Коллеги, не могу осмыслить одну вещь, связанную с VLAN на бриджах. Всё настроено по wiki, как говорится, но появляется динамическая запись, в которой все порты бриджа антагом в 1м vlan живут. Т.е. сеть как бы поделена на vlan, но в то же время она просто в одном бирдже... странно выглядит

mtu/mss

mtu/mss

Нашёл. Правило подгоняющее МSS было но только для динамических интерфейсов. А то, что этот не динамический а созанный руками я забыл... спасибо что натолкнули на мысль

А в профиле разве не указано change-mss?

там стоит default

:) default - derive this value from the interface default profile; same as no if this is the interface default profile

поставил в yes, и у меня вроде и так заработал стык... и по wget стал отдаваться из германии, да и так с телефона смог зайти, но вот девочка из Питера зайти не может... уже голову сломал куда смотреть

Девочку полечить нужно :)

Кстати, почему в Connections при выборе dst-address/port и прописывании чего нить типа 8.8.8.8:80 он подсвечивается красным и не фильтрует.... ???

Задавайте в виде двух условий в фильтре. Одним не получится.

в winbox?

Да.

Добрый день, подскажите, если к микроту по ipsec цепляю несколько других микротиков, то на каждый надо заводить отдельный Peer? Ключ везде один,policies для каждого тоже отдельно заведён

Если в режииме респондера, то можно и один.

Через mode configs

Угу.

Только один цепляется

Полиси на клиентах какие?

клиент

А в профиле разве не указано change-mss?

В общем какая-то фигня. Когда поправил change-mss принудительно до 1300 - у меня заработало на телефоне, и wget издалека тоже стал нормально принимать трафик из проблемного канала. Но в то же время есть проблемы с некоторыми направлениями. Соединение я вижу, но у клиента не грузится страница. Два клиента живущих в МТС и Мегафоне... Могут быть проблемы на стороне провайдёров клиентов?

поверх pppoe ещё что-то есть? Через что подключения идут?

PPPoE строится через Vlan 10, далее GPON от Ростелекома. На него прилетает внешний адрес. Вопрос про подключения не понял

Найдите mtu для вашего pppoe.

1480

https://mikrotik.com/product/hap_ac3 - підкажіть де купити в Україні

Тогда проверьте по такому же принципу до вашего адреса от удаленных хостов с которых хотите установить соединение. Проходит там 1480?

Комрады, кто как борется с такой проблемой ?

Only one убрать :)

Это убрал в первую очередь, смущает отсутствие активных коннектов в ppp ---> active connections на сервере. Хотя их там сейчас 4 поднятых

Я такую ошибку ловил, когда пытался поднять l2tp-коннект, при поднятом ip-ip ( или любом другом, который пользует ipsec) который забыл отключить

отправил l2tp-клиент в перегруз. помогло

Тогда проверьте по такому же принципу до вашего адреса от удаленных хостов с которых хотите установить соединение. Проходит там 1480?

Продолжение истории. Ccr1016 и 951 туннель gre по белым ip. Интернет 100мбит у обеих сторон. Интернет из обеих сеток до 100мбит в обе стороны. Между микротами btest максимум 12Мбит. Что посоветуете? Без ipsec туннель.

Приветствую всех!! Всем добра!!! Помогите нубасу плиз, попал в руки микрот rb951ui-2nd hap Тестовая установка личное использование. Настройку стандартную стянул с гугла, по Лану инет есть все в норме , вай-фай настроил устройства его видят пароль принимают а инета нет ! Пишет без доступа в Интернет. В бридже Ланы и влан присутствует Куда смотреть что делать ума не приложу, прошивка 6.44.5 Плиз направте, обьясните, или дайте более подробный гайд чтобы точно работало Всем кто даст хоть какую то инфу заранее большое спасибо!!!!!

Вы считаете что в проше дело!?

Ок какую посоветуете на данный момент стабильную для данной модели?

Приветствую всех!! Всем добра!!! Помогите нубасу плиз, попал в руки микрот rb951ui-2nd hap Тестовая установка личное использование. Настройку стандартную стянул с гугла, по Лану инет есть все в норме , вай-фай настроил устройства его видят пароль принимают а инета нет ! Пишет без доступа в Интернет. В бридже Ланы и влан присутствует Куда смотреть что делать ума не приложу, прошивка 6.44.5 Плиз направте, обьясните, или дайте более подробный гайд чтобы точно работало Всем кто даст хоть какую то инфу заранее большое спасибо!!!!!

как можно побороть отдаленных клиентов которые подключены к вайфай сети, и тянут скорость вниз?

как можно побороть отдаленных клиентов которые подключены к вайфай сети, и тянут скорость вниз?

Отключить их

Блокировать маки, не давать пароль.

Как?

а можно как то отключать автоматом их, если сигнал для них становится слабый?

Ну, интерфейс положить :)

Через access list

Так всех отключим

Без capsman ?

Тогда access list на разрешённые маки и последней строчкой: 00:00:00:00:00 deny