Alex
понятно
Alex
тогда какую посоветуете?
Андрей
можно начинать с самой младшей двухдиапазонной.
Alex
клиентов до 12ти
Alex
надо иметь возможность два канала раздать и менять его автоматом
Андрей
Roman
Если в свойствах подключения записываю днс 8.8.8.8 сразу - не работает. Возможно у меня компы через микротик хотят постучать в 8.8.8.8, а их кинетик не пропускает. Получается мне нужно на микротике написать ДНС 192.168.10.1? Или на кинетике нужен маршрут чтобы пропускало на 8.8.8.8?
Да, на микротике пропишите ДНС 192.168.10.1 и проверьте с ним.
Если Вы прописываете ДНС 8.8.8.8 на компьютере и Вас не пускает через Кинетик, то либо в Кинетике стоит блокировка любых других ДНС, кроме "своего" либо редкий вариант - провайдер (который подключен к Кинетику) блокирует любые другие ДНС, кроме своих.
Alex
вы собираетесь использовать свитч как маршрутизатор, но всех почему-то волнует wifi
я понимаю, что можно разделить эти задачи
Dmitry
надо иметь возможность два канала раздать и менять его автоматом
hEX-S + CRS326-24G-2S+IN + cAP ac по необходимому покрытию
Evgeniy
Коллеги, приветствую, есть задача обеспечить интернетом десяток магазинов, из требований к роутеру: должно быть два ethernet порта и LTE, трафик ожидается небольшой 5-10мбит (камера, телефония). Что-то не могу найти ничего подходящего у нашего любимого вендора, везде ethernet порт один. Мне нужно два- один на LAN свич, второй -основным каналом к провайдеру.
Евгений
Evgeniy
по числу ethernet портов?
Евгений
https://mikrotik.com/product/wap_ac_4g_kit
Евгений
https://mikrotik.com/product/wap_ac_lte6_kit
Evgeniy
хорошо, спасибо
Innokentiy
хап куб - пять портов, есть версия с лте
Innokentiy
Innokentiy
если свитч в вланы умеет
😷Драничек
Коллеги, приветствую, есть задача обеспечить интернетом десяток магазинов, из требований к роутеру: должно быть два ethernet порта и LTE, трафик ожидается небольшой 5-10мбит (камера, телефония). Что-то не могу найти ничего подходящего у нашего любимого вендора, везде ethernet порт один. Мне нужно два- один на LAN свич, второй -основным каналом к провайдеру.
Таки не понятно, ЛТЕ нужен или все же будет один порт в провайдера смотреть? У меня хаплайты отлично справляются с аналогичной задачей на торговых объектах
Victor
Да, на микротике пропишите ДНС 192.168.10.1 и проверьте с ним.
Если Вы прописываете ДНС 8.8.8.8 на компьютере и Вас не пускает через Кинетик, то либо в Кинетике стоит блокировка любых других ДНС, кроме "своего" либо редкий вариант - провайдер (который подключен к Кинетику) блокирует любые другие ДНС, кроме своих.
Да, так и есть, yota блочит все публичные ДНС. Я обошел этот баг по статье, подключил ноут к кинетику напрямую. Установил ДНС 192.168.10.1, интернет работал, поставил 8.8.8.8., работать перестал, сбросил модем на стандартные настрйоки, отключил в модеме DMZ и диапазон выдачи адресов поменял. После этого интернет появился. Отнес кинетик назад, подключил к микротику - та же метрушка что и раньше...
Victor
Буду утром пробовать подключаться с указанным на микротике DNS 192.168.10.1, сейчас потестить нельзя, к сожалению
Victor
Возможно после перезагрузки опять баг проявляется с блокировкой публичных DNS, вопрос в том что заново сбросить не могу, пока его к себе не приду, т.к. через комп подключенный через микротик к кинетику на модем не попасть
Evgeniy
Таки не понятно, ЛТЕ нужен или все же будет один порт в провайдера смотреть? У меня хаплайты отлично справляются с аналогичной задачей на торговых объектах
Один порт на прова основной канал, лте резервный канал
Evgeniy
Стоит как 951, но портов меньше. А так - отличная машинка.
Усб модем не подвисает? Какой юзаете?
Ilya
Усб модем не подвисает? Какой юзаете?
Разные. Есть йота, хуавеи, ЗТЕ, простые стики. Проблем особо не испытывал. Но модем обычно подвисает не по вине микрота)
Johhnie
Здравствуйте. Пытаюсь настроить конфигурацию сети в которой присутствует Microtik роутер и VPS с белым ip и Debian на борту.
Задача - иметь доступ к оборудованию за микротиком, через облачную VPS например с телефона
Пока смог настроить l2tp тунель между сервером и роутером. Правда пока настраивал, засомневался, что это решит мою задачу))
Подозреваю, что спрашиваю чуть ли не самый популярный вопрос. Но в силу того, что в сетевой инфраструктуре - я хлебушек, нужна помошь с обратной связью)
Evgeniy
в чем вопрос то?
Moneron 🇷🇺
Johhnie Walker:
т.е. какая ситуация: поключаюсь по l2tp с телефона к серверу (какой ip на телефоне в этот момент - не знаю. Выдает провайдер)
оборудование стоит за NAT где то в подсети 192.168.0.1/24
Я мозгом понимаю, что нет смысла пытаться пингануть адреса из этой подсети, потому что никакой настройки для этого я не сделал
Johhnie
о спасибо)
Moneron 🇷🇺
При попытке постучаться до оборудования с сервера .. ничего. тишина
Первые сутки форматируйте айпишники в моноширинник. Иначе бот опять всё съест
Roman
Возможно после перезагрузки опять баг проявляется с блокировкой публичных DNS, вопрос в том что заново сбросить не могу, пока его к себе не приду, т.к. через комп подключенный через микротик к кинетику на модем не попасть
На новых прошивках в Микротике есть DOH-протокол. Можете попробовать использовать его. В любом случае должен быть прописан ДНС, к примеру 192.168.10.1, чтобы Микротик смог достучатся к серверам DOH и дальше на Микротике будет работать DOH. Это при условии, что провайдер не блокирует DOH-запросы. DOH - это тот же ДНС, только шифрованный. Провайдер не сможет увидеть, к каким сайтам Вы запрашиваете доступ по ДНС, но будет видеть, что Вы подключены к Гугл, например либо к CloudFlare по протоколу DOH. По этой ссылке можно почитать о том, как настроить DOH на Микротике
Vladimir
На новых прошивках в Микротике есть DOH-протокол. Можете попробовать использовать его. В любом случае должен быть прописан ДНС, к примеру 192.168.10.1, чтобы Микротик смог достучатся к серверам DOH и дальше на Микротике будет работать DOH. Это при условии, что провайдер не блокирует DOH-запросы. DOH - это тот же ДНС, только шифрованный. Провайдер не сможет увидеть, к каким сайтам Вы запрашиваете доступ по ДНС, но будет видеть, что Вы подключены к Гугл, например либо к CloudFlare по протоколу DOH. По этой ссылке можно почитать о том, как настроить DOH на Микротике
А потом он перестанет работать, потому что, ну, сервера не любят много запросов. Но если сеть маленькая норм. По факту, у меня дома постоянно отпадывало, а устройств в сети не более двадцати
😷Драничек
А потом он перестанет работать, потому что, ну, сервера не любят много запросов. Но если сеть маленькая норм. По факту, у меня дома постоянно отпадывало, а устройств в сети не более двадцати
То есть CloudFlare отбивал запросы DoH через какое-то время?
Vladimir
То есть CloudFlare отбивал запросы DoH через какое-то время?
Там, похоже, лимит какой-то есть
😷Драничек
Просто у меня та же история была. Подумал, что где-то что-то не так настроил и забил. Хотя там и настраивать нечего в принципе
Roman
Там, похоже, лимит какой-то есть
Не знал о лимитах. Хотя тоже наблюдаю иногда то, что DoH перестает отвечать на запросы
Nickolay
Подтверждаю, doh через какое-то время перестает работать
Nickolay
Проще завернуть в туннель все днс
😷Драничек
О как. А я уже думал, что у меня руки не из того места
Roman
О как. А я уже думал, что у меня руки не из того места
А я подумал, что у меня провайдер шалит и начинает рубить DoH подключения на своей стороне 😅
😷Драничек
Проще завернуть в туннель все днс
А не долго? Или второй днс развернуть, чтобы кэшировал ответы от туннельного
Nickolay
А не долго? Или второй днс развернуть, чтобы кэшировал ответы от туннельного
ну есть небольшая разница, с кэшем лучше конечно
CTpaHHoe
всем привет. столкнулся с непонятным явлением. добавляю в address лист имена хостов. для каждого имени в DNS 3-10 A записей, записи меняются почти никогда.
смотрю содержимое address list через неделю - некоторых IP адресов нет. как будто при разрешении A записи недодают адресов. DNS серверы - фришные he.net и cloudns, в микротике dns сервером назначены 8.8.8.8 и 1.1.1.1.
если очистить кеш и пересоздать список адресов - сразу всё хорошо, потом то же самое. как понять, в каком месте проблема?
Volodymyr
всем привет. столкнулся с непонятным явлением. добавляю в address лист имена хостов. для каждого имени в DNS 3-10 A записей, записи меняются почти никогда.
смотрю содержимое address list через неделю - некоторых IP адресов нет. как будто при разрешении A записи недодают адресов. DNS серверы - фришные he.net и cloudns, в микротике dns сервером назначены 8.8.8.8 и 1.1.1.1.
если очистить кеш и пересоздать список адресов - сразу всё хорошо, потом то же самое. как понять, в каком месте проблема?
Если проблема однозначно воспроизводима - напишите в саппорт.
Ilya
Можете посоветовать поешный свитч для запитки 5-6 точек RBSXTSQ2ND?
CTpaHHoe
Если проблема однозначно воспроизводима - напишите в саппорт.
мне пока самому не всё понятно, может быть фришные днсы так работают
Олег
всем привет. столкнулся с непонятным явлением. добавляю в address лист имена хостов. для каждого имени в DNS 3-10 A записей, записи меняются почти никогда.
смотрю содержимое address list через неделю - некоторых IP адресов нет. как будто при разрешении A записи недодают адресов. DNS серверы - фришные he.net и cloudns, в микротике dns сервером назначены 8.8.8.8 и 1.1.1.1.
если очистить кеш и пересоздать список адресов - сразу всё хорошо, потом то же самое. как понять, в каком месте проблема?
вот это не очень понятно как согласуется: "DNS серверы - фришные he.net и cloudns" и "в микротике dns сервером назначены 8.8.8.8 и 1.1.1.1". первая часть тогда к чему относится?
Volodymyr
Можете посоветовать поешный свитч для запитки 5-6 точек RBSXTSQ2ND?
Например CRS112-8P-4S-IN
CTpaHHoe
вот это не очень понятно как согласуется: "DNS серверы - фришные he.net и cloudns" и "в микротике dns сервером назначены 8.8.8.8 и 1.1.1.1". первая часть тогда к чему относится?
сами домены делегированы к dns серверам he.net или cloudns. доменов и доменных записей несколько
Олег
сами домены делегированы к dns серверам he.net или cloudns. доменов и доменных записей несколько
теперь понятно. а когда просто dig/nslookup/host'ом проверяете через те же восьмёрки и единицы, всегда все A-записи возвращает?
CTpaHHoe
теперь понятно. а когда просто dig/nslookup/host'ом проверяете через те же восьмёрки и единицы, всегда все A-записи возвращает?
да. но есть идея автоматизировать процесс и понаблюдать на протяжении нескольких дней
3bl3gamer
всем привет. есть PPPoE к Дом.ру и настроенный IPv4. решил донастроить IPv6. погуглил, везде предлагается поднять DHCPv6-клиент и настроить его на получение префикса поверх PPPoE. это единственно верный способ? нельзя получать префикс через IPv6CP?
V
RB260GS (CSS106-5G-1S) есть ли в этой модели RSTP?
V
в двух словах почему?
Ivan
потому как на разных чипах по разному реализованы различные технологии касающиеся l2 и кое где что то не работает или работает не так и никто ничего с этим не делает. Если же вам нужен простой сетевой коммутатор то проще взять какой ни будь другой дешевле. вы спрашиваете про rstp значит вам нужно не просто количество портов, а чтобы все работало так как заявлено, поэтому посоветовал что сам использую и проблем не имею.
Геннадий
посоветуйте что нибудь 5ти портовое?
длинк, если прям 5 портов, то у них есть 8 портовые ультрабюджетки, в которых есть рстп. кастрированные но работающие.
Геннадий
если же надо что-то получше, то есть 24 портовые за вполне вменяемые 8к+ дерева, на которых нет только qinq разве что только, за то все остальное пашет, даже войс вланы.
Nikolay
Всем привет!
Сегодня произошел глюк у микротика, не подскажите почему?
Короче каким-то боком то-ли провайдер тупанул, в вобщем не понятно), но в PPOE соединение в DYNAMIC DNS(которые выдаются провайдером) попали локальные DNS 192.168.1.1, 192.168.8.1 - откуда они взялись ХЗ.
На ПК зафорсил гугловые ДНС, интернет работал не стабильно пару минут поработает, потом обрыв.
На роутере отключил Peer DNS вставил гугловые днс перегрузил его \, убедился что всем абонентам в локальной сети раздались новые ДНС, но интернет не работал стабильно(пару минут поработает, потом отключался).
Спустя пару часов без изменений все стабилизировалось)
Что это могло быть? Мог ли провайдер как-то анонсировать в локальной сети эти кривые днс?
И когда я заменял днс на пк, у меня интернет пропадал - это тоже получается из-за провайдера?
V
если же надо что-то получше, то есть 24 портовые за вполне вменяемые 8к+ дерева, на которых нет только qinq разве что только, за то все остальное пашет, даже войс вланы.
есть узел RB4011 и нужно обеспечить резервный линк через рстп для 1 пк грубо
Геннадий
есть узел RB4011 и нужно обеспечить резервный линк через рстп для 1 пк грубо
тогда проще от этого же 4011 кинуть еще 1 кАбель
Volodymyr
есть узел RB4011 и нужно обеспечить резервный линк через рстп для 1 пк грубо
На 4011 xSTP включать тоже не лучшая идея.
Геннадий
на бридже роутера уже работает рстп, если уж прям совсем приспичило, но да, лучше этого не делать
V
проблематика в чём?
V
я для себя хочу понять RB260GS есть на нем в бридже rstp как на crs?
Геннадий
проблематика в чём?
проблема в том, что вы не озвучили бизнес задачу, придумали себе тех. решение и спрашиваете как его лучше сделать на оборудовании, которое для этого не сильно подходит