mss tcp в тунеле ipsec 1382 выяснил точно) и циско комюнити подтвердили) чуть откорректировал правило add action=change-mss chain=forward connection-mark=NordVPN new-mss=1382 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1382-65535

А точно должно быть tcp-mss=1382-65535? Или 1383-65535?

1382 в моем случае проходит больше нет

1382 в моем случае проходит больше нет

Так надо выяснять?

Так надо выяснять?

В твоём случае трафик микротика тоже через туннель впн идёт?

В твоём случае трафик микротика тоже через туннель впн идёт?

...не знаю, если честно, просто сделал по инструкции с nordvpn. Но чувствую, что мое правило tcp-mss не правильное, хоть и работает

У меня ватцап не работал пока не сделал 1300 потом рингом нашел что проходит 1394-8+20 получил 1382

И ватцап и другие сервисы стали слать пакеты уже

Господа, может кто-нибудь настраивал на LTE модеме микротика ipv6?

Господа, может кто-нибудь настраивал на LTE модеме микротика ipv6?

на телефоне настраивал

он почти как лте

Господа, может кто-нибудь настраивал на LTE модеме микротика ipv6?

+

что его настраивать... оно из коробки работает при включенном модуле

Столкнулся с проблемой, ipv4 адрес прилетает, ipv6- нивкакую

что его настраивать... оно из коробки работает при включенном модуле

хм... из коробки apn ipv4 указан

в сеттинге надо включить ipv4+ipv6

Столкнулся с проблемой, ipv4 адрес прилетает, ipv6- нивкакую

Apn поправьте

в сеттинге надо включить ipv4+ipv6

да, это я сделал, не помогло

да, это я сделал, не помогло

. И бридж укажите. Ю А потом Перезагрузка. Мне помогло

Apn поправьте

apn выбрал ipv4+ipv6. Ipv4 прилетает

а вы уверены, что 6 прилетает от прова?

. И бридж укажите. Ю А потом Перезагрузка. Мне помогло

ipv6 dhcp клиент не нужно настраивать?

ipv6 dhcp клиент не нужно настраивать?

Нет

а вы уверены, что 6 прилетает от прова?

на смартфоне прилетает

на смартфоне прилетает

На МТС делал. Все ок.

На МТС делал. Все ок.

Оператор AT&T. Попробую тогда взять у поставщиков с модемом, проверю на МТС.

работает?

Про конфиг VLAN ваш вариант верный, сегодня на курсах проходили, но проблему не решило, дело идет к тому, то что сырая прошивка CRS354. Сейчас обновил до 6.48beta58 (Testing) в которой написано то что устранены проблемы VLAN и switch-cpu

Коллеги а кто внутри l2tp ipv6 делал? Рабочий конфиг бы глянуть

Коллеги а кто внутри l2tp ipv6 делал? Рабочий конфиг бы глянуть

Over pppoe, в работе. Напишите пожалуйста мне завтра, затестим.

Про конфиг VLAN ваш вариант верный, сегодня на курсах проходили, но проблему не решило, дело идет к тому, то что сырая прошивка CRS354. Сейчас обновил до 6.48beta58 (Testing) в которой написано то что устранены проблемы VLAN и switch-cpu

Напишите потом, решило ли проблему, интересно. А какой курс? Свитчинг? Кто ведет?

Напишите потом, решило ли проблему, интересно. А какой курс? Свитчинг? Кто ведет?

Свитчинг ведёт Николай Кузнецов

Доброго всем! А не подскажите, какой командой добавить стандартный микротиковский Firewall

Доброго всем! А не подскажите, какой командой добавить стандартный микротиковский Firewall

В терминале https://t.me/mikrotikclub/143660

Спасибо огромное!

Привет всем подскажите что означают буквы в окружностях I,J,K,L

Привет всем подскажите что означают буквы в окружностях I,J,K,L

Ссылку на другую схему

это с вики микротик https://wiki.mikrotik.com/wiki/Manual:Packet_Flow

это с вики микротик https://wiki.mikrotik.com/wiki/Manual:Packet_Flow

Именно. Смотрите Overall Packetflow Diagram и переносите ищите буковки там.

ааааа все понял спасибо)

Ссылку на другую схему

Я сначала думал, что разработчики случайно попали в vim и не могли выбраться

Добрый день, коллеги. Имею ccr1009. к нему по COM порту подключен SmartUPS2000. Все мониторилось через Dude/ но дернул черт обновится до последнего лонгтерма. Теперь упс видится только так: system ups print detail Flags: X - disabled, I - invalid 0 name="ups1" port=serial0 offline-time=0s min-runtime=never alarm-setting=(unknown) model="Firmware engineer: Alexander Koudriashov." version="" serial="(c) APC. 2001" manufacture-date="Press any key..." load=0% nominal-battery-voltage=0V И данных с него никаких не прилетает. откат на предидущую версию РОС результата не принес. ЧЯДНТ?

Здравствуйте, товарищи.настраивал dhcp relay.запросы запросы от клиентских машин не транслируются в сеть 172.16.2.0

Добрый еще раз всем. А если у устройства вручную прописан адрес, маска, шлюз. Все в пределах dhcp-сети микротика, он не будет отображаться в leases?

Добрый еще раз всем. А если у устройства вручную прописан адрес, маска, шлюз. Все в пределах dhcp-сети микротика, он не будет отображаться в leases?

Не будет

и ни как не поправить это, что бы он там отображался?

и ни как не поправить это, что бы он там отображался?

Никак. Он же запрос ДХЦП не шлет.

Никак. Он же запрос ДХЦП не шлет.

спасибо!

а в simple qos в dst я так понимаю нельзя list типо указывать (допустим wan, в котором несколько провайдеров)?

допер, можно указать маршрут по умолчанию, по которым идет трафик в инет.

почему может qos не работать? /queue simple add limit-at=5M/5M max-limit=10M/10M name=queue1 queue=default/default target=\ bridge1-lan

Товарищи, вопрос) Какие условия должны быть для фасттрэка? правило создал.... правило фасттрэк отрабатывает, но созданное динамически правило с коментом "special dummy rule to show fasttrack counters" - стоит на нуле(((((

первый раз что-то такая фигня(((

манглы тоже на нолях

Товарищи, вопрос) Какие условия должны быть для фасттрэка? правило создал.... правило фасттрэк отрабатывает, но созданное динамически правило с коментом "special dummy rule to show fasttrack counters" - стоит на нуле(((((

Покажи /ip settings print

ёк-макарёк..... там галка не стоит allow fast patch

дело в ней? СПАСИБО!!!!!! я уже часа 3 ищу что за беда(((((

:)

видимо из коробки она всегда стоит..... и я туда не добирался

всем привет, у кого есть crs 354 и стабильно работает с VLAN, могли бы сказать на какой он у вас версии прошивки

Over pppoe, в работе. Напишите пожалуйста мне завтра, затестим.

Посмотрим? Может ещё кто в теме? https://t.me/mikrotikclub/202589

всем привет, у кого есть crs 354 и стабильно работает с VLAN, могли бы сказать на какой он у вас версии прошивки

У Владимира @Prislonsky были точно. У меня до продакшена дело не дошло, пока в резерве стоят, длинки никак не доношу.

всем привет, у кого есть crs 354 и стабильно работает с VLAN, могли бы сказать на какой он у вас версии прошивки

у меня есть один в офисе, настроен на виланы, но без нагрузки с марта потому что весь офис на удаленке, сейчас версия 6.47 стэйбл

у меня есть один в офисе, настроен на виланы, но без нагрузки с марта потому что весь офис на удаленке, сейчас версия 6.47 стэйбл

без нагрузки тоже работает, когда идет нагрузка, клиенты теряют шлюз который стоит за ним, в двух разных подсетях два crs354 ведут себя одинаково

@Prislonsky Добрый вечер, не могли бы сказать как у вас CRS 354 работают с VLAN и на какой прошивке

может еще есть кто из владельцев CRS354

@Prislonsky Добрый вечер, не могли бы сказать как у вас CRS 354 работают с VLAN и на какой прошивке

В данный момент без нареканий. На стейбле с "рождения"

В данный момент без нареканий. На стейбле с "рождения"

а версия? у меня приехали сразу обновил до 6.47.8 stable и с обоими проблема

тот же самый CRS326 работает без нареканий......

а версия? у меня приехали сразу обновил до 6.47.8 stable и с обоими проблема

6,47,7

Спасибо!

а версия? у меня приехали сразу обновил до 6.47.8 stable и с обоими проблема

сейчас уже можно на него LT накатить, она перепрыгнула его заводскую прошивку

там вроде 6.46.1 в заводском фирмваре, а дт сейчас 6.46.6 вроде если не ошибаюсь

попробую в любом случае, уже даже капать некуда, когда два коммутатора в разных зданиях с одной и той же проблемой

попробую в любом случае, уже даже капать некуда, когда два коммутатора в разных зданиях с одной и той же проблемой

ну есть еще вариант некорректной настройки )

попробую в любом случае, уже даже капать некуда, когда два коммутатора в разных зданиях с одной и той же проблемой

выкладывайте конфиг, посмотрим, может и подскажем чего.