Проверил, все ходит как надо
Ну сделайте пару ipip с галочкой IPSec
ipA1-ipB2
ipA2-ipB1
Например.
И ospf или статикой в одну сторону по одному в обратную по другому. И будет хорошо.
Если статика то по два маршрута с разными метриками и check gw
Cumberbatch
Cumberbatch
Только в raw разрешите трафик между локальными сетями. Потому как несимметричная маршрутизация
Или второй ipip как резерв просто. Можно и все 4 ipip использовать если нужно.
Cumberbatch
Только в raw разрешите трафик между локальными сетями. Потому как несимметричная маршрутизация
Или второй ipip как резерв просто. Можно и все 4 ipip использовать если нужно.
Кстати нужно проверить. Если есть две пары интерфейсов на 2-х микротах может инвалиды и не будут убиваться если по ним трафик идёт в разные стороны.
@Prislonsky не тестировали так?
Volodymyr
Кстати нужно проверить. Если есть две пары интерфейсов на 2-х микротах может инвалиды и не будут убиваться если по ним трафик идёт в разные стороны.
@Prislonsky не тестировали так?
Нет, не пробовал. Я вообще к дропу инвалидов отношусь скептически. )
Grigoriy
Подскажите плиз, можно ли Mikrotik (клиент) и strongSwan (сервер IPSec ikev2) подружить через самоподписанный сертификат и без доменного имени?
Grigoriy
В 3.4 все расписано что нужно сделать. Вам осталось поднять впн до любого Клауда вне Украины. И до него подключить впн с дом микрота. И туда по списку направлять трафик.
3.3. Поднять обычный L2tp/IPSec с мобильного устройства и подключать когда нужен доступ ресурсам.
Можете порекомендовать того, кто умеет это делать?
.
Приветствую!
.
Прошу подсказать, кто сталкивался с проблемой.
.
Новый Mikrotik rb2011с WIFI. Версия r3. Настраивал удаленно без safe mode с помощью парчкорда.
.
При изменении мак адреса, заглох. Забрал домой. Сбросил настройки с помощью комбинаций клавиш 1234. Завелся,увидел мак, подключился по winbox проводом(по wifi не смог). Опять сброс настроек, глухо, и так раз 5
Владимир
Что-то не совсем понятно...
Владимир
Исходя из описанного - зашейте его нетИнсталлом...
.
Winbox не видит по маку после сброса настройки. Прошивка 6.48.2 только по 192.168.88.1
Дмитрий
Добрый день, подскажите как решить проблему, точка висит на большом расстоянии 112 метров оборвало кабель заменил и на новом кабеле начались проблемы, видимо хуже медь или что отваливается соединение, ставить усилитель конечно вариант но может можно как то проще сделать, допустим поставить в место роутера в который идёт провод с точки тоже микротик типа 952 там есть пое выход на 5 порту и они лучше дружить будут?
Ettercap
Дмитрий
Да я его рассматривал но в городе в наличии нет поэтому думал может обойтись другим роутер ом и может повезёт чувствительность выше будет
Дмитрий
Ещё и питание с него сразу выходит
Nikita
Дмитрий
Да этот вариант я рассматриваю тоже просто думал а вдруг
Дмитрий
До того как кабель сменил после зимы (видимо сосулька упала и зацепила провод) проблем не было
Дмитрий
А подскажите кабель тест работает толкьо если линка нет?
Дмитрий
А то помню что должен метры показать а он не показывает
Дмитрий
Дмитрий
Nikita
метры показывает при обрыве пар
░▒▓ТрезвыйЕжик▓▒░
Да этот вариант я рассматриваю тоже просто думал а вдруг
Попробуйте переобжать с обеих сторон. Мне помогало иногда
Дмитрий
Провод видимо все таки хуже
Nikita
Провод видимо все таки хуже
для этого есть специальный канал @nasalnika
а мы тут обсуждаем L2-L4
Дмитрий
Переобжал конец к которому есть доступ
Дмитрий
Геннадий
Переобжал конец к которому есть доступ
На таких дистанциях, что у вас, рекомендуется использовать кабель получше, и учитывать волновое сопротивление. Для этого надо в идеале, обжимать точно по отметкам метража.
Дмитрий
Кстати все обвалилось, провод брал хороший медный с экраном уличный
, но видимо прошлый был лучше, заказываю повторитель завтра
Дмитрий
Дмитрий
Кто расшифрует почему написанно 100 а в скобках 150
Innokentiy
Innokentiy
curl https://mikrotik.com/product/gper | grep "150 m"
Cumberbatch
Кто расшифрует почему написанно 100 а в скобках 150
Maximum allowed length of CAT6 Ethernet cable between GPeR and power source/router is up to 100 m (depending on cable quality, high quality - up to 150 m).
Томас
садовый шланг cat 7 думаю спокойно 150 будет держать, какой нибудь helucable
Томас
https://asset.conrad.com/media10/isa/160267/c1/-/en/1664126_BB_00_FB/image.jpg
Томас
Но опять же, по цене шланга можно так то и оптику загнать куда надо да еще и с питанием
AlxSm
Ребята, подскажите, что выбрать между hAP ac2 и ac3? WiFi всё же хуже или как минимум не хуже в новой версии?
Maxim
Ребята, подскажите, что выбрать между hAP ac2 и ac3? WiFi всё же хуже или как минимум не хуже в новой версии?
ac^3 в руках не держал. Вроде как по характеристикам лучше усиление, наверняка из-за внешних антенн. Чип по номеру модели старше, но о чём это говорит я не скажу. Но в целом они очень похожи с тонкостью до PoE порта и антенн... как мне кажется. Плюсом у старшего оперативки больше и NAND вместо FLASH. Вы лучше о задачах расскажите, тут вам больше советов дадут, какое железо взять.
Vorobev
Ребята, подскажите, что выбрать между hAP ac2 и ac3? WiFi всё же хуже или как минимум не хуже в новой версии?
Я две инсталляции с 3 делал. Сигнал лучше чем у второго, но смотря для каких задач. Себе я бы 3 ставить не стал, имхо, громоздкий сильно, лучше взять несколько cap и capsman поднять на минимальной мощности
DAV
Я две инсталляции с 3 делал. Сигнал лучше чем у второго, но смотря для каких задач. Себе я бы 3 ставить не стал, имхо, громоздкий сильно, лучше взять несколько cap и capsman поднять на минимальной мощности
Вот согласен. В квартире 4011 без вайфай и три ас2 распихал легко а вот 4011 с вайфаем и ас3 из-за их антенн уже так не спрятать
Maxim
Меня ещё пугает цена 15 против 5, но 15 как я понимаю версия с LTE модемом
DAV
Меня ещё пугает цена 15 против 5, но 15 как я понимаю версия с LTE модемом
Да не 7,5 против 5 там получается. 15 это лте и дорого
Maxim
Да не 7,5 против 5 там получается. 15 это лте и дорого
да, я поправил коммент... в близком магазине только с LTE есть а без него цену быстро не нашёл.
AlxSm
Меня ещё пугает цена 15 против 5, но 15 как я понимаю версия с LTE модемом
7390 - 4750 = 2640 ₽
Вот, думаю, стоит такая переплата за RAM/Storage/PoE-out.
AlxSm
ac^3 в руках не держал. Вроде как по характеристикам лучше усиление, наверняка из-за внешних антенн. Чип по номеру модели старше, но о чём это говорит я не скажу. Но в целом они очень похожи с тонкостью до PoE порта и антенн... как мне кажется. Плюсом у старшего оперативки больше и NAND вместо FLASH. Вы лучше о задачах расскажите, тут вам больше советов дадут, какое железо взять.
Это просто маршрутизатор на замену ростелекомовского ZTE ZXHN H298A V1.1. Офис из двух комнат с порталом (без двери).
Maxim
Это просто маршрутизатор на замену ростелекомовского ZTE ZXHN H298A V1.1. Офис из двух комнат с порталом (без двери).
Много пользователей? Аплинк широкий? Задачи помимо вывести всех в интернет есть?
AlxSm
Так-то бы оно конечно, лучше сам роутер спрятать, а cAP ac вынести, но этот диск стоит как hAP ac2.
AlxSm
Много пользователей? Аплинк широкий? Задачи помимо вывести всех в интернет есть?
Стационарно 7 + их мобилки. Вот аплинк не помню. А кроме инета возможно всем из дома VPN прокину.
Maxim
Стационарно 7 + их мобилки. Вот аплинк не помню. А кроме инета возможно всем из дома VPN прокину.
hAP ac^2 и бед знать не будете, как по мне
Maxim
А такие тоже есть?
cAP ac^2 - классная двухдиапазонная точка доступа. умеет PoE и у неё всего два порта
AlxSm
cAP ac^2 - классная двухдиапазонная точка доступа. умеет PoE и у неё всего два порта
А почему на оффсайте я вижу только cAP ac?
Maxim
сорян, я видимо не проснулся совсем 🙈
Maxim
есть cAP.... есть cAP ac... я про неё писал
AlxSm
У капов, как я понимаю, нет отдельного питалова, поэтому мне в любом случае нужно что-то с PoE, и тогда снова приходим к hAP ac2/3. :)
Maxim
У капов, как я понимаю, нет отдельного питалова, поэтому мне в любом случае нужно что-то с PoE, и тогда снова приходим к hAP ac2/3. :)
cAP комплектуются PoE инжектором и блоком питания
AlxSm
А, вот, ещё вспомнил, там ещё просят DECT-трубку, тогда лучше базу как раз по PoE от ac3 запитать?
Maxim
А, вот, ещё вспомнил, там ещё просят DECT-трубку, тогда лучше базу как раз по PoE от ac3 запитать?
У них PoE свой, пассивный - что пришло по питанию в роутер, то и ушло на пары PoE порта. Трубка скорее всего питается по 802.3 at/af стандарту и не сможет питаться от этого порта.
Anonymous
Такая вот проблема - есть 2 сети на статике , вторая со своим внешним адресом, сети физически висят на одном коммутаторе, есть ли возможность сделать гостевую сеть с динамикой, чтобы она не вещала в первые две сети
AlxSm
Вот блин всё время забываю про этот Passive PoE...
Cumberbatch
У них PoE свой, пассивный - что пришло по питанию в роутер, то и ушло на пары PoE порта. Трубка скорее всего питается по 802.3 at/af стандарту и не сможет питаться от этого порта.
Если вольтаж совпадает то пассив запитает ат/аф
AlxSm
Понял, спасибо за рекомендации.
Mik
Всем привет, купил два таких CRS328-4C-20S-4S+RM микротика и два SFP модуля MikroTik S-23LC10D+S-32LC10D, подключил по SFP+ делаю бэнчмарк который встроен в микроте, а скорость в пределах 1ГБ не понимаю почему не 10ГБ, хотя в статусе написано что по 10ГБ линк
Cumberbatch
Всем привет, купил два таких CRS328-4C-20S-4S+RM микротика и два SFP модуля MikroTik S-23LC10D+S-32LC10D, подключил по SFP+ делаю бэнчмарк который встроен в микроте, а скорость в пределах 1ГБ не понимаю почему не 10ГБ, хотя в статусе написано что по 10ГБ линк
Загрузку процессора посмотрите при тесте
Mik
Загрузку процессора посмотрите при тесте
Загрузка 95% неужели не хватает, ведь в железки 10ГБ 4 порта должно тянуть
Cumberbatch
Загрузка 95% неужели не хватает, ведь в железки 10ГБ 4 порта должно тянуть
Проверяйте внешними устройствами утилитой IPerf
