Victor
В main должен быть дефолт роут
Я наверно совсем тормоз, но не понимаю что это значит. Погуглив вижу что такие значения устанавливаются при получении адресов по DHCP, во вкладке DHCP клиент, у меня там пусто
Victor
Попробуйте указать ДНС от Гугл, например на том интерфейсе, который смотрит в сторону Кинетика. Возможно Кинетик не отвечает на ДНС, если на Кинетике выключен DHCP
Поставил сейчас, но он раньше там и был. DHCP клиент на кинетике только сегодня выглючил, утром он был еще включен и положительно не повлиял. Мне кажется я уже все возможное за месяц перепробовал :( Хотя наверняка ошибка очевидная и глупая, я в сетях не силен и микротик это первый мой
Roman
Поставил сейчас, но он раньше там и был. DHCP клиент на кинетике только сегодня выглючил, утром он был еще включен и положительно не повлиял. Мне кажется я уже все возможное за месяц перепробовал :( Хотя наверняка ошибка очевидная и глупая, я в сетях не силен и микротик это первый мой
Можно еще один вариант попробовать: Подключить кабель от Кинетика напрямую к компьютеру, прописать статические адреса (как Вы это делали на Микротике) и проверить, будет ли интернет. Если все заработает, то исключим проблемы на стороне Кинетика
Victor
Без адресов то он точно работает когда напрямую подключаю. Т.е. адреса именно на пк нужно прописать?
Андрей
часть данных, кроме полезного мяса, это служебная информация, TCP если брать. Правда, слышал, что до 10% может доходить, но лично так много не видел, обычно процента 2-3.
Андрей
Немного поправился, а то закидают тряпками.
Андрей
Если тестировать посредством транспорта UDP будете, получите выше скорость. iperf попользуйте, чтобы на практите увидеть.
Cserber
Всем привет дорогие знатоки!!!!! Вопрос может кто-то сталкивался Крот rb со свистком лте работает работает, потом не трогаешь его час- полтора и крот свисток теряет, так и пишет не обнаружено, стоит ребутнуть роутер или отключить - вставить свисток все ок опять работает Может сталкивался кто, как сделать чтобы крот свисток не терял Заранее всем спасибо за ответы
Roman
Без адресов то он точно работает когда напрямую подключаю. Т.е. адреса именно на пк нужно прописать?
Да, именно на ПК. У Вас ведь в схеме указано, что 192.168.10.0/24 без dhcp работает и нужно адреса вручную прописывать на ПК
Roman
В винде до 20% может резервироваться пропускная способность, поэтому служебная информация учитывается при замере скорости.
Innokentiy
"резервирование" не означает, что на стамегабитном порту вы увидите 80 мегабит "потому что служебные заголовки"
Innokentiy
это значит, что в условиях перегрузки канала И при правильно оформленном запросе на резервирование полосы со стороны поддерживающих RSVP приложений этим приложениям достанется то, сколько им будет нужно (в пределах этих 20 мегабит), а остальное поделится на всех
Roman
очень популярный миф, не имеющий ни малейшего отношения к реальности
А как же это?: По умолчанию Windows резервирует 20% общей пропускной способности Интернета для качества обслуживания ( QoS ). Согласно Microsoft: QoS может включать в себя критически важные системные операции, такие как обновление системы Windows, управление статусом лицензирования и т. Д. Концепция зарезервированной полосы пропускания применима ко всем программам, работающим в системе. Обычно планировщик пакетов ограничивает систему до 80% от пропускной способности связности. Это означает, что Windows резервирует 20% пропускной способности вашего Интернета исключительно для QoS.
Innokentiy
если никто ничего не резервировал, то все 100 мегабит будут делиться по best effort
Innokentiy
"резервирует 20%" в этом контексте следует читать как "может пообещать приложениям до 20% полосы"
Innokentiy
велкам
Innokentiy
по поводу того, сколько занимают заголовки: если вы отправляете UDP-датаграммы через IPv4 через Ethernet c метками 802.1Q, то на каждую датаграмму у вас будет: - 8 байт заголовка UDP - 20 байт заголовка IPv4 - 14 байт заголовка Ethernet, 4 байта допзаголовка 802.1Q, 4 байта FCS - 8 байт преамбулы и 12 байт interframe spacing (гусары, молчать) итого: 70 байт служебных данных на одну датаграмму
Андрей
Что-то нереальное какое-то количество
Андрей
если прикинуть по размеру, то там совсем небольшой разбег в несколько процентов.
Innokentiy
если вы отправляете, например, VoIP с непожатым 64к битрейтом, раз в 20 миллисекунд, то размер датаграммы у вас будет 64000*0.02/8=160 байт
Innokentiy
это вполне типичный размер пакета для большинства офисных телеофнов
Андрей
То есть 10% в целом, даже не миф.
Innokentiy
и если вы будете пытаться пропихнуть в WAN-канал номинальной скоростью 6.4 мегабита кучу звонков, то эти заголовки обязательно нужно учитывать
Innokentiy
потмоу что если считать по битрейту, то в такой канал должно влезть 6.4мбпс/64кбпс = 100 звонков
Innokentiy
а если учесть заголовки, то их влезет всего 60
Innokentiy
ну да, без заголовков не получится
Андрей
а если учесть заголовки, то их влезет всего 60
спасибо Иннокентий, что освежил всем память)
Stanislav
А как решить такую вещь? есть у меня провайдер , который каждый раз выдаёт новый белый адресс по дхтп. Как сделать так чтобы роутер брал айпи из днсп и устанавливал в правило nat , и брал адрес шлюза и ставил в маршрут по умолчанию?
Anonymous
Всем привет. Вопрос такой - не могу настроить чтобы компы с разных подсетей (192.168.10.Х и 192.168.11.Х) видели друг друга. Пинг идет по IP. По имени ПК не могу зайти, пишет что ПК не найден. Инет есть на обеих подсетях. Если не трудно подскажите куда копать. Заранее спасибо
Vorobev
DNS и WINS
Anonymous
днс прописан
Vorobev
днс прописан
Для того чтобы ходить по именам у вас должен быть настроен днс сервер, в котором эти самые имена связаны с ip адресами. Это может быть как микрот, так и не микрот. Как у вас - мы не знаем. И этот же сервер должен быть указан в настройках dhcp сервера (опять же микрот или нет - решать вам)
Anonymous
микрот hap mini. хотелось бы настроить все на микротике.
Anonymous
второй день мучаюсь. не получается. (
Vorobev
Тогда читайте в Вики про dns сервер и dhcp сервер
Anonymous
ок
Victor
Да, именно на ПК. У Вас ведь в схеме указано, что 192.168.10.0/24 без dhcp работает и нужно адреса вручную прописывать на ПК
Подключился напряму к пк, прописал 192.168.10.8, днс сервер 192.168.10.1 т.е. кинетик, на кинетике в ДНС записан 8.8.8.8 - все работает
Victor
Если в свойствах подключения записываю днс 8.8.8.8 сразу - не работает. Возможно у меня компы через микротик хотят постучать в 8.8.8.8, а их кинетик не пропускает. Получается мне нужно на микротике написать ДНС 192.168.10.1? Или на кинетике нужен маршрут чтобы пропускало на 8.8.8.8?
Bykadorov Serj
Доброго дня! Проблема: настроен и работал capsman на 2-х диапазонах. Странным образом перестал работать интерфейс 5 на всех точках и менеджере. Пересоздал конфу для capsman, безрезультатно. Прошивал до 6.48.3 и обратно до 6.47.10 - та же беда. Кто- нибудь сталкивался?
Bykadorov Serj
В общем менеджер на себе даже не может интерфейс поднять 5-ку…. Чертовщина!
Volodymyr
В общем менеджер на себе даже не может интерфейс поднять 5-ку…. Чертовщина!
С большой долей вероятности "чертовщину" можно увидеть в логах.
Volodymyr
Да тут ошибка
Так чего же не решаете? )
Bykadorov Serj
Так чего же не решаете? )
Понимаю - это правило firewall, но я просмотрел - ничего лишнего нет… Как решить-то?
Volodymyr
Понимаю - это правило firewall, но я просмотрел - ничего лишнего нет… Как решить-то?
Это не правило фаерволл. Скорее всего это беда с бриджами и мАСами в них.
Sergey
День добрый! товарищи, есть ли у кого то опыт подключения облака mail.ru (mcs.mail.ru) к mikrotik через ipsec ike2 ? судя по их справке, у них strongswan, пробую сделать конфигурацию, оно даже авторизуется правильно,но туннель не поднимается у политики подпись "no phase 2"?
Bykadorov Serj
Это не правило фаерволл. Скорее всего это беда с бриджами и мАСами в них.
В общем нашел петлю, сразу. Устранил. Но capsman поднимается на одном интерфейсе на втором, не важно меняю ли я частоту в конфиге или страну или мощность - она ставится на параметры на скрине
Volodymyr
В общем нашел петлю, сразу. Устранил. Но capsman поднимается на одном интерфейсе на втором, не важно меняю ли я частоту в конфиге или страну или мощность - она ставится на параметры на скрине
На скрине у Вас нет применения конфига. Это настройки самой точки. Смотрите логи в том числе и на самой точке и ищите проблему.
Sergey
В debug то при этом что?
ipsec got error: TS_UNACCEPTABLE
Roman
ipsec got error: TS_UNACCEPTABLE
Это значит, что у вас Traffic Selector не согласованы между пирами Покажите ваши policy rules в ROS и на стороне Mail.ru
Sergey
Это значит, что у вас Traffic Selector не согласованы между пирами Покажите ваши policy rules в ROS и на стороне Mail.ru
так, я кажется понял что у меня не так, спасибо за наводку! буду дальше пробовать.
Alex
Доброго дня! Помогите с выбором. Нужно сделать сетку для небольшого офиса. Задачи: - 10-12 портов витой пары - 2 провайдера и возможность переключения между ними автоматического - желательно 2 WiFi сетки. Одна для работы, вторая для гостей, клиентов... Смотрю на CRS125-24G-1S-2HnD-IN отвечает он озвученным задачам?
Андрей
а чем это грозит?
дерьмовым качеством сети WiFi.
Alex
ну... к ней особых требований нет, в целом
Alex
в конце концов, можно будет отдельные точки поставить
Alex
если появятся требования
Андрей
Андрей
У вас есть требование как минимум на две сети.
Alex
это да
Alex
желательно
Андрей
уже говорим о том, что вам скорее всего лучше взять железку без WiFi.
Андрей
а его организовать посредством точки доступа к примеру.