А есть что-то новее чем 3.27?

Кстати, Tools/Profiler, в момент зависания сессии, не показывает никакой аномальной нагрузки на CPU.

Выше же уже 4 бета

я к тому, что с августа уже вся 3хх серия с оффлоадом

Помогите пожалуйста с настройкой CAPsMAN, настроил контроллер, удаленная точка прекрасно работает, а вот Wireless интерфейсы на роутере с самим контроллером циклически получают настройки и теряют их. Подскажите где мог накосячить?

Помогите пожалуйста с настройкой CAPsMAN, настроил контроллер, удаленная точка прекрасно работает, а вот Wireless интерфейсы на роутере с самим контроллером циклически получают настройки и теряют их. Подскажите где мог накосячить?

Коллеги, добрый день. Есть задача пустить весь wan трафик с рабочей станции филиала через vpn в штаб квартире. Пару лет назад на других роутерах делал всё получалось, теперь проблемы с открытием сайтов, еле открываются. Возможно что-то упустил. Предполагаю, что дело в mtu,mss. Туннель временно выбрал l2tp (без ipsec). Роутер филиала: l2tp Actual MTU=1450 max Mru=1450. chain=prerouting action=mark-routing new-routing-mark=titan src-address=192.168.104.253 chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp src-address=192.168.104.253 log=no log-prefix="" > ppp profile name="default-encryption" use-mpls=default use-compression=default use-encryption=required only-one=default change-tcp-mss=yes /ip route add distance=1 gateway=172.16.141.254 routing-mark=titan роутер штаб квартиры chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp src-address=192.168.104.253 out-interface=ether1 log=no log-prefix="" в профиле L2tp change-tcp-mss=yes При пинге c клиентского пк винда допускает -l 1422, что как раз и дает 1422+28(ip+icmp)=1450 mtu. Сайты еле открываются. Youtube открывается, но видео не идет. ping ya.ru Обмен пакетами с ya.ru [87.250.250.242] с 32 байтами данных: Ответ от 87.250.250.242: число байт=32 время=9мс TTL=55 Ответ от 87.250.250.242: число байт=32 время=10мс TTL=55 Пробовал уменьшать мту на впн клиенте и отключать правила, корректирующие mss в mangle, не помогает. DNS гуглевый. ROS 6.47.9 LongTerm. Если есть желающие помочь платно welcome в личку.

Да. Если "-40" не спасет, попробовать "-60"

Коллеги, добрый день. Есть задача пустить весь wan трафик с рабочей станции филиала через vpn в штаб квартире. Пару лет назад на других роутерах делал всё получалось, теперь проблемы с открытием сайтов, еле открываются. Возможно что-то упустил. Предполагаю, что дело в mtu,mss. Туннель временно выбрал l2tp (без ipsec). Роутер филиала: l2tp Actual MTU=1450 max Mru=1450. chain=prerouting action=mark-routing new-routing-mark=titan src-address=192.168.104.253 chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp src-address=192.168.104.253 log=no log-prefix="" > ppp profile name="default-encryption" use-mpls=default use-compression=default use-encryption=required only-one=default change-tcp-mss=yes /ip route add distance=1 gateway=172.16.141.254 routing-mark=titan роутер штаб квартиры chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp src-address=192.168.104.253 out-interface=ether1 log=no log-prefix="" в профиле L2tp change-tcp-mss=yes При пинге c клиентского пк винда допускает -l 1422, что как раз и дает 1422+28(ip+icmp)=1450 mtu. Сайты еле открываются. Youtube открывается, но видео не идет. ping ya.ru Обмен пакетами с ya.ru [87.250.250.242] с 32 байтами данных: Ответ от 87.250.250.242: число байт=32 время=9мс TTL=55 Ответ от 87.250.250.242: число байт=32 время=10мс TTL=55 Пробовал уменьшать мту на впн клиенте и отключать правила, корректирующие mss в mangle, не помогает. DNS гуглевый. ROS 6.47.9 LongTerm. Если есть желающие помочь платно welcome в личку.

нет, 1422 максимальное значение при пинге с винды и мту 1450 в туннеле

без -f пингуется, с -f нет

Уменьшал mss с шагом 10 до 1300, ютуб упорно видео не показывал, в итоге плюнул и активировал webproxy с ним всё ок.

Пробовал конечно, результат такой же

Пробовал конечно, результат такой же

Попробуйте вместо метки/маркировки сделать action=route. Возможно что-то с маршрутами накрутили.

Кстати, фасттрека нигде нет?

есть на стороне штаб квартиры

Попробуйте отключить и проверить

Помогло, Алексей! Спасибо большое! все работает быстро и без задержек теперь, как будто и нет туннеля

Помогло, Алексей! Спасибо большое! все работает быстро и без задержек теперь, как будто и нет туннеля

винду на ovpn? O, main gott! Кто-то не умеет маршрутизацию или не знает другие протоколы?

L2pt,pptp заблокировали провайдеры и ipsec , надо доступ с винды в корп сеть , подумали про openvpn, посоветуйте может что то , спасибо

L2pt,pptp заблокировали провайдеры и ipsec , надо доступ с винды в корп сеть , подумали про openvpn, посоветуйте может что то , спасибо

На каком основании провайдеры что-то заблокировали?

Ovpn есть в пфсенс, в виде готовой вм, там есть уже готовый набор под разные клиентские ос только выгрузить и установить

Не хочется плодить ничего , надо на микротике, они везде стоят , надо их юзать :)

Почему вы думаете то 443 или любой другой порт не заблокируют?

443 заблокируют?)

Почему вы думаете то 443 или любой другой порт не заблокируют?

А что тогда юзать то на микротик ?

Там не докладывают :)

И смысл этого провайдера?)

Воооот. Поэтому считаю, что нужно это решить в первую очередь

У наших менеджеров нет влияния на провайдеров разных стран:)

Нет смысла 443 пробывать ?

Почему?

интересно, а если ике2?

А какая разница? Если 500,4500/udp в блоке

Приветствую всех!!! Прошу помощи в решении одного вопроса : Есть такая железка RB260GSP Может кто знает такую, пяти портовая управляха с sfp портом Идея приход витую через медную сфп воткнуть а остальные порты на раздачу Проблема в том что чтобы не было сделано оно не работает Вопрос : почему не работает ( связано ли это с тем что свич не ест медные сфп) Можно как-то реализовать данную идею Всем заранее спасибо за ответы

посмотрите совместимость оборудования на wiki микротика.

Приветствую всех!!! Прошу помощи в решении одного вопроса : Есть такая железка RB260GSP Может кто знает такую, пяти портовая управляха с sfp портом Идея приход витую через медную сфп воткнуть а остальные порты на раздачу Проблема в том что чтобы не было сделано оно не работает Вопрос : почему не работает ( связано ли это с тем что свич не ест медные сфп) Можно как-то реализовать данную идею Всем заранее спасибо за ответы

товарищи день добрый, можно ли на микротиках сделать аналог no service password-recovery ? есть объект где переодически тырят железки хочется чтобы люди некую боль испытали. Спасибо

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

и чтобы сразу бомба взрывалась