Я же уже предполагал, когда такая ситуация может возникнуть, когда "падает" основной канал, соединение обрывается и подключается по второму, затем "поднимается" основной и исходящий траф идёт по нему, а входящий продолжает держаться на втором. Так? Впрочем, как решить данную проблему, я вам тоже написал.
так штатная же ситуация, коннекшн трекер
Геннадий
Ded Maxim
Руслан
Я понял что вы имеете ввиду, но увы.
Отключаю интерфейс isp1, перезагружаю роутер. Все поднимается, соответсвенно кроме isp1. Включаю его и... )))
Часть трафика начинает возвращаться черезнего - ситуация возобнавляется.
Cumberbatch
Volodymyr
Я понял что вы имеете ввиду, но увы.
Отключаю интерфейс isp1, перезагружаю роутер. Все поднимается, соответсвенно кроме isp1. Включаю его и... )))
Часть трафика начинает возвращаться черезнего - ситуация возобнавляется.
На трафик который летит к Вам, Вы повлиять не можете. Или проблема у провайдера или Вы что-то неправильно излагаете.
Damir
Доброго вечера вот E8:39:DF:EF:22:20@wlan1: disconnected, received disassoc: sending station leaving (8) - это как можно расшифровать?
Damir
Может ли засыпать карточка на ноутбуке?
Cumberbatch
Cumberbatch
Там дальше ещё выписка. Посмотрите
Евгений
Damir
Вот забавно, что человек то за компом работает, только вот в терминале
Damir
может ноут не видит активности и засыпает?
Cumberbatch
может ноут не видит активности и засыпает?
Отключите для проверки слип мод в настройках карты
Damir
Отключил, смотрим
Damir
Спасибо!
Damir
Не помогло!
Cumberbatch
Не помогло!
Code-8
Station has left the basic service area or extended service area and is disassociated
Причину нужно смотреть на клиенте.
Можете в режим монитора карту WiFi на ноуте где то рядом перевести и акулой глянуть.
В wireshark только ключ сети вбейте что бы все хорошо отображалось.
Либо в логах микрота дебаг для wireless включите если есть такое
Руслан
Правило src-nat одно или два?
3 правила. 3 провайдера.
Src для каждого свой ((
С соответствующий аут интерфейсом и айпи адресом.
Не весь трафик так себя ведкт. Лишь часть
Cumberbatch
3 правила. 3 провайдера.
Src для каждого свой ((
С соответствующий аут интерфейсом и айпи адресом.
Не весь трафик так себя ведкт. Лишь часть
Отсюда и косяк. Сделайте одно masquerade при out-interface-list = WAN
Volodymyr
Отсюда и косяк. Сделайте одно masquerade при out-interface-list = WAN
Почему? Это хорошая настройка.
Руслан
Я почему на arp подумал - isp откудато знает жеж что адрес isp2 доступен через меня...
Еще вечерлм буду разбираться. Возможно я чтото совсем не правильно понимаю
Cumberbatch
Почему? Это хорошая настройка.
Хорошая если статика или скриптом и правильно прописаны правила. А то может быть срабатывает всегда первое :)
Volodymyr
Руслан
Думал что ответ будет на поверхности. Ошибся)
Выложу конфиг на пастебин, может тогда видно будет.
Innokentiy
котаны, понимаю что вопрос глуповат, но вот это же относится только к рос7?
🥓 Хамон
Innokentiy
там по слову "это" ссылка
Cumberbatch
котаны, понимаю что вопрос глуповат, но вот это же относится только к рос7?
Видимо да. Там слеши
Геннадий
котаны, понимаю что вопрос глуповат, но вот это же относится только к рос7?
MikroTik RouterOS supports BGP Version 4, as defined in RFC 4271
Геннадий
однозначно указано, что относится к микротику, и к конкреной рфс
Innokentiy
MikroTik RouterOS supports BGP Version 4, as defined in RFC 4271
именно эта фраза, наверное, относится и к предыдущим версиям
Innokentiy
но меня интересует статья в целом. и синтаксис со слешами, и всякие вкусняхи типа dynamic peers
Innokentiy
соответственно, второй глуповатый вопрос: у кого-нибудь хватило храбрости попробовать рос7 в проде?
Геннадий
Innokentiy
просто в чейнджлоге уже давно не видно исправлений вида "исправили двадцать багов, когда железка крашилась при логине, и добавили тридцать новых"
Innokentiy
более того, продаются девайсы, на которых есть только рос7
Innokentiy
ну вот я сейчас начало месяца переживу и думаю таки попробовать
Innokentiy
но немножко переживаю, что вдруг уже кто-то недавно пробовал, пришел к выводу о неработоспособности, и вернулся на шестерку
Геннадий
совсем недавно не пробовал. вначале посмотрел, поплевался и все
Vitaliy
Ребят, подскажите, нужно поставить виртуальный роутер поверх ESXi, должен терминировать на себе ~10 сетей и гибко настраивать между ними доступы stateful firewall'ом. Никакого динамического роутинга или других фишек. Чисто firewall. Плюс по максимуму логирование доступов (отдавать в syslog).
Рассматриваю либо взять CHR либо pfsense.
С Mikrotik'ом знаком давно, а вот про pfsense только слышал. Причём в команде голоса за mikrotik/pfsense разделились почти поровну.
Можете посоветовать, что лучше подойдёт для такой задачи?
Serg
И
Валерий
Innokentiy
а вообще в гадании на кофейной гуще и то больше вводных
Innokentiy
если вы уже используете какой-нибудь из этих продуктов - используйте его. если в команде есть люди, знакомые с каким-то из этих продуктов - используйте его. если у какого-то из продуктов есть противопоказания к использованию - не используйте его
Yakov
у меня есть железка на семерке, не сказать чтобы прямо в проде, так, исполняет роль Openvpn сервер на udp для двух юзеров... это очень старая железки (RB750GL) и я не знаю точно это ее глюки или прошивки, при установке на нее beta2 гигабитный порт поднимался на 10мбит, при попытке его руками выставить в гигабит железка уходила в ребут, в следующем обновлении исправилось
Vitaliy
если вы уже используете какой-нибудь из этих продуктов - используйте его. если в команде есть люди, знакомые с каким-то из этих продуктов - используйте его. если у какого-то из продуктов есть противопоказания к использованию - не используйте его
Спасибо тебе, добрый человек ;))
Сейчас используются дорогие коммерческие решения, но строится мини-лаба, в которой закупка чего-либо невозможна и нужно использовать бесплатное ПО (лицензию микрота не считаю, её проще купить на себя при её цене для 1G канала).
Команда ни с чем из этого не знакома. Я фанат микрота, но от этой лабы буду довольно далеко и не мне ей рулить. Поэтому и спросил - если есть те, кто знаком с обоими продуктами, то что выбрать под fw?
Ярослав
Коллеги, подскажите, настроен капсман, но есть необходимость подклбчить принтер по wps, как это сделать?
Max Korablev
Ребята привет. Пытаюсь подружить хуавей e 3372h в хайлинке и 951 хап лайт.
Лте интерфейс появляется и пропадает и так постоянно. На ноутбуке все работает.
Что может быть? Подскажите. Прошивка 6.48
Доброго дня.
Удалось найти рабочее решение кроме как 7 беты?
Заканчиваются e3372-153 у ресейлеров.
А e3372-320 все таки не адекватно работает. На лонг-терм прошивке микротика :((
К тому же в 7 бете , странно сделан ospf и вообще очень много изменений для прода.
Cumberbatch
Коллеги, подскажите, настроен капсман, но есть необходимость подклбчить принтер по wps, как это сделать?
Отключить капсман. На точке с поддержкой wps настроить такой же сид и пароль. Подкльчить. Потом уже точку выключить капсман включить :). Наверное так
Ярослав
Rodion
Кабы там в модеме не ведроид стоял урезанный)
Сам не пробовал, делюсь что видел
Max Korablev
Что это за прошивка, такого огромного размера? Откуда она?
Во время нынешнего интернет , такой объем качается несколько секунд :)))
Libertino
Во время нынешнего интернет , такой объем качается несколько секунд :)))
Качаться-качается, но как влезет в модем?
Rodion
Этот модем представляет из себя смартфон без дисплея, влезет, не переживайте )
Libertino
Этот модем представляет из себя смартфон без дисплея, влезет, не переживайте )
В такой модем заливал прошивку ~24 Мб, на удивление, влезла...
Libertino
Меня интересует, если E3372h-153 заменить на модем с М2 разъемом и переходником на USB, будет ли заметный прирост скорости? Или все же лучше заплатить дороже и купить родной R11e-LTE, микротиковскую плату RB912UAG с внешними антеннами?
Libertino
Или в эту RB912UAG можно поставить переходник с M2 на PCIe c тем же результатом, но за большие деньги?
Rodion
nimbo78
Libertino
Rodion
Эм, ну
Какая разница, оно всё через usb2 работает
nimbo78
Libertino
Эм, ну
Какая разница, оно всё через usb2 работает
Логично. Выходит, можно особо не размышлять и заказывать на Али М2-модем и переходники?
Rodion
Таки канонично под ros (7)
Rodion
Данные идут, но никаких параметров сигнала и at-чатика нет, такие дела