не пингуется. маршрут активируется

Тогда или не попадаете в этот или обратный маршрут по какому-либо условию, или где-то есть фильтр фаерволла

вчера настраивал на том другом роутере маршрут к микротику - все работало. А вот с микротика до него не работает. На микротике стандартный фаервол. Задача прописать с микротика маршрут в ту сеть, что бы те устройства были доступны. А обратно нет.

"с микротика до него не работает" - скорее всего соурс адрес, с которого проверяете, не подходит под разрешающие условия. А в остальном - мало информации.

удаленный роутер пигуется?

ни с микротика, ни от куда - нет.

Приветствую. Нужна помощь в настройке мультиван. Перечитав пару статей которые нагружены всякой разной информацией и усложнениями тогда как мне нужно просто перенаправить трафик подсетей по разным провайдерам. Без резервирования канала, всяких BOGON и прочего. Можете подсказать какой нибудь гайд для нубасов или сказать в каком направлении вообще копать? Слышал что можно простой трафик перенаправлять с помощью NAT но с тем же mangle.

Так сделайте два дефолтных маршрута. Один с метрикой 1 другой с метрикой 2. И на первом check gateway

А это разве не резервирование канала на случай если один провайдер отвалится?

А что бы разделить трафик используйте мангл прероутинг с действие route и указанием шлюза

И всего? Никаких адрес листов, route rule и прочего?

Если вам больше ничего не нужно то да. Ну в мангл естественно src address указать для какого трафика делать действие

вчера настраивал на том другом роутере маршрут к микротику - все работало. А вот с микротика до него не работает. На микротике стандартный фаервол. Задача прописать с микротика маршрут в ту сеть, что бы те устройства были доступны. А обратно нет.

Если вам больше ничего не нужно то да. Ну в мангл естественно src address указать для какого трафика делать действие

А если усложнить. Доступ на локальные ресурсы шлюз один — выход в инет шлюз другой?

Коллеги, здравствуйте! Подскажите, кто настраивал CAPsMAN + dot1x + Radius? Интересует вопрос, клиентам отправляю VLAN, но работает только тогда, когда в настройках bridge VLANs явно указываю для каждого VLANa все динамические интерфейсы CAPsMAN в Current Tagged, после перезагрузки это естественно сбрасывается... Всю голову сломал, как решить эту проблему?

А datapath указать vlanid? Или в provisioning сделать create enable?

Добрый, маршрутизатор 1009. В нем 2 сети, 1 интернет и на ней настроен firewall. 2 корсеть. Для неё все открыто в firewall. Но весь трафик с обоих сетей как я понимаю идёт через процессор. Можно ли как то пустить трафик сети 2 в обход процессора, что бы снизить с него нагрузку?

То есть я правильно понял логику микротов? Маршрутизатор всегда гонит трафик через процессор всегда, коммутатор гонит трафик минуя процессор. Только в случае настроек firewall начинает лить через процессор.

Укажите в правиле mangle dst-address !"локальная подсеть"

А если чуть чуть подробней? add action=mark-routing chain=prerouting new-routing-mark=con_naukanet \ passthrough=no src-address=192.168.2.0/24 Тут я повесил метку на подсеть 2.0/24 указав ее в src. address Мне далее в этом же правиле указать dst address !не локальная сеть? Или создать отдельное правило с цепочкой pre routing? Я запутался :<

А если чуть чуть подробней? add action=mark-routing chain=prerouting new-routing-mark=con_naukanet \ passthrough=no src-address=192.168.2.0/24 Тут я повесил метку на подсеть 2.0/24 указав ее в src. address Мне далее в этом же правиле указать dst address !не локальная сеть? Или создать отдельное правило с цепочкой pre routing? Я запутался :<

Ну вот нормально же общались :(

Ребят подскажите. Есть 2 точки: MIKROTIK HAP AC и MikroTik hAP ac2 Обе подключены как CAPs к роутеру MikroTik hEX S (RB760iGS). Тариф 500 мбит. По проводу так и есть. А по WiFi через первую точку 160 мбит, через вторую 130 мбит. Почему не вытягивает? Куда копать?

https://habr.com/company/comptek/blog/427575/

Добрый. Подскажите пожалуйста. Сейчас подключение к провайдеру по меди, соотвественно в микроте один интерфейс под это дело. Будут менять на оптику с sfp трансмиттером. Настройка в микроте сфп отличается от настройки езернета?

если firewall по умолчанию то просто добавьте интерфейс sfp в интерфейс лист WAN. Адреса (dhcp client) все переносятся на spf интерфейс

Товарищи... А подскажите плиз где почитать по матчасти. Есть некий сферический микротик в вакууме... На нем поднята AP(точка доступа) ... У этой АР два клиента..... А если на микротике поднята АР + виртуальная АР и второй клиент подцеплен на виртуальную... Общая скорость же должна снизиться? Ведь в этом случае один физический интерфейс уже будет обслуживать два интерфейса, а не один.. Получается скорость должна упасть.. Где пруфы взять?

Упасть куда?

На некоторое число))))

Ибо один физический интерфейс будет обслуживать два. Стало быть скорость передачи у клиентов станет ниже. В два раза больше всяких там служебных пакетов, бродкастов и прочего.... Или таки нет? А если сделать х10? 10 виртуальных точек доступа и по клиенту на точку... Разницы не будет между одной точкой доступа?

Каждый интерфейс будет слушать воздух, и принимать решение для него это или не для него. И каждый интерфейс будет ждать своей очереди на отправку. Как минимум это должно снизить пропускную способность. Или снижение будет незначительное, что надо штук эдак 20-30 виртуальных сетей наплодить, дабы почувствовать ?

Всем привет, кто какими системами мониторнинга, отрисовки карты сети пользуется?

Всем привет, кто какими системами мониторнинга, отрисовки карты сети пользуется?

The dude всему голова

Всем привет, кто какими системами мониторнинга, отрисовки карты сети пользуется?

я вот тоже к этому склоняюсь

Физический интерфейс и так все слушает. Может просто какие-то пакеты отбрасывать а может не отбрасывать :)

Т. Е. Разници вообще никакой не будет. Что 10 клиентов на одной точке доступа... Что 10 клиентов распиханных по 10ти виртуальным точкам?

Грубо говоря да

Вот... Какрас вот это "грубо" я и хочу раскурить. Ибо наверняка разница будет. И наверняка процентов 10-20... И будет рости с каждой +1 виртуальной точкой. Но вот где эту тему раскурить?

Вот... Какрас вот это "грубо" я и хочу раскурить. Ибо наверняка разница будет. И наверняка процентов 10-20... И будет рости с каждой +1 виртуальной точкой. Но вот где эту тему раскурить?

Ну зависит от количества виртуальных точек...

я вот тоже к этому склоняюсь

дудка хорошая конечно, но для хомячка что то юзерфрендли ннада.

оповещения в телегу, самое юзер-френдли, а больше хомяку и не нужно.

многие хомячки виберватсап юзают 😊

да и разному юзеру как разное в дудке показывать, те же графики красивые а не это вот дерево слева

технарям дудка много инструментов дает. хороший мониторинг быстроразвертываемый и нетребовательный к ресурсам. ну и под винды.

я сам дюд использую. вещь хорошая. жалко уже нет web интерфейса и из винбокса нельзя.

я сам дюд использую. вещь хорошая. жалко уже нет web интерфейса и из винбокса нельзя.

Есть у нее вэб

в какой версии?

influx + telegraf + grafana -> telegram-bot.

эм.. у меня виндовая 4бета

= the dude

=)))))))))))))))))

эм.. у меня виндовая 4бета