Alex
L2tp с Ipsec
Vorobev
Ikev2 прекрасно работает
Alex
Да
Есть какая-то хитрость в настройке? У меня за пару часов ничего не получилось
Vorobev
Есть какая-то хитрость в настройке? У меня за пару часов ничего не получилось
По ikev2 Презентации @tarikin на ютубе в помощь. Подозреваю, что v1 должен также легко подниматься. А вот sstp не нашёл нужного клиента
Alex
По ikev2 Презентации @tarikin на ютубе в помощь. Подозреваю, что v1 должен также легко подниматься. А вот sstp не нашёл нужного клиента
На Хабре читал статью про "дружбу" микротика с маками . Судя по отзывам не все так просто
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
скажите, хочу купит rb4011 Там на pci-e вендор лок стоит? Смогу другой модем поставить?
Rodion
Не сможете, там нет шины usb Или под модемом подразумевается wifi карта
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
Зачем мне usb? У меня miniPCI-E модем
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
модем+ wifi
Rodion
Какая карточка, если не секрет
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
сиера скорей всего, но не точно, на работе
Rodion
Подавляющее большинство модемов даже в формате mpcie карт работают через шину usb, в том числе и ваша. А те что работают через pcie - на ros точно работать не будут. В 4011 не разведен usb на слот mpcie, так что не пытайтесь
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
понятно, спасибо, ладно значит owrt поставлю.
Rodion
Сильное заявление
⚪️ . . . . . .OxiGen . . . . . . . .⚪️
В чем?
Stanislav
В3 это пингвин чуть ли не в чистом виде.
Innokentiy
хз. вроде не сильно изменилось)
Попов
Здравствуйте, подскажите микротик есть с поддержкой 4G+
Alexg
Добрый день всем! Играюсь с мплс на микроте. Использую mpls-te. Мне нужен primary и secondary tunnel-path. Туннели поднимаются. На созданные TE интерфейсы между двух коробок вешаю адреса /30. Поверх поднимаю ibgp. Нужные анонсы приходят. Но на коробках вижу только исходящий трафик в TE интерфейсе. То есть трафик в туннель заворачивается. Но на TE интерфейсах тикает только Тх, с обоих сторон. Кто подскажет это особенность мплс микротика или конфиг кривой? При этом связность есть, трафик до конечной точки проходит. Коробка CCR1009.
Egor
Коллеги доброго дню. Подскажите как можно в bridge\port на необходимый порт назначить роль root port?
Moneron 🇷🇺
Egor
Тут скрин можно выложить? или только через обменник?
Moneron 🇷🇺
Тут скрин можно выложить? или только через обменник?
Пересылкой только после суток пребывания в группе
Egor
я уже побольше=)
Egor
у верхнего порта path cost меньший, но при этом рутом выбран другой порт
Innokentiy
это interface cost
Innokentiy
стоимость, которая прибавится к тому, что анонсирует сосед
Innokentiy
но сосед на том интерфейсе ничего не анонсирует, потому что он дальше от рута, чем вы
Innokentiy
вам следует смотреть на колонку Root Pat…
Egor
хм...
Egor
так может понятней будет. 1 порт - это вилан на ether1, а остальные это WDS с wlan1...
Egor
но сосед на том интерфейсе ничего не анонсирует, потому что он дальше от рута, чем вы
даже если это так, могу я как-то руками назначить рут портом именно нужный?
Геннадий
даже если это так, могу я как-то руками назначить рут портом именно нужный?
нет не можете. можете только поиграть с приоритетами устройств
Михаил
даже если это так, могу я как-то руками назначить рут портом именно нужный?
Увеличить до безобразия стоимость на не нужном, например.
Геннадий
например, выставить приоритет нужного устройства в 0 и он будет корнем
Moneron 🇷🇺
Увеличить до безобразия стоимость на не нужном, например.
Но если на нужном нет рута – это бесполезно
Михаил
Но если на нужном нет рута – это бесполезно
Если выключить ненужный порт, то устройство само может стать рутом )
Moneron 🇷🇺
даже если это так, могу я как-то руками назначить рут портом именно нужный?
Посмотрите этот трек, ибо не зная теории, сложно говорить про практику.
Egor
спасибо всем, посижу поизучаю
Moneron 🇷🇺
Если выключить ненужный порт, то устройство само может стать рутом )
Поэтому когда говорим про стп – подразумеваем дизайн и планирование, а не "и так сойдёт"
Egor
@moneron надеюсь попаду к вам на курс MTCSWE в КРСК=)
Aleksand®
Какой баг с переносом фаерволов?
если перемещаешь по списку в винбоксе их, то бывает, что правило перескакивает произвольно
Innokentiy
если до рута можно добраться только одним образом, то что бы вы ни делали, ближе всего к руту все равно будет тот порт, который единственный смотрит на рута
Innokentiy
хоть обмажьтесь костами в три слоя
Евгений
Евгений
Скажите на микротик hap ac2 при тарифе 500 а при проверке вот такая картина это норм или нет?
Евгений
Кабелем
Anton
ну, у Вас в договоре с провайдером что написано? Гарантируемая скорость "До 500 МБит\сек" или "500 МБит\сек" Ситуация у Вас типичная: интернеты есть в диапазоне скоростей заявленных провайдером. Дождитесь уменьшения нагрузки на железки прова - будет Вам около 500 МБит\сек в тестах Выключите торренты на всех клиентах, отключите всё от вайфай и попробуйте затестить speedtest напрямую с компа без маршрутизатора посередине
ZlyddeN
Вскочил вопрос по CAPsMAN. Так уж необходимо заморачиваться с сертификатами если сами CAPы в отлельном VLAN? И дискавери интерфейс смотрит в VLAN
ZlyddeN
Что плохого если оставить так?
Vlad
Вскочил вопрос по CAPsMAN. Так уж необходимо заморачиваться с сертификатами если сами CAPы в отлельном VLAN? И дискавери интерфейс смотрит в VLAN
с сертификатом нет необходимости заморачиваться, да можно оставить так, главное vlan закройте абонентам
Roman
Привет, подскажите у кого мощнее антена LTE : https://mikrotik.com/product/wap_ac_lte_kit или https://mikrotik.com/product/ltap_mini_lte_kit ?
Moneron 🇷🇺
Привет, подскажите у кого мощнее антена LTE : https://mikrotik.com/product/wap_ac_lte_kit или https://mikrotik.com/product/ltap_mini_lte_kit ?
У вап ац 4 dBi, у лтап мини 3,5 dBi. Разница несущественная. Одна усиливает в 2,23 раза, другая в 2,51
DM23
Всем привет. Соединяются два микроика и у одного после ребута ip адрес сменился на нули
Anton
рассказывай че дальше было)
DM23
если выбрать интерфейс vlan в adresslist это верно?так можно делать?
АСГ
Посаветуйте хороший курс для изучения(желательно бесплатно ))) ?
АСГ
микротки
АСГ
и всё что связно с микротиком
Anton
если выбрать интерфейс vlan в adresslist это верно?так можно делать?
пока похоже на шараду собрать из слов предложение
Moneron 🇷🇺
Посаветуйте хороший курс для изучения(желательно бесплатно ))) ?
https://mikrotik-courses.ru/training/MTCNA Небесплатно, но хороший
Evgeni
Коллеги, есть вопрос по поводу создания туннеля EOIP. Исходные данные: CCR1009, настроен как router-on-stick, на одном из интерфейсов создано несколько вланов, vlan filtering не используется, так как бриджа нету. На каждом влан-интерфейсе создан dhcp. Все фунциклирует как надо. А суть в том что один из вланов хочу пробросить и в EOIP туннель. Vlan должен работать и в локальной сети, и через туннель. Eoip будет строиться через sstp/l2tp. Подскажите, как это лучше настроить. Спасибо.