Да, я согласен. Благодарю за наводку на классическую и одну из лучших статей по теме!

имхо это лишнее "движение" и лишняя запись в таблице маршрутизации.

255 хорош тогда , когда надо получать адрес, который периодически меняется.

Не понимаю как связана метрика с меняющимся адресом.

Да, я согласен. Благодарю за наводку на классическую и одну из лучших статей по теме!

Допустим, надо получить переменную с адресом шлюза, а инет ты получаешь до дхцп. Но при этом маршрут тебе не нужен. По крайней мере динамический.

Если маршрут не нужен, то см. выше - я рекомендовал отключить его получение. Это никак не ограничивает получение адреса шлюза в переменную.

Как ты получишь адрес шлюза, если не получаешь маршрут? Учитывая, что в любой момент времени, он может быть разным.

Как ты получишь адрес шлюза, если не получаешь маршрут? Учитывая, что в любой момент времени, он может быть разным.

Я проверил за последний час на десятке роутеров. Схема без шлюза работает. Просто он не тащится в активную таблицу маршрутизации, но доступен через переменную!

Здравсвтуйте. Если позволите задам вопрос около микротика. Подскажите пожалуйста - есть ли недорогое решение для контроля/подсчета трафика каждого пользователя в сети? Есть обычная локальная сеть. В центре стоит микротик. Сейчас появилось желание смотреть сессии пользователей и создавать некий ежемесячный отчет по пользователям, кто куда ходил, сколько скачал? Думали поставить pfsense - у него отчеты можно только в Enterprise версии.

в микротике нетфлоу выводите куда хотите

И ни одного вменяемого анализатора за адекватные деньги 😂

Здравсвтуйте. Если позволите задам вопрос около микротика. Подскажите пожалуйста - есть ли недорогое решение для контроля/подсчета трафика каждого пользователя в сети? Есть обычная локальная сеть. В центре стоит микротик. Сейчас появилось желание смотреть сессии пользователей и создавать некий ежемесячный отчет по пользователям, кто куда ходил, сколько скачал? Думали поставить pfsense - у него отчеты можно только в Enterprise версии.

Mikrobill

тоже платный

Здравсвтуйте. Если позволите задам вопрос около микротика. Подскажите пожалуйста - есть ли недорогое решение для контроля/подсчета трафика каждого пользователя в сети? Есть обычная локальная сеть. В центре стоит микротик. Сейчас появилось желание смотреть сессии пользователей и создавать некий ежемесячный отчет по пользователям, кто куда ходил, сколько скачал? Думали поставить pfsense - у него отчеты можно только в Enterprise версии.

Проще (и быстрее) изучить основы python и написать свой сервис, используя api, чем настраивать какой-то сервис, особенно биллинг. Большинство проектов по учёту трафика на гитхабе давно заброшены.

Все нормальное, все платное.

Был когда-то ntop (до ntop-ng с платным nprobe). Но разработчики его качественно выпилили из всех дистрибутивов. И теперь только ntop-ng за деньги.

Все советуют netflow, не объясняя что при этом нужно будет где-то и как-то держать таблицу соответствия: пользователь - ip-address - время, а потом после построения отчёта netflow-analyzer-ом делать обратную подстановку ибо в netflow только ip

Доброе утро. Хотелось бы поинтересоваться ошибка сыпет в логи "ipv4 neighbour table overflow, please consider increasing max-neighbor-entries" бесконечно. Уже увеличивал это количество с 8 тысяч до 16, не помогает думаю дело не в этом. RouterOS 6.46.3

А при этом neighbors в таблице сколько?

а точно забыл сказать 7 устройств

Тогда 100% проблема не в переполнении данной таблицы из-за большого количетсва этих самых соседей 🙂

угу( вот и думаю куда рыть

Как насчёт обновиться до актуальной long-term версии для начала?😉

=) ну такое себе) там 5 версий разница и чет не по моей теме

Тем не менее, TAC потребует ровно этого же шага от вас, ввиду того, что не все изменения всегда попадают в changelog.

в прошлый раз пытались так решить проблему когда была актуалочкой 6.46.3

Доброго времени. Подскажите где хранятся записи "имен" маркера? Хочу подчистить не нужное.

Подскажет кто?

Вы про коннекшен/роут марки или про что?

new routing mark. В них есть возможность задавать собственные имена. Задача их отредактировать или удалить

Это не хранится в кеше.

ну тогда значит в конфиге хвосты

только где? уже все (как кажется) пересмотрел.

Приветствую! Обновил микротик до версии 6.46.8 long-term, VPN L2TP IPSEC отвалился, при подключении в логах failed to pre-process ph2packet, у кого-нибудь было такое? как решить проблему?

Експорт в файл, там поиском по тексту

👌

проверьте правила firewall a

В правилах все норм, а вот в IPSEC что-то не то?

Если все чисто то перезагрузка. :)

peer dst пропал

Приветствую! Обновил микротик до версии 6.46.8 long-term, VPN L2TP IPSEC отвалился, при подключении в логах failed to pre-process ph2packet, у кого-нибудь было такое? как решить проблему?

может не внятно выразился, для наглядности:

В правилах все норм, а вот в IPSEC что-то не то?

Что внутри пира этого? Этот шлюз у вас ответчик всегда, не инициатор?

нужно зачистить данный список

если в конфиге нет упоминания почисти кэш винбокса

не помогло

перезапускал винбокс?

В конфиге хоть одно совпадение есть? Имя врф например

если через консоль табом этого нет то кэш

Комрады посоветуйте железку для маленькго офиса или даже магазинчкиа где будут два три компа и вайвай 2.4-5 c апаратной подержкой шифрования и без ВАЙВАЯ

этого нет, т.к. не задействованы лишние, но в параметрах они остаются. куда вписываются при ручном вводе хз

в тексте конфига их нет?

Есть но Не признаётся:)

выше написал. они не выбраны и соответственно в конфиге не отображаются. если выбрать данный маркер (который нужно удалить) соответственно он отобразиться