Надежнее брать адрес интерфейса микротика, ставить 7 бит в локал администрейтед и вперед. Стильно, модно молодежно.

Ничего не понял, какой интерфейс и откуда взять 7 бит?))

У многих проблема с конфликтом мак адресов потому что даже если и создают бридж то добавляют туда wlan интерфейсы. И мак адрес на бридже становится таким же. Если после такого случая или с самого начала настройки капы создать бридж и добавить туда Ethernet интерфейс то все будет хорошо. WLAN интерфейсы если на капсман включить Локал форвард динамически добавятся в этот бридж. Если Локал форвард отключить то они уйдут из бриджа. Конфликта не будет потому как на бридже мак адрес Ethernet а не wlan. #conflict #mac #capsman

нужно чтобы два клиента подключенные к одной точки доступа видели друг друга, ставлю client to client, конфлект мак, ставлю local как на скрине, вообще не могу пинговать любого клиента подключенного к точке доступа

Ничего не понял, какой интерфейс и откуда взять 7 бит?))

+

а чем черевато брать MAC адрес активного интефейса самого микротика ?

а чем черевато брать MAC адрес активного интефейса самого микротика ?

Покажите настройках cap’ы wireless -> CAP -> bridge ?

А теперь bridge port на капе покажите

хотя сейчас создал loopback бридж, он туда какой то мак вбил, на инфейсах его нет, его имеете ввиду?

Тут не видно какие ещё порты покажите список портов в бридже на капе

Нет, это автогенерация, что в принципе не исключает дублирования, если на момент генерации микротик не смог выполнить проверку.

У вас тут wlan динамически не включился в бридж. Перегрузите например капу. Или на капсман заново провижин сделайте на капу. И точно клиенты к этой капе подключены?

Проверяйте на этой капе клиенты. И если да, то должно все работать

Если все оставляют так, то вижу клиентов, но в одной точке доступа клиенты друг друга не видят

Включительно локалфорвард или client to client forward. все логично

client to client forward включаю все работает но иногда конфликты MAC адресов

Сбацал тут побыстрому сигнал точного времени, вдруг кому надо, в шедуллере на 0:59:55 ставить, повтор каждый час. :local fecha [/system clock get time]; :local hour [:tonum [:pick $fecha 0 2]]; :local freq [($hour * 20 + 100)]; :local result [:tostr [$freq]]; :local signal ($result."ms"); :beep frequency=1000 length=100ms; :delay 900ms; :beep frequency=1000 length=100ms; :delay 900ms; :beep frequency=1000 length=100ms; :delay 900ms; :beep frequency=1000 length=100ms; :delay 900ms; :beep frequency=1000 length=100ms; :delay 900ms; :beep frequency=1000 length=$signal;

"точного времени"?

Если NTP конечно настроен верно и если спикер есть в микротике. Кто в СССР слушал маяк - поймёт. Делал по https://clck.ru/UB35Z

так в том-то и дело, что это обычная кукушка) никак не точное время, для этого надо ещё ntp дергать и сверять

проверил на себе. вот в таком виде: add dst=eth02-rostelecom max-limit=10M/10M name=queue3 target=192.168.140.100/32 работает.

тогда не ясно зачем они бенедикту

оно ведь и работает у меня на части микротиков нормально. Просто на некоторых почему-то не отрабатывает... и не ясно в чём дело ( Попробую с маркировкой..

Друзья подскажите по ситуации. Офис подключен к удаленному серверу по впн l2tp+ipsec Микрот в офисе -> циска на другой стороне. Загрузка на микроте 5%, Пинг 40мс в среднем. и при передачи файлов скорость ужасная. Можно как то улучшить ситуацию ?

https://pastebin.com/ziWX1H7x

A src-nat есть при выходе через eth02?

Да, с внешкой тестировал

А циска какая? и если модуль у нее аппаратного шифрования?

Да, с внешкой тестировал

Уважаемые, скажите пожалуйса, в capsman можно как то сбросить счетчик на цифры в именах точек доступа, которые подставляются при "create dynamic enable" ?

Уважаемые, скажите пожалуйса, в capsman можно как то сбросить счетчик на цифры в именах точек доступа, которые подставляются при "create dynamic enable" ?

Отключите capsman Удалите все интерфейсы Включите capsman

да, так и надо, если адрес статический, то делать маскарад не нужно

Для того есть программа обсчета

Всем привет. Имеется web сервер битрикса локально, из вне проброшены порты для доступа доменному имени. Так вот по имени за пределами сети все отлично работает, а вот когда по имени обращаюсь из локалки сайт не открывается, имя резолвится в мой внешний ип. Отключил весь фаервол и нифига не работает, по локальному ип заходит на сайт

Ekahau

Hairpin NAT настройте.

А можно подробнее

А можно подробнее

Что именно?

:)

Верю в то, что гуглить люди умеют. )

Верю в то, что гуглить люди умеют. )

Всем привет. Имеется web сервер битрикса локально, из вне проброшены порты для доступа доменному имени. Так вот по имени за пределами сети все отлично работает, а вот когда по имени обращаюсь из локалки сайт не открывается, имя резолвится в мой внешний ип. Отключил весь фаервол и нифига не работает, по локальному ип заходит на сайт

Схема, предложенная Михаилом, с dns записью, которая в локальную сеть будет отдавать локальный адрес сервера проще и как по мне логичнее чем hairpin NAT. Просто пропишите на днс сервере, возможно это ваш микротик, чтобы на имя вашего сайта битрикс отдавался локальный адрес и тогда локальные клиенты будут ходить напрямую на него. Нет нагрузки на роутер, фаервол. Одна запись всего то.

Проблема в том что у клиентов статика и там восьмерки в днс

Проблема в том что у клиентов статика и там восьмерки в днс

т.е .проблема надумана чуть более чем полностью

Просто у человека нет должного опыта, бывает. Все с чего-то начинали...

редирект удп 53 и все

Нынче браузеры с DoH пошли, ненадёжный вариант

Столько движений, чтобы не делать описанный в вики hairpin nat