доброго дня, при наличии нескольких WAN возникла проблема не работающих дистансов, при чем раньше работало. https://pastebin.com/9P1AC1HN в настоящий момент есть 3 линка, pppoe мертвый, ну это вопрос к провайдеру, там отдельная песня; на 4 порту dhcp-client с дистансом 40, на lte дистанс 60, а трафик идет через лте. не соображу где я себе в ногу выстрелил route rule для изменения дистансов через костыли

трафик по умолчанию в данном конфиге идет через глобалку, а в глобалке есть только роут lte

3 роута на 0.0.0.0/0

2 из них с маркировкой, без маркировки только lte

по умолчанию трафик идет через роуты без маркировки

Я понял, спасибо.туплю

Здравствуйте! Прошу прощения, вопрос глупый и задаю его из праздного любопытства. Почему в User List отображаются подключения через telnet, несмотря на то, что а) все подключения производятся через winbox и б) разрешены подключения к устройству только по портам 22 и 8291, соответственно? Устройство - VM на RoS

Здравствуйте! Прошу прощения, вопрос глупый и задаю его из праздного любопытства. Почему в User List отображаются подключения через telnet, несмотря на то, что а) все подключения производятся через winbox и б) разрешены подключения к устройству только по портам 22 и 8291, соответственно? Устройство - VM на RoS

Возможно у Вас терминал в винбоксе открывается.

непосредственно уже внутри запущенного винбокса?

непосредственно уже внутри запущенного винбокса?

Угу

Спасибо большое, посмотрю

Есть возможность прошить CSS326-24g-2s с swOS на роутер? Завели на него оптику а для маршрутов приходиться пробрасывать фиг знает куда :(

Есть возможность прошить CSS326-24g-2s с swOS на роутер? Завели на него оптику а для маршрутов приходиться пробрасывать фиг знает куда :(

Нет

Жаль, спасибо.

Ура!

Вышла #RouterOS 7.1 beta4: • ) api - добавлена поддержка REST API; • ) crs3xx - исправления Layer3 hardware offloading; • ) route - улучшения в routing rules; • ) winbox - добавлена поддержка wifiwave2; • ) winbox - обновлены меню User Manager, OSPF and BGP; • ) wifiwave2 - улучшения в аутентификации и функциональности; • ) другие исправления и улучшения.

Таки скажите, а кто-то использовал RouterOS 7.1 beta3 на crs3xx? Очень хочется попробовать L3 hardware offloading, но как-то сцикотно. Мне только вланы нужны и роутинг с ospf. Насколько стабильно?

Вышла #RouterOS 7.1 beta4: • ) api - добавлена поддержка REST API; • ) crs3xx - исправления Layer3 hardware offloading; • ) route - улучшения в routing rules; • ) winbox - добавлена поддержка wifiwave2; • ) winbox - обновлены меню User Manager, OSPF and BGP; • ) wifiwave2 - улучшения в аутентификации и функциональности; • ) другие исправления и улучшения.

у кого были ребуты из-за wifiwave2 их пофиксили наконец. на 7.1 beta3 например hap ac3 уходил в постоянные ребуты каждую минуту если wifiwave2 интерфейс просто добавить в бридж, в 7.1 beta4 полет нормальный :D

Таки скажите, а кто-то использовал RouterOS 7.1 beta3 на crs3xx? Очень хочется попробовать L3 hardware offloading, но как-то сцикотно. Мне только вланы нужны и роутинг с ospf. Насколько стабильно?

стабильность только в ветке stable. нельзя в прод development ставить((

стабильность только в ветке stable. нельзя в прод development ставить((

Спорное заяаление

Спорное заяаление

да, лонгтерм лучше)

Таки это всё правильно. Но меня интересует L3 hardware routing, которого в принципе нет в 6 ветке (и скорее всего не будет).

Таки это всё правильно. Но меня интересует L3 hardware routing, которого в принципе нет в 6 ветке (и скорее всего не будет).

Попробуйте. Расскажете:)

она потому и не stable, что нестабильна хотя бы в каких-то известных случаях

она потому и не stable, что нестабильна хотя бы в каких-то известных случаях

а баги бэты где-то обсуждают без супер-пупер developer-доступа?

FYI на 6.49beta11 опять сломали L2TP/IPSec со стороны клиента, даже ребут не помогает. на 6.48 тоже очень иногда глючит, помогает ребут

FYI на 6.49beta11 опять сломали L2TP/IPSec со стороны клиента, даже ребут не помогает. на 6.48 тоже очень иногда глючит, помогает ребут

а для чего вам бэта?

На заметку, вдруг кто столкнётся, сегодня глючила сетка в одном из филиалов, при том по 3м провайдерам, думал на одной магистрали все сидят, но нифига. Потери составляли около 30%. Я удалённо перепробовал всё. Оказалось всё банально. Бухи устроили кладовку из комнаты с роутером и им помешал кондишен. Проц до 73 градусов как оказалось греется и походу тротлить начинает. Надо производителю как то информировать об этом, либо в логах, либо в терминали, либо в винбоксе, но хоть как то информировать.

На заметку, вдруг кто столкнётся, сегодня глючила сетка в одном из филиалов, при том по 3м провайдерам, думал на одной магистрали все сидят, но нифига. Потери составляли около 30%. Я удалённо перепробовал всё. Оказалось всё банально. Бухи устроили кладовку из комнаты с роутером и им помешал кондишен. Проц до 73 градусов как оказалось греется и походу тротлить начинает. Надо производителю как то информировать об этом, либо в логах, либо в терминали, либо в винбоксе, но хоть как то информировать.

Модель микротика какая?

На заметку, вдруг кто столкнётся, сегодня глючила сетка в одном из филиалов, при том по 3м провайдерам, думал на одной магистрали все сидят, но нифига. Потери составляли около 30%. Я удалённо перепробовал всё. Оказалось всё банально. Бухи устроили кладовку из комнаты с роутером и им помешал кондишен. Проц до 73 градусов как оказалось греется и походу тротлить начинает. Надо производителю как то информировать об этом, либо в логах, либо в терминали, либо в винбоксе, но хоть как то информировать.

По SNMP показатели мониторить. Либо совсем ленивое: job с проверкой показателей

По SNMP показатели мониторить. Либо совсем ленивое: job с проверкой показателей

Ну вот не надо с козырей заходить, мониторинг для слабаков :)

Ну вот не надо с козырей заходить, мониторинг для слабаков :)

И сислог)

Модель микротика какая?

1100AH\

1100AH\

В System - Health отображается температура?

знаменитый 1100AH

небось х4

В System - Health отображается температура?

да. такая же трабла была с CRS326-24G-2S+

добавил себе в графану графики с алертами

Товарищи спец, кто подскажет, как подружить MikroTik и проводным интернетом от билайна? Подключаю в компу(винда) все работает, подключаю к старому асусу - все работа. На микторите получают шлюз античебел.

это на асусе

это на микторотике поддержка говорить что у них все ок, что если в комп воткнуть и все работает, значит проблема в роутере, что мне нужно с этой проблемой в поддержку микторика писать

это на микторотике поддержка говорить что у них все ок, что если в комп воткнуть и все работает, значит проблема в роутере, что мне нужно с этой проблемой в поддержку микторика писать

У Вас адрес на интерфейсе - адрес сети.

У Вас адрес на интерфейсе - адрес сети.

Он по dhcp получил как я понял

Он по dhcp получил как я понял

Да, я вижу. Это и удивляет.

Это и смешно. И шлюз из другой сети

Я конечно слышал что Билайн чудные. Но что бы так

Товарищи спец, кто подскажет, как подружить MikroTik и проводным интернетом от билайна? Подключаю в компу(винда) все работает, подключаю к старому асусу - все работа. На микторите получают шлюз античебел.

здесь такая же байда, и как это работает понять не могу я конечно решил это через костыль, прописал себе выделенный адрес еще раз с сетью /16

Товарищи спец, кто подскажет, как подружить MikroTik и проводным интернетом от билайна? Подключаю в компу(винда) все работает, подключаю к старому асусу - все работа. На микторите получают шлюз античебел.

покажите ipconfig /all с винды для этого проводного интерфейса.

покажите ipconfig /all с винды для этого проводного интерфейса.

а вот это я не догадался сделать, сейчас попробую сделать

так билайн же, в dhcp клиенте в add-default-route выставить special-classless, не?

он самый

покажите ipconfig /all с винды для этого проводного интерфейса.

вот: Адаптер Ethernet Ethernet: DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection (4) I219-V Физический адрес. . . . . . . . . : 74-XXX-50 DHCP включен. . . . . . . . . . . : Да Автонастройка включена. . . . . . : Да Локальный IPv6-адрес канала . . . : fe80::7889:5a70:731a:440e%27(Основной) IPv4-адрес. . . . . . . . . . . . : 95.31.9.224(Основной) Маска подсети . . . . . . . . . . : 255.255.255.224 Аренда получена. . . . . . . . . . : 4 февраля 2021 г. 22:17:39 Срок аренды истекает. . . . . . . . . . : 4 февраля 2021 г. 22:27:38 Основной шлюз. . . . . . . . . : 95.31.0.1 DHCP-сервер. . . . . . . . . . . : 95.31.222.1 IAID DHCPv6 . . . . . . . . . . . : 115894884 DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-23-56-60-C0-E8-6A-64-29-F1-76 DNS-серверы. . . . . . . . . . . : 85.21.192.5 213.234.192.7 NetBios через TCP/IP. . . . . . . . : Включен

чтобы завести инет повесил на интерфейс к 95.31.9.224/27 еще и 95.31.9.224/16 да это костыль, но может можно как-то понять это работает на винде или на асусе? я не догоняю вообще

чтобы завести инет повесил на интерфейс к 95.31.9.224/27 еще и 95.31.9.224/16 да это костыль, но может можно как-то понять это работает на винде или на асусе? я не догоняю вообще

Оно должно работать со special-classless

Должен маршрут прилетать.

прилетает только дефолт кажется что нужно что-то в DHCP options наколдовать

А что за прошивка ? Дизайн какой-то новый

6.47

Товарищи спец, кто подскажет, как подружить MikroTik и проводным интернетом от билайна? Подключаю в компу(винда) все работает, подключаю к старому асусу - все работа. На микторите получают шлюз античебел.

Билайн по какому протоколу инет отдает? Не по новомодному ipoe?

да, ipoe

Я просто недавно сношался с такой траблой

Там ничего хитрого, нужно пнуть саппорт и зайти с компа в лк билайна

вся проблема с выделенным IP который дополнительно заказал если его отключить, то все работает нормально

Про выделенный ип не подскажу, у клиента обычный был. И упаси тебя боги микротика вызвать настройщика из Билайна

Там ничего хитрого, нужно пнуть саппорт и зайти с компа в лк билайна

да, все это делал, до момента авторизация они выдают локальный адрес, после авторизации уже прилетает выделенный они запоминают макс с которого ты заходишь в ЛК

вот так выглядит картина, когда отключаешь выделенный адрес то получаешь тоже белый адрес, но с нормальным шлюзом и соответственно все работает

Как вариант пробиваться на 2-3 линию саппорта

Они иногда переводят, особенно если сказать микротик, первая линия крэшится тут же и переводит дальше

эх, видимо придется сидеть с адресом /16 пока либо билайн не докрутит у себя, или не придет понимание как это настроить опять же билайн талдычит что у них все ок, и ссылается на то что если напрямую в комп работает - значит проблема у роутере, а микторик у них не рекомендованный, лучше брать их роутер в аренду

а ну еще они предлагали на l2tp перейти, но нафига оно нужно, еще один лишний VPN

у кого были ребуты из-за wifiwave2 их пофиксили наконец. на 7.1 beta3 например hap ac3 уходил в постоянные ребуты каждую минуту если wifiwave2 интерфейс просто добавить в бридж, в 7.1 beta4 полет нормальный :D

В микрота завезли wave2(тот который 80+80)? А есть список устройств на которых оно поддерживается?

В микрота завезли wave2(тот который 80+80)? А есть список устройств на которых оно поддерживается?

Да. Два аудиенса (с LTE и без него), hap ac3 и rb4011 (только на 5 ГГц).

Здравствуйте! И снова есть пара вопросов. Нормально ли, что ике2 с отозванным сертификатом продолжает работать или это какой-то баг? Также ике2 не поднимается при использовании сертификтов, подписанных с помощью scep. Пробовались микротиковский и виндовый - как это победить? В логах так:

Здравствуйте! И снова есть пара вопросов. Нормально ли, что ике2 с отозванным сертификатом продолжает работать или это какой-то баг? Также ике2 не поднимается при использовании сертификтов, подписанных с помощью scep. Пробовались микротиковский и виндовый - как это победить? В логах так:

а CRL у вас настроен?

Нет :(

для виндового CA только автоматом подтянулся

для микротиковского не настраивали

Коллеги, доброго дню. Есть примерно вот такая схема подключения к хотспоту. Но при этом я почему то во вкладке Hosts хотспота вижу два одинаковых MAC(1-с ip 192.168.200.5, 2- c ip 192.168.88.247). Не могу понять как это возможно, учитывая что на роутере к которому подключен компьютер настроен NAT. Может кто подсказать почему такое происходит?