Сегодня запланировали замену на ccr1016, заметил что при пропадании icmp ответов загрузка центральной железки прыгает выше 75%

А в чём причина нагрузки выяснили? Tools -> profiles. Да и в целом если нагрузка и будет под 99% но не в полке 100 - обычно всё продолжает работать стабильно

Сегодня запланировали замену на ccr1016, заметил что при пропадании icmp ответов загрузка центральной железки прыгает выше 75%

Колечки? Ответ туда попадает и нагрузка. Или наоборот :)

Здравствуйте подскажите такая схема есть lte точка qtec к нему подключен микротик с микротика поднята впн как мне сделать чтоб я мог заходить на lte точку через впн ?

Колечки? Ответ туда попадает и нагрузка. Или наоборот :)

там пара 951.... каналы под 100Мбит/с. Может просто нагрузили чем-то они и подлагивают

Здравствуйте подскажите такая схема есть lte точка qtec к нему подключен микротик с микротика поднята впн как мне сделать чтоб я мог заходить на lte точку через впн ?

У VPN клиента должен быть маршрут в сеть lte точки

Здравствуйте подскажите такая схема есть lte точка qtec к нему подключен микротик с микротика поднята впн как мне сделать чтоб я мог заходить на lte точку через впн ?

Добавить впн в интерфейс лист LAN

Сейчас попробуем спасибо

Коллеги, не напомните мне ньюанс по настройке фаервола? Если у меня есть НАТ: add action=dst-nat chain=dstnat comment="192.168.1.5 TCP 80" dst-address=142.142.142.142 dst-port=8380 protocol=tcp to-addresses=192.168.1.5 to-ports=80 Правило фаервола для форварда трафика должно выглядеть вот так? add action=accept chain=forward comment=192.168.1.5_TCP_80 dst-address=192.168.1.5 dst-port=80 in-interface=WAN out-interface=LAN protocol=tcp Или я путаю?

Не помню в правиле указывается уже конечный адрес хоста или также, внешний адрес интерфейса, куда приходит пакет.

Коллеги, не напомните мне ньюанс по настройке фаервола? Если у меня есть НАТ: add action=dst-nat chain=dstnat comment="192.168.1.5 TCP 80" dst-address=142.142.142.142 dst-port=8380 protocol=tcp to-addresses=192.168.1.5 to-ports=80 Правило фаервола для форварда трафика должно выглядеть вот так? add action=accept chain=forward comment=192.168.1.5_TCP_80 dst-address=192.168.1.5 dst-port=80 in-interface=WAN out-interface=LAN protocol=tcp Или я путаю?

Да

Да

Спасибо!

подскажите а микротики записывают маки устройств в память ? я хотел бы посмотреть где то мак с которого подключались по l2tp

подскажите а микротики записывают маки устройств в память ? я хотел бы посмотреть где то мак с которого подключались по l2tp

Не получится. )

подскажите а микротики записывают маки устройств в память ? я хотел бы посмотреть где то мак с которого подключались по l2tp

В конце https://t.me/mikrotikclub/214157

подскажите а микротики записывают маки устройств в память ? я хотел бы посмотреть где то мак с которого подключались по l2tp

не во всех протоколах, поверх которых работает l2tp, есть маки

например, в rfc1149 маков нет, а l2tp поверх него прекрасно работает

🤔 l2tp + ipsec у меня

ну то у вас

а у кого-то он будет поверх почтовых голубей, и что тогда «записывать»?

серийный номер голубя

даже если бы и да, что даст этот номер?

I dont know

Добрый день. Помогите советом. Свежекупленный crs326-24s+2q-rm при включении зажигает user иfault Led и больше ничего не происходит. Можно как то реанимировать? Или только возврат? Пытался посмотреть в консоль, там тишина.

Добрый день. Помогите советом. Свежекупленный crs326-24s+2q-rm при включении зажигает user иfault Led и больше ничего не происходит. Можно как то реанимировать? Или только возврат? Пытался посмотреть в консоль, там тишина.

Возврат

Понял. Спасибо

Добрый день, есть проблема в маршрутизации. Дано. Микротик А на нем с бриджа выведен 4 интерфейс и прописан ИП 10.10.10.1/24. Микротик Б на нем подсеть 192.168.13.1/24 он является SSTP сервером и соединен тунелем с микротик А, адрессация в туннеле 172.16.12.1(Микротик Б) и 172.16.12.123(Микротик А). Проблема заключается в том что из сети 192.168.13.1/24 не видно сеть 10.10.10.1/24. Хотя на Микротике Б и А прописаны routes. При трасировке с Микротика Б на хост 10.10.10.10 последний хоп 172.16.12.123

Добрый день, есть проблема в маршрутизации. Дано. Микротик А на нем с бриджа выведен 4 интерфейс и прописан ИП 10.10.10.1/24. Микротик Б на нем подсеть 192.168.13.1/24 он является SSTP сервером и соединен тунелем с микротик А, адрессация в туннеле 172.16.12.1(Микротик Б) и 172.16.12.123(Микротик А). Проблема заключается в том что из сети 192.168.13.1/24 не видно сеть 10.10.10.1/24. Хотя на Микротике Б и А прописаны routes. При трасировке с Микротика Б на хост 10.10.10.10 последний хоп 172.16.12.123

откудв конкретно из сети а вы стучитесь в сеть б, может быть firewall на микроте, может быть закрыт icmp на хостах, с микрота 2 ping 10.10.10.1 src-address=192.168.13.1

Всем привет, собственно есть интересный вопрос. Есть вебсервис который лежит на azure. Есть магазины которые ходят на него и заполняют чек листы, как только поднимаем EoIP туннель на шлюзе магазина, доступа более не имеем. EoIP использовали для временного выноса кассы далеко за пределы магазина.

Всем привет, собственно есть интересный вопрос. Есть вебсервис который лежит на azure. Есть магазины которые ходят на него и заполняют чек листы, как только поднимаем EoIP туннель на шлюзе магазина, доступа более не имеем. EoIP использовали для временного выноса кассы далеко за пределы магазина.

Arp выключите для туннеля

Мне бы интересно понять почему так происходит, причем лишь один веб сервис. Это мы не можем из этой подсети не с одного хоста попасть на данный веб сервис.

Подскажите пожалуйста, есть микротик. Работал все хорошо, давно настраивали. Теперь удаленно по ip внешнему не заходит. Только по проводу пускает. Также пробросы по rdp не работают. Где и что посмотреть в первую очередь?

Всем привет, собственно есть интересный вопрос. Есть вебсервис который лежит на azure. Есть магазины которые ходят на него и заполняют чек листы, как только поднимаем EoIP туннель на шлюзе магазина, доступа более не имеем. EoIP использовали для временного выноса кассы далеко за пределы магазина.

Похоже на то что после установки eoip микроты изменяют маршрут до адресов через которые строят eoip через сам eoip. Это и есть проблема.

Подскажите пожалуйста, есть микротик. Работал все хорошо, давно настраивали. Теперь удаленно по ip внешнему не заходит. Только по проводу пускает. Также пробросы по rdp не работают. Где и что посмотреть в первую очередь?

во вкладке PPP поглядите там случаем лишних туннелей не появилось? если появились то вам сервисы выключили и закинули скрипт на него, плюс там еще и фаервол изменяют

во вкладке PPP поглядите там случаем лишних туннелей не появилось? если появились то вам сервисы выключили и закинули скрипт на него, плюс там еще и фаервол изменяют

Кто? Добрые хакеры?

Кто? Добрые хакеры?

У меня одну железку на старой прошивки так ломали

во вкладке PPP поглядите там случаем лишних туннелей не появилось? если появились то вам сервисы выключили и закинули скрипт на него, плюс там еще и фаервол изменяют

Сервисы наоборот все включены, по ip ограничений нет на них

Сервисы наоборот все включены, по ip ограничений нет на них

Winbox включите режим совместимости. И попробуйте. Что происходит когда подключаетесь?

Winbox включите режим совместимости. И попробуйте. Что происходит когда подключаетесь?

А где в винбоксе этот режим?

А где в винбоксе этот режим?

https://t.me/mikrotikclub/163907

Может там просто адрес поменялся. Пинги ходят до этого адреса?

Может там просто адрес поменялся. Пинги ходят до этого адреса?

Там несколько входящих wan. Не по одному зайти не могу. Сам микрот раздает инет пользователям. А все что касается внешних входящих, то ничего не работает. Ни RDP, ни видеонаблюдение, ни винбокс. Кароче когда из вне пытаюсь, то реакции ноль.

Может там просто адрес поменялся. Пинги ходят до этого адреса?

Пинги не проходят то же

Может там просто адрес поменялся. Пинги ходят до этого адреса?

Хотя в nat, в статистике показывает пакеты когда по rdp стучишься

Может там просто адрес поменялся. Пинги ходят до этого адреса?

Pptp соединение с другими микротиками то же не проходит. Так как они соединиться с ним не могут

Pptp соединение с другими микротиками то же не проходит. Так как они соединиться с ним не могут

Я рекомендую netinstall и затем дефолт с небольшими изменениями под вас

Доброе утро! Друзья, есть пошаговая инструкция по настройке mikrotik под билайн, для чайника?

Доброе утро! Друзья, есть пошаговая инструкция по настройке mikrotik под билайн, для чайника?

Мне эта помогла: https://www.radio-spektr.ru/articles/nastroyka-mikrotik-hap-lite-na-rabotu-s-beeline/

Спасибо, попробую ...

Доброго дня всем! У кого в пользовании имеется Mikrotik hap ac²? Вопрос в следующем: всё ли у вас нормально с вай-фай в целом и в работе с айфонами в частности? У меня работает в режиме обычного роутера с NAT и вафля как точка доступа без наворотов. Нестабильная сеть по вай-фай (что 2.4, что 5) с лагспайками, но там хотя бы ноутбуки не отваливаются. А вот айфон отваливается. С завидной периодичностью. По логам просто disconnected без видимых причин.

Доброго дня всем! У кого в пользовании имеется Mikrotik hap ac²? Вопрос в следующем: всё ли у вас нормально с вай-фай в целом и в работе с айфонами в частности? У меня работает в режиме обычного роутера с NAT и вафля как точка доступа без наворотов. Нестабильная сеть по вай-фай (что 2.4, что 5) с лагспайками, но там хотя бы ноутбуки не отваливаются. А вот айфон отваливается. С завидной периодичностью. По логам просто disconnected без видимых причин.

Есть у яблока такая проблема. Попробуйте настроить интерфейсы по инструкции: https://t.me/mikrotikclub/160419

https://arxont.blogspot.com/2015/04/mikrotik-wifi-apple.html сам не пробовал, но правдободобно вроде

Хммм, попробую

дома капсмен на 2х ac2, все гут, айфонов тока нету)

Есть у яблока такая проблема. Попробуйте настроить интерфейсы по инструкции: https://t.me/mikrotikclub/160419

Вот этот способ я пробовал, не помогает. С обновлением прошивки стало лучше, но вообще изначально вопрос касается опыта работы именно по той причине что роутер в детстве уронила мама во имя уничтожения 5г сетей (нет, но такое объяснение же веселее), вот есть подозрения что проблема кроется в этом (нестабильно же не только яблоко)

дома капсмен на 2х ac2, все гут, айфонов тока нету)

Спасибо. У друга тоже дома такой же микр, но он в режиме приёма вафли с раздачей в лан и всё хорошо. Так что важно собрать статистику

сами по себе роутеры практически не глючат, а вот кривая настройка это запросто)) я их поставил и настроил уже под тыщу наверное)

на hap ac2 вылезло после отключения света

не делал нетинстал?

нет. ну по крайней мере недавно

он уже много раз до этого выключался вместе со светом и такого не было

просто вроде как только там можно ключ запороть

никаких ограничений в таком режиме нет? еще 24 часа простоит нормально?

Нет но потом будут. Лучше выключить и написать производителю в саппорт

на hap ac2 вылезло после отключения света

на сайте микрота можно ключ восстановить

было такое на 3 станциях после обновления на новую прошивку без нет инстала

никаких ограничений в таком режиме нет? еще 24 часа простоит нормально?

у меня один раз на железке слетела лицензия, нужно написать в техподдержку mikrotik указав модель и серийный номер железки и software ID. Они вышлют ключ активации лицензии

так это железка и есть

без тех поддержки можно решить, логинешся на сайте и идешь в ключи, там найдешь

на сайте тоже не дают. а может такое быть что роутер показывает неправильный серийный номер? он на корпусе написан или как

на наклейке такой же номер

на сайте тоже не дают. а может такое быть что роутер показывает неправильный серийный номер? он на корпусе написан или как

тут пробовали?

а что это? сделает демо ключ с 1 лвл лицензией?

тп ответила что софтваре ид неправильный идите в баню

Hello, The software ID does not match the original one. The license on this device can be lost in three situations: 1) you downgraded RouterOS to an older version. To resolve this, use Netinstall to upgrade it back to the factory version and your license will return automatically; 2) you (or someone else) have repaired the device and changed important parts that cause the license to be lost. Such repairs are not supported and we can't issue a new license. You are welcome to purchase a new license for the regular price. We suggest avoiding repaired devices and unknown sellers that sell repaired or damaged devices. 3) router is damaged and needs to be repaired. If you purchased this unit from an authorized distributor, it is not incorrectly repaired and the problem is not related to the installed RouterOS version, return it for official repair under warranty terms. We can not issue a replacement license in this case. Contact the seller directly from now on. Best Regards, Olga Ļ.

меняйте по гарантии если не занимались шитьем прошивок и ремонтом

прошивка в лонгтерм это же не считается за даунгрейд?

Всем привет. Подскажите, какой командой посмотреть текущую версию прошивки R11e-LTE6 в формате "MikroTik_CP_2.160.000_v008"? Команда /interface lte info lte1 once не работает. После обновления ROS до 7.1b5 теперь для lte1 постоянно написано, что "a newer version of modem firmware is available", хотя interface lte firmware-upgrade lte1 upgrade=yes сделал уже несколько раз, V20 изменилась на V27, но предупреждение не пропадает. Видимо, надо обновляться из файла?

Всем привет. Подскажите, какой командой посмотреть текущую версию прошивки R11e-LTE6 в формате "MikroTik_CP_2.160.000_v008"? Команда /interface lte info lte1 once не работает. После обновления ROS до 7.1b5 теперь для lte1 постоянно написано, что "a newer version of modem firmware is available", хотя interface lte firmware-upgrade lte1 upgrade=yes сделал уже несколько раз, V20 изменилась на V27, но предупреждение не пропадает. Видимо, надо обновляться из файла?

С бета версией пожалуйста к разработчикам