C1-49
почему нет?
Да я собственно чего перенастраиваю роутер, хочу что бы если отвалилась ppptp то инет был на прямую от ppoe. Правило маскарадинга одно нужно или на pptp тоже?
C1-49
В дефолте одно правило. Два интерфейса в интерфейс лист WAN
Одно правило в маскарадинге? У меня дефолтные настройки и.е конфиг удален
C1-49
Интерфейс лист? Это как понять? Сорри туплю....
Nickolay
Никогда бы в жизни не стал юзать что-то кроме long-term если бы не низкая (т.е. вообще никакая) фаерволостойкость L2TP/IPsec, OVPN.
вот тут вообще перестало быть понятно. Я так понял, вы хотите уйти на wg вместо тормозного sstp?
Ẏoxi
По SSTP только управляю железом. Больше он ни на что не годится. Ничего сейчас не работает как должно.
Ẏoxi
У меня по VPN идёт RTSP поток. Опсосы настроили свои фаерволы так, что сессия не рвётся, но потерь очень много.
Ẏoxi
Раньше просто рвали сессии
Ẏoxi
WG же на линуксе справляется суперски
Ẏoxi
А в чем выражается эта самая низкая файрволостойкость ?
По датаграммам прекрасно видно протокол. Вот они и блокируют VPNы в сотовых сетях. Не знаю зачем им это.
Ẏoxi
SSTP шифруется под TLS. В WG вообще по разному можно настраивать.
Stanislav
Орен ВПН так же
Ẏoxi
Орен ВПН так же
а тут всё просто, номер порта 🤦🏻‍♂️
Stanislav
Он меняется
Ẏoxi
Он меняется
Тем не менее, по трафику его видно
Ẏoxi
а тут всё просто, номер порта 🤦🏻‍♂️
Перепутал с IPsec и L2TP, сорри
Dim-soft
есть пара микротиков, у них по два провайдера, как правильно сделать между ними туннель, чтобы: 1) была отказоустойчивость 2) использовалась на однопотоке сумма ширины канала
Cumberbatch
есть пара микротиков, у них по два провайдера, как правильно сделать между ними туннель, чтобы: 1) была отказоустойчивость 2) использовалась на однопотоке сумма ширины канала
Маршруты до удаленных через разных провайдеров. Ну и по два дефолтных маршрута в туннелях с разными метриками и проверкой Манглом кидать трафик поочерёдно в разные туннели
Roman
Куда переключаться?
Наверно имеют ввиду, поочередно разбрасывать на разные туннели
Cumberbatch
Наверно имеют ввиду, поочередно разбрасывать на разные туннели
Тот процесс что разбрасывает вообще о скорости ничего не знает
Владимир
Есть кто не спит?
Владимир
Все, решил. Вопрос отпал
Геннадий
Все, решил. Вопрос отпал
Главное что бы только вопрос
Александр
Доброго времени суток, пробую проверять провод cable-test‘ом на RB2011iL, но у меня показывается только name и status без cable-pairs так и должно быть на этой модели или я что-то не так делаю?
Алексей
если кабель воткнут в оборудование на другой стороне то метраж не покажет. будет только нэйм и статус. если кабель оборван или какаято из пар недоходит покажет метраж и проблему (open, short)
Алексей
это странно да
Egor
Коллеги, добрый день. Подскажите какой ethertype qinq в mikrotik, если при создании vlan интерфейсом на котором он будет создан выбрать другой vlan
Станислав
Коллеги, добрый день. Подскажите какой ethertype qinq в mikrotik, если при создании vlan интерфейсом на котором он будет создан выбрать другой vlan
Доброго! Какая конфигурация и на какой железке планируется? Подозреваю что подход изначально не верен
Egor
CHR, надо принять qinq vlan
Станислав
Сам с ку-ку не сталкивался, могу предложить почитать это: https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#VLAN_Tunneling_.28Q-in-Q.29
Станислав
То есть бриджом разобрать внешний тег, там как раз и есть эзертайп внешнего кадра, а дальше с бриджа поднять уже внутренние теги. Мне кажется что это наиболее управляемым будет
Egor
То есть бриджом разобрать внешний тег, там как раз и есть эзертайп внешнего кадра, а дальше с бриджа поднять уже внутренние теги. Мне кажется что это наиболее управляемым будет
спасибо за информацию. Это я уже читал. Но мне интересно было какой именно ethertype если создавать ку-ин-ку на "физическом" интерфейсе, а не на бридже
C1-49
Доброго дня всем . Подскажите пожалуйста -На rb750g поверх рppoe настроен pptp. Заметно меньше скорость по сравнению с тем если когда я тонель подымаю поверх pрpoe на ПК. С чем это может быть связано. МТU везде по дефолту.
Sergey
и какая скорость pptp на роутере? предполагаю связано с ГГц на ПК, канал в инет какой на pppoe?
C1-49
и какая скорость pptp на роутере? предполагаю связано с ГГц на ПК, канал в инет какой на pppoe?
Pppoe от провайдера до 100мб/с, так же с vpn сервера до 100 (80...90) если поднято vpn на ПК. Если на роутере то режется до 30...40
Sergey
что с загрузкой ЦП роутера когда ВПН на нем? в момент теста
Anton
мож компрессия? или шифрование какое нить жОсткое
Sergey
tools profile
C1-49
что с загрузкой ЦП роутера когда ВПН на нем? в момент теста
Да под 80% вроди было. Сейчас нету доступа к нему, сказать точно не смогу.
Sergey
ну вот и причина, если на 40mb загрузка 80% то это скорей всего предел
Anton
Mchap2 ....vpn от рашенпрокси....
mschap2 - это авторизация
Sergey
там одно шифрование mppe128, другого нет в pptp
C1-49
там одно шифрование mppe128, другого нет в pptp
Я другое и не настраивал, там по умолчанию
Sergey
но нужн осмотреть profile, может там фаерол на 100500 правил
Sergey
у меня 750g по пптп валит 80-90 мбит
C1-49
но нужн осмотреть profile, может там фаерол на 100500 правил
Сейчас фаер со стандартного скрипта который прописке настройки после сброса на дефолт роутера, добавлен только в мангале маскарад на все интерфейсы. В старых прошивках можно было выбрать именно на какой
Cumberbatch
Mtu во всех PPP по умочанию
Прочитайте ещё раз
C1-49
Добавьте просто оба ваших ppp в интерфейс лист WAN.
Если я добавлю то они у меня появятся для выбора в правиле мангла?
C1-49
Прочитайте ещё раз
Что подразумевается под профилем?
Kotmanul
Добрый день. После настройки влана на crs326 он перестал видеться в винбоксе, иногда появляется с двумя адресами(0.0.0.0 и статический IP) но подключиться не дает. Маршрутизатор cisco 1941 и dhcp сервер на win10. В чем может быть проблема? Такое ощущение что статический IP просто не привязывается к интерфейсу vlan
Kotmanul
Ха, он там был пока на Crs326 был свой dhcp но после dhcp убрал и собсна bridge тоже убрал оттуда. Необходимо вернуть его туда, да?)
Kotmanul
Заработало. Спасибо. Только вот не совсем понятна логика для чего нужно в tagged заносить бридж. Расскажете ?
Kotmanul
Андрей
Друзья а помогите еще разок пжлст советом или ну ликвидируйте непонимание мое. вот есть у меня уличный бокс в нем rb960pgs. а блок питания в доме.. Нужно от него подключить уличный groove ac или чтото вроде но не 100 мбитс. Вопрос можно ли взять хвост Mirotik RBGPOE, подать в него 48 В и както от уличного rb960pgs запитать скажем groove ac(пока еще не куплен), чтоб получить больше 100 мбитс на выходе по wifi?
Андрей
Блок питания 48 В потому что уличный PGS питает камеры
Андрей
сейчас не хвост а просто инжектор с алика
Андрей
https://mikrotik.com/product/RBGrooveG-52HPacn блин groove ac питается от 10-30v( видимо невыйдет)
Андрей
RBGPOE-CON-HP а вот эта штука поможет?
Андрей
она именно гигабитный 48 passive poe делает в гигабитный 24 В passive poe?
Name
На сайте написано, что 1ГГб
Gad
Всем привет! Подскажите можно ли при поднятом ВПН двух точек(центр и офис). получать настройка DHCP с центра с КД. не когда такого не делал. возможно это сделать?
Gad
dhcp relay
он включается на клиенте?