Всем доброго дня - вопрос - HapAC (962UiGS-5HacT2HnT) - греется до 50-55 градусов - эт норма?) Домашнее использование. Температура помещения плавает в диапазоне от 23 до 27 градусов. Роутер находится в шкаф-купе и дверь то открыта то закрыта но на температуру это особо не влияет. Нагрузка проца обычно около 5% но вечерами грузится где-то до 20% ROS 6.45.9 - firmware тоже 6.45.9

Hex POE бывает и 75 и норм

add action=masquerade chain=srcnat dst-address=x.x.x.x

Ну меня смущает то что у меня тоже есть hex poe - и он находится на улице в слабо вентилируемом маленьком боксе (три отверстия снизу диаметром 2см) - и у него температура сейчас 54 градуса (на улице 31 сейчас)

Спасибо друг😁

У меня за сутки перепады почти на 15-20 градусов и уже третий год живут

А Вы уже попробовали и это работает?

да, маскарад и все дела, все оказалось просто)))

Просто маскарад используется когда IP рандомно меняется

а как часто обновляется Лонг-терм прошивки? есть какой нить родмап с датами ?

маскарад возмет первый самый младший адрес на интерфейсе конект сети

а как часто обновляется Лонг-терм прошивки? есть какой нить родмап с датами ?

без прописания маршрута на ПК хотелось бы реализовать

MLAG ? в Микротик? нечего там такого нет.

День добрый, Господа специалисты по Микротиками 🙂 Есть у меня задача она же хотелка - подключить между собой роутер hAP и 4011. На обоих роутерах есть свои Инет провайдеры. Думал попадать в подсеть за hAPом через Инет, но просил эту идею и пробросить патч-корд между ними. И есть 2 хотелки: 1) из подсетки за 4011м мониторить SNMP на hAPе и 2) за 4011м есть ТВ приставка, которая работает только через Инет канал, который используется на hAPе. Я постарался изложить текст как можно короче и описал, что я пытался сделать. Если необходимо будет выложить конфиги, я выложу на внешний ресурс. В общем, пытался я уже по разному и в каждом варианте что-то не так) Я изначально делал - ставил айпи адреса на ether интерфейсы между роутерами, прописывал route чтобы подсети между роутерами могли видеть друг друга. И получается это хороший вариант, чтобы Заббикс видел другую подсеть и сервисы по SNMP с hAP роутера. И трафик без колец ходил, хотя может я так думаю, что без колец ходил) И вообще изначально было оно подключено всё вот так: ⁃ На hAP есть своя подсетка с одним bridge. Так же есть Инет провайдер. Из этой подсетки ходится в Инет и смотрится ТВ с теликов; ⁃ На hAP вывел ether5 из bridge и поставил на этом интерфейсе статику с пула отличающегося от пула клиентов в bridge; ⁃ На 4011 есть Инет и несколько подсетей для клиентов, впн доступа и серваков. Один общий bridge; ⁃ Вывел ether4 из общего моста и поставил на нём статику из пула, как на hAPе для ether5; ⁃ прописал на 4011 routes к подсети пула между роутерами и роут к подсети на hAPе; ⁃ Линк между роутерами заходит в L2 коммутатор в который включены клиенты из подсетей на 4011. ⁃ 4011 и коммутатор соединены оптикой через sfp порты. На коммутаторе SFP порт служит как транк. Раньше на нём были вланы, но я их поудалял, так как протестировал что хотел) Получается, что линк между роутерами попадал напрямую через транк порт в bridge на 4011м. И что самое интересное, то что мне надо было на тот момент оно работало. Трафик между 4011м и hAPом ходил, Заббикс видел SNMP на hAPе, после создания правил в firewall. Но, есть ТВ приставка, которая работает через Инет, который на hAPе. И тут началось самое интересное: ⁃ Была попытка создать на 4011м bridge для подсети с hAPа; ⁃ В bridge добавить порт для ТВ приставки и порт между роутерами; ⁃ На hAPе вернуть ether5 в bridge, чтобы ТВ приставка могла получать айпи с подсети hAPа; Не завелось. Появились кольца в сети. Роутеры начали видеть Инет с друг друга и юзать его. Пробовал ещё на 4011м и hAP создать EoIP тунель и всё тоже ничего, но 4011м начал получать с hAPа динамические айпи и юзать Инет через hAP. Тоже борода. Что ещё пробовал: ⁃ вернуть ether5 в bridge на hAPе и убрать на нём статический айпи; ⁃ на интерфейсе ether4 на 4011м убрать статический айпи с него; ⁃ создать bridge на 4011м и обьеденить порты ether4 (для линка между роутерами) и порт ether5 для ТВ приставки (для получения динамического айпи); ⁃ включил линк между роутерами в ether4 на 4011м; ⁃ ether4 и bridge на 4011м получили динамический айпи с hAP подсети; ⁃ на ether5 глухо, ни ноут ни приставка не могли получить динамический айпи с hAP; ⁃ в routes на 4011м - bridge использовался как GW а Sourсe IP был айпи полученный bridg’ом с подсети hAP’а; И тоже между подсетками ходят кольца, 4011й видит Инет с hAPа и наоборот. Я понял, что это из-за фуенкции Detect Internet на обоих роутерах. Но даже когда отключил это не особо помогло. У меня уже мозг закипает от вариантов, попыток и инфы, что я выгреб за время настройки этого всего. Возможно у Вас будут какие-то идеи, что я делаю не так?) Заранее благодарен!

ребята будет ли работать такая схема?

Не считая VRRP на стороне ISP, проблем не вижу, а если ISP пойдёт на это так вообще проблем не вижу в двойне.

Други. Посоветуйте. В раздумье. Задача. Один канал входящий. Две сети. Между собой сети как кроме микротика пересекаться не будут. Один канал входящий. Деление ровно на две сети. Что бы у каждой сети было ровно половина от канала. Дилемма. На бридже сделать или vlan. ?

Други. Посоветуйте. В раздумье. Задача. Один канал входящий. Две сети. Между собой сети как кроме микротика пересекаться не будут. Один канал входящий. Деление ровно на две сети. Что бы у каждой сети было ровно половина от канала. Дилемма. На бридже сделать или vlan. ?

Добрый день! Ситуация такая: несколько офисов по GRE тунелю общаются с серверной. На центральном микроте все попадают в бридж. Почтовик отслеживает, что кто-то из этого бриджа пытается подобрать почту (явно вирусняк). Как отследить кто?

приветствую. иногда отваливается l2tp/ipsec тоннель от клиента, циклически пытается неудачно подняться. помогает ребут сервера. как починить? клиент и сервер - 6.47.1, DPD выключен

Всем привет! Подскажите. пж, что определяет параметр Expire?

expire - specifies interval after which flow with no packets will be allowed to be deleted (optional)

я это на вики тоже прочитал.Не особо понял

Добрый. Как вариант может на бридже посмотреть Torch с фильтром на почтовый порт. И я думаю, что количество подключений с одного айпи - будет показателем попыток взлома.

А зачем бриджевать GRE? Это попытка Л2 сделать или что?

Добрый день! Ситуация такая: несколько офисов по GRE тунелю общаются с серверной. На центральном микроте все попадают в бридж. Почтовик отслеживает, что кто-то из этого бриджа пытается подобрать почту (явно вирусняк). Как отследить кто?

приветствую. иногда отваливается l2tp/ipsec тоннель от клиента, циклически пытается неудачно подняться. помогает ребут сервера. как починить? клиент и сервер - 6.47.1, DPD выключен

Товарищи, насколько можно минимизировать частоту отключения клиентов от точки доступа при её расположении в комнате обшитой гипсом на металлокаркасе? В логах точки выделяются только 2 причины deauth: extensive data loss и unspecified. Точка cAP-AC. Band: 5GHz-only-AC Channel: 5260/20-Ceee/ac/P(18dBm) HW.protection mode: RTS / CTS Adaptive noise immunity: ap and client mode Tx power: 17 dBm Средний Tx\Rx signal strength каждого клиента: -65 dBm Overall Tx CCQ: 95% Параметры клиентов: агрессивность роуминга - минимум мощность передачи - максимум Энергосбережение MIMO - нет SMPS Увеличение пропускной способности: включено RTS \ CTS - включено На обоих клиентах стоят адаптеры Intel. На одном - 8260 на другом 9560 Клиенты отключаются в разное время суток. Могут и весь день прожить (без единого разрыва), а могут и по 4 раза на дню отваливаться. Магнетрон не включаем, точка закреплена на стене без микроволновки рядом

примерно тоже самое происходит и у меня на 951. Устройства начинают отвечать, что нет доступа к интернет, от сети не отваливаются, но доступа нет никуда, даже к самому ип адресу точки. В логах:

Ну у Вас signal strength -91 - это критически низко

Поднял на RB4011+WiFi простейший Socks5 прокси, глянуть, какую часть канала отъест от прогоняемого гигабита, и какая будет нагрузка...

А зачем нагружать железку не профильным функционалом?

так это происходит даже возле роутера.

А зачем нагружать железку не профильным функционалом?

RB4011iGS+WiFi позиционируется как топовый сохо роутер/маршрутизатор/шлюз. Шлюз, который только в 2020 научился обслуживать простейший Socks прокси, на скорости до 3 мегабит в секунду, брутально!

ок, железка не оправдала ваших ожиданий, будем страдать или просто сменим железку под задачи?

ок, железка не оправдала ваших ожиданий, будем страдать или просто сменим железку под задачи?

Я все равно люблю эту железку, просто очень хотелось бы, чтобы Латвийцы впредь не допускали детских ошибок.

А кто ни-будь использует NetBox как средство автоматизации? Ну или вообще как нибудь для учета стоек с микротами. Можете поделиться фотками / Device Type? Было бы круто, если еще про автоматизацию расскажете

АП. Никто не использует NetBox?

большинство НЕ использует ее так, как хотите вы - в современном мире SOCKS никому не нужен, а если уж нужен под него ставится нормальный сервер - стало быть, микротик будет собирать этот SOCKS скорее для галочки, и ни о каком разблокированном загрузчике речи не идет от слова совсем. И мой вам совет - не стоит любить железки ;)

Какое категоричное заявление... Прокси серверов, которые "никому не нужны", в десятки раз больше, чем всех хостов VPN и его аналогов - вместе взятых. С подключением.

Отговаривать и осуждать вас ни кто не будет :) просто есть такая фича. но использование сокс прокси на МТ очень сомнительное удовольствие. Сродни тому что микротиком можно и гвозди забивать.... но получится результат несколько хуже чем молотком .

а я вот для себя абсолютно не могу выявить преимущества этих netbox/napalm, просто очередное усложнение удаленного выполнения команд и контроля конфигураций, при наличии в железках более простых и уже готовых инструментов нет одно знаю - параллельность выполнения задач

в настоящее время я непредставляю в офисном "интенет-шлюзе" наличие возможности проксировния )) тем более ни одной задачи для проксирования трафика не представляю в офисе. может скучно живу :(