routerboard: yes model: CCR1072-1G-8S+ serial-number: D8410C0C0C36 firmware-type: tilegx factory-firmware: 6.45.9 current-firmware: 6.46.8 upgrade-firmware: 6.46.8

Если есть связность, т.е. пинги ходят, то можно посмотреть в сторону mtu/mss

чот мистика какая-то: у меня работает

mtu/mss на где смотреть?

А на неработающих ?

Го разбираться (с) ))) У меня 6.48. Сейчас еще раз проверю.

routerboard: yes board-name: hEX model: RB750Gr3 serial-number: 8AFF0ADC15F2 firmware-type: mt7621L factory-firmware: 3.41 current-firmware: 6.45.9 upgrade-firmware: 6.45.9 ————— routerboard: yes board-name: hEX model: RB750Gr3 serial-number: 8AFF099C7546 firmware-type: mt7621L factory-firmware: 3.41 current-firmware: 6.43.16 upgrade-firmware: 6.43.16

Как насчет поднять роутерос и фирмварь до 6.46.8, что и на CCR?

в процессе)

Всем привет, пишу в состоянии отчаяния) Вкратце: Был у нас в компнии роутер zyxel usg 1000, честно отслуживший лет 7, но начавший упираться в потолок своих возможностей, стал больно стучаться головой в полку ЦПУ. Было приятно решение о замене данного агрегата на mikrotik ccr серии. Мной были сконфигурированы интерфейсы wan (2 штуки), мультиван реализован, 2 интерфейса, под впн провайдера ну и LAN интерфейс. На usg было поднято около 170 ipsec vpn туннелей которые нужно перенести на mikrotik. Создал темплейт, указав все параметры, как и на старом маршрутизаторе. Все круто, ipsec работает, туннели поднимаются, пинги ходят, можно коннектить ipsec на оба wan интерфейса. НО. Около 70 удаленных точек не могут получить доступ к внутренним ресурсам через ipsec туннель. Я могу свободно получить доступ к таким компьютерам через radmin\rdp, убедиться, что не работает почта\портал битрикс\прокси сервер не отвечает, причем каждый из этих сервисов отвечает на запросы ping с удаленных точек, порты сервисиов доступны. За день пытался выявить хоть какую-то логику в таком поведении. Как пример: есть 2 роутера mikrotik на удаленных точках, оба имеют серый ip, оба настроены абсолютно одинаково. на 1 всё отлично, на втором внутренние ресурсы недоступны. Отчетливо закономерность наблюдается только в случае, если на удаленном узле интернет-провайдер Билайн и роутер mikrotik (PPTP соедниение с белым статическим ip). В данном случае в 100% работать не будет. Поднял на ccr L2TP сервер, к нему цепляю точки с серым ip, там где белый перевожу на GRE, но как-то хотелость бы разобраться в ситуации) ps Примерно на 50 точках установлены роутеры zyxel usg20 и там ни одного подобного случая не наблюдается.. Около 30 точек работают через роутеры тп линк wr842, там уже нет простора для выбора протокола, оно умеет только ipsec tunnel, причем проблема тоже плавающая, 50\50 наверное.. Буду благодарен за любую мысль, любой совет куда смотреть, что поправить..

Господа, подскажите пожалуйста, есть ли у кого проблема с флапающими портами на коммутаторах CRS328 Точнее - дико колбасит точки доступа Ubiquiti и ещё несколько видеокамер. Все девайсы питаются по РоЕ от свича. Наблюдается на нескольких устройствах.

там, где клиент и сервер микротик - попробовать SSTP, в настройках сервера выставить mtu 1360

в процессе)

Как насчет поднять роутерос и фирмварь до 6.46.8, что и на CCR?

Так не отрабатывает.

Господа, подскажите пожалуйста, есть ли у кого проблема с флапающими портами на коммутаторах CRS328 Точнее - дико колбасит точки доступа Ubiquiti и ещё несколько видеокамер. Все девайсы питаются по РоЕ от свича. Наблюдается на нескольких устройствах.

/ip settings print на CCR ?

А если отключить все PoE клиенты, и начинать включать по одному? С проверкой, минут 10 между включением следующего.

Еще -проверить провода. Дважды, тестером и глазами. Монтажники такую хрень могут иногда наобжимать...

не, тут с качеством физики всё ок

И длины не over-100-метровые?

Был неправ. Ошибся с пробелом. При ^(.*\.)?mydomain\.local$ все работает. Просю пардону @insoln

А точно мультиван правильно поднят? У меня была как-то ошибка - пакеты с оригинал IP одного провадера уходили в интерфейс другого. И он их не резал. Было дико весело, пока не понял, в чём накосячил. Отключите для проверки мультиван, проверьте на одном ван.

А не уделите минутку объяснить, в чём отличие с .*\.mydomain\.local$ и что в этой конструкции может не работать?

allow-fast-path: yes - переключить в no.

неа, не помогло.. удаленные точки по-тихоньку начинают отваливаться, пинг есть, но radmin/rdp уже не работают. (не связано с проделанными манипуляциями, наблюдал такое в течение дня)

mtu/mss проверяли на отвалившемся?

уменьшил mtu до 1450 на одном из wan интерфейсов центрального узла, переключил ipsec tunnel на данный wan интерфейс и заработало

Ну вот. )

Спасибо огромное)

А давайте ещё мою проблему так же легко победим, а?

А что загружается - SwOS или RouterOS?

@kr0k0k0t и Вам спасибо

RoS

Попробовать SwOS?

Подскажите как заблокировать mac адрес или этого пользователя ? dhcp1 offering lease 10.0.0.2 for 0C:C4:7A:AD:A7:4B without success

Попробовать SwOS?

я туда ещё физически не доехал, чтобы манипуляции по такому переконфигурированию делать вообще в плане эта опция есть

Вот тут большой тред про аналогичную проблему: https://forum.mikrotik.com/viewtopic.php?t=141633 Правда, про SFP+ интерфейсы. Но пишут, что переход с RouterOS на SwOS для 317 решает проблему. Возможно, что-то похожее и вашему свичу мешает жить.

возможно переключить на SwOS в удалённом режиме и не потерять доступ к админке свича ?

Теоретически - да. Практически - я бы удаленно не имея опыта делать не стал. Или хотя-бы не имея "удаленных рук".

я этот тред читал, но у них флапают SFP интерфейсы

Да, но ничего более похожего на ваш случай гугл не показывает.

так отож я потому тут и пишу

эта конструкция не ловит запрос на сам домен, не на поддомен

Оно не разрешает голый mydomain.local

Ну, если в конце цепочки стоит безусловный дроп, то чтобы пакет вернулся надо его разрешать в обе стороны. Плюс предусмотреть все, что может вернуться в связанных протоколах. и т.д. И, если стоит первым, то несколько разгружает роутер.

Не только поэтому. Пакеты уже установленного (а стало быть проверенного и разрешенного) соединения не будет пробегать весь файр в поисках подходящего правила, а сразу улетит в акцепт

Здравствуйте. Подскажите, кто-то пробовал настраивать бесшовный роуминг между микротиком и другими устройствами? Есть zyxel kin... vivo и микрот cap lite, их хочется подружить.

Здравствуйте. Подскажите, кто-то пробовал настраивать бесшовный роуминг между микротиком и другими устройствами? Есть zyxel kin... vivo и микрот cap lite, их хочется подружить.

Здесь другие люди присутствуют. Может есть у кого-нибудь опыт. Я как понимаю это разные каналы. Или они под единым управлением?

Здравствуйте. Подскажите, кто-то пробовал настраивать бесшовный роуминг между микротиком и другими устройствами? Есть zyxel kin... vivo и микрот cap lite, их хочется подружить.

Здравствуйте. Подскажите, кто-то пробовал настраивать бесшовный роуминг между микротиком и другими устройствами? Есть zyxel kin... vivo и микрот cap lite, их хочется подружить.

Есть понимание что до юзера строится шифрованный канал? Ключи протоколы вся любофф

зачем? он хочет #бесшовныйвайфай по 1й кнопке

еще 1 альтернативно одаренный с #бесшовныйвайфай

Здравствуйте. Подскажите, кто-то пробовал настраивать бесшовный роуминг между микротиком и другими устройствами? Есть zyxel kin... vivo и микрот cap lite, их хочется подружить.

У микротика это CAPSMAN

В чём проблема уважаемый? Если офисное помещение больше 700кв м и люди постоянно перемешаются, а оборудование не хотят менять. Если нет ответ на поставленный вопрос, смысл выражать своё мнение?