Moneron 🇷🇺
он кстати еще и на тсп работает
Но по тсп не амплифицируется
Ilya
Но по тсп не амплифицируется
Это да, но тупо забить канал входящим трафиком могут
Moneron 🇷🇺
Ilya
Ну и если есть дня форвард, то может немного неприятно стать
Anton
Перепробовал еще кучку вариантов, убрал из бриджа SFP. Проблема на этапе получения маршрута по умолчанию. Прилетает Local-link адрес, который не пингуется через соответствующий интерфейс
DK
Привет, наверное не самый умный вопрос задам. В общем купил CRS354-48P, обновил прошивку, полез настраивать vlan и в меню switch такой вкладки тупо нет. Это какой-то глюк или все так и должно быть и на этой железяке надо vlan-ы насраивать через bridge?
Владимир
да
DK
Это не глюк. Через бридж
спасибо, смутило, что rb1100ah эта вкладка осталась
Moneron 🇷🇺
спасибо, смутило, что rb1100ah эта вкладка осталась
И на ahx4 она не работает, кстати :)
Владимир
А это нормально что правило в фаерволе drop invalid connect рубит GRE, при условии что после этого правила идет разрешающее GRE правило?
Moneron 🇷🇺
А это нормально что правило в фаерволе drop invalid connect рубит GRE, при условии что после этого правила идет разрешающее GRE правило?
На каких-то прошивках такое поведение началось. МТ писали, что гре нужно аксептить выше дропа инвалидов
Владимир
Понял, спасибо.
Артем
Привет, друзья. Есть у кого rtsp поток для теста сервера? Сервер есть, а камеры нет🤓
MnogaBukaf
Привет, друзья. Есть у кого rtsp поток для теста сервера? Сервер есть, а камеры нет🤓
Rtsp server погугли в андроидном маркете. мобила вполне себе камера для теста.
Артем
дома не белый ip
Alexey
Подскажите модель с аппаратной поддержкой l2tp ipsec, чтоб 60-70 Мбит прокачивал. Ну или подскажите, какой туннель лучше использовать, с одной стороны белый адрес на chr, с другой интернет через lte модем, т.е за натом.
😷Драничек
Hex s, 4011, 1100ahx4, ccr-1009
E
Так вроде и 3011 и ac2 умеет
E
Фильтр включите на сайте микрота, покажет все модели
Alexey
Hex s годится по цене) На дачу что-то дешёвое нужно
Геннадий
Еще hex/(-s) есть
Cumberbatch
Вот уже список. https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Alexey
Вот уже список. https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Да, нашел список. Идеально hAP ac³ LTE6 конечно, но цена. Склоняюсь к ас2
Дмитрий
Да, нашел список. Идеально hAP ac³ LTE6 конечно, но цена. Склоняюсь к ас2
ещё тебе скажу что если нужен LTE то лучше ac3 тк юсб модемы виснут периодически
Alexey
ещё тебе скажу что если нужен LTE то лучше ac3 тк юсб модемы виснут периодически
У меня на hap ac lite Huawei подключен. В целом как часы. Зимой в сильный минус один раз завис. Из минусов отсутствие аппаратной поддержки впн и отсутствие агрегации
Дмитрий
У меня на hap ac lite Huawei подключен. В целом как часы. Зимой в сильный минус один раз завис. Из минусов отсутствие аппаратной поддержки впн и отсутствие агрегации
у меня в хозяйстве 5 квадратов с модемами... и раз в полгода каждый виснет не менее 1 раза (как и у тебя) летом чаще... возможно из за перегрева ну как бы лишний геморрой
Ivor
А кто с lte уже бегал? Мне надо в качестве запасного варианта завести на объект lte, начал смотреть на железки, а их.. много. Есть какие-то общие фразы: что стоит брать, что избегать?
Дмитрий
Лте кит бери
Alexey
А кто с lte уже бегал? Мне надо в качестве запасного варианта завести на объект lte, начал смотреть на железки, а их.. много. Есть какие-то общие фразы: что стоит брать, что избегать?
Главное чтоб агрегация была, если планируется мобильная симка с фиксированным ттл то лучше с аппаратной поддержкой ipsec. Для себя думаю либо лте кит либо Хуавей б525 и хап ас3 за ним.
Александр
Добрый день. Можно ли как то красиво заменить default (1) vlan на допустим 10? Если я правильно понимаю это делается в настройках bridge?
Александр
VanYOUshka
а смысл в этом есть? все равно же акцесом отдается
Александр
Спасибо)
Alexey
А можно про связь мобильных симок и хардварного айписека немного детальнее пояснить?
Ну я у себя все в туннель хочу завернуть. Ибо на МТС похоже по каким то ресурсам понимают, что не мобильный использует интернет. Включаю ноут тут же скорость падает до мегабита. Искать по каким критериям определяют мне лень.
VanYOUshka
и TTL подправь
Alexey
Да сделано все
Alexey
Видимо DPI. Мегафон и летай нормально работали
Vorobev
Beeline ничего не лочит вроде
Глеб
МТС пока не потвердили что такое веселье, коллега гоняет с LTAP Mini и прикрученной симкой МТС со статикой и горя не знает
Глеб
TELE2 замечал в выпендрёже но лечение TTLом и IMEI ставят его на место, Йота при загрузке БС любит подропать пакеты
Глеб
E
Видимо DPI. Мегафон и летай нормально работали
Да, мтс по дпи палят сейчас, ттл и имей уже год как не помогает
E
Пока Билайн и Мегафон ленятся, используйте их, но вообще есть и тарифы без привязки к мобильным с хорошими ценами, смотрите на алике
Alexey
Да, мтс по дпи палят сейчас, ттл и имей уже год как не помогает
Там ещё какая то веселость с ттл. Для huawei спец патч сделали)
Александр
Здравствуйте! Подскажите на экране rb3011при нажатии на перезагрузку просит ввести pin. Где его посмотреть/изменить?
Александр
О, точно. Благодарю!
Dmitry [Shep]
Подскажите если я поменяю mss то все текущие подключения оборвуться ?
😷Драничек
Так вы меняйте на new
Moneron 🇷🇺
Подскажите если я поменяю mss то все текущие подключения оборвуться ?
Нет, потому что mss согласуется в пакетах с syn-флагом
Alexey
Не работает тоже, пробовал и на 3372 и 310
Работает, пока в сети машина на винде не появляется.
Dmitry [Shep]
Мне мту на интерфейсе l2tp/IPSec пришлось ставить 1368. Значит mss 1328. У меня сервер на pppoe дома Так что 1360 mss может не хватать
поставил l2tp 1368 , New mss 1320 . ничего не изменилось в целом , хотя может туннель с циской на другом конце нужно переподключить ? 🤔
Алексей
Всем привет, как в микротике посмотреть кто подключался к роутеру?
Aleks
или в system-users написано какой логин когда последний раз заходил
Алексей
Спасибо
Андрей
это нормально, что саппорт микротика предлагает обновить прод на v7?)
Anton
это нормально, что саппорт микротика предлагает обновить прод на v7?)
это больше решение конкретного бага) а обновлять или нет вопрос другой
Aleks
это нормально, что саппорт микротика предлагает обновить прод на v7?)
не знаю у меня последний раз лайт лег тут при обновлении на long-term
CTpaHHoe
Мне говорили, что imei, ttl, наличие звонков и смс с разных геолокаций - вот по этим критериям лочат... ну и dpi наверняка начали
чуть попроще. операционки для определения наличия интернета в хорошо известные хосты пакеты шлют. проверка обновлений туда же. вообще давно уже актуально в vpn/прокси трафик завернуть
😷Драничек
Всем доброго времени суток. Коллеги, на прошивке 6.47.9 LTS rb1100dx4 уже работает больше ста дней без отказов, чего никогда не было раньше на других версия. Но на нем нагрузка околонулевая в тестовом контуре теперь. У кого есть опыт на этой версии у 1100/4011, реально пофиксили?
Yuriy
Всем доброго времени суток. Коллеги, на прошивке 6.47.9 LTS rb1100dx4 уже работает больше ста дней без отказов, чего никогда не было раньше на других версия. Но на нем нагрузка околонулевая в тестовом контуре теперь. У кого есть опыт на этой версии у 1100/4011, реально пофиксили?
4011 работает на 6.48.2 аптайм месяц без проблем. WAN 50 мегабит, SFP DAG, ~40 внутренних клиентов. Опубликованы RDP через пингкнокинг. До этого на 6.48.1 аптайм был больше пары месяцев, также норм.
😷Драничек
Неужели пофиксили
Иван
драсьти насколько принципиально брать dude edition? ни разу не сталкивался
😷Драничек
Ни на сколько. Дудь можно и на фришном chr развернуть