Система такая, Ansibel скриптом подключается к устройству и запихивает в наглую все команды

Система такая, Ansibel скриптом подключается к устройству и запихивает в наглую все команды

уважаемые, как понять что грузит проц на RB2011UiAS-2HnD?

Winbox и management грузят, а что именно в них создает такую нагрузку - нужно разбираться(

Winbox и management грузят, а что именно в них создает такую нагрузку - нужно разбираться(

А решили та как ? Сделали подтверждение ещё одной командой ?

А решили та как ? Сделали подтверждение ещё одной командой ?

Даже не скажу, это у меня админ код писал

А у вас есть еще отдельные люди, которые спрашивают на слаке и на стаковерфлоу ошибки? Я бы добавился в команду, пользоваться гуглом)))

Не при чем) Просто шутка, что спрашивает один, настраивает другой)

По винбоксу можно посмотреть список подключенных клиентов а дальше с паяльником

спасибо :) виновника нашли, вразумили)

Чатик ждем подробности, чего вы там такого запустили.

👍 я же говорил что паяльник пригодится )

всем привет, есть колл центр с IP телефонами и пк, дак вот IP телефоны правильнее будет в отдельную vlan?

Да, в Voice Vlan, ПК в Data Vlan Для SIP/RTP приоритетная очередь с гарантированной полосой пропускания, для ПК, как хотите.

спасибо

Voice Vlan защищает телефоны от паразитного трафика, в частности broadcast кадров/пакетов, которые в ином случае телефон обязан будет обработать. В обычной ситуации это не проблема, но RTP пакеты всё таки генерируются каждые 20 мс и не плохо было бы, чтобы телефон всё таки обрабатывал именно их, а не очередной NetBIOS NS пакет. Который ему не нужен, но увеличивающий при этом нагрузку на CPU или пусть и не значительно, но занимающий интерфейс, на время сериализации данных из физической среды. 😃

input in r67w out unknown 0 proto udp 10.67.67.2 5678 67.67.64.254 53 len 64 кто нибудь сталкивался с такими логами?

input in r67w out unknown 0 proto udp 10.67.67.2 5678 67.67.64.254 53 len 64 кто нибудь сталкивался с такими логами?

А айпишники известно чьи?

ничего не понятно. кто где куда

Микрот 951 раздает инет. Он находиться в Казакстане. Сервер rdp в Москве. К нему открыть доступ по rdp по порту 33892. Из Казакстана клиенты не могут подрубиться. По порту 4554 все ок. Из другого провайдера все ок.

снифер проще на микротике запустить

Добрый день коллеги! Есть микрот 951ui . Не могу внутри сети по внешному ip находящимся другой стране по порту 33892 открыт rdp . Порты с такими портами примеру 7779 все ок. Поделитесь с опытом пожалуйста.

а точно. забыл что микрот в казахстане. ну как вариант через того же провайдера подключиться и проверить исключив микротик. проверить что на микротике нету задействованых портов 33892 которые принудительно кудато редиректятся

если у тебя на микротике прописан порт 33892 и он как-то задействован, то может быть проблема в этом. уберите микрот, воткните ноут вместо него и проверьте подключение.

ну если криво разрешить доступ по 80 порту на микротик, то можно убить клиентам за микротиком доступ на веб сайты. это я по личному опыту говорю )

если у тебя на микротике прописан порт 33892 и он как-то задействован, то может быть проблема в этом. уберите микрот, воткните ноут вместо него и проверьте подключение.

Вариант. Попробую

Телнетом с микротика попробуйте и не надо ничего отключать.

Ок

всем привет есть у меня роутер hex и коммутатор 3й серии сделал на роутере 3 vlan, менеджмент, данные, телефония. Суть вопроса не могу понять как на коммутаторе сделать vlan менеджмента и к чему ее привязать

Бридж влан фильтеринг. И менеджмент интерфейс на бридже.

сейчас у меня есть бридж в котором все порты, я правильно понимаю создать второй бридж, навесить на него адрес и включить на нем же бридж влан фильтеринг?

Нет, не правильно. Бридж будет один со всеми портами. Интерфейс с нужным вланом создается непосредственно на бридже.

спасибо, буду пробовать

Нет, не правильно. Бридж будет один со всеми портами. Интерфейс с нужным вланом создается непосредственно на бридже.

В общем как сказать станциям wds чтобы они обращались при запросах клиентов к созданному dhcp серверу?

Если станция выступает как клиент днсп . То никак . Клиент днсп орет на весь бродкас домен. Дайте айпи. А вот выше стоящее устройство в функцией dhcp-relay может перенаправить dhcp запрос на конкретный сервер.

В общем нагляднее hAP получает инет по dhcp и сам является сервером. Станции wAP-ы получают инет, т.к. маскарад от hAP. Нужно получается делать dhcp relay на hAP ?

Если ОБА интерфейса wlan1(2.4) и wlan2 (5) в одном bridge/mesh, то relay не нужен

Имеет ли смысл менять 1 vlan менять на какую либо другую? На фото поменял на 7

Я правильно понимаю это же native VLAN?

Vlan с ID=1 на микротике зарезервирован. По некоторым данным "id=1" воспринимается как untagged

где почитать про vlan1=untagged?

Схему нарисовали. Уже хорошо. Потрудитесь на нее добавить адресацию с указанием имен интерфейсов.

Лучше менять?