить полосу или искать другие разрешенные диапазоны, чтобы вписаться в них
Innokentiy
я так и сделал. вопрос-то в том, что за нафиг)
Dmitry
я так и сделал. вопрос-то в том, что за нафиг)
На все cap ac приходят одинаковые конфиги провижена?
Dmitry
Может кому-то приходят слишком широкие полосы, вот они и ругаются
Cumberbatch
я так и сделал. вопрос-то в том, что за нафиг)
На capsman тогда нужно R3 ставить. :)
Innokentiy
На все cap ac приходят одинаковые конфиги провижена?
конфиг один и тот же, точки куплены в одном и том же месте (полагаю, это должно намекать на одинаковость ревизий), капсман форсированно апдейтинг конфиг
Innokentiy
На capsman тогда нужно R3 ставить. :)
капитан, я так и сделал :)
Bomberman
микротик там железку с Wi-Fi 6 ещё не сделал?
Volodymyr
конфиг один и тот же, точки куплены в одном и том же месте (полагаю, это должно намекать на одинаковость ревизий), капсман форсированно апдейтинг конфиг
А посмотреть и сравнить хотя бы фэктори софт/фирмваре есть возможность? Очень уж похоже на вендорлок.
Innokentiy
ща попробую
Innokentiy
одна точка там недоступна (странно, никто не жаловался), на остальных все идентично routerboard: yes board-name: cAP ac model: RBcAPGi-5acD2nD revision: r2 serial-number: DEADBEEFCAFE firmware-type: ipq4000L factory-firmware: 6.44 current-firmware: 6.44.5 upgrade-firmware: 6.46.4
Sasha
Запустил 2 CHR и вижу между ними udp трафик и не хилый до 20 мб.с при том что в них нет не кого
Геннадий
от скуки на самоизоляции делать нечего, вот и носятся от одной схр к другой
Sasha
да нет. Льется трафик между ними с айпи их же с 67 порта
Геннадий
ну так дхцп же
Геннадий
неужели до того, что бы проверить какой трафик и какой порт у вас получилось докопаться, а проверить хотя бы в гугле что за порт и трафик не?
°°\@_
ребят, а есть у кого — лабораторки какие-нибудь по сетям, оборудованию, по настройкам; которыми можно поделится? потренировать скил?! можно даже без решений. Или ткните носом, где найти_!
Геннадий
на торрента для цско пакет трейсера?
E.
Подскажите малограмотному, процесс обновления с 6.45.7 до последней не поменялся? (Чтоб не напортачить)
E.
Всё' спасибо уже нашел
Pavel
Здравствуйте, можете подсказать в какую сторону копать, есть задача прокинуть l2tp тонель через второго (резервного) провайдера. Но сталкнулся с проблемой, когда работает основной провайдер, l2tp тонель идет через первого, промаркировал пакеты и отправил router mark через вторго провайдера. тонель не поднимаеться пока не отвалиться первый провайдер., а все выпаеться его посторить через первого провайдера.
Pavel
/ip firewall mangle add action=mark-connection chain=input connection-state=new new-connection-mark=isp02-3g passthrough=yes port=1701,4500,500 \ protocol=udp add action=mark-connection chain=output connection-state=new new-connection-mark=isp02-3g passthrough=yes port=1701,4500,500 \ protocol=udp add action=mark-routing chain=output connection-mark=isp02-3g new-routing-mark=isp02-l2tp passthrough=no
Pavel
/ip route add distance=1 gateway=77.88.8.2 routing-mark=isp02-l2tp
Pavel
да
Bomberman
да
IPSec юзаешь?
Pavel
да
Bomberman
да
тогда разочарую, так сделать нельзя если очень хочется - копать в сторону IKEv2 максимум, что в этой конфигурации можно сделать - рекурсивные маршруты с резервированием
Pavel
Спасибо.
Maxim
Коллеги, простой вопрос при организации L2TP/IPsec туннеля , сначала поднимается L2TP , и потом уже IPsec инкапсулирует данные? или сначала пир, а потом L2TP ?
Roman
IPSEC -> L2TP -> PPP
Maxim
IPSEC -> L2TP -> PPP
Благодарю)
Pavel
Без
Bomberman
Без
хм... не видел что там IPIP
Sasha
Подскажите. Почему chr при renew адреса по дхцп ждет окончания аренды хотя начинает с середины запрос
Roman
Без
А тунель строит сам MikroTik или клиент за ним?
Pavel
Сам микротик
Yurik
Привет всем. Рб952 умеет со свистками работать?
Yurik
Выход юсб у него есть
Roman
Сам микротик
Выше правильно отметили, что вы не маркируете ESP пакеты, на случай если не был согласован NAT-T.
Yurik
А мне кто то что то подскажет?
ԱՄԻՉ
А мне кто то что то подскажет?
https://wiki.mikrotik.com/wiki/Manual:Peripherals
Юрий
Друзья, всем привет. Есть проблема. Может кто-то сталкивался с подобным? Есть RB951G-2HnD, который является контроллером CAPsMAN. За ним есть еще 2 тика - cAP AC и tot один RB951G-2HnD. В капсмане настроено 2 конфигурации (2,4 и 5 GHz). Все работало хорошо, но в один момент (не могу определить после чего именно) на cAP AC перестала адекватно работать частота 5GHz. Симптомы такие: некоторые клиенты (к примеру 2 шт разных macbook pro) перестали вообще видеть сеть 5GHz, а некоторые (Honor 9 и Honor 10) сеть видят, пытаются подключиться, но у них не получается, отключается wi-fi, включается снова, опять пытается подключиться и так по кругу. Если на cAP AC зайти и отключить интерфейс от капсмана и настроить вручную - все работает. Думал, что дело в dfs, выставлял разные county code (в russian4 вроде нет dfs), хотя при включенном в управление капсманом интерфейсе красными буквами комментарий пишется о выбранной частоте, что свидетельствует о нормальном выборе частоты. В логах ничего не отражается.
Владимир
подробный лог включать и смотреть что происходит
Cumberbatch
Друзья, всем привет. Есть проблема. Может кто-то сталкивался с подобным? Есть RB951G-2HnD, который является контроллером CAPsMAN. За ним есть еще 2 тика - cAP AC и tot один RB951G-2HnD. В капсмане настроено 2 конфигурации (2,4 и 5 GHz). Все работало хорошо, но в один момент (не могу определить после чего именно) на cAP AC перестала адекватно работать частота 5GHz. Симптомы такие: некоторые клиенты (к примеру 2 шт разных macbook pro) перестали вообще видеть сеть 5GHz, а некоторые (Honor 9 и Honor 10) сеть видят, пытаются подключиться, но у них не получается, отключается wi-fi, включается снова, опять пытается подключиться и так по кругу. Если на cAP AC зайти и отключить интерфейс от капсмана и настроить вручную - все работает. Думал, что дело в dfs, выставлял разные county code (в russian4 вроде нет dfs), хотя при включенном в управление капсманом интерфейсе красными буквами комментарий пишется о выбранной частоте, что свидетельствует о нормальном выборе частоты. В логах ничего не отражается.
Если russia4 то indoor выбирайте. Иначе если частоты в Авто то может улететь на высокий канал который клиентами может не поддерживаться.
Юрий
Yakov
Так и сделал. Частота выбирается 5180, что отображается в комментарии интерфейса на cAP AC
красный коментарий в РОС по моим наблюдениям появляется в случае какого-то мисконфига
Sasha
Подскажите. Почему chr при renew адреса по дхцп ждет окончания аренды хотя начинает с середины запрос
Sasha
И дожидается до окончания аренды. После получает опять. Пров отдает тот же пл статике
Юрий
красный коментарий в РОС по моим наблюдениям появляется в случае какого-то мисконфига
Для 2,4 тоже красный. Я так понял, что это потому, что интерфейс управляется с помощью capsman
Юрий
подробный лог включать и смотреть что происходит
Я правильно понял, что нужно в System-logging добавить топик за которым нужно следить? К примеру wireless и caps.
Владимир
Да
Юрий
Спасибо, попробую)
Dmitry
у меня есть https://pastebin.com/iQrZ4iJy
Dmitrii
Коллеги, приветствую. Есть hex + dude и ещё немного разного оборудования. dude нормально мониторит через ros и snmp всё железо, кроме себя. в свойствах hex Ros status: connetion timeout (6). в логах user dude logging in/out. куда копать?
Anonymous
там с правами еще есть заковыка час найду
Anonymous
права у группы должны быть вот такими
Anonymous
А в разрешенных адрессах у пользователя dude включенного в эту группу должне быть указан айпи самого dude
🥓 Хамон
Сколько места свободного на системном диске?
Dmitrii
У него агент правильно выставлен? Файер не мешает?
Агент пробовал разные, без разницы. Фаер открыт 8291, что то ещё нужно открыть?
Anonymous
Ошибку покажите
Dmitrii
Dmitrii
Anonymous
больше на логин неверный похоже
🥓 Хамон
Коллеги, приветствую. Есть hex + dude и ещё немного разного оборудования. dude нормально мониторит через ros и snmp всё железо, кроме себя. в свойствах hex Ros status: connetion timeout (6). в логах user dude logging in/out. куда копать?
У меня такая же фигня была после переполнения системного диска из-за автообновления списка айпи, в результате похерился файер. Вроде всё как надо, но фиг. После сброса и прописывания правил с нуля из бекапа заработало