Если учесть, что GRE и EoIP, это одно, и тоже, не считая разных PDU внутри GRE пакета, то в этом сложно искать логику. А состояние Down на втором MT у вас достигается отсутствием получения GRE keepalive?

подскажите правильный мануал по настройке wifi 2,4+5 на крайней версии RouterOS через Capsman

Если учесть, что GRE и EoIP, это одно, и тоже, не считая разных PDU внутри GRE пакета, то в этом сложно искать логику. А состояние Down на втором MT у вас достигается отсутствием получения GRE keepalive?

ага, а есть ещё варианты?

В 64999 на бордерах фаервол есть?

На rb2 на инпут явно gre выше инвалидов разешён?

Всем спасибо. Вопрос снят. Была проблема с LAG в ядре AS64888

Доброго дня всем. Направьте, пожалуйста. Хочу чтобы в логе писались все Link UP и Link DOWN по одному (или как компромисс всем) интерфейсу. Желательно, чтобы эти записи не стирались при ребуте. Спасибо.

логи можно писать на usb флешку или сервер чтоб не стирались

логи можно писать на usb флешку или сервер чтоб не стирались

А можно локально на микрот? Надо проверить как часто провайдер ребутает его оборудование

можно netwatch настроить чтоб слал письма когда какой то ip адрес перестает отвечать на пинги

или не письма а в лог и этот лог хранить на фстроенной флешке

Всем привет! Помогите с пожалуйста с bonding! На маршрутизаторе в сторону коммутатора сделано так: /interface bonding name="bond2-sw" mtu=1500 mac-address=B8:69:F4:71:C0:7C arp=enabled arp-timeout=auto slaves=ether3,ether4 mode=802.3ad primary=none link-monitoring=mii arp-interval=100ms arp-ip-targets="" mii-interval=100ms down-delay=0ms up-delay=0ms lacp-rate=30secs transmit-hash-policy=layer-2 min-links=0 На коммутаторе сделано так (текстом не могу, нет cli интерфейса): Все работает хорошо, пока по какой-либо причине не будет перезагружен коммутатор. Конечные устройства не могут получить настройки по DHСP с роутера, связности никакой нет и решается эта беда только перезагрузкой интерфейса bonding. После перезагрузки интерфейса все сразу поднимается и начинает работать. Голову уже сломал, спасите :-) Всем заранее спасибо!

Как заблокировать рекламу на youtube?

Кто-нибудь может подсказать как соединить принтер epson l3050 с роутером. Потому что WPS не дает включить, т.к. настроен capsman . Есть какие-нибудь еще варианты? Перед публикацией вопроса воспользовался поиском по каналу, но решение не видел.

Как заблокировать рекламу на youtube?

открывай сайт с точкой в конце. "www.youtube.com."

Кто-нибудь может подсказать как соединить принтер epson l3050 с роутером. Потому что WPS не дает включить, т.к. настроен capsman . Есть какие-нибудь еще варианты? Перед публикацией вопроса воспользовался поиском по каналу, но решение не видел.

Тоже сталкивался с таким на кэноне - решилось прописыванием сети через юсб с компа с помощью фирменной утилиты

Тоже сталкивался с таким на кэноне - решилось прописыванием сети через юсб с компа с помощью фирменной утилиты

помогла настройка через утилиту epson, которая отдельно качается с сайта, там есть выбор подключения. А то на ютубе все инструкции упираются в впс.

открывай сайт с точкой в конце. "www.youtube.com."

В приложении youtube на телефоне с Android данный вариант не подходит.

В приложении youtube на телефоне с Android данный вариант не подходит.

YouTube Vanced

Добавьте этому человеку нимб над аватаркой, пожалуйста.

чот модем от йоты работать не хочет

Что то не то походу с дхцп на модеме

Линк падает, питания не хватает может

Добрый день, а подскажите пожалуйста отличие интерфейса bridge от физического? Если надо обрезать пользователю доступ совсем, в правилах fw входной интерфейс указываем физический или bridge? Заранее спасибо

В хап ас2

В хап ас2

Проблема наблюдается и на флешке, отключается - появляется, скорее всего питания не хватает, или перегрев

Добрый день, а подскажите пожалуйста отличие интерфейса bridge от физического? Если надо обрезать пользователю доступ совсем, в правилах fw входной интерфейс указываем физический или bridge? Заранее спасибо

если физический интерфейс в бридже, то указывать бридж

Добрый день, а подскажите пожалуйста отличие интерфейса bridge от физического? Если надо обрезать пользователю доступ совсем, в правилах fw входной интерфейс указываем физический или bridge? Заранее спасибо

Можно резать по другим условиям. Не обязательно использовать интерфейс. Плюс, если порт в бридже, то при дефолтной настройке, трафик между физическими портами бриджа идет мимо фаерволла.

Можно резать по другим условиям. Не обязательно использовать интерфейс. Плюс, если порт в бридже, то при дефолтной настройке, трафик между физическими портами бриджа идет мимо фаерволла.

Дефолтная настройка имеется ввиду fasttrack?

Дефолтная настройка имеется ввиду fasttrack?

Нет. Дефолтная настройка бриджа.

Линк падает, питания не хватает может

А в старом компе с усб2 разъемом работает. Так что вряд-ли у хап ас2 питания не хватает :(

А в старом компе с усб2 разъемом работает. Так что вряд-ли у хап ас2 питания не хватает :(

заявленное токопотребление у модема какое ?

Меньше чем 0.5 если работает в старом компе

Ну то есть должен по идее быть рассчитан на Макс 0.5а

дратути, ребят. может кто-нибудь умеет гадать по фотографии, не работает зеркалирование, не пойму почему: железка hap ac

YouTube Vanced

Установил, реклама полностью пропала. Огромное Вам спасибо!

шеф повысил зарплату, жена сама привела любовницу....

Меньше чем 0.5 если работает в старом компе

теперь посмотрите максимальное токопотребление на сайте для hap ac^2, прибавьте ток модема и посмотрите на БП - если не хватает - менять БП с запасом по току

дратути, ребят. может кто-нибудь умеет гадать по фотографии, не работает зеркалирование, не пойму почему: железка hap ac

порты должны быть в одном свитче / bridge

так они же... пойду проверю

воткнул через хаб с внешним питанием и теперь модем не отваливается

печалька

да, в чем проблема - китайский блок 24V / 2А - это примерно 600 рублей

порты должны быть в одном свитче / bridge

да, тот интерейс и правда почему-то не в бридже. повесил на соседний, изменений 0 (((

у вас ether1 НЕ в бридже, откуда ему брать source ?

меня смущает что и линка нет, хотя скоммутировано.

да, в чем проблема - китайский блок 24V / 2А - это примерно 600 рублей

китайский всмысле месяц ждать когда приедет с алика?

у вас ether1 НЕ в бридже, откуда ему брать source ?

я слепой. спасибо.

а эти усб хабы дохнут вечно Ж(

китайский всмысле месяц ждать когда приедет с алика?

ну ... хз, есть всякие chip и dip, старые БП от ноутов, рынки в конце концов - если надо уже вчера

доброго дня всем, есть схема cisco1 -> mikrot <-wifi-> mikrot -> cisco2, на микротах бридж и влан тегом на циски, т.е. циски в одном влане. проблема в том что циски периодически друг друга теряют если нет постоянного трафика. Для циски1 циска2 шлюз в мир, и если не пинать постоянно мир или циску2 то через 20-23 минуты она уже и не пнется, я так понимаю что проблема в том что микроты срезают мак - поиск. и после того как у циски арп таблица протухла она снова ищет соответсвие мак-ип и не находит, а вот как это победить не могу найти.

доброго дня всем, есть схема cisco1 -> mikrot <-wifi-> mikrot -> cisco2, на микротах бридж и влан тегом на циски, т.е. циски в одном влане. проблема в том что циски периодически друг друга теряют если нет постоянного трафика. Для циски1 циска2 шлюз в мир, и если не пинать постоянно мир или циску2 то через 20-23 минуты она уже и не пнется, я так понимаю что проблема в том что микроты срезают мак - поиск. и после того как у циски арп таблица протухла она снова ищет соответсвие мак-ип и не находит, а вот как это победить не могу найти.

arp timeout на сisco должен быть меньше, чем mac aging time на bridge-ах MT ;) ну и wifi должен быть стабилен и не рваться каждые n-единиц времени

arp timeout на сisco должен быть меньше, чем mac aging time на bridge-ах MT ;) ну и wifi должен быть стабилен и не рваться каждые n-единиц времени

wifi стабилен, aging time сейчас попробую увеличить, спасибо

wifi стабилен, aging time сейчас попробую увеличить, спасибо

лучше apr timeout уменьшить

лучше apr timeout уменьшить

cisco не мои, но можно попробовать убедить абонента.

доброго дня всем, есть схема cisco1 -> mikrot <-wifi-> mikrot -> cisco2, на микротах бридж и влан тегом на циски, т.е. циски в одном влане. проблема в том что циски периодически друг друга теряют если нет постоянного трафика. Для циски1 циска2 шлюз в мир, и если не пинать постоянно мир или циску2 то через 20-23 минуты она уже и не пнется, я так понимаю что проблема в том что микроты срезают мак - поиск. и после того как у циски арп таблица протухла она снова ищет соответсвие мак-ип и не находит, а вот как это победить не могу найти.

Эм, а в чём вообще проблема, даже если bridge сделал инвалидацию записи в FDB таблице, при получении unknown unicast frame он выполнит flood через все порты, кроме того через который получил, в рамках Vlan конечно, если он есть и вторая Cisco всё равно получит кадр, ответит на него, а дальше уже таблица коммутации сформируется на время, пока не истечёт очередной mac aging timeout

Всем привет! Настроил l2tp на маке. Соединение устанавливается, но локальная сеть недоступна. Кто сталкивался с таким?

Всем привет! Настроил l2tp на маке. Соединение устанавливается, но локальная сеть недоступна. Кто сталкивался с таким?

С каким-таким? С отсутствием маршрутизации или чем?

С каким-таким? С отсутствием маршрутизации или чем?

Что сеть недоступна.

На Windows все норм.

Что сеть недоступна.

Что это означает, сеть недоступна, в таблице маршрутизации есть маршрут до нужной сети? В таблице маршрутизации вашего MacOS я имею ввиду. Вижу вы с MacOS на Вы, хорошо в настройках L2TP интерфейса вы включили в Advanced -> Options: Send all traffic over VPN connection: Sends all network traffic over the VPN connection, regardless of the network service you use, such as Wi-Fi or Ethernet.

хм. а что означает привязка устройства в личном кабинете в йоте. симка будет работать только в привязанном модеме. а если я ее в телефон засуну что будет

ребят кто подкинет годную статью по настройке capsman?

вообще интересуют всякие мелочи конечно

типа distance

а хотя

в 47 прошивке много чего нового появилось

Что это означает, сеть недоступна, в таблице маршрутизации есть маршрут до нужной сети? В таблице маршрутизации вашего MacOS я имею ввиду. Вижу вы с MacOS на Вы, хорошо в настройках L2TP интерфейса вы включили в Advanced -> Options: Send all traffic over VPN connection: Sends all network traffic over the VPN connection, regardless of the network service you use, such as Wi-Fi or Ethernet.

Да, с маком у меня так себе) Галку эту уже пробовал ставить - не помогло. Походу дело в маршрутах, но добавить маршрут вручную не могу, так как пользователь не знает пароль root.

Да, с маком у меня так себе) Галку эту уже пробовал ставить - не помогло. Походу дело в маршрутах, но добавить маршрут вручную не могу, так как пользователь не знает пароль root.

Стоп, при установление данной галки и при переподключении, будет создан маршрут по умолчанию через интерфейс туннеля. root в MacOS не требуется, достаточно применить sudo и учётную запись пользователя с правами администратора.

Стоп, при установление данной галки и при переподключении, будет создан маршрут по умолчанию через интерфейс туннеля. root в MacOS не требуется, достаточно применить sudo и учётную запись пользователя с правами администратора.

Передернул галку и заработало. Спасибо!

Передернул галку и заработало. Спасибо!

👍

Передернул галку и заработало. Спасибо!

В нашей работе, главное вовремя передернуть

В нашей работе, главное вовремя передернуть

😁

есть разветвленная сеть с микротами, принцип соединения - звезды соединенные между собой. Пытаюсь освоить DUDE для мониторинга. развернул CHR, делигировал ему роль сервера dude. С отдельными узлами все понятно А можно ли средствами dude сделать мониторинг пинга устройств в подсети за одним из микротов, если эта подсеть наружу не маршрутизируется (т.е. сам микрот на котором развернута - управляет ей, а серверу dude напрямую не дотянуться до нее)? т.е. нужно заставить одному микротику пинговать своих клиентов и чтобы статистика об этом собиралась на сервере dude

кажется сам нашел - нужно добавить новый девайс, у него сервис - пинг, а его агентом выбрать микрот, за которым он спрятан. правильно?

кажется сам нашел - нужно добавить новый девайс, у него сервис - пинг, а его агентом выбрать микрот, за которым он спрятан. правильно?

да

запитал hap ac2 блоком питания от усб хаба Ж) на нем написано 12в 3.3А. а на родном бп 24в 0.8А

работает. и модем не отваливается