ip-ip+ipsec

воспользуйтесь встроенными возможностями: ipsec-secret

воспользуйтесь встроенными возможностями: ipsec-secret

не используя пиры и политики?

на модеме "внешний" IP ?

не используя пиры и политики?

да, если есть необходимость - то поправьте default profile / proposal

да, если есть необходимость - то поправьте default profile / proposal

это в целом может сработать без доп настроек?

тогда, nat 1:1 на модеме в сторону MT

это в целом может сработать без доп настроек?

да

вам виднее - а вообще lte passthrough

Помогите с капсманом. Телефоны при переключении с одной точки на другую часто говорят что в этой сети нет интернета.

Мучался безрезультатно, пришлось отключить local forwarding. Думаю, проблема с ARP на уровне софт бриджей, так как трафик начинал ходить спустя несколько минут (даже после переподключения к wifi), DHCP при этом отрабатывал сразу же

а если и без локалфорвардинга тоже происходит что это может быть

хочу попробовать 7ку бету, с нее откатится назад можно будет без netinstall?

а если и без локалфорвардинга тоже происходит что это может быть

Без - ни разу проблем не было..

Стоишь рядом с второй, сигнал 100%, в этой сети нет интернета

Тоже были различные проблемы с капсман. В итоге пришел к правилу, что все точки и сам капсман должны быть на одной версии RoS. Пользуюсь лонг терм. Ну и загрузчик тоже. У вас какая версия используется?

лонгтерм везде

Тоже были различные проблемы с капсман. В итоге пришел к правилу, что все точки и сам капсман должны быть на одной версии RoS. Пользуюсь лонг терм. Ну и загрузчик тоже. У вас какая версия используется?

Да нормально и на разных версиях всё работает))

Доброго времени суток. Ко мне на L2TP постоянно стучится какой-то IP адрес. Можно ли его добавить в бан или разрешить подключение только определенным контактам?

Можно и то и то

Доброго времени суток. Ко мне на L2TP постоянно стучится какой-то IP адрес. Можно ли его добавить в бан или разрешить подключение только определенным контактам?

Можно, разрешаю

Address-list в помощь

Можно, разрешаю

Спасибо, Геннадий. Подскажите теперь как сделать эту реализацию.

Спасибо, Геннадий. Подскажите теперь как сделать эту реализацию.

см. комментарий выше, адрес лист например

добавление в адрес лист можно руками, можно через порт или пинг кноккинг

ну а дальше гугл в помощь

Спасибо еще раз. Для начала почитаю про ручное добавление через адрес-лист.

добавление в адрес лист можно руками, можно через порт или пинг кноккинг

имеется в виду отдельные технологии порт-кноккинг и пинг-кноккинг?

имеется в виду отдельные технологии порт-кноккинг и пинг-кноккинг?

Они похожи, почитайте

Можно динамически добавлять клиента в адрес лист например по обращению на порт

Или по размеру пинга

а если и без локалфорвардинга тоже происходит что это может быть

В настройках бриджа отключить stp попробуйте

Доброго дня коллеги, кто-то с сфп сталкивался, при соединении свитчей?

Доброго дня коллеги, кто-то с сфп сталкивался, при соединении свитчей?

имеется в виду микроты или вообще?

Именно микроты

Именно микроты

а что не так?

Не определяют 10G, все перетыкал, работают в мануале 1gb, линк есть но нет Rx вообще,

Не определяют 10G, все перетыкал, работают в мануале 1gb, линк есть но нет Rx вообще,

а как скорость определяешь? в статусе интерфейса?

Не определяют 10G, все перетыкал, работают в мануале 1gb, линк есть но нет Rx вообще,

нашелся странный ответ на форуме Микрота от MikroTik Support. if interface name is set as sfp-sfpplusX - it is capable of 1.25G and 10G, if only sfpplusX it is 10G only. интересно было бы проверить =) вообще посмотрите тему forum. mikrotik. com/viewtopic.php?t=80057 а еще некоторые в той ветке отмечают, что данное решение им помогло: 1. to achieve successful fiber link between CCR1036-8G-2S+ and CCR1036-12G-4S or any other SFP device you need to: *) disable auto-negation and set interface speed to 1Gbps to routers on both sides. *) re-plug module or disable/enable interface after these changes. when this is done link should be active. 2. regarding lack of information "Tx Power" field I suspect that dmi information fetching from module failed. Reboot or power cycle should fix this state.

а как скорость определяешь? в статусе интерфейса?

Ни как в ручную ставлю 1gb, и появляется линк

Ни как в ручную ставлю 1gb, и появляется линк

а там нет возможности 10Gb поставить?

Не определяют 10G, все перетыкал, работают в мануале 1gb, линк есть но нет Rx вообще,

А что за железка и модуль (модель)?

хммм... совместимы, вроде... странно

Волокно в него, надеюсь, мультимодовое пихаете?

Что значит мульти мод вроде не используют нигде везде одномод

я в такой тоже 1г SFP сувал и стекло и медь. не смог завести. 10 - пожалуйста с пол пинка

Что значит мульти мод вроде не используют нигде везде одномод

ну если в кратце - голубенький пачкорд как правило. Одномод - желтенький. сфп на фотке - многомодовый (850nm)

Что значит мульти мод вроде не используют нигде везде одномод

Мдэ... Вы бы характеристики модуля почитали.

Что значит мульти мод вроде не используют нигде везде одномод

kunegin. narod. ru/ref6/10ge/optic.htm удалить пробелы

Что значит мульти мод вроде не используют нигде везде одномод

Чо это. Модуль этот многомодовый, и вообще многомод широко достаточно используется для линков на небольшие расстояния.

Что значит мульти мод вроде не используют нигде везде одномод

У вас SFP+ под мулти модовое волокно

Что такое многомодовое и одномодовое в курсе если о волокне, а вот что сфп у меня такие я не был в курсе

Что такое многомодовое и одномодовое в курсе если о волокне, а вот что сфп у меня такие я не был в курсе

S+85DLC03D SFP+ module 10G MM 300m 850nm LC-connector DDMI S+31DLC10D SFP+ module 10G SM 10km 1310nm LC-connector, DDMI

В общем трансиверы надо менять на 1310 верно?

В общем трансиверы надо менять на 1310 верно?

патч оптический многомодовый надо просто

В общем трансиверы надо менять на 1310 верно?

Или кабель

Патч дешевле будет

Если кабель одномодовый то патч корд изменит ситуацию?

Все зависит от расстояния

Если кабель одномодовый то патч корд изменит ситуацию?

Нет

Если кабель одномодовый то патч корд изменит ситуацию?

чего, чего?))

Везде меньше 300м

В общем трансиверы надо менять на 1310 верно?

расстояние какое?

Если кабель одномодовый то патч корд изменит ситуацию?

На всем протяжении волокно должно быть мультимод.

Если кабель одномодовый то патч корд изменит ситуацию?

а, нет, надо многомод

патч оптический многомодовый надо просто

Это как понять, если линия протянут одномодлвая

Это как понять, если линия протянут одномодлвая

Меняйте трансиверы

Это как понять, если линия протянут одномодлвая

Тогда меняйте трансиверы.

Да понял

Везде меньше 300м

тогда рекомендую использовать многомод, особенно если в пределах серверной, до 30 метров. Это и дешевле и удобнее. но одномод тоже можно (если у вас есть коробка с халявными одномодовыми модулями)

да твою ж мать

Это как понять, если линия протянут одномодлвая

если у вас 2 разных помещения и между ними УЖЕ положили одномод, и перекладывать дорого, то тогда нужно траннссиверы поменять на одномодовые (10км не более) и пачкорды одномодовые от кросса тоже нужны (желтенькие). Одномодовые модули как правило одноглазые

В общем принцип тут простой - модовость транссивера должна быть такой же как у оптики на всем ее протяжении. (исключения существуют но мы сейчас о них не будем говорить)

я как-то варил многомод на настройке для одномода... долго думал что не так😂 тогда в этом ничего не понимал..

Если кабель одномодовый то патч корд изменит ситуацию?

Патчкород обязательно должен быть того же типа, что и кабель. Там разница в диаметре волокна на порядок. Физическая.

Честно не знал что многомод используют

Кабель же дороже многомод

Честно не знал что многомод используют

внутри одной стойки - почти всегда. а почему нет то? оно дешевле

Патчкород обязательно должен быть того же типа, что и кабель. Там разница в диаметре волокна на порядок. Физическая.

)))

Кабель же дороже многомод

на пачкордах в 1-2-3 метра это не заметно. А когда у тебя в стойке 1000+ портов.... тут уже стоимость транссивера играет