Александр
народ, почему qos может не работать?
вроде правильно настраиваю, а скорость интернета все равно по каналу провайдера
Cumberbatch
Александр
Fasttrack
прям огромное спасибо!
залипал уже второй или третий час.
а файрвол стандартный настроил покамест.
сча отключил пока его (фасттрек) и все заработало
Azamat
...не знаю, если честно, просто сделал по инструкции с nordvpn. Но чувствую, что мое правило tcp-mss не правильное, хоть и работает
кстати хотел спросить,а у тебя правило FastTrack connection работает или пришлось выключить?
Ettercap
кстати хотел спросить,а у тебя правило FastTrack connection работает или пришлось выключить?
Отключил. Все остальное - default.
Максим
Доброго времени суток, скажите кто поднимал виртуальный микротик на vCloud director? Столкнулся с проблемой NAT, на устройстве вижу что трафик на правеле есть, а по факту ничего нет
Bomberman
Доброго времени суток, скажите кто поднимал виртуальный микротик на vCloud director? Столкнулся с проблемой NAT, на устройстве вижу что трафик на правеле есть, а по факту ничего нет
Доброго.
А что за правило и как CHR в интернет смотрит, через NAT VPS?
Максим
Доброго.
А что за правило и как CHR в интернет смотрит, через NAT VPS?
На vMikrorik два порта, один смотрит в интернет через белый IP, второй порт для локальной сети, при запросе на открытый порт вижу что трафик хоть и копеешный но идёт, но до сервера не доходит
Bomberman
Bomberman
1. Белыми адресами я бы не светил.
2. Можно просто вывод правила через ip fi nat export?
Максим
1. Белыми адресами я бы не светил.
2. Можно просто вывод правила через ip fi nat export?
Не страшно, это тест, сейчас правило скину
Bomberman
На vMikrorik два порта, один смотрит в интернет через белый IP, второй порт для локальной сети, при запросе на открытый порт вижу что трафик хоть и копеешный но идёт, но до сервера не доходит
Сервер там же на VPS стоит или ВПН-каналом к CHR подключён?
Максим
Сервер там же на VPS стоит или ВПН-каналом к CHR подключён?
Да, там же, /ip firewall nat
add action=dst-nat chain=dstnat comment="Probros SSH SaaSApp" dst-address=*.*.*.* dst-port=2222 log=yes log-prefix=SAAS-NAT protocol=tcp to-addresses=10.10.12.11 to-ports=22
Bomberman
Максим
Да конечно
Anton
Максим
и все хосты линкованы к тому же vSwitch что и второй порт CHR?
Да, проблем нет, поднят IPsec vpn и удаленные клиенты спокойно подключаются к данному серверу
Bomberman
Максим
А если указать входящий порт, тоже не работает?
В логах микрота я вижу что он отправляет запрос на внутренний сервер
Bomberman
В логах микрота я вижу что он отправляет запрос на внутренний сервер
А для сервера шлюзом является CHR?
Максим
Посмотрел дампы с сервера, сервер видит запросы
Максим
С микрота или с Egde?
Максим
что за Edge?
Кажется мы всё это время о разных вещах говорили, вся структура построена на vCloud director
Максим
У него свой edge, за которым и все сервера и микротик
Максим
Но для серверов и микротика это выглядит так что они воткнуты в один коммутатор
Bomberman
Но для серверов и микротика это выглядит так что они воткнуты в один коммутатор
Я бы начал со схемы и как прокинут роут на сервере.
Максим
Я бы начал со схемы и как прокинут роут на сервере.
Уже нашел причину и разобрался, спасибо, проблему выявил со стороны vCloud
void
Всем привет
Подскажите, что делаю не так?
:local poedevices "numbers=ether1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23"
:local turnoff "/interface ethernet poe set poe-out=off ";
:local turnon "/interface ethernet poe set poe-out=auto ";
:log info "poe devices reboot started";
$turnoff $poedevices
:log info "poe devices turned off";
:delay 5;
$turnon $poedevices;
:log info "poe devices turned on";
:delay 2;
:log info "poe devices rebooted finished";
void
В логах команды появляются, а по факту перезагрузки не происходит
•
Ребята, ай нид хелп, при подключении человека по ВПН пишется вот такая штука
•
void
void
Или отключи ипсек в микроте
•
Проблема только у него, провайдер билайн
Sasha
1. Это шифрование
•
Даже? Там два поля, пароль и айписек
Логин и пароль вбил + пароль от ipsec) на деле не работает только у него. у всех остальных сотрудников траблов нет, провайдер у него билайн
Sasha
Оно отсуствует. Значит это или нет ключа ipsec или звоните в пчелайн. Они любят грохать
Sasha
У тебя тунель не подымается.
Глеб
Как вариант с этим красивым вымпелкомом потушить их firewall, ибо они это любят тоже
Sasha
Они обожают. Особенно тех ктотеще на впн соеденении и не перешел на автгризацию по мак
•
В общем, спасибо! Пойду доить пчелу
•
или как варик вообще переделать свой тунель на ikev2
•
говно/котлета, еще раз всем спасибо
Глеб
L2TP в МСК и области ушли, авторизуют по ipoe + radius
Sasha
L2TP в МСК и области ушли, авторизуют по ipoe + radius
Если не зашел и не лайкнул то люди сидят на л2тп до сих пор)
Sasha
Я им звонил. 30 минут на трубке и все начинает работатт) даже на ипсек)
•
На самом деле это грустно
•
будет время надо будет реально переделать l2tp на ikev2
Геннадий
Все провайдеры стараются перейти на ипое
Глеб
Я знаю что у А. Романова @moneron дома билайн и он с l2tp + ipsec, но авторизацию не помню как
Moneron 🇷🇺
Я знаю что у А. Романова @moneron дома билайн и он с l2tp + ipsec, но авторизацию не помню как
Именно. Это и есть авторизация
Sasha
Я знаю что у А. Романова @moneron дома билайн и он с l2tp + ipsec, но авторизацию не помню как
Работает и по л2тп внутри текущего
Nikita
!!! wave2 / ROS7 !!!
Nikita
https://help.mikrotik.com/docs/display/ROS/WifiWave2#WifiWave2-Configurationexamples
Null
Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2.
Поддерживаются девайсы на ARM с памятью 256МБ+
* hAP ac³ (non-LTE)
* Audience*
* Audience LTE6 kit*
* RB4011iGS+5HacQ2HnD**
CAPsMAN пока еще не поддерживается
Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2
Станислав
Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2.
Поддерживаются девайсы на ARM с памятью 256МБ+
* hAP ac³ (non-LTE)
* Audience*
* Audience LTE6 kit*
* RB4011iGS+5HacQ2HnD**
CAPsMAN пока еще не поддерживается
Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2
и 2.4 модуль на 4011 тоже не поддерживается
Станислав
фигак-фигак и в продакшн
Ilya
wave2 разве не аппаратная фишка?
Anonymous
Здравствуйте, коллеги. Стоит задача из рабочей сети филиала (10.111.102.0/24) открыть доступ только к одному внешнему ресурсу ( сервер в ЦО по адресу: (адреса для примера) 178.215.74.33 / https://gate.blah-blah.su), при этом для сетки вайфая (192.168.88.0/24) выход в Интернет оставить. На стороне сервера vSphere в филиалах клиенты подключаются по horizon client. Мог бы кто-нибудь с примером правил фильтров подсказать решение? Заранее благодарю
ᅠ
Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2.
Поддерживаются девайсы на ARM с памятью 256МБ+
* hAP ac³ (non-LTE)
* Audience*
* Audience LTE6 kit*
* RB4011iGS+5HacQ2HnD**
CAPsMAN пока еще не поддерживается
Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2
What's new in 6.47.8 (2020-Nov-25 10:10):
*) arm - improved system stability;
вот это гораздо интереснее 😁
Nikita
wave2 разве не аппаратная фишка?
железо умеет, софт ROS6 из-за ядра
Новое ядро ROS7 поддерживает wave2
Nikita
What's new in 6.47.8 (2020-Nov-25 10:10):
*) arm - improved system stability;
вот это гораздо интереснее 😁
эта новость почти в каждом релизе за прошлые 3-4года 🙂
Nikita
Ждем поддержки процессоров M1 =))
Dmitry
Вышла RouterOS 7.1beta3 с новым пакетом wifiwave2.
Поддерживаются девайсы на ARM с памятью 256МБ+
* hAP ac³ (non-LTE)
* Audience*
* Audience LTE6 kit*
* RB4011iGS+5HacQ2HnD**
CAPsMAN пока еще не поддерживается
Документация: https://help.mikrotik.com/docs/display/ROS/WifiWave2
Интересно, добавят ли поддержку hap ac^2