Коллеги, хочу написать скрипт,который будет отключать ppp secret, например, после 2 часов бездействия. Может такой уже есть?

Коллеги, хочу написать скрипт,который будет отключать ppp secret, например, после 2 часов бездействия. Может такой уже есть?

мне кажется это все делается и без скриптов, разве нет какого-либо idle timeout?

подскажите по роутингу пожалуйста, имеется такая сеть, на центральном роутере подключен интернет, нужно на втором микротике получить интернет через центральный. Маршруты до друг друга прописаны, микротики друг друга пингуют. Прописываю шлюзом по умолчанию этот микротик, но маршрут не работает, как получить доступ в интернет, через центральный роутер?

Маркируем пакетики в филиалах подсетей нужным роутинг марк /ip firewall mangle add action=mark-routing chain=prerouting comment="route for xbox" in-interface=bridge-local new-routing-mark=rout_xx passthrough=no src-address=192.168.88.0/24 /ip route add check-gateway=ping distance=1 gateway=kerio_ip routing-mark=rout_xx

только меня смущает, что на циске и микротике одна подсеть?

только меня смущает, что на циске и микротике одна подсеть?

Не только тебя. Разве для ВПН не юзают другие подсети?

там другие адреса в впн судя по трасерту, доступа к цискам нет слава богу

не слава, там что-то неясное... клиенты циску пингуют?

клиент 5 подсети циску видит?

подскажите по роутингу пожалуйста, имеется такая сеть, на центральном роутере подключен интернет, нужно на втором микротике получить интернет через центральный. Маршруты до друг друга прописаны, микротики друг друга пингуют. Прописываю шлюзом по умолчанию этот микротик, но маршрут не работает, как получить доступ в интернет, через центральный роутер?

Данных мало - не понятно где есть еще подключения к интернет. Но если на циске(ках) есть свой интернет, то Вам придется построить между микротиками туннель и только после того Вашу затею можно реализовать.

Что на цисках, неизвестно, но центральном роутере на картинке слева есть интернет, на правом сейчас временно подключен для настройки, его отключат, нужно через центральный получить интернет. Между собой микроты пингуются.

Стройте туннель.

не понял какие именно маршруты, но если отваливается IPv4, то RP Filter бы посмотрел

Коллеги, привет! Есть "сервер" и "клиент", оба Hap AC2 с 6.47.4. Между ними туннель L2TP/IPSEC, на сервере в ppp profile сказано use-ipv6=yes, на клиенте тоже. После подъема туннеля IPv4 работает без вопросов. В ipv6 addresses появляются динамические link-local адреса и на сервере, и на клиенте. Локальный пинг с микротика на микротик link-local дальнего конца работает, т.е. IPv6 через туннель пролезает. А теперь я добавляю маршруты на IPv6 сети за роутерами через туннель, на обеих сторонах, и сетевая связанность по IPv6 исчезает. Дизейблю маршрут на сервере - получается вполне работающий ассиметричный роутинг: пакеты от сервера в сторону клиента идут через интернет, ответы прилетают через туннель, пинг аккурат в два раза меньше, traceroute6 с машинки за клиентом показывает хождение через туннель. А вот в обратную сторону пакеты не идут. В packet sniffer на сервере видно улетающие в туннель пакеты, на клиенте их нет. В файерволле что на input что на forward первым правилом - пропускать ICMPv6. Пробовал отключать файервол на обеих сторонах - без разницы. Посоветуйте, куда еще копнуть?

Маршрут добавьте со стороны микротик клиента

Запустите бесконечный пинг и пришлите статус соединения из connections

А так у вас ipv6

Всём привет! Есть две железки дюна дишь на 5ггц настроил в режиме моста сигналы вывел плюс минус - 50 - 52 от времени суток как понял зависят уровни 😁 Но проблема была в том что трафика не пропускал этот мост даже 100 Мбит 😕 Ну я подумал что накосматил в настройках и сбросил на заводские настройки и тут то пришла страшная беда! Мощность антенны теперь 5dbi прошивка 6.47 в ней открыты частоты раша4! Как быть что с ней случилось! 😕 PS на этой же прошивке была мощность 30dbi!

Нетинсталл в помощь.

Знаю пробывал! И прошивку откатывал! И через нет инстал шил!

Фото - атас !

Я могу ошибаться и может не помочь, но попробовать выбрать Frequency mode - superchannel.

так?

зачем ты фотографируешь? есть же скриншоты и десктопный клиент

А это принципиально? 🤔

может, захреначил туда запредельное что-то и карточка подохла?

ребут пробовал?

Именно после ребута и произошла эта беда! 😕

Вернее так put[interface wireless get wlan1 antenna-gain]

В консоли присутствуют упоминания вроде: system,error,critical router was rebooted without proper shutdown ? Если отсутствуют, то значит дело не в перегреве. При нагрзуке в 100% - 70+ градусов для устройства дело привычное, tjmax у чипа выше. А то что WiFi отваливается циклично, ну так это, с подключением заводской дефект RB4011+WiFi. Все темы на форумах о железке пестрят упоминанием. Нет, прошивкой не решается. P.s. Если девайсу нет года, можно забрать его стоимость у продавца, за неустранимый серийный брак.

Я догадываюсь, что при добавлении на месяц, их в адрес листе будет меньше. Кто как думает, может тормозить и греться процессор mikrotik 4011 c wifi от того, что адрес лист больше 85 тыс ip банов при просмотре адрес листа, но и просто при работе без открытия консоли winbox?

RB4011iGS+RM лишён данных болячек или тоже не лучшая железка для ядра?

Там есть нюанс, что если адресс лист сожрёт больше определённого % RAM, то может произойти Kernel Panic и ребут, сам с этим столкнулся. И это болячка RouterOS судя по всему, а не конкретной железки.

RB4011iGS+RM лишён данных болячек или тоже не лучшая железка для ядра?

Если не гнать выше 1800 мегагерц, то железка не уйдёт в ребут даже находясь на батарее. Проверено. Если гнать сильнее, желательно проветривание.

как хорошо что на моих 1036 16гиг ) Спасибо за наводку

Я про общую стабильность железки) А то заметил что даже HEX S иногда шалит, возможно связано с питанием. Вобщем нужна надёжная железка с пассивным охлаждением, которая сможет переварить 500 мегабит L2TP/IPSec + pppoe на столько же 500 мегабит.

В чем я действительно не МГГУ упрекнуть эту железку, так это в стабильности всего что не связано с вафлей. Феноменально предсказуемое устройство.

Я вас расстрою, но там походу от количества записей зависит, если их очень много, это где то 150К, то начинаются факапы различные, глюки и т.д.

С вафлей вы же писали что там аппаратная беда, и я спрашиваю за ту что без неё.

У меня она обслуживает почти 10 гигабит. И это при том, что у неё бридж софтвейрный со свичами, прости господи.