И когда переходит в режим netinstall работает 15 секунд и так же загораются все порты и ребут

FIrewall на компе может мешать netinstall

Потушен вместе с антивирем

Привет всем! У меня Микрот уходит в циклический ребут каждые 8 секунд, предварительно моргнув всеми портами. Может сталкивался кто с таки поведением? С чем может быть связано? В дефолт сбросил. Питание менял. В режиме netinstall работает чуть дольше, но mac не появляется. Прошивка 6.47

У меня на 6.47 такая же беда случилась на двух устройствах. Перевел на лонг-терм

У меня на 6.47 такая же беда случилась на двух устройствах. Перевел на лонг-терм

Как перевёл? Как оживлял? Через ком-порт?

Как перевёл? Как оживлял? Через ком-порт?

Как-то неинсталлом. Аватар на удаленке оживлял

Скрипт старый запустил, на питоне, который лукает мак сервера микротовские. От включения до ребута мак не светится 😏

Ком-порт на плате отсутствует. Модель RB931-2nD

FIrewall на компе может мешать netinstall

Очень многое может мешать нетинсталлу. Например, после очередного обновления винды у меня он перестал запускаться. Теперь стартую его в виртуалке.

И когда переходит в режим netinstall работает 15 секунд и так же загораются все порты и ребут

Значит, не увидел pxe

Ком-порт на плате отсутствует. Модель RB931-2nD

его не дешевле выкинуть, чем тратить время на поиск решения?

мало данных, но сначала netinstall

дак ehernet не работает :(

его не дешевле выкинуть, чем тратить время на поиск решения?

Возможно... но за неимением другого Оборудования надо что-то придумать с этим

дак ehernet не работает :(

ну кхмм ... если вы в этом абсолютно уверены (и это не капризы netinstall) - тогда, только замена устройства

Выложите, интересно, что вы там смогли спроектировать. Между instance я так понимаю у вас перераспределение маршрутов выполняется?

Всем Привет. Возникла небольшая проблема. Не могу найти правильное решение. Схема такова: CHR (VLAN 120-125) > Switch (Trunk) > Hyper-V Server (Accept) У каждого VLAN, свой DHCP Server. Суть в том, что запущен WDS (PXE) сервер который находится в VLAN 121. Как заставить видеть остальные VLAN, сам WDS сервер? Заранее Благодарен за помощь!

DHCP сервер в вашей схеме кто? CHR ? И где в этой схеме клиенты?

Всем Привет. Возникла небольшая проблема. Не могу найти правильное решение. Схема такова: CHR (VLAN 120-125) > Switch (Trunk) > Hyper-V Server (Accept) У каждого VLAN, свой DHCP Server. Суть в том, что запущен WDS (PXE) сервер который находится в VLAN 121. Как заставить видеть остальные VLAN, сам WDS сервер? Заранее Благодарен за помощь!

Если я правильно понял задачу, то нужно чтобы WDS видел все VLAN, приходящие на Hyper-V на определённую сетевую карту. Тогда нужно подключить в VM столько сетевых карт, сколько VLAN, подключить их в один и тот же коммутатор, но для каждой в параметрах ВМ указать VLAN ID. Есть и другие варианты: https://docs.microsoft.com/en-us/powershell/module/hyper-v/set-vmnetworkadaptervlan?view=win10-ps

Если я правильно понял задачу, то нужно чтобы WDS видел все VLAN, приходящие на Hyper-V на определённую сетевую карту. Тогда нужно подключить в VM столько сетевых карт, сколько VLAN, подключить их в один и тот же коммутатор, но для каждой в параметрах ВМ указать VLAN ID. Есть и другие варианты: https://docs.microsoft.com/en-us/powershell/module/hyper-v/set-vmnetworkadaptervlan?view=win10-ps

Есть ограничение на количество сетевых карт для гостевой виртуальной машины. В Windows Server 2019 этих виртуальных сетевых адаптеров всего 64 + 4 устаревших. Поэтому решение наплодить сетевых карт быстрое, очевидное, но неправильное :) А правильное решение - настроить DHCP Rеlay или правильно отдавать по DHCP нужные опции. Именно поэтому я и уточнил про DHCP и клиентов.

Есть ограничение на количество сетевых карт для гостевой виртуальной машины. В Windows Server 2019 этих виртуальных сетевых адаптеров всего 64 + 4 устаревших. Поэтому решение наплодить сетевых карт быстрое, очевидное, но неправильное :) А правильное решение - настроить DHCP Rеlay или правильно отдавать по DHCP нужные опции. Именно поэтому я и уточнил про DHCP и клиентов.

в кейсе VLAN-ов 5 😊 Поэтому я предложил. Но да, конечно лучше сделать "более лучше". И DHCP Relay это, конечно, даже ещё более правильное решение, чем "впустить" сервер во все VLAN даже через сетевую карту.

в кейсе VLAN-ов 5 😊 Поэтому я предложил. Но да, конечно лучше сделать "более лучше". И DHCP Relay это, конечно, даже ещё более правильное решение, чем "впустить" сервер во все VLAN даже через сетевую карту.

Это пока их 5. А потом их будет 800 :)

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID 2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID 2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

делал оба варианта, но от единого названия отказался, когда стали возрастать нагрузки. Иногда клиент хочет получить больше, чем его устройство считает достаточным:)

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID 2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

Лучшая практика это 1 SSID.

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID 2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

Я ещё прикручиваю мощность для 2.4 ГГц поменьше, для 5 ГГц побольше и чтобы клиент отключался при слабом сигнале. SSID один.

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID 2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

Если с один SSID, то можно в настройках сетевой карты (на винде) поставить приоритет 2,4 или 5 ГГц ГГц.

Я ещё прикручиваю мощность для 2.4 ГГц поменьше, для 5 ГГц побольше и чтобы клиент отключался при слабом сигнале. SSID один.

Это для того, чтобы клиентское устройство выбрало предпочитаемую частоту на 5 ГГц? По сути, тогда устройства работающие на g/n будут подключаться к сети 2.4 ГГц, у которой сигнал меньше

Есть ограничение на количество сетевых карт для гостевой виртуальной машины. В Windows Server 2019 этих виртуальных сетевых адаптеров всего 64 + 4 устаревших. Поэтому решение наплодить сетевых карт быстрое, очевидное, но неправильное :) А правильное решение - настроить DHCP Rеlay или правильно отдавать по DHCP нужные опции. Именно поэтому я и уточнил про DHCP и клиентов.

Здравствуйте, извиняюсь за столь поздний ответ. Я как раз пытаюсь это реализовать через DHCP Option, но у меня пока результата нет. Сейчас уже более 200+ vlan. @aslancherkesov Про добавление сетевых карт это и так понятно, что будет работать. И самый простой метод, это выделить еще одну сетевую карту с другой подсетью и VLAN, на каждую VM, и выставить приоритет загрузки последней. Но меня этот вариант не устраивает, т.к., не хочу что бы VM гнали трафик через этот интерфейс.

Лучшая практика это 1 SSID.

нет никаких «лучших практик», слишком много неизвестных влияет на дизайн

у кого-то в 2.4 шум и ему нужно оставить его только для совместимости со старыми девайсами, кому-то по умолчанию требуется большое покрытие, но не скорость

нет никаких «лучших практик», слишком много неизвестных влияет на дизайн

Ну, согласно Cisco - строить бесшовную wifi-сеть надо по принципу "Мощность сигнала в зоне пересечения радиоэфиров 2 точек доступа = -65"

однако скромно умалчивается стоимость подобного решения =)

ну все правильно, абсолютно разумное предложение

по точке в каждый кабинет, и все будет хорошо

но речь не про это

разделять 2.4 и 5 по ссидам надо, как правило, в ситуации, когда не все равно, к какой сети будет подключен клиент

если ссиды одинакоые, то в правильно построенной сети для клиента должно быть все равно, подключаться к 2.4 или к 5

Кстати, коль про wifi разговор - отчего может быть только один Spatial Stream если и точка и адаптер умеют в 2x2 MIMO?

засада в том, что клиент при отсутствии других вводных будет склонен выбрать 2.4 - там сигнал толще

поэтому если мы хотим получить максимальную эффективность, мы его ненавязчиво подталкиваем к 5 - зажимаем мощь 2.4, используем band steering, итд

а в 2.4 остаются только самые упоротые или те, кто в 5 не умеют

но может быть, что нам не все равно, будет клиент в 2.4 или в 5 - например, если точки у нас стоят не очень часто и покрытие 2.4 везде приемлемое, а 5 так себе

тогда мы делаем 2 ссида - один WiFi_LongRange, другой WiFi_HighSpeed

в такой ситуации человек может управлять клиентом, чего ему хочется - скорости в 5 или дальнобойности в 2.4

Один ссид. Мощность на 2,4 на 6 дБ меньше чем на 5. Аксеслист с реджектом на -70...-75 дБ. Потом походить по офису и отравнять покрытие регулировкой мощности по точкам. Провижн по макам радио а не один на всех - да дольше делать, но гибче контроль (ту же мощность можно независимо менять. На 2,4 режим только N, полоса 20 МГц, каналы 1/6/11. На 5 канал 40 МГц (Се или еС) лучше в первом диапазоне (38-56 каналы). В конфиге для 2.4 минимальная модуляция 3 (12 Мбит), 0,1 и 2 отключить

Один ссид. Мощность на 2,4 на 6 дБ меньше чем на 5. Аксеслист с реджектом на -70...-75 дБ. Потом походить по офису и отравнять покрытие регулировкой мощности по точкам. Провижн по макам радио а не один на всех - да дольше делать, но гибче контроль (ту же мощность можно независимо менять. На 2,4 режим только N, полоса 20 МГц, каналы 1/6/11. На 5 канал 40 МГц (Се или еС) лучше в первом диапазоне (38-56 каналы). В конфиге для 2.4 минимальная модуляция 3 (12 Мбит), 0,1 и 2 отключить

Проверено?

Проверено?

Да. Большинство современных клиентов в такой ситуации уходят на 5ку (андроид, винда и Линукс). Яблоки тоже вроде аналогично

Один ссид. Мощность на 2,4 на 6 дБ меньше чем на 5. Аксеслист с реджектом на -70...-75 дБ. Потом походить по офису и отравнять покрытие регулировкой мощности по точкам. Провижн по макам радио а не один на всех - да дольше делать, но гибче контроль (ту же мощность можно независимо менять. На 2,4 режим только N, полоса 20 МГц, каналы 1/6/11. На 5 канал 40 МГц (Се или еС) лучше в первом диапазоне (38-56 каналы). В конфиге для 2.4 минимальная модуляция 3 (12 Мбит), 0,1 и 2 отключить

Неплохая конфигурация.

А может кто знает, про какому принципу работает настройка channel в CAPsMAN, если ее оставить пустой? Я делал CAPsMAN на hap ac2, а CAP у меня были Audience, cap ac. Так вот на интерфейсах wlan в cap ac была мощность 23 dbm, а на audience около 8 dbm. Провижн один для всех

да что ты будешь делать

нехороший бот

да что ты будешь делать

Что именно вы хотели нам рассказать ?

хотел ссылку на пастебин

но перехотел

да что ты будешь делать

Бот хороший. Не благодарите. Добрый вечер. на узле 2 провайдера - pppoe1 и ether2(ipoe), на обоих белый IP. ситуация такая: почему-то не могу подключиться из вне на ether2, хотя в mangle и route правила есть. просто на другом узле (но там ether1 & ether2 static ip) - с теми же правилами доступ на оба порта есть. https://pastebin.com/5bz1wWkr единственное - что меня смущает ether2 получает по dhcp адреса локальные ip dhcp-client print # INTERFACE USE-PEER-DNS ADD-DEFAULT-ROUTE STATUS ADDRESS 0 ether2 yes yes bound 10.140.252.37/24

не поблагодарит, он обиделся на бота и ушел

не поблагодарит, он обиделся на бота и ушел

вернулся ))

прокрастинировать пробовал - не помогло

пингую оба интерфейса.. но почему-то у ether2 в dst-address отображается его локальный адрес.. чяднт ?

traceroute

Если маршрут до них одинаковый (они в одном л3), то наверняка дело в файерволле на конечных холстах.

/stat@combot

Tool traceroute

Второй хоп в трассе - это кто/что?

Ваш же?

Как на нём с маршрутом в указанную вами сеть?

Пофиг что там: pptp/l2tp, смотрите маршрутизацию

похоже, что у хостов которые не пингуются обратный маршрут не туда или его нет, а дефолтный в другой шлюз идет

Добрый день всем! Подскажите пожалуйста - настраиваю VPN соединение IPSec микротик и керио, не подключается делаю по статье из хабра

Добрый день всем! Подскажите пожалуйста - настраиваю VPN соединение IPSec микротик и керио, не подключается делаю по статье из хабра

что вам с такой диагностикой подсказать ? я пытался читать эту статью - и там, ИМХО, полная дичь

что вам с такой диагностикой подсказать ? я пытался читать эту статью - и там, ИМХО, полная дичь

я перечитал куча статей - и понял что все просто скопировали эту (поэтому на правильный путь и не могу встать)

что вам с такой диагностикой подсказать ? я пытался читать эту статью - и там, ИМХО, полная дичь

подскажите что делаю не так?

да, вы в логи посмотрите, определитесь с тем, что хочет на самом деле керио с точки зрения теории IPSec (подозреваю чистый IPSec с IKE2) - и дальше все станет ясно

не читая теорию - IPSec вы не настроите точно, а если и получится, то любая проблема в эксплуатации будет оборачиваться для вас огромными трудностями

сейчас такие логи постоянно

да, вы в логи посмотрите, определитесь с тем, что хочет на самом деле керио с точки зрения теории IPSec (подозреваю чистый IPSec с IKE2) - и дальше все станет ясно

не читая теорию - IPSec вы не настроите точно, а если и получится, то любая проблема в эксплуатации будет оборачиваться для вас огромными трудностями

теорию начал читать, но сейчас очень срочно нужно поднять - поэтому и обратился за советом к профессионалам

у вас керио соединяется с MT - ИМХО надо наоборот, разбираться как настраиваются политики в керио, здесь вряд ли кто будет

да, конечно может

Ошибка таймаута может быть если не разрешено подключение в правилах трафика (если принимает керио) или IP|Firewall (если принимает микротик). У меня так было буквально позавчера. UPD: В общем, у меня несколько туннелей Kerio-Mikrotik есть, спрашивайте, если что. Особое внимание на supported ciphers

Приветсвую