тобишь точка не может связаться с контроллером, а потом происходит конфликт

Добрый день всем! частенько от отсутствия интернета не подключаются IP телефоны. Приходится вручную выполнять команду такого типа - /ip firewall connection remove [find where protocol=udp and dst-address~":5060"]. Вопрос: Можно ли этот процесс автоматизировать? чтобы команда выполнялась сама раз в 5 минут?

Добрый день всем! частенько от отсутствия интернета не подключаются IP телефоны. Приходится вручную выполнять команду такого типа - /ip firewall connection remove [find where protocol=udp and dst-address~":5060"]. Вопрос: Можно ли этот процесс автоматизировать? чтобы команда выполнялась сама раз в 5 минут?

Добрый день всем! частенько от отсутствия интернета не подключаются IP телефоны. Приходится вручную выполнять команду такого типа - /ip firewall connection remove [find where protocol=udp and dst-address~":5060"]. Вопрос: Можно ли этот процесс автоматизировать? чтобы команда выполнялась сама раз в 5 минут?

Просто интернет может отвалиться и в выходной. а без связи нельзя остаться, ибо Аварийная служба работает 24/7

Прошу прощения, а первый скрин откуда сделан? какой пункт меню открывать?

Или так:

добры день у меня проблема с GRE туннель Mikrotik to Cisco порт падает и иво можна поднять только если удалишь в микротик интерфейс GRE и снова саздашь. система Mikrotik x86

кипелайв сверяйте

без снятия кипелова вообще не подключается

без снятия кипелова вообще не подключается

добры день у меня проблема с GRE туннель Mikrotik to Cisco порт падает и иво можна поднять только если удалишь в микротик интерфейс GRE и снова саздашь. система Mikrotik x86

Что значит порт падает, какое событие при этом в логах вы видите?

абсолютно ничего обее стороны на R но не пингуютса :(

Уже лучше, значит интерфейс в состоянии UP. Какой-то протокол динамической маршрутизации используете внутри туннеля?

гре на циске по умолчанию всегда в ап, даже если с той стороны ничего нет

OSPF

Ну вот, дело потихоньку идёт. Когда OSPF достигает отношений смежности с соседом по туннелю, вы там случайно не объявляете состояние канала для WAN интерфейсов, через сам туннель?

нет

После истечения какого-то периода времени возникает потеря связности по ICMP? Отношения смежности в OSPF тоже нарушаются при этом? В ip/firewall/services случайно или намеренно PPTP helper не отключили?

После истечения какого-то периода времени возникает потеря связности по ICMP? Отношения смежности в OSPF тоже нарушаются при этом? В ip/firewall/services случайно или намеренно PPTP helper не отключили?

это может повториться после 10 дней или больше

А может не повторятся? IPSec используете?

После истечения какого-то периода времени возникает потеря связности по ICMP? Отношения смежности в OSPF тоже нарушаются при этом? В ip/firewall/services случайно или намеренно PPTP helper не отключили?

включен

WAN интерфейс один или несколько? Дампы снимали на WAN? Ingress/egress GRE пакеты видны в дампах?

WAN интерфейс один или несколько? Дампы снимали на WAN? Ingress/egress GRE пакеты видны в дампах?

не делал на что обратить внимание?

На наличие GRE пакетов отправляемых каждой стороной. Нужно понять на чьей стороне возникает сбой в отправке или обработке принятых GRE пакетов.

Но src/dst IP у нужного вам туннеля уникальный, по крайней мере в части dst. Или вы намекаете на то, что с другими туннелям проблем нет и поэтому она на стороне Mikrotik?

я думаю что проблема микротиком

Версия ROS текущая long-term? Связность отсутствует с сетями за туннелем или и с ответным адресом туннеля?

Господа, если у кого-то есть на хозяйстве CRS305, буду весьма признателен, если вы проверите корректность ограничения входящей скорости на интерфейсе заданной следующей командой: "/interface ethernet switch port set ingress-rate=100M <interface_name>"

ограничил аплинк у свича до 100M. Соответственно у меня зарезался Download

Это egress, а хотелось бы ingress

именно ingress. вешал на аплинк

именно ingress. вешал на аплинк

в обратную сторону как-то хуже. Разница в интерфейсах - первый раз ограничение ставил на медный 1G порт, сейчас на оптический 10G

в обратную сторону как-то хуже. Разница в интерфейсах - первый раз ограничение ставил на медный 1G порт, сейчас на оптический 10G

я думаю что проблема микротиком

/interface gre add allow-fast-path=no comment="=CISCO-SIDE=" ipsec-secret=<IPSEC-KEY> keepalive=10s,3 local-address=79.x.x.x mtu=1436 name=tunnel475 remote-address=212.x.x.x ! interface Tunnel475 description =MT-SIDE-INET = ip address <TUNN ADDRESS> no ip redirects no ip proxy-arp ip mtu 1436 ip tcp adjust-mss 1360 ip ospf authentication message-digest ip ospf message-digest-key 1 md5 7 <KEY> load-interval 30 mpls ip mpls bgp forwarding keepalive 10 3 tunnel source 212.x.x.x tunnel destination 79.x.x.x tunnel protection ipsec profile VPN-AES-INET !

Всем привет. У меня есть такой кейс: Нужно сделать подмену днс для определенного приложения на тв приставке apple tv. Может кто-то сталкивался с такого рода задачами и поделится опытом?

Всем привет. У меня есть такой кейс: Нужно сделать подмену днс для определенного приложения на тв приставке apple tv. Может кто-то сталкивался с такого рода задачами и поделится опытом?

в самой приставке можно прописать нужный днс, но тогда он для всех приложений будет использоваться - вы про это?

Да я тоже про кинопаб. У меня микротик в качестве роутера. Вопрос: можно ли на стороне роутера сделать подмену днс только для приложения, а не для всей приставки?

в таком случае днс для кинопаба и ютюба один и тот же верно?

у меня кинопаб на приставке отлично работает на домрушных днсах, ничего подменять не требуется