Народ подскажи е пожалуйста что не так делаю. Есть сервер l2tp на микротик, клиент на микротик и телефон с которого коннекчусь к серверу. Если телефон к серверу подключен по wifi то без проблем через winbox захожу на клиентский микротик, а вот если телефон подключается к серверу с внешки через впн, то зайти на второй микротик не могу.

Роуты в обе стороны есть? Как клиентам впн адреса при подключении присваиваются?

Ща всё будет ))

Сюда не получится, бот удалит, либо пробелы ставь.

Snmp2, элементы данных ifHCInOctets.1 и ifHCOutOctets.1

Счётчики в байтах, поэтому умножаем на 8 в постобработке и храним изменение в секунду

Да роуты настроены

Опа, а можно ссылочку?

Роуты в обе стороны есть? Как клиентам впн адреса при подключении присваиваются?

https://share.zabbix.com/network_devices/mikrotik/advanced-template-net-mikrotik-snmpv2

https://share.zabbix.com/network_devices/mikrotik/mikrotik-rb3011uias

Комьюнити, нид хелп. Где логическая ошибка? [moneron@wAP R] /system script> :put ($laststate = (true or false)) false Почему-то данное выражение возвращает состояние переменной laststate.

вот эти использую

[moneron@wAP R] > environment print laststate=false [moneron@wAP R] > :put ($laststate = (true or false)) false [moneron@wAP R] > :set laststate true [moneron@wAP R] > :put ($laststate = (true or false)) true [moneron@wAP R] > set laststate asdf [moneron@wAP R] > :put ($laststate = (true or false)) false [moneron@wAP R] > :put $laststate asdf [moneron@wAP R] >

Вот тоже интересное: [moneron@wAP R] > :global test [moneron@wAP R] > :put [:typeof $test] nothing [moneron@wAP R] > :put ($test = "") false

Я немного не то имел в виду..))

Показать графики? Я использую стандартные из этих шаблонов

Показать графики? Я использую стандартные из этих шаблонов

Пардон, ссылки увидел...

сравнивал с экранчиком на самом 3011 - показания сходятся

Да не за что

Плюсую.

Шаблон из ссылки выше сам найдет интерфейсы и графики по ним построит

Привет, друзья! Давно не писал, не было времени. Но подвернулась задача: wAP LTE kit использую в двух сценариях. 1) Воткнул в розетку, и в воздухе должен появиться wifi с интернетом 2) Воткнул в розетку и портом ether1 в другую железку, и на другой железке должен получить ip-адрес от lte-провайдера То есть задача менять APN при наличии/отсутствии линка на порту ether1. На написание скрипта ушло примерно полчаса, на девайсе протестировал, свою задачу он выполняет. Указал запуск скрипта при старте и каждые 15 секунд. Из возможных задумок: в режиме LTE-passthrough выключать встроенный wireless, ибо он не нужен. Из важных заметок: скрипт использует глобальные переменные для сравнения текущего и прошлого состояний. Для этого требуется политика policy. В МикроТик что-то круто перемудрили с безопасностью, раньше для работы с глобальной переменной политика policy точно не требовалась. Выношу скрипт на всеобщее обсуждение. Хвалить и конструктивно ругать можно в чате. https://pastebin.com/iYHZfQqU

Прошу помощи, есть несколько сетей прописанных на бридже микротика. Задача разделить эти сети по своим вланам. Свитчи UBNT. Некоторые рабочие станции подключены через SIP телефоны - на телефонах статика, менять настройки ip адресов пока не хочется, кроме vlan. Навесил на бридж - vlan для рабочих станций и vlan для телефонов, прописал его на свитчах без тэга влан для компа и тэгами отправляю влан для телефонии. Но что-то дальше не придумаю, как действовать, vlan который сейчас на бридже висит его нужно забриджевать с самим бриджом? Почему-то разум мне говорит, что так лучше не делать... Подскажите как действовать? Останавливать работу сети нельзя, нужно постепенно прописывать порты. Или лучше менять ip-адрес на телефоне вместе с вланом?

Прошу помощи, есть несколько сетей прописанных на бридже микротика. Задача разделить эти сети по своим вланам. Свитчи UBNT. Некоторые рабочие станции подключены через SIP телефоны - на телефонах статика, менять настройки ip адресов пока не хочется, кроме vlan. Навесил на бридж - vlan для рабочих станций и vlan для телефонов, прописал его на свитчах без тэга влан для компа и тэгами отправляю влан для телефонии. Но что-то дальше не придумаю, как действовать, vlan который сейчас на бридже висит его нужно забриджевать с самим бриджом? Почему-то разум мне говорит, что так лучше не делать... Подскажите как действовать? Останавливать работу сети нельзя, нужно постепенно прописывать порты. Или лучше менять ip-адрес на телефоне вместе с вланом?

Перед советами технический вопрос: это ваша сеть? Вы в ней изменения можете сами инициировать? Или любой чих согласовывать надо?

Перед советами технический вопрос: это ваша сеть? Вы в ней изменения можете сами инициировать? Или любой чих согласовывать надо?

сеть не моя, согласовывать нужно с админом, но это не проблема.

сеть не моя, согласовывать нужно с админом, но это не проблема.

Тогда ещё вопрос: а почему именно статика на телефонах?

Тогда ещё вопрос: а почему именно статика на телефонах?

так предыдущий админ делал, я не знаю... к сожалению.

так предыдущий админ делал, я не знаю... к сожалению.

Это предшественник того админа, с которым нужно согласовать?

Это предшественник того админа, с которым нужно согласовать?

да

@nickolostsoul Тогда ещё вопрос: а ваша зона ответственности в этой конторе какая? Только телефония или сеть + телефония?

И какие именно модели телефонов в этой конторе используются?

И какие именно модели телефонов в этой конторе используются?

yealink - они умеют тегированный влан.

@nickolostsoul Тогда ещё вопрос: а ваша зона ответственности в этой конторе какая? Только телефония или сеть + телефония?

сеть, но если упадет телефония - не очень приятно будет

yealink - они умеют тегированный влан.

Сколько там этих yealink'ов в штуках?

Сколько там этих yealink'ов в штуках?

80 штук

сеть, но если упадет телефония - не очень приятно будет

Подсеть телефонов и подсеть рабочих станций - разные?

Подсеть телефонов и подсеть рабочих станций - разные?

да, разные, но сейчас все на одном бридже на микроте все подсети

да, разные, но сейчас все на одном бридже на микроте все подсети

Ok. Внедрение виланов и разделение сетей с админом согласовано? Сервер телефонии локальный в конторе или облачный/провайдерский?

Ok. Внедрение виланов и разделение сетей с админом согласовано? Сервер телефонии локальный в конторе или облачный/провайдерский?

да, согласовано, он и есть заказчик. Сервер локальный прописан на телефонах в этой же сети телефонии.

да, согласовано, он и есть заказчик. Сервер локальный прописан на телефонах в этой же сети телефонии.

Автопровижинг на телефонах не отключали?

Автопровижинг на телефонах не отключали?

в настройках телефонов я пока ничего не делал, конфиг их не изучал. Посмотрел только, что можно прописать влан.

в настройках телефонов я пока ничего не делал, конфиг их не изучал. Посмотрел только, что можно прописать влан.

А посмотреть хотя бы на паре телефонов можете?

А посмотреть хотя бы на паре телефонов можете?

да, конечно, сейчас посмотрю.

А посмотреть хотя бы на паре телефонов можете?

телефон Enterprise IP Phone SIP-T19P_E2 - подскажите, что и где посмотреть в них?

да, конечно, сейчас посмотрю.

Обычно в Settings - Autoprovision

да, конечно, сейчас посмотрю.

И кстати, а как вы собирались настроить 80 телефонов? Руками пройти по всем?

Обычно в Settings - Autoprovision

И кстати, а как вы собирались настроить 80 телефонов? Руками пройти по всем?

да, руками... хотел просто влан прибить.

да, руками... хотел просто влан прибить.

Согласовать перевод на автоматическую настройку телефонов по DHCP сможете?

Согласовать перевод на автоматическую настройку телефонов по DHCP сможете?

думаю да, но для этого нужно понимать как их настраивать. Я так понимаю им по dhcp опции можно отправить нужный vlan?

думаю да, но для этого нужно понимать как их настраивать. Я так понимаю им по dhcp опции можно отправить нужный vlan?

Там чуть сложнее :) По DHCP можно отправить адрес tftp сервера (opt 066) , на котором телефон будет искать два файла, с общей конфигурацией и с конфигурацией конкретного телефона. Вот в общей конфигурации и указать, что телефон должен использовать для порта voice - vlan 200, для порта PC - vlan 300

Что то не про то вопрос был, inter vlan routing ,сделать можно.

Да и какая разница что на телефонах колотить настройки что на сервере для провижега колотить.

Manual:Interface/Bridge - MikroTik Wiki https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Example_.233_.28InterVLAN_Routing_by_Bridge.29

Прошу помощи, есть несколько сетей прописанных на бридже микротика. Задача разделить эти сети по своим вланам. Свитчи UBNT. Некоторые рабочие станции подключены через SIP телефоны - на телефонах статика, менять настройки ip адресов пока не хочется, кроме vlan. Навесил на бридж - vlan для рабочих станций и vlan для телефонов, прописал его на свитчах без тэга влан для компа и тэгами отправляю влан для телефонии. Но что-то дальше не придумаю, как действовать, vlan который сейчас на бридже висит его нужно забриджевать с самим бриджом? Почему-то разум мне говорит, что так лучше не делать... Подскажите как действовать? Останавливать работу сети нельзя, нужно постепенно прописывать порты. Или лучше менять ip-адрес на телефоне вместе с вланом?

Вон как в статье можно сделать.

Только унтагеты вам не нужны. Спустить тэгированным на убисвичи.

Чет тормозит наша Роза 😂

думаю да, но для этого нужно понимать как их настраивать. Я так понимаю им по dhcp опции можно отправить нужный vlan?

Эти ялинки могут по lldp настраивается на воис и дата вланы, вопрос умеют ли уби свичи в воис влан + ллдп.

Чет тормозит наша Роза 😂

За то ты не тормозишь с без мысленным коментом 😛.

А расскажите несведущему, чем войс влан отличается от обычного?

Насколько я понимаю, это просто отдельный влан для голоса, ничем принципиально не отличающийся от обычного. Просто настраивается автоматом

Порт свича переходит в такое состояние что кадры воис влана идут тегированные , а дата влана не тегироваными, ещё их гибридными портами называют.

Вендорская штука , для упрощения жизни людям, набор настроек , помимо перехода порта в вышеописаное состояние ещё добавляется приоритезация голосового траффика. Можно все это и руками сделать ,как на микротике. Но вот с ллдп у микротика , как то несложилось. Настроек этого протокола у микротика нет.

Могу же я по простому, пока без заморочек, закинуть в этот ялинк тегированный data+voice, а на телефоне wan порт в voice VID прописать, а PC порт в data VID?

Вручную можно указать только воис влан.

Поковыряйте уби свичи , должны уметь воис влан.

Поковыряйте уби свичи , должны уметь воис влан.

Вендорская штука , для упрощения жизни людям, набор настроек , помимо перехода порта в вышеописаное состояние ещё добавляется приоритезация голосового траффика. Можно все это и руками сделать ,как на микротике. Но вот с ллдп у микротика , как то несложилось. Настроек этого протокола у микротика нет.

В последней 48 бете сделан шаг в эту сторону

Поковыряйте уби свичи , должны уметь воис влан.

Умеют и ллдп и войсвлан

Вот там где порт интернет ставил номер тега воис влана, а дата он и так пропускает какой пойдет.

Умеют и ллдп и войсвлан

Ну вон убиководы грят , что могут , ещё все проще.

Вот там где порт интернет ставил номер тега воис влана, а дата он и так пропускает какой пойдет.

тогда получается нужно антегом дата, и тэгом воис?

Да

Если у убиков есть эта функция он сам все сделает

тогда получается нужно антегом дата, и тэгом воис?

На свиче , уточнение.

я пока все руками, там не проблема. Получается алгоритм такой пока, ставлю настройки на телефоне dhcp, переподключаюсь к нему, прописываю воис-влан на wan и прописываю на порту свитча антег дата, воис тэгом?

благодарю за помощь!

Алгоритм верный

Если что, то мануала как настраивать https://community.ui.com/questions/LLDP-MED-VOIP-start-how-to/dae9ce0a-cfbc-44ea-ad5c-ca5a0fce2570#answer/09aa3301-ccfc-48ab-81ed-d92d8bb6aeb6

Всем ку, колеги! А кто как вланы настраивает на CCR серии?) Бо я тут давеча читнул википедию, пишут что влан-фильтеринг юзать на девайсах этой серии это “атата, фу так делать”, но тогда не совсем могу понять как “правильно” они должны использоваться.

где именно написано, что фу?