Dmitry
Дмитрий, у меня всё нормально с устройствами от яблок и не-яблок. Вы не тому пишете
"Я уже обзавёлся cAP-AC которая меня радует периодческим отвалом всех беспроводных клиентов =)" - это не вы писали, ладно - ок.
Dmitry
это мне?
любому, кто офтопит
Сергей
ладно, сам уйду
NIKOLYA
на больших объектах выключаю агрегацию частот в 2,4 вообще, а на 5 только XX
NIKOLYA
это для яблок
Anton
"Я уже обзавёлся cAP-AC которая меня радует периодческим отвалом всех беспроводных клиентов =)" - это не вы писали, ладно - ок.
Я писал. Только это проблема касается не только яблок но и в принципе любого wifi клиента на этой cAP-AC. Раз в день стабильно отваливается вся registration table с причиной в логе: unspecified
NIKOLYA
и они почему то очень капризны к интерференции, можно еще и мощность занизить и поиграть с каналами
Anton
@sa_drug я уже писал на этом канале об этой проблеме, и более того - встретил такого же товарища у которого по 951 "стреляют из гаусс-пушки" - так же отваливаются все клиенты раз в день
Anton
https://t.me/mikrotikclub/160419
Спасибо за конфиг, ознакомлюсь. Повторюсь ещё раз - у меня нет проблемы с яблоками на cAP-AC
Vladimir
выдавать адреса радиусом в зависимости от аккаунта?
С этого момента поподробнее пожалуйста. Виндовый радиус же вроде не обладает таким функционалом?
Алексей
каким образом на микротике можно посмотреть, какой ип сколько забирает себе скорости? через Torch как то не особо наглядно и адреса то в 4 то в 6 пишутся
Striker
в /ip/firewall/connections смотри
Алексей
в /ip/firewall/connections смотри
а что тут за маршрутизация? один адрес с портами, на DST(я так понимаю это к кому идет запрос)
Striker
там же есть столбцы с трафиком
Striker
Алексей
там же есть столбцы с трафиком
как мне узнать конкретного юзера? все в 192.168.0... а тут за 30 адресов куча адресов с портом
Striker
и фильтр, где можно указать src конкретный
Алексей
нельзя вывести таблицу, что 192.168.0.20 забирает столько трафика, а ...0.30 столько то
Striker
Striker
нельзя вывести таблицу, что 192.168.0.20 забирает столько трафика, а ...0.30 столько то
для этого обычно ставится уже доп софт и туда по netwlo сливать инфо о трафике, и там уже средствами софта сортировать и выводить отчеты
Алексей
связка MAC + IP
через сторонний софт?
Striker
Алексей я скрин кинул, там указал в качестве src - ip роутера и отсортировал по rate, и там видно какой ip сколько потребляет
Anton
через сторонний софт?
IP - DHCP Server - Leases если DHCP-сервер роутер. MAC адреса пользователей правда надо на местах узнавать
Алексей
Anton
маки подписаны. хорошая штука, кстати. тут ДНСы выводятся
Ну вот Вам и ответ: в "IP - Firewall - Connections" сортируйте по IP адресу и в "IP - DHCP Server - Leases" смотрите какой IP какому MAC принадлежит
Алексей
IP - DHCP Server - Leases если DHCP-сервер роутер. MAC адреса пользователей правда надо на местах узнавать
тут начали вафли приносить и ноуты личные. чтобы узнать тогда, от какого порта идет тот то ИП адрес, уже через комутатор надо?
Striker
или делать привязку по маку в лисах и запрещать статику прописывать ,)
Anton
тут начали вафли приносить и ноуты личные. чтобы узнать тогда, от какого порта идет тот то ИП адрес, уже через комутатор надо?
Ну если хочется заморочиться - да, можно и через коммутатор. По мне проще составить инструкцию "как узнать свой MAC" для нужных устройств и отправить всем пользователям с наказом "Выполнить и о результатах отчитаться по почте со скриншотами"
Алексей
или делать привязку по маку в лисах и запрещать статику прописывать ,)
пока не хочу связываться со статикой, компы туда, надо админить это. просто найти самых заядлых и выписать им
Striker
пока не хочу связываться со статикой, компы туда, надо админить это. просто найти самых заядлых и выписать им
нет, не надо вписывать статику. Пусть по dhcp все получат, а потом эти маки привязать к ip в лисах. Гла вное узнать все «правильные» мак адреса, что бы лишних небыло. И все, дальше dhcp настроить только на раздачу по известным макам. «Левый» не сможет подключиться
Striker
а наличие левых wifi роутеров можно по ttl найти, в инете много статей как это реализовать
Zillah
в этом канале есть прекрасная настройка от уважаемого Cumberbatch для двух-диапазонных устройств именно для яблок
А вот как кстати подобное тут находить? Я чего то совсем тут в поиске не понимаю, вроде теги какие то еще есть...
в ROS 7 beta никто не настраивал IPTV? В версии 6.47... без проблемно всё делается, путём добавления пакета multicast, а вот в 7й версии как?
У вас еще мультикастом стримят? Проверьте может уже HLS работает...
Ростелеком ТВ приставка. Не скажу 100% умеет ли она так работать
Zillah
Ростелеком ТВ приставка. Не скажу 100% умеет ли она так работать
Беглое гугление дает положительный результат даже про 4к каналы, осталось только проверить.
Ilya
У вас еще мультикастом стримят? Проверьте может уже HLS работает...
Покрашенный qinq мультикаст даёт нагрузку на оборудование значительно ниже, чем hls.
Максим
Ростелеком ТВ приставка. Не скажу 100% умеет ли она так работать
Для ростелеком ТВ: Создаём мост с портами ether1 и ether5 Вешаем на него DHCP Блокируем DHCP-запросы с порта, куда вставлен кабель провайдера (ether1) Для этого DHCP делаем NAT Втыкаем приставку в порт ether5 Никаких пакетов, просто мост
Максим
Покрашенный qinq мультикаст даёт нагрузку на оборудование значительно ниже, чем hls.
Суть HLS в приемлемой работе на плохих каналах. За счёт этого и развиваются всякие "Мегафон-ТВ", и умудряются убивать мелких местных провайдеров со своим IPTV
Vladimir
есть - я делал
Подскажите пожалуйста как, или направьте куда почитать. Буду очень признателен. Спасибо.
Vladimir
в свойствах аккаунта в AD указывается IP-адрес, вот и все
Это в "Свойста пользователя->Входящие звонки->Назначить статические IP-адреса"? Я правильно понял?
Vladimir
да, кажется - у меня больше нет этих серверов под рукой
Спасибо большое! Ваш совет помог. А я думал что сложнее будет))) И копал в самом радиусе и на стороне микрота)
Dmitry
Спасибо большое! Ваш совет помог. А я думал что сложнее будет))) И копал в самом радиусе и на стороне микрота)
если вы используете радиус, то логичнее все атрибуты соединения выдавать с него, не так ли ? пожалуйста :)
Vladimir
если вы используете радиус, то логичнее все атрибуты соединения выдавать с него, не так ли ? пожалуйста :)
Логично конечно. Мне в наследство достался этот микрот уже с имеющимся впн сервером. Вот решил сделать интеграцию с ад. И интеграцию с радиусом и ад делаю впервые.
ingvarr
добрый день, кто нибудь пробовал его к микроту прикрутить ?
Name
Зачем? У Микрота есть LTE
Name
или это dialup?
Dmitry
добрый день, кто нибудь пробовал его к микроту прикрутить ?
что конкретно вас интересует ? судя по спецификации и опыту работы в данным вендором - работать скорее всего будет, т.к. внутри с большой долей вероятности huawei если вы крупный клиент, то у iRZ в целом адекватная поддержка, которая спокойно отвечает, что внутри конкретного девайса по зап. частям, и даже шлет на них мануалы и списки AT-команд
Dmitry
добрый день, кто нибудь пробовал его к микроту прикрутить ?
собственно производитель вот: https://www.radiofid.ru/catalog/besprovodnaya-svyaz/modemy/3g-modemy/3g-modem-irz-tu31/
ingvarr
Да там 3g,с двумя слотами и баланстровкой, вопрос будет ли с микротом он работать
Dmitry
Да там 3g,с двумя слотами и баланстровкой, вопрос будет ли с микротом он работать
меня поражает насколько люди не умеют искать инфу. ну давай-те в очередной раз я сделаю это за вас: - открываем мою последнюю ссылку, там ищем список AT-команд, из которых находим название радио-модуля; - вставляем его в гугл с припиской mikrotik; - о чудо, видим официальный changelog для версии в 6.34 lte - fixed info command for Cinterion EHS5-E modem; Остались вопросы? Нет. Спасибо - пожалуйста.
Dmitry
Более того, можно найти даже железки другого российского "вендора", который явно на борту имеет ROS и в железе этот радио-модуль и рискну предположить по цене на пару тысяч больше iRZ
Zillah
Да там 3g,с двумя слотами и баланстровкой, вопрос будет ли с микротом он работать
Не понимаю зачем городить, возмите: RBM33G плюс нужные модули в нужном количестве и вуаля идеальный сетап, а не это жуткое поделие. КМК
ingvarr
ааа ещё и 4g модули miniPCI докупать, дорогое решение получится
УДАВ
время админа потраченное на возюкание с глючными свистками еще дороже
ikken
Всем добрый день! Дайте, пожалуйста ссылку на FAQ по русски, или помогите советом по настройке. Поставил RB4011iGS+ , по гайду поднял два wan, прокинул туннели, но не могу понять, как при обращении по xxxx:19580 на ether1 перебрасывать на {lanip}:80",
ikken
вот так что-то не работает
ikken
Moneron 🇷🇺
1. Не нетмап, а дстнат 2. Откуда проверяете?
ikken
2. у меня ж два wan. вот и по второму и проверяю
Striker
Зачем netmap использовать в данной ситуации?
Volodymyr
вот так что-то не работает
В фильтре форварда есть разрешение?
Volodymyr
2. у меня ж два wan. вот и по второму и проверяю
Для мультивана нужно ответы отправлять туда, откуда запрос пришел.
Volodymyr
это, как ни странно, работает
Если Вы не путаете транзитный и локальный трафик. )
ikken
Зачем netmap использовать в данной ситуации?
ну, гугл а там совет, что нетмап лучше, чем старый дстнат
Striker
нет, netmap это побитовое сравнение и замена адреса, а в случае пропроса одного порта dstnat надо использовать
ikken
Если Вы не путаете транзитный и локальный трафик. )
Я человек простой. Проверяю свой ip - по сайту 2ipточкаru - он xxxx, проверяю с нужной железки - он yyyy.
ikken
ок, проверю открытость порта на сайте