это настройка в маршрутизаторе

где 40Mhz ?

показывает на оконечных устройствах и через анализаторы wifi

покажете скрин?)

добрый день коллеги. Возможно тупой вопрос, но: настроил capsman на маршрутизаторе (ccr 1036), подцепил точку (CAPac 5/2 ghz). Выcтавил все настройки, провижно, конфиги, каналы. Указал что должно быть 20mhz ширина канала в разделе channells, а точка все равно показывает 40 mhz. Куда смотреть?

вот на точке показывает что 20

у вас Ce - я не сильный знаток Wifi - но если вы хотите чистые 20Mhz , то extension channel нужно отключить

это по-моему чисто декоративное являение

я про надпись Ce/Ceee

это по-моему чисто декоративное являение

почему? в условиях сильной захламленности wifi все таки лучше 20 mhz или я не прав?

Нет. :) это расширение спектра

да, но по факту оно работало в 20мгц

Оно может так делать: - при использовании XX; - при ручном или автоматическом выборе частоты - когда невозможно расширить спектр в заданном направлении от несущей вверх или вниз.

Коллеги, подскажите, кому доводилось переносить сертификаты и ключи для OVPN сервера с одного микротика на другой?

Тоже был такой вопрос

Решили проблему? Или завели новые сертификаты?

Неделю назад вышло обновление Winbox 3.28 (если кто не заметил) Исправили баг с красной меткой для вновь созданных элементов (включая ipsec policy), устранили баг с вставкой в консоль очень длинных простыней кода и прочие доработки. What's new in v3.28: *) added support for "contains" and "contains not" filtering in IPv4 address ranges; *) allow to modify DHCPv6 server binding settings; *) do not show newly created elements as invalid (in red); *) expand table flag column to show all possible flags; *) fixed IPv6 prefix column sorting in tables; *) fixed WinBox crash after saving current session; *) fixed WinBox crash when accessing v7 routes with VRF set; *) fixed WinBox crash when some opened element was removed; *) fixed WinBox disconnect when large text was pasted into terminal window; *) fixed problem where optional field disappeared if window was maximized; *) fixed table row selection with keyboard to match Windows behavior; *) keep inner maximized window maximized when changing WinBox window size; *) show missing Security Profile field in WiFi simple mode; macOS аппа обновляется через Check for updates

Как безболезненно установить Winbox на macOS?

Неделю назад вышло обновление Winbox 3.28 (если кто не заметил) Исправили баг с красной меткой для вновь созданных элементов (включая ipsec policy), устранили баг с вставкой в консоль очень длинных простыней кода и прочие доработки. What's new in v3.28: *) added support for "contains" and "contains not" filtering in IPv4 address ranges; *) allow to modify DHCPv6 server binding settings; *) do not show newly created elements as invalid (in red); *) expand table flag column to show all possible flags; *) fixed IPv6 prefix column sorting in tables; *) fixed WinBox crash after saving current session; *) fixed WinBox crash when accessing v7 routes with VRF set; *) fixed WinBox crash when some opened element was removed; *) fixed WinBox disconnect when large text was pasted into terminal window; *) fixed problem where optional field disappeared if window was maximized; *) fixed table row selection with keyboard to match Windows behavior; *) keep inner maximized window maximized when changing WinBox window size; *) show missing Security Profile field in WiFi simple mode; macOS аппа обновляется через Check for updates

Как безболезненно установить Winbox на macOS?

Потом можно в контейнер новую версию скачать и заменить файл https://t.me/mikrotikclub/160750

Как безболезненно установить Winbox на macOS?

Потом можно в контейнер новую версию скачать и заменить файл https://t.me/mikrotikclub/160750

Неделю назад вышло обновление Winbox 3.28 (если кто не заметил) Исправили баг с красной меткой для вновь созданных элементов (включая ipsec policy), устранили баг с вставкой в консоль очень длинных простыней кода и прочие доработки. What's new in v3.28: *) added support for "contains" and "contains not" filtering in IPv4 address ranges; *) allow to modify DHCPv6 server binding settings; *) do not show newly created elements as invalid (in red); *) expand table flag column to show all possible flags; *) fixed IPv6 prefix column sorting in tables; *) fixed WinBox crash after saving current session; *) fixed WinBox crash when accessing v7 routes with VRF set; *) fixed WinBox crash when some opened element was removed; *) fixed WinBox disconnect when large text was pasted into terminal window; *) fixed problem where optional field disappeared if window was maximized; *) fixed table row selection with keyboard to match Windows behavior; *) keep inner maximized window maximized when changing WinBox window size; *) show missing Security Profile field in WiFi simple mode; macOS аппа обновляется через Check for updates

Всем привет. Есть правило проброса порта: chain=dstnat action=dst-nat to-addresses=192.168.4.222 to-ports=3000 protocol=tcp in-interface=ether2 dst-port=3001 log=yes log-prefix="NVR". Пытаюсь зайти извне с телефона - не пускает, с ПК извне - тоже не пускает. Подключаю тел к внутренней Wi-Fi, подключаюсь по внутреннему ИП на порт 3000 - подключается. При попытке подключиться извне с ПК - в лог падают сообщения: NVR dstnat: in:ether2 out:(unknown 0), src-mac b8:69:::, proto TCP (SYN),мой_внешний_ИП:62534-> внешний_ИП_где_проброс:3001, len 52. Если пытаюсь извне с телефона - счётчик пакетов вообще не меняется. Микрот ребутал, ФВ отключал. Где ещё мог что-то упустить?

а src ip есть?

In interface точно eth2 должен быть? Как вы получаете проброс из Wi-Fi тогда?

есть правило один в один на главном микроте (порты другие) - всё работает

Коллеги, приветствую! Подскажите, как правильно сделать? Имеется на удалённой точке роутер, при подключении к интернету он цепляется ВПНом к центральному роутеру и весь траффик заворачивает в ВПН. Но есть несколько хостов, которые нужно выпустить напрямую через провайдера, и чтобы не городить в роутах кучу, хотелось бы всё сделать через адрес-лист. Добавляю хост в адрес-лист, делаю правило в мангле с маркировкой маршрута, в маршруте прописываю дефолт через провайдера для маркированного маршрута. Почему-то всё-равно в ВПН пихает, хотя счётчик в мангле прибавляется.

на М1 это уже не работает как должно

На м1 полёт отличный (через розетту 2)

Через розетту да :)

если в микроте не хватает памяти чтобы обновиться, то варианта 2: нетинсталл или установка не всех пакетов, так?

Добрейшего. Нужен совет знающих Перестало хватать адресного пространства в сети 192.168.1.1/24 Если просто маску маску расширить до 192.168.1.1/21 микротик нормально такое пережует? Или как то по другому поступить?

Добрейшего. Нужен совет знающих Перестало хватать адресного пространства в сети 192.168.1.1/24 Если просто маску маску расширить до 192.168.1.1/21 микротик нормально такое пережует? Или как то по другому поступить?

Лучше запилите сеть 172.16.0.0/16 и посмотрите сиё: https://www.youtube.com/watch?v=4wW9rPoDi_k

Это тоже в памяти и прекрасно понимаю, что лучше убежать в другие сети ..

Сократил.. на пару недель хватит.

Добрейшего. Нужен совет знающих Перестало хватать адресного пространства в сети 192.168.1.1/24 Если просто маску маску расширить до 192.168.1.1/21 микротик нормально такое пережует? Или как то по другому поступить?

Нормально, только адрес сети будет 192.168.0.0/21

В одном адресном пространстве и железо и компы и телефоны сотрудников по 2 штуки у каждого. Узковато стало..

Лучше запилите сеть 172.16.0.0/16 и посмотрите сиё: https://www.youtube.com/watch?v=4wW9rPoDi_k

У этой сети префикс 172.16.0.0/12 так, что он может 16 сетей по /16 сделать

Это да. Адрес шлюза не критично, что останется 192.168.1.1 ?