Привет. Какие-то странности с микротиком последней прошивки 3011. Сбрасываю в дефолтный конфиг, делаю disable на bridge и больше меня в микротик не пускает. В винбоксе он не виден, по маку не заходит. Чё за фигня?

В ip service которое?

Вы же по мак адресу пытаетесь подключиться?

Ну вот и смотрите там.

Друзья, подскажите по CAPsMAN. Купили 3 точки доступа cAP ac и думаем как грамотно и без костылей их запустить. Дополнительный микротик в качестве контроллера capsman использовать нет возможности (денег не дают на hex poe, да и есть ли смысл?). Такая схема будет работать без геморроя, или их придётся подключать последовательно одну от другой?

будет работать, контроллером может выступать любая точка

Добрый день! Подскажите пожалуйста по поводу VPN - client-to-site, маршрутизации и попадания в другие подсети. Грубо говоря есть две сети 192.168.20.0 и 192.168.0.0, между ними тунель l2tp+ipsec, на тунеле выдается ip 192.168.12.0, он же ходит между тунелями. Вчера я поднял VPN, из дома все конектится, через cmd пингуется 192.168.12.0 (подсеть). Но при этом я не могу попасть по RDP на 192.168.20.0 подсеть Pool IP - 192.168.12.1-192.168.12.5

Потому что роутер из подсети 192.168.20.0/24 ничего не знает про сеть ВПН на втором роутере и не понимает куда слать ответ. Добавьте роут на подсеть ВПН через роутер с сервером ВПН.

на 0.0

на 0.0

на 20.0

И где роут на роутере из подсети 20.0 на подсеть ВПН?

vpn на 12 подсети

Это не роут, это выданные адреса для туннеля.

А зачем на бридже такой же адрес, как на ВПН?

А зачем на бридже такой же адрес, как на ВПН?

Господа вопрос, как мне из консоли добавить правило в /ip firewall filter допустим на самый вверх? Или это не предусмотренно, и нужно после добавления правила делать ему вручную move=0?

дратути ! Слышал что яблочная продукция не особо дружит с оборудованием микротик (имеетс ввиду что постоянно отваливается от wifi микротик не же ли устройства на андроид ) кто нибудь может подтвердить или опровергнуть

дратути ! Слышал что яблочная продукция не особо дружит с оборудованием микротик (имеетс ввиду что постоянно отваливается от wifi микротик не же ли устройства на андроид ) кто нибудь может подтвердить или опровергнуть

Не подтверждаю

Попробуйте поставить такое: ip firewall mangle add action=log chain=prerouting dst-address=Local_Peer_IP fragment=yes log-prefix=FRAG src-address=Remote_Peeer_IP И определить есть ли фрагментация на шифрованном трафике.

Можно ли как то хардваре продиагностировать на микротике?

Сложно сказать. Лично я с таким не сталкивался. Не связано ли появление симптомов, скажем, с обновлением РОС? На проблемном микротике при скорости 8-10, что профайлер по поводу ресурсов говорит?

Нет, ос не обновлял, профайл показывает мизерную нагрузку

Encrypting вообще на нуле

Возможно, для очистки совести, стоит попробовать обновить. )

А в целом по ядрам?

Равномерно от 1 до 1.5

Может я что то пропустил, но чтобы наверняка, сначала другой микрот попробую

Если у Вас есть другой - соберите "на столе" туннель между ними. Чтобы гарантированно канал исключить.

Уже не посмотрю...кроме как через lcd его сбросить то можно? Кнопок на нем вроде нет...

Привет. Какие-то странности с микротиком последней прошивки 3011. Сбрасываю в дефолтный конфиг, делаю disable на bridge и больше меня в микротик не пускает. В винбоксе он не виден, по маку не заходит. Чё за фигня?

Добрый день , мне прислали КП для склада , но ума не приложу зачем нужен CCR , подскажите что такого он может обрабатывать

это я понимаю, но не понимаю чем могли руководствоваться

это я понимаю, но не понимаю чем могли руководствоваться

Вместо свича разве что хотели поставить

Вместо свича разве что хотели поставить

это я понимаю, но не понимаю чем могли руководствоваться

Ццр нафиг в такой конфигурации

Хорошая железка, что не нравится?

А я и не против что хорошая. Просто не в тему.

См. Выше

Ну хороший выбор. Зарежут же , можно будет откатиться на хекс с