Зачем?

Зачем?

ТД не сильно мощная для пропускания такого количества трафика

Если только local переносить hotspot в точку терминации клиентов

Если только local переносить hotspot в точку терминации клиентов

понял спасибо

Здравствуйте! Такой вопрос: подняли ipsec туннель. На моей стороне mikrotik, на второй - циска. Если на mikrotike файрвол не настраивать, с их стороны моя сеть будет видна?

Если не одеть трусы, будет ли видно достоинство ?

Здравствуйте! Такой вопрос: подняли ipsec туннель. На моей стороне mikrotik, на второй - циска. Если на mikrotike файрвол не настраивать, с их стороны моя сеть будет видна?

Даже если настроить, то будет доступна. В чем проблема то?

С их сторон в туннель смотрит сеть с маской /30. В мою сеть им нужен доступ только на один IP. Необходимо дать доступ только на этот конкретный IP/

Мне кажется вы что-то не совсем понимаете. Как организован IPsec - чистый или обёртка для туннеля?

Мне кажется вы что-то не совсем понимаете. Как организован IPsec - чистый или обёртка для туннеля?

Мне то же так кажется. :( просто IPsec туннель.

добрый день всем, можете по капсману подсказать? то ли глюк 6.47.10, то ли что то в конфиге что то не то, 5ггц интерфейсы не подтягивают настройки, 2ггц после сброса конфигурации на контроллере подтянули, точки стоят просто в дефолте (капс мод) https://pastebin.com/DXi6RGUa

Значит интерфейсов нет, хождение трафика определяется IP IPsec policy. Тогда достаточно разрешить форвард с нужного IP в сторону удаленной сети

Значит интерфейсов нет, хождение трафика определяется IP IPsec policy. Тогда достаточно разрешить форвард с нужного IP в сторону удаленной сети

Воот! Благодарю!

добрый день всем, можете по капсману подсказать? то ли глюк 6.47.10, то ли что то в конфиге что то не то, 5ггц интерфейсы не подтягивают настройки, 2ггц после сброса конфигурации на контроллере подтянули, точки стоят просто в дефолте (капс мод) https://pastebin.com/DXi6RGUa

provision я бы точно поправил

provision я бы точно поправил

делал даже для конкртеного мака провайзон, все равно болт

в cfg2 тоже "action=create-dynamic-enabled"

делал даже для конкртеного мака провайзон, все равно болт

А на самих точках что пишет? На 5гц.может Россию 4 не поддерживает

cap ac, поддерживает /interface bridge add admin-mac=48:8F:5A:29:F5:6C auto-mac=no comment=defconf name=bridgeLocal /interface wireless # managed by CAPsMAN # channel: 2412/20/gn(-1dBm), SSID: 1111, local forwarding set [ find default-name=wlan1 ] disabled=no ssid=MikroTik # managed by CAPsMAN # channel: 5785/20-eCee/ac(27dBm), SSID: , CAPsMAN forwarding set [ find default-name=wlan2 ] ssid=MikroTik /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik

делал даже для конкртеного мака провайзон, все равно болт

у вас для 5-ки только ac - что как-то некорректно, должно быть an,ac

у вас для 5-ки только ac - что как-то некорректно, должно быть an,ac

это же по сути просто способ определения интерфейса, если есть на нем ac, то такой конфиг к нему

это же по сути просто способ определения интерфейса, если есть на нем ac, то такой конфиг к нему

russia3 ?

пробовал указывать адрес контроллера на точке, не помогло, страну , частоту и прочие параметры тоже убирал, 5ггц ни в какую

пробовал указывать адрес контроллера на точке, не помогло, страну , частоту и прочие параметры тоже убирал, 5ггц ни в какую

ну тогда только страдать ...

идентификация на контроллере тоже странная какая то

попробую еще раз сбросить конфиг на контроллере

сбросил конфиг, забил заново все и подтянулось, хм

попробую еще раз сбросить конфиг на контроллере

Удалите инетрфейсы на контроллере и попробуйте еще раз сделать провижен.

сбросил конфиг, забил заново все и подтянулось, хм

Потому, что интерфейсы статические в капсмене сделаны.

сбросил конфиг, забил заново все и подтянулось, хм

ну и отлично, тогда мою простыню можно удалить ... ура!

Потому, что интерфейсы статические в капсмене сделаны.

т.е. в какой то момент контроллер создал статические настройки и они и перебивали все?

спасибо всем за советы

т.е. в какой то момент контроллер создал статические настройки и они и перебивали все?

Можно и так сказать.

Коллеги добрый день! Подскажите кто имел дело с QSFP, собственно суть вопроса, используются модули Mikrotik Q+85MPO1D с двух сторон, коммутатор CRS326-24S+2Q+ Никак не удается поднять линк, в чем может быть загвоздка? Пробовал включать и отключать автоопределение, но никакого эффекта. Подскажите в какую сторону копать, спасибо!

Что то значения рх тх показывают по ходу погоду , проверяйте патчкорд , было такое что из 10 патчкордов битые 7 , они были передавленны стяжкой которой смотаны))))))

Что то значения рх тх показывают по ходу погоду , проверяйте патчкорд , было такое что из 10 патчкордов битые 7 , они были передавленны стяжкой которой смотаны))))))

У меня есть предположение что пачкорд должен быть "Кросовый" то-есть перевертыш, а у меня видимо прямой, но хотелось бы услышать подтверждение догадки...

да все верно но внутри должны быть RX\TX перевернуты, ибо у меня они как-будто светят друг в друга, видимо патчкорд "прямой"

да все верно но внутри должны быть RX\TX перевернуты, ибо у меня они как-будто светят друг в друга, видимо патчкорд "прямой"

тебе нужен тайп б, а тебя тайп а

где все верно

Все понятно теперь, не знал этих нюансов. Спасибо за объяснение.

Подскажите пожалуйста

2 микрота

Основной wan на 1 и резервный интернет на 2 микротике

Между собой соединение sfp

Как 1 дать понять что резервный инет на 2?

Как 1 дать понять что резервный инет на 2?

там нужно поиграть в check gateway и preft source но чятик тебе подробней об этом расскажет

То есть тебе нужно указать что если гейт первого провайдера умер интернет вот там —>

То есть тебе нужно указать что если гейт первого провайдера умер интернет вот там —>

Да

На 2 мкт роут инета указан публичный айпи который прописан на 1 мкт

На 2 мкт, pppoe- резерв поднимается когда падает основной

рисовать схему и писать одну мысль желательно одним сообщением, а то бот может обидиться )

Ок

Доброе утро! У меня маааленький вопрос =) я подключаю людей к OVPN и создаю в PPP - Interface - "OVPN Server Binding" с учеткой человека. Когда человек подключается слева появляется "R", но иногда человек подключается и получает метку "DR" , т.е. динамический, хотя у него есть статическая запись и он к ней уже подключался. С чем это может быть связано? Удаляю динамическую запись человек сразу переподключается к статической 0_о Заранее спасибо за ответ =)

Доброе утро! У меня маааленький вопрос =) я подключаю людей к OVPN и создаю в PPP - Interface - "OVPN Server Binding" с учеткой человека. Когда человек подключается слева появляется "R", но иногда человек подключается и получает метку "DR" , т.е. динамический, хотя у него есть статическая запись и он к ней уже подключался. С чем это может быть связано? Удаляю динамическую запись человек сразу переподключается к статической 0_о Заранее спасибо за ответ =)

В профиле сервера поставьте опцию only-one=yes

В профиле сервера поставьте опцию only-one=yes

Спасибо!

Всем доброго времени! Проблема) загадочная) Есть wAP lte. Настраиваю 2.4 для wi-fi, 5-ку для поднятия моста по nv2. На столе все работает. Залезаю на столб она начинает циклично ребутиться!!!! Заливаю через netinstall прошивку. Делаю все аналогично - результат тот же - цикличный ребут!!! Как быть?

Всем доброго времени! Проблема) загадочная) Есть wAP lte. Настраиваю 2.4 для wi-fi, 5-ку для поднятия моста по nv2. На столе все работает. Залезаю на столб она начинает циклично ребутиться!!!! Заливаю через netinstall прошивку. Делаю все аналогично - результат тот же - цикличный ребут!!! Как быть?

Как вариант - питания не хватает.

Всем доброго времени! Проблема) загадочная) Есть wAP lte. Настраиваю 2.4 для wi-fi, 5-ку для поднятия моста по nv2. На столе все работает. Залезаю на столб она начинает циклично ребутиться!!!! Заливаю через netinstall прошивку. Делаю все аналогично - результат тот же - цикличный ребут!!! Как быть?

Могё рекомендовать поставить запись логов на диск - запустить на столбе - дождаться пары перезагрузок - снять со столба и запустив на столе почитать что в этмх самых логах, согалсен Владимиром - дело скорее всего в питании

Как вариант - питания не хватает.

Думал, занес, подключаю к блоку она также ребутиться

Могё рекомендовать поставить запись логов на диск - запустить на столбе - дождаться пары перезагрузок - снять со столба и запустив на столе почитать что в этмх самых логах, согалсен Владимиром - дело скорее всего в питании

В нее зайти нельзя! Только прошивка после столба)

Думал, занес, подключаю к блоку она также ребутиться

Это может быть следствием после запуска на столбе.

Думал, занес, подключаю к блоку она также ребутиться

Заменить блок питания на другой. У вас же тот же блок питания, что от инжектора, что напрямую. Высока вероятность неисправности.

В нее зайти нельзя! Только прошивка после столба)

кстати Вы её как запитываете на столбе?

кстати Вы её как запитываете на столбе?

РоЕ

Кабеля 7-8 метров

РоЕ

7 - 8 метров UTP / SFTP ? какой категории? есть ли рядом линия электропередачи ? PoE - через PoE switch или инжектор?

SFTP, инжектор

5е

Доброе,подскажите пожалуйста,не будет ли траблов при резком обновлении микротика с v6.1 до 6.47?

Товарищи, подскажите по оптике, есть ли какой-то переходник с одной жилы на две? Мне тут нужно соединить микрот 326 и арубу в разных зданиях. проброшен одножил, мирот поддерживает и одножил и многожил трансиверы, аруба только многожил. хоть какие-то способы обойти это есть, или всё, жопа, сдавать оборудование и искать другую пару?

7 - 8 метров UTP / SFTP ? какой категории? есть ли рядом линия электропередачи ? PoE - через PoE switch или инжектор?

Линия электрич. есть кстати рядом

Линия электрич. есть кстати рядом

на столе и на столбе точка запитывается от одной и той же розетки?

на столе и на столбе точка запитывается от одной и той же розетки?

В общем сейчас просто скинул точку через netinstall и кабель завел в обход трансформатора и по виду 3-х фазного кабеля. Уже в здании на том же кабеле и с тем же блоком все окей. Прошивку залил 6.47.10 arm норм?

В общем сейчас просто скинул точку через netinstall и кабель завел в обход трансформатора и по виду 3-х фазного кабеля. Уже в здании на том же кабеле и с тем же блоком все окей. Прошивку залил 6.47.10 arm норм?

» 6.47.10 arm норм? wap lite же не ARM а MIPSBE Какая конкретно у Вас модель?

Товарищи, подскажите по оптике, есть ли какой-то переходник с одной жилы на две? Мне тут нужно соединить микрот 326 и арубу в разных зданиях. проброшен одножил, мирот поддерживает и одножил и многожил трансиверы, аруба только многожил. хоть какие-то способы обойти это есть, или всё, жопа, сдавать оборудование и искать другую пару?

А просто с противоположными длинами волн приемника и передатчика не запуститься разве? надо чтобы на Микроте было 1310/1550, а на Арубе 1550/1310 (примерные цифры)

А просто с противоположными длинами волн приемника и передатчика не запуститься разве? надо чтобы на Микроте было 1310/1550, а на Арубе 1550/1310 (примерные цифры)

В другом месте рассказали, что и туда и туда надо шить, или брать заранее совместимые от вендора.

У меня модули alistar sfp-1g-bx-u-s03 вообще никуда не встали, например. ни в свитчи, ни в модули, нигде.

У меня модули alistar sfp-1g-bx-u-s03 вообще никуда не встали, например. ни в свитчи, ни в модули, нигде.

... не воспринимаются Арубой.