Возможно на 5180

Чуток, пробовал, но не все

Чуток, пробовал, но не все

Как вариант, проверить другим МТ.

Жаль, но есть только один, верный друг 733

5200, это 40й канал по идее

Какая антена подключена?

5200, это 40й канал по идее

А у Вас точно клиентское устройство стандарт 802.11a поддерживает?

Возможно на 5180

+

на моём телефоне кроме 5180 в своё время не удалось ничего поймать

Коллеги, подскажите на устройстве hAP lite скорость wifi минимальная, около 1мбит, по кабелю от этого устройства 60мбит. Перерыл интернет, решения не могу найти. Микротик работает как обычный бридж, без правил и т.д.

Коллеги, подскажите на устройстве hAP lite скорость wifi минимальная, около 1мбит, по кабелю от этого устройства 60мбит. Перерыл интернет, решения не могу найти. Микротик работает как обычный бридж, без правил и т.д.

Режим 802.11b отключите

хоть совет и уместный, но проблема вряд ли в этом

Сменил Band и Wireless protocol. Скорость увеличилась с 1мбит до 3мбит. Но это явно не 20 даже. Микротик от клиента находится на расстоянии не больше метра. (клиента два notebook asus и iphone)

покажите экспорт всего конфига вафли, что ли

покажите экспорт всего конфига вафли, что ли

# model = RB941-2nD /interface bridge add name=bridge-lan /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa2-psk eap-methods="" management-protection=allowed \ mode=dynamic-keys name=wifi-profile supplicant-identity="" \ wpa2-pre-shared-key=!test1 /interface wireless set [ find default-name=wlan1 ] band=2ghz-g/n country=russia disabled=no \ frequency=2462 mode=ap-bridge security-profile=wifi-profile ssid=\ MikroTik-vlad wireless-protocol=802.11 wps-mode=disabled /interface wireless nstreme set wlan1 enable-polling=no /interface bridge port add bridge=bridge-lan interface=ether1 add bridge=bridge-lan interface=ether2 add bridge=bridge-lan interface=ether3 add bridge=bridge-lan interface=ether4 add bridge=bridge-lan interface=wlan1

так косяков особых не видно в эфире все тихо? другие каналы пробовали?

так косяков особых не видно в эфире все тихо? другие каналы пробовали?

попробуйте в порядке бреда на 1 канал сходить, вдруг на 11 идет засветка от чего-то вроде микроволновки

попробуйте в порядке бреда на 1 канал сходить, вдруг на 11 идет засветка от чего-то вроде микроволновки

ничего не помогает, менял band, Channel width, frequency, wireless protocol, vlan id, country. Скорость не меняется вообще.

Думаю уже по-пробовать в другом здании подключить и глянуть...

Получилось повысить скорость, только при помощи такой настройки...

Получилось повысить скорость, только при помощи такой настройки...

А что за устройство было клиентом? Или проблема на всех устройствах подключённых к этой ТД?

А что за устройство было клиентом? Или проблема на всех устройствах подключённых к этой ТД?

Устройства были iPhone 6, iPhone 11, и ASUS Laptop

Это все, которые и подключали. На других не тестировали

Да, не плохо было бы до long-term подняться

Обновился до LT, сесьно оно после ребута добавилось... попробовал еще один префикс в голове прописать. В офис так же прилетает, а вот в таблицу маршрутизации не попадает 🙈 Кстати есть еще один способ который помогает кроме ребута и передергивания инстанса: передернуть GRE тунель через который проходит связь до головы... 😢

Обновился до LT, сесьно оно после ребута добавилось... попробовал еще один префикс в голове прописать. В офис так же прилетает, а вот в таблицу маршрутизации не попадает 🙈 Кстати есть еще один способ который помогает кроме ребута и передергивания инстанса: передернуть GRE тунель через который проходит связь до головы... 😢

Ещё один, баг в копилку OSPF в RouterOS, LSA type 3 aggregation на ABR, тоже сломана.

Есть LTE-модем с адресом 192.168.1.1, интерфейс LTE на микроте получает от него 192.168.1.100/24 по DHCP. Проблема: сам микрот изначально был настроен на эту же сеть, 192.168.1.1/24 на локальном бридже и все хосты в его адресном пространстве. Вопрос, какой лучший способ получить доступ к доступ к модему, не меняя адресацию в действующей сети, при том что доступ есть только непосредственно к микроту?

Есть LTE-модем с адресом 192.168.1.1, интерфейс LTE на микроте получает от него 192.168.1.100/24 по DHCP. Проблема: сам микрот изначально был настроен на эту же сеть, 192.168.1.1/24 на локальном бридже и все хосты в его адресном пространстве. Вопрос, какой лучший способ получить доступ к доступ к модему, не меняя адресацию в действующей сети, при том что доступ есть только непосредственно к микроту?

Вытащить лте модем, вставить в ноутбук и поменять на нем адресацию

Вытащить лте модем, вставить в ноутбук и поменять на нем адресацию

Нету физического доступа к модему.

Нету физического доступа к модему.

Поменять адресацию в микроте, зайти на модем, вернуть все обратно

Есть LTE-модем с адресом 192.168.1.1, интерфейс LTE на микроте получает от него 192.168.1.100/24 по DHCP. Проблема: сам микрот изначально был настроен на эту же сеть, 192.168.1.1/24 на локальном бридже и все хосты в его адресном пространстве. Вопрос, какой лучший способ получить доступ к доступ к модему, не меняя адресацию в действующей сети, при том что доступ есть только непосредственно к микроту?

попробуй добавить интерфейс модема в бридж и зайти на него

Всем привет, ктонибудь проверял подключатся несколько клиентов openvpn с одного IP адреса? к примеру 3 сотрудника сидят в кафе с ноутбуками и подключатся с одного IP адреса

Всем привет, ктонибудь проверял подключатся несколько клиентов openvpn с одного IP адреса? к примеру 3 сотрудника сидят в кафе с ноутбуками и подключатся с одного IP адреса

Никаких проблем

Обновился до LT, сесьно оно после ребута добавилось... попробовал еще один префикс в голове прописать. В офис так же прилетает, а вот в таблицу маршрутизации не попадает 🙈 Кстати есть еще один способ который помогает кроме ребута и передергивания инстанса: передернуть GRE тунель через который проходит связь до головы... 😢

вообще без фильтров ospf-in поведение аналогично ?

Никаких проблем

спасибо!

Всем привет, ктонибудь проверял подключатся несколько клиентов openvpn с одного IP адреса? к примеру 3 сотрудника сидят в кафе с ноутбуками и подключатся с одного IP адреса

С ipsec будут проблемы в таком кейсе. С openvpn все ок будет.

С ipsec будут проблемы в таком кейсе. С openvpn все ок будет.

Не будет проблем, если этот IPsec IKE2

вообще без фильтров ospf-in поведение аналогично ?

Попробовал завершающий discard задизаблить и нужные префиксы попали в таблицу маршрутизации. Если обратно включаю discard все возвращается назад к первоначальному. Хмм... теперь совсем непонятно стало. 😳

Попробовал завершающий discard задизаблить и нужные префиксы попали в таблицу маршрутизации. Если обратно включаю discard все возвращается назад к первоначальному. Хмм... теперь совсем непонятно стало. 😳

а мне вот понятно - именно фильтры у микротика - это черная магия - включайте лог на фильтре и смотрите почему не работает ваше разрешающее правило. только так их можно нормально отдебажить

Попробовал завершающий discard задизаблить и нужные префиксы попали в таблицу маршрутизации. Если обратно включаю discard все возвращается назад к первоначальному. Хмм... теперь совсем непонятно стало. 😳

Значит матчится неправильно

@zanswer @sa_drug Ха... Спасибо за поддержку! Нашел в чем "магия", у меня не указан Prefix Length, если его указать, то префикс появляется, если убрать то исчезает... Волшебство ... 🙈

Эхххх... теперь осталось почитать про него и как его готовить...

PS И в чем кстати магия ребута - не понятно...

PS И в чем кстати магия ребута - не понятно...

в том, что фильтры не успевают примениться ;)

@zanswer @sa_drug Ха... Спасибо за поддержку! Нашел в чем "магия", у меня не указан Prefix Length, если его указать, то префикс появляется, если убрать то исчезает... Волшебство ... 🙈

если не указан prefix len то в маршрутной информации будет искаться точное совпадение того что вы указали, а вот в каком виде оно приходит будет понятно из логов фильтра: If prefix-length is not set, only exact match is done. For example, 0.0.0.0/0 then matches only the default route and nothing else. If network mask is not set, /32 is assumed

если не указан prefix len то в маршрутной информации будет искаться точное совпадение того что вы указали, а вот в каком виде оно приходит будет понятно из логов фильтра: If prefix-length is not set, only exact match is done. For example, 0.0.0.0/0 then matches only the default route and nothing else. If network mask is not set, /32 is assumed

В его случае, правило 5 не чем не отличается от 4 и 6, все три LSA type 3 идентичны, их объявляет один и тот же ABR. Но, увидеть debug filter-in, если он вообще есть такой, было бы интересно.

В его случае, правило 5 не чем не отличается от 4 и 6, все три LSA type 3 идентичны, их объявляет один и тот же ABR. Но, увидеть debug filter-in, если он вообще есть такой, было бы интересно.

он есть и там будет весело :)

если не указан prefix len то в маршрутной информации будет искаться точное совпадение того что вы указали, а вот в каком виде оно приходит будет понятно из логов фильтра: If prefix-length is not set, only exact match is done. For example, 0.0.0.0/0 then matches only the default route and nothing else. If network mask is not set, /32 is assumed

Хм, стоп, но у меня в фильтре было указано: 192.168.210.0/23, т.е. маска указана и анонсился точно такой же префикс

включите уже лог

я не утверждаю, что routing filters работают нормально, наоборот и подсказываю единственный способ их дебага.

включите уже лог

Вы про топик: route?

/routing filter add chain=ospf-in action=log

как в firewall на каждое правило можно поставить лог

как в firewall на каждое правило можно поставить лог

Так, включил логгинг... прописал анонс еще одного префикса(блин они у меня скоро закончатся 🙈 ) .222.0/23 в логах фильтра его видно. Добавляю filter rule - лог обновляется, двигаю правило выше(ДО дискарда), ничего не происходит... крч сделал фильтру enable/disable и все обновилолсь... мув фильтра не обновляет инфу... надо его после этого всегда "передергивать"(записал в "книжечку") 🙈😂

PS Это на Long Term прошивке, интересно теперь как оно на stable...

Так, включил логгинг... прописал анонс еще одного префикса(блин они у меня скоро закончатся 🙈 ) .222.0/23 в логах фильтра его видно. Добавляю filter rule - лог обновляется, двигаю правило выше(ДО дискарда), ничего не происходит... крч сделал фильтру enable/disable и все обновилолсь... мув фильтра не обновляет инфу... надо его после этого всегда "передергивать"(записал в "книжечку") 🙈😂

Да, есть такое, после добавления фильтра до дискарда, его надо дергать

Так, включил логгинг... прописал анонс еще одного префикса(блин они у меня скоро закончатся 🙈 ) .222.0/23 в логах фильтра его видно. Добавляю filter rule - лог обновляется, двигаю правило выше(ДО дискарда), ничего не происходит... крч сделал фильтру enable/disable и все обновилолсь... мув фильтра не обновляет инфу... надо его после этого всегда "передергивать"(записал в "книжечку") 🙈😂

Маршрутизатор перезагружать не нужно и на том спасибо. 👍🤯

Да, есть такое, после добавления фильтра до дискарда, его надо дергать

Ну вот, зато самовымученное - запоминается надолго 😂

я если честно помнил, что подобное свойственно только фильтрам на BGP, про OSPF как-то не отложилось

я если честно помнил, что подобное свойственно только фильтрам на BGP, про OSPF как-то не отложилось

Так там фильтры общие... теперь понятно почему с BGP у меня такая же петрушка была 8)

А у Вас точно клиентское устройство стандарт 802.11a поддерживает?

802.11а это не стандартный протокол? Не такой как в телефонах и ноутбуках современных?

802.11а это не стандартный протокол? Не такой как в телефонах и ноутбуках современных?

В современных 802.11ac и 802.11an, в режиме 802.11a у меня ни телефон ни ноут не работают

Понятно, значит толку с этой карты нет для меня

802.11а это не стандартный протокол? Не такой как в телефонах и ноутбуках современных?

Поставьте режим 802.11a/n/ac и посмотрите, что будет, потом, если заведется, оставьте 802.11/n/ac

Она только А поддерживает

Спасибо

Она только А поддерживает

Попробуйте тогда a/n

А разве что-то в микротика умеет 802.11а?

Снимаю вопрос)

Кто подскажет куда копать, при подключении одного из клиентов ovpn есть ошибка, но соединение устанавливается

Кто подскажет куда копать, при подключении одного из клиентов ovpn есть ошибка, но соединение устанавливается

У меня всегда так на ovpn но все работает.

У меня всегда так на ovpn но все работает.

Хочется понять из за чего

Добрый день! Следующая ситуация, нужно чтобы Netwatch проверял доступность хоста через определённый интерфейс, по умолчанию(WAN), но мне необходимо чтобы это происходило через LTE, подскажите пожалуйста как правильно организовать?

Добрый день! Следующая ситуация, нужно чтобы Netwatch проверял доступность хоста через определённый интерфейс, по умолчанию(WAN), но мне необходимо чтобы это происходило через LTE, подскажите пожалуйста как правильно организовать?

добавить маршрут до хоста через гейтвей ЛТЕ

Добрый день, завсегдатым чата. Есть кто хорошо разбирается в tr069? Есть задачка.

Добрый день, завсегдатым чата. Есть кто хорошо разбирается в tr069? Есть задачка.

вы бы задачу описали, может быть кто-то и поможет

Задача: организовать легко масштабируемый мониторинг микротиков.

Задача: организовать легко масштабируемый мониторинг микротиков.

зачем при этом использоваться tr069?

Добрый день коллеги. Подскажите пожалуйста, как в ip firewall filter, на закладке extra, указать график работы правила: раз в час, на 5 минут, ежедневно. Возможно ли такое без scheduler?

Коллеги, здравствуйте! Помогите, пожалуйста, по двум вопросам. 1. нужно ли делать настройку NAT для IPsec? Конфигурация: - CHR с белым статическим IP - Mikrotik с белым динамическим IP - в policy и в peer указаны именно белые адреса (во втором случае динамика, IKEv2, сертификаты) IPsec'ом занимаются именно указанные два устройства. За этими роутерами (в серых сетях) устройств с IPsec нет. После просмотра packet flow diagram у меня сложилось впечатление, что в такой конфигурации дополнительных особенных правил NAT для ipsec не требуется. Однако сомнения остались. 2. Нужно ли оставлять включенной настройку NAT Traversal в этой же конфигурации? Опять же по Packet Flow Diagram и по смыслу механизма NAT-T вроде как не требуется.