тогда только режим псевдобридж. на нем почему-то потери 3/4 скорости (( Если в режим station - то потери 1/4 скорости примерно. Но она не раздает инета по вифи

было mark connection, а правильно - mark routing

можно и сначала марк конекшен , а потом уже этот марк конекшен перемаркировать на марк роутинг , меньше нагрузка на роутер.

тогда только режим псевдобридж. на нем почему-то потери 3/4 скорости (( Если в режим station - то потери 1/4 скорости примерно. Но она не раздает инета по вифи

Так у тебя на микроте 1 клиент . Маршрут деф должен уйти на зуксель. И где там потери? У меня в обратку работает все. Зуксель цепляется к микроту и не каких потерь

Так у тебя на микроте 1 клиент . Маршрут деф должен уйти на зуксель. И где там потери? У меня в обратку работает все. Зуксель цепляется к микроту и не каких потерь

Не знаю. У меня теряется всё на микроте. Запускаю спидтест напрямую на кинетике - 20мбпс, запускаю на микроте - 3

Причем на даунлоад 3 а на аплоад 20

Не знаю. У меня теряется всё на микроте. Запускаю спидтест напрямую на кинетике - 20мбпс, запускаю на микроте - 3

Так у тя сигнал + потери на канале)

Здравствуйте, есть JabberVideo (типо скайпа) и работает через микротик и инет. Подключается к общему серверу. Когда я звоню, то видео и звук есть, а когда к нам, то только звук. Причем демонстрация экрана работает. Если без микротика с телефона инет раздать, то все работает. В чем может быть проблема?

Здравствуйте, есть JabberVideo (типо скайпа) и работает через микротик и инет. Подключается к общему серверу. Когда я звоню, то видео и звук есть, а когда к нам, то только звук. Причем демонстрация экрана работает. Если без микротика с телефона инет раздать, то все работает. В чем может быть проблема?

Проблема в некорректной настройке nat для трансляции видео.

Привет народ. /system ssh-exec выдаёт эту ошибку, если не удается подключиться failure: closing connection: <connection failed>. Как сделать так что бы скрипт продолжался не смотря на ошибку?

Привет народ. /system ssh-exec выдаёт эту ошибку, если не удается подключиться failure: closing connection: <connection failed>. Как сделать так что бы скрипт продолжался не смотря на ошибку?

Первая же сылка в гугле: https://forum.mikrotik.com/viewtopic.php?t=137591

Первая же сылка в гугле: https://forum.mikrotik.com/viewtopic.php?t=137591

Я уже сделал давно

Не понятно какую задачу вы хотите решить с помощью vrf и зачем вам Route rule

Задачи конкретной нет. Изучаю функционал. Интересует вопрос нормальная ли это ситуация что пингуется интерфейс роутера который не принадлежит данному врф

Задачи конкретной нет. Изучаю функционал. Интересует вопрос нормальная ли это ситуация что пингуется интерфейс роутера который не принадлежит данному врф

Вообще не должно быть. Но вы там нагородили мне кажется.

Задачи конкретной нет. Изучаю функционал. Интересует вопрос нормальная ли это ситуация что пингуется интерфейс роутера который не принадлежит данному врф

Это особенность (багофича) в реализации vrf на RouterOS 6 - доступность локальных IP устройства.

Мнения разделились)))

Это особенность (багофича) в реализации vrf на RouterOS 6 - доступность локальных IP устройства.

обрезать доступность только файрволом можно?

В принципе, возможно только фаерволом. По сочетанию "in-interface" + "dst-address"

третий раз сочувствовать не будем, если вы понимаете, о чем я

Так у тя сигнал + потери на канале)

Да, причем существенная потеря на WiFi. Даже если роутеры поставить рядом. Меня это и смущает.. Может я что-то не правильно настраиваю, или какую галочку забыл.. С этажа на этаж теряется до 50% скорости. Если рядом стоят - то 1/3 скорости сразу срезается

Это особенность (багофича) в реализации vrf на RouterOS 6 - доступность локальных IP устройства.

Николай, вы сказали "багофича". Баг я вижу. А в чем фича?

Что из vrf есть доступ к управлению роутером. А по-идее не должно быть.

Что из vrf есть доступ к управлению роутером. А по-идее не должно быть.

Там не про доступ. Там про доступность не входящего в врф адреса

Сейчас на еве проверю. Не должно быть

увы. есть доступность локальных не входящих в vrf адресов. По официальной документации до управления роутером из vrf достучаться тоже невозможно. По факту - прекрасно возможно. Это так же, как с ECMP и CHECK-GATEWAY. Реальность чуть отличается от документации.

Там не про доступ. Там про доступность не входящего в врф адреса

Именно локальных адресов роутера.

Коллеги, добрый день! Для обслуживания сетевой инфраструктуры большой нефтяной компании в регионе Коми требуются инженеры. В основном cisco, но умение обращаться с микротиками будет большим плюсом. Имеется две вакансии: Инженер группы глобальных сетей - зп 40тр, работа полностью удаленная, необходим уровень CCNA Ведущий инженер группы глобальных сетей - зп 50тр, работа в городе Ухта(думаю можно договориться на удаленку, если вы действительно сильный инженер), уровень выше CCNA Наличие сертификатов желательно, но не обязательно Имеется много возможностей для прокачки, всякие mpls, ebgp/ibgp, qos, большие инсталляции dmvpn и прочие интересные штуки. За подробностями в ЛС) согласовано с @moneron

скажите ... чисто теоретически ... если на сервер (ibm m3) на xeonах 2,6 ггц, на нем шлюз на роутерос замутить будет прок, или linuxовый оставить

увы. есть доступность локальных не входящих в vrf адресов. По официальной документации до управления роутером из vrf достучаться тоже невозможно. По факту - прекрасно возможно. Это так же, как с ECMP и CHECK-GATEWAY. Реальность чуть отличается от документации.

Нет. Доступности до адресов не входящих в врф на микроте нет.

Мнения разделились)))

Смотрите выше

А когда это вылечили?

Нет. Доступности до адресов не входящих в врф на микроте нет.

Вернусь домой перепроверю. Какая версия routeros?

Вернусь домой перепроверю. Какая версия routeros?

Хм. Как интересно. Если Сеть другая. То доступность есть. 🤷‍♂️.

Хм. Как интересно. Если Сеть другая. То доступность есть. 🤷‍♂️.

"сеть", в смысле адресация?

"сеть", в смысле адресация?

Да.

а я с совпадающей не проверял, кстати. только с разной адресацией. там connected пролезает и выигрывает.

а я с совпадающей не проверял, кстати. только с разной адресацией. там connected пролезает и выигрывает.

Очень странно. Даже если на врф задать unreachable то все равно в Main лезет видимо. Короче беда.

известный же баг , в семерке должны были перепилить весь механизм vrf чтоб такого небыло.

не такая и беда, если разобраться. о ней и не подозревает большинство, ибо не пользуются. А "кому надо, тот в курсе" и фаер наготове. Один фиг пакеты через cpu летят

объясняли , что в текущей версии ядра линук это исправить нельзя , ждите семерку на новом ядре там механизм VRF будет реализован корректно.

Только и правила достаточно гибкого не подберешь, как я понимаю. Очень жаль

некрасивая ситуация.

Нет. Доступности до адресов не входящих в врф на микроте нет.

Не так тестируешь. Задай второму роутеру 10.0.0.1 и пропингуй этот адрес с первого

И сниффером глянь трафик на линке, его не будет

Не так тестируешь. Задай второму роутеру 10.0.0.1 и пропингуй этот адрес с первого

А с первого какую таблицу выбирать?

добрый день, коллеги. Настроил Hot-Spot, android устройства работают отлично, а вот устройства apple не переходят на страницу авторизации. Подскажите в чем может быть проблема?

Это неприятнейшее . Тоже мучали врф на 16 портах. И тоже трафик ходил не только в рамках врф

И сниффером глянь трафик на линке, его не будет

почему сам микрот не может получать IP адреса от днс серверов?

фаер отключен в днс IP сервера прописан, сам IP пингуется

ip адреса получают по DHCP а не от днс

ip dhcp client смотрите

[alex4011@Mik4011] > ping www.ya.ru invalid value for argument address: invalid value of mac-address, mac address required invalid value for argument ipv6-address error - contact MikroTik support and send a supout file (2)

ip адреса получают по DHCP а не от днс

а что тогда от днс получают? :))) пирожки с повидлом

почему сам микрот не может получать IP адреса от днс серверов?

Кривая маршрутизация, блок на самом днс сервере. Резолв с конкретного ДНС пробовал делать?

Кривая маршрутизация, блок на самом днс сервере. Резолв с конкретного ДНС пробовал делать?

а как это сделать

а что тогда от днс получают? :))) пирожки с повидлом

а от дхцп получают не только IP адреса а кучу всяких штук

а как это сделать

:put [resolv ya.ru server=8.8.8.8]

а от дхцп получают не только IP адреса а кучу всяких штук

Внезапно от ДНС так же "много всяких штук" можно получить.

:put [resolv ya.ru server=8.8.8.8]

[alex4011@Mik4011] > :put [resolv ya.ru server=8.8.8.8] error - contact MikroTik support and send a supout file (2)

[alex4011@Mik4011] > :put [resolv ya.ru server=8.8.8.8] error - contact MikroTik support and send a supout file (2)

Поздравляю, похоже глюк кортекса. Ребутаться пробовал?

неа

Ни разу небыло, и вот опять arm глючит

Доброго времени суток, заглянул тут случайно, откуда такое может быть? 😳

Доброго времени суток, заглянул тут случайно, откуда такое может быть? 😳

От браузера

От браузера

Эммм, а поподробнее? 8) Откуда он эту ересь берет? 8))

Эммм, а поподробнее? 8) Откуда он эту ересь берет? 8))

В адресной строке слово вводит человек, браузер одной рукой в искалку идёт, а другой рукой резолвить пробует

В адресной строке слово вводит человек, браузер одной рукой в искалку идёт, а другой рукой резолвить пробует

Понял, спасибо... "До чего дошел прогресс..." 🙈

чутка не так

конкретно эта ересь берется потому что браузер периодически проверяет, стоит ли одной ногой ходить в искалку

https://unix.stackexchange.com/questions/363512/chrome-dns-requests-with-random-dns-names-malware

конкретно эта ересь берется потому что браузер периодически проверяет, стоит ли одной ногой ходить в искалку

Оторвать бы ему эту ногу, чтоб не повадно было...

https://unix.stackexchange.com/questions/363512/chrome-dns-requests-with-random-dns-names-malware

Да, я вспомнил, было тут, просто заработался сегодня, плюс 6.47 поставил... включился режим параноика 🙈

Оторвать бы ему эту ногу, чтоб не повадно было...

отключите поиск в браузерной строке и нога оторвется сама

Доброго времени суток, заглянул тут случайно, откуда такое может быть? 😳

У вас на одном из клиентских устройств сидит древний троян. Не помню только это отдельный файл или в виде плагина. Он зачем-то ищет хосты с такими именами через dns, для каких-то своих целей. Проверяйте клиентов на вирусы. Древнее зло проснулось.

У вас на одном из клиентских устройств сидит древний троян. Не помню только это отдельный файл или в виде плагина. Он зачем-то ищет хосты с такими именами через dns, для каких-то своих целей. Проверяйте клиентов на вирусы. Древнее зло проснулось.

ищет домены 1 уровня? ))))

Пост про "релиз" 6.47 был фейком или оно вышло, а потом быстро скуксилось?

ищет домены 1 уровня? ))))

Ищет хосты через dns, не используя dns-suffix. Его на недоменных клиентских машинах вообще редко проптсывают.

У вас на одном из клиентских устройств сидит древний троян. Не помню только это отдельный файл или в виде плагина. Он зачем-то ищет хосты с такими именами через dns, для каких-то своих целей. Проверяйте клиентов на вирусы. Древнее зло проснулось.

дайте подумать... Кротик, Win 10, Debian 10, Android телеприставка Элтех, Я.Станция мини, Huawei P30 lite, Xiaomi 4x... хм... О! Телек самс 4-й серии! Кажись в ём 8)