вот так достаточно сделать. Если флаг D пропал, то всё ОК.

да и после этого будет время лиза будет равно времени лиза сервера

т.е. максимум 1д

а надо чтоб передергивания этого не было

Чем оно вам мешает, давайте отсюда зайдем.

да и после этого будет время лиза будет равно времени лиза сервера

А потом снова 1д. и так бесконечно. То что Вам нужно.

т.е. максимум 1д

Хоть 14 дней

смотрите есть ряд устройств которые то пришли то ушли - они занимают пул

смотрите есть ряд устройств которые то пришли то ушли - они занимают пул

так

14 d 00:00:00

а есть ряд устройств которые постоянно должны иметь тот же адрес без всяких переприсвоений его же через день

а есть ряд устройств которые постоянно должны иметь тот же адрес без всяких переприсвоений его же через день

И что?

смотрите есть ряд устройств которые то пришли то ушли - они занимают пул

Адрес который вы сделали статическим никогда другому клиенту не отдаст. Он не переприсваивает, он обновляет аренду.

а есть ряд устройств которые постоянно должны иметь тот же адрес без всяких переприсвоений его же через день

в чём разница между "иметь тот же" и "получить тот же"? Вы хотите чтобы они в отсутствие DHCP-сервера этот IP адрес получали?

Нет никакого переполучения, нет никакого разрыва связи.

Нет никакого переполучения, нет никакого разрыва связи.

разрыва нет, обновление всё-таки есть.

в процессе переприсваивания отлетает соединение с сетью, что к сожалению является критичным

в процессе переприсваивания отлетает соединение с сетью, что к сожалению является критичным

Нет, учите DHCP

разрыва нет, обновление всё-таки есть.

Я и написал, обновляет аренду.

Меня другое озадачило - почему циско-свитч с пое аф/ат решил подать питание на 951G, который по спецификации "просить" этого не должен? Так что не сгорел - на том и спасибо. )

Тоже "особенный путь"? 😀

ну некие приложения отваливаются

в процессе переприсваивания отлетает соединение с сетью, что к сожалению является критичным

нет

ну некие приложения отваливаются

Нет

в процессе переприсваивания отлетает соединение с сетью, что к сожалению является критичным

Возможно, у вас есть проблема, но она в другом. А Вы почему-то решили, что дело в DHCP.

И мы это можем до бесконечности делать)

незнаю что вам сказать - лично наблюдаю этот факт

незнаю что вам сказать - лично наблюдаю этот факт

Нет, у вас в другом проблема

незнаю что вам сказать - лично наблюдаю этот факт

опишите подробнее как воспроизводится проблема.

незнаю что вам сказать - лично наблюдаю этот факт

Скорее всего, вы не понимаете, что видите.

а есть ряд устройств которые постоянно должны иметь тот же адрес без всяких переприсвоений его же через день

в таком случае как думаете, что произойдёт, если устройство выключат по питанию, а после снова включат и выдачи IP при этом не произойдёт? вы же её один раз хотите сделать и на всю жизнь, как я понимаю

в таком случае как думаете, что произойдёт, если устройство выключат по питанию, а после снова включат и выдачи IP при этом не произойдёт? вы же её один раз хотите сделать и на всю жизнь, как я понимаю

не ну тут то понятно адрес получиться тот же

в таком случае как думаете, что произойдёт, если устройство выключат по питанию, а после снова включат и выдачи IP при этом не произойдёт? вы же её один раз хотите сделать и на всю жизнь, как я понимаю

Ярослав, они же еще дети))) (c)

отключение питания это скорее форсмажор

не ну тут то понятно адрес получиться тот же

Увы, он останется без адреса)

но в целом всем спасибо вы наталкнули меня на правильную мысль

что статический лис можно сделать ну скажем на 140d 00:00:00

ну или там на 100500d

что статический лис можно сделать ну скажем на 140d 00:00:00

ну, елки-палки, ему об о том, что надо точно понять проблему, а он костыли, тьфу

что статический лис можно сделать ну скажем на 140d 00:00:00

от таких лизов будет больше проблем, чем пользы.

Помогите с netinstall на ac2. Мак не появляется. Вроде все делаю правильно. 1) включил boot server в netinstall. 192.168.88.1 2) прописал статику на пк 192.168.88.2 3) подключился пк в первый порт ас2. 4) зажал reset и включил питание. 5) светодиод usr моргнул 12 раз и потом потух. Мака нет. Проверял на двух пк.

что статический лис можно сделать ну скажем на 140d 00:00:00

А лучше прочитать про DORA и понять как это работает

что статический лис можно сделать ну скажем на 140d 00:00:00

вы можете с таким же успехом добавить на микротике резервирование, а на компьютере назначить статикой зарезервированный IP. Тоже костыль, но вполне крепкий. Зато основное время аренды будет вменяемым.

както знаете с dnsmasq таких проблем не возникает

к сожалению это несовсем компьютер и статику в виду тупорылости прошивки этого - сделать нельзя

както знаете с dnsmasq таких проблем не возникает

Принцип работы dhcp одинаков и на mikrotik и на dnsmasq, и даже на isc-dhcp

ну просто там я пиши ",infinity" а тут надо чтото подумать

но в целом большое спасибо всем за советы поизучаю что такое это DoRa

что статический лис можно сделать ну скажем на 140d 00:00:00

не понял, о том ли Вы или чём-то другом. но можно для конкретной статической аренды задавать конкретный (отличный от остальных) лиз тайм, если открыть её свойства.

но в целом большое спасибо всем за советы поизучаю что такое это DoRa

Пушка. Калибром 800мм. )

не понял, о том ли Вы или чём-то другом. но можно для конкретной статической аренды задавать конкретный (отличный от остальных) лиз тайм, если открыть её свойства.

Да да я имел ввиду именно свойства статического лиса

Да да я имел ввиду именно свойства статического лиса

Статический лис, белый и пушистый, он такой

я рад что вас расмешил

Коллеги, вопрос. Есть микрот в dual-wan. Настроены маркировки, route-rule и т.д. Суть проблемы - на основной канал по L2tp цепляется без проблем, на резервный - 0 эмоций. Правило на порты l2tp сделаны на интерфейс-лист в котором оба WAN-канала.

Куда копать?

Обычно причин две: 1. Маршруты 2. Фаервол

Обычно причин две: 1. Маршруты 2. Фаервол

Фаервол исключен - теста ради, пихнул правило что разрешает все с тестируемого адреса

тогда п.1

Пинги - Ок. PPTP - коннектится. L2TP - нет

С ipsec /без него - толку 0

/tool torch на сервере может показать многое

Опять же /ip fi ma add chain=postrouting protocol=udp src-port=1701 action=log place-before=0

/tool torch на сервере может показать многое

Вижу что прилетает на адрес трафик, на 500-й порт. На этом все.

Вижу что прилетает на адрес трафик, на 500-й порт. На этом все.

Ищите куда ултает.

Логи опять же почитайте

Вижу что прилетает на адрес трафик, на 500-й порт. На этом все.

L2tp/IPSec или чистый l2tp?

L2tp/IPSec или чистый l2tp?

и так и так

Возможно, теоретически, что это софтовый глюк?

и так и так

Дефолт фв и добавить на input udp/500,4500,1701 + IPSec-esp https://t.me/mikrotikclub/143660 Два внешних интерфейса в WAN interface list. Ну и dual wan по статье https://t.me/mikrotikclub/200246

Возможно, теоретически, что это софтовый глюк?

нет. работает оно. во всяком случае с "чистым" l2tp

ок. Спасибо за советы

Ищите для начала ответные пакеты. Создаются ли? Куда и как уходят?

Видно ли в логах попытки подключения клиента через проблемный интерфейс? Прибавляется ли счётчик в разрешающем правиле?

Видно ли в логах попытки подключения клиента через проблемный интерфейс? Прибавляется ли счётчик в разрешающем правиле?

Коллеги всем спасибо. Проблема была в правиле которое натило весь udp трафик на машину в локалке. Упустил момент..

Всем привет! Почему микрот пропускает l2tp без ipsec, если ipsec стоит required?

Всем привет! Почему микрот пропускает l2tp без ipsec, если ipsec стоит required?

А как вы поняли что пропускает?

А как вы поняли что пропускает?

С андроида и линукса, оставляю поле ipsec пустым или некорректным и оно подключается к сети

С андроида и линукса, оставляю поле ipsec пустым или некорректным и оно подключается к сети

Ну странно.

Ну странно.

Ну спасибо

Ну спасибо

Проверяйте тот ли сервер? Обновитесь до последнего лонгтерма. Может ещё кто что подскажет

Проверяйте тот ли сервер? Обновитесь до последнего лонгтерма. Может ещё кто что подскажет

Сервер тот, на стэйбле сижу

здравствуйте. как настроить прокси на микротике так, чтобы заходить по одному ip, а выходить по другому?

здравствуйте. как настроить прокси на микротике так, чтобы заходить по одному ip, а выходить по другому?

Это не прокси, а маршрутизацию надо настроить.