Поправил)

Камеры 802.3af 48в, микротик выдаёт 24в passive poe

Блин... жаль Хотя вот питания у камер написано 12в .2а

12в - это от блока. Про PoE я уверен там написано 802.3af

Это как яблоко и андроид, во втором нужны мозги и можно крутить и так и сяк, а первое настраивается по древним мануалам не менее древними админами и лучше сугубо в одной задаче, а тик универсален.

Ну считайте, что циска - яблоко, джунипер - самсунг, а микротик - какой-нибудь redmi

Ну это зависит от настроек и кто собирал "чудесную сборку".

Чтот на опечатку похоже про РоЕ...

Да... Так и есть.

Где посмотреть вимя пользователя ? Помогите разобраться? Главное андроид не запрашивает

Убедитесь, что галочки EAP сняты

Хоть 1го разраба микротиков в авторах хоть 1й сетевой технологии

Вроде все ОК, пока не копнешь глубже. Экран псевдо 4к, и ультрабюджета

Все на радостях, но вот я моэно ли теперь наконец то по домену входящие соединения направлять на разные сервера. Например один внешний IP, за NAT 2-N сервера, нужно на тике в зависимости от домена который запрашивают направлять трафик на соответствующий сервер. Раньше костыли на L7 были, а щас по феншую уже можно сделать?

вы про http?

/ip firewall mangle add action=change-ttl chain=postrouting new-ttl=set:65 out-interface=lte1 passthrough=yes

а не проще проксировать запросы nginx на нужные backend сервера? зачем эту задачу вешать на маршрутизатор?

ну если у тебя "где-то" "для дома для семьи" развернуто несколько web серверов которые держат https то почему бы там же не развернуть и nginx для проксирования?

Если у тебя "где-то" сервера - то каким боком сюда вообще нужно лепить роутер?

а теперь внимательно читаем переписку в которую вы влезли и понимаем что именно это я и сказал

То что я вижу с чего начался диалог - "...но вот я моэно ли теперь наконец то по домену входящие соединения направлять на разные сервера."... и далее была реплика про L7.... Вы вдруг с какого-то перепугу решили вставить фразу про nginx ! Чтобы показать свою значимость и осведомленность? Каким боком вообще здесь nginx и, скажем, L7 ?!? "Научитесь ясней выражать свои мысли и люди к вам потянутся" (с) И, признаком хорошего тона является использование цитирования, чтобы было понятно, в ответ на какую фразу была кинута ваша реплика...

ну если у тебя "где-то" "для дома для семьи" развернуто несколько web серверов которые держат https то почему бы там же не развернуть и nginx для проксирования?

В след раз пожалуйста по существу.

Это как яблоко и андроид, во втором нужны мозги и можно крутить и так и сяк, а первое настраивается по древним мануалам не менее древними админами и лучше сугубо в одной задаче, а тик универсален.

а не проще проксировать запросы nginx на нужные backend сервера? зачем эту задачу вешать на маршрутизатор?

Потому что так нужно)

change-mss есть?

Я бы попробовал послушать трафик от клиента. Просто tls handshake не относится к роутеру)

Пробовал до 1260. Не помогает.

Ну понятно что не относится, но это на нескольких клиентах за этим роутером и решается проблема переключением на другой роутер (смартфон).

попробуйте поменять mss через ip firewall mangle add action=change-mss

Мне кажется что вы используете usb токен для сбербанка?

Мне кажется что вы используете usb токен для сбербанка?

Если через usb флешку сбера то там клиент впн. А вот контуры и прочее это уже скорее всего из-за сегментации пакетов. В самом подключении pppoe отключенно change mss?

Не помогло.Всё точно также

Так отключая в профиле нужно это перенести в firewall и пробовать значение 1460

так и сделал

А правило mss вообще отрабатывает? В лог льет?

Здраствуйте! Подскажите пожалуйста куда рыть. на l2tp server вылетает ошибка ipsec error phase1 negotiation failed due to time up

ключи, фаер, настройки ipsec, время

Извините можно точней. Я начинающий :)

1. Проверьте ключи на обоих микротиках 2. Проверьте время.дату чтоб было примерно одинаковые. 3. Проверьте все-ли порты открыты на стороне сервера. 4. Проверьте идентичность настроек IPSec.

Коллеги, я попробовал по ману настрить DOH, пров все равно дропает мои запросы при обращении к уже по заранее правильному ip адресу. Я так понял что мне прилетает reset от DPI провайдера (. Хотелось бы понять что дал этот DOH полезного, пока вижу только правильное сопоставление DNS, а дальше пакетики летят в свою забугорную таблицу маршрутизации - это удобно.

Doh отчасти решает только проблему атаки со стороны днс)) обойти блокировки он не дает

Всем привет, возможно на тике сделать чтобы DHCP Pool раздавал с начала диапазона IP? а то он всегда с конца раздает

Привет всем. Есть проблема в конторе. После замены роутера перестали открываться некоторые сайты, например Сбер онлайн, что как вы понимаете, неприемлемо. Загрузка останавливается на этапе TLS-handshake. При том с этого же компа при подключении к инету через смартфон всё ок. Думал на фаер и MTU в фаере выключал все дропы в Forward. В NAT обычный маскарад и один tcp-порт регистратора 5-значный. MTU на PPoE-доступе менял (1400-1490). Куда ещё можно копать

Всем привет, возможно на тике сделать чтобы DHCP Pool раздавал с начала диапазона IP? а то он всегда с конца раздает

Первым устройством получаете последний адрес. Появляется единственная лиза. Делаете её статической, меняете адрес на первый из пула. Переполучаете аренду этим девайсом, видите, что адрес получился, как сказали. Всё, дальше подключаете остальные устройства (с) Alex T

Всем привет, возможно на тике сделать чтобы DHCP Pool раздавал с начала диапазона IP? а то он всегда с конца раздает

Всем привет, возможно на тике сделать чтобы DHCP Pool раздавал с начала диапазона IP? а то он всегда с конца раздает