Геннадий
https://baturin.org/tools/encapcalc/
Олег
https://baturin.org/tools/encapcalc/
у батурина в калькуляторе, к сожалению, нет ipsec. я где-то (по-моему, в недрах сайта cisco) встречал калькулятор, который как раз считает ipsec overhead. но ссылка, которая гуглится сейчас (https://cway.cisco.com/tools/ipsec-overhead-calc/), требует аккаунта в cisco
Alexey
https://github.com/zhovner/zaborona_help/wiki/Mikrotik
О, не участники ли атаки ...
Bomberman
Доброго дня всем. Есть CRS354-48P-4S+2Q+RM, Есть бондинг из 3-х портов по 1Гбит/сек (802.3ad Layer2+3), задействован один из портов 10G. На порты бондинга прилетает по гигабиту, а из порта 10G вылетает всего 150 Мбит/сек в обе стороны. Вопрос: что не так настроено?
Bomberman
поздравляю. могу предложить взять с полки пирожок.
Ты, как всегда, в ударе. Помолчи уж.
Dmytriy
ну либо это на одном клиенте настроили так весело
камеру человек,что монтировал плохо настроил
Геннадий
ну кофе тогда наливайте - будем всем каналом на кофейной гуще гадать
что ж вы так то? человек к вам со всей душой и открытым сердцем, а вы сразу хотите на кофе денег отжать у него.
🐝Serg
Вопрос: от провайдера получаю адрес в его локалке 192.168.1.0 и за микротом тоже локалка с такими же адресами, как их разделить? Нат за натом
Геннадий
сменить свою адресацию, сменить провайдера
Alexey
лучше начать со смены "провайдера" ...
Илья
Если у провайдера адресация 192.168, то лучше бежать
Илья
Впрочем, у меня дома 192.168.88
Илья
😋
Alexey
у меня всегда дома 192.168.![0-1].0/24
🐝Serg
лучше начать со смены "провайдера" ...
Это мгтс, с их бытовых роутером и дефолтными настройками, дают просто порт в нём и адрес dhcp, а сеть уже настроена со всякими специфическими контроллерами и как весь тот колхоз перенастроить тоже не известно 🤦‍♀
Геннадий
менять провайдера, менять свою адресацию.
Maxim
Под юриков они спокойно переводят его в bridge по запросу, если память не изменяет.
🐝Serg
Под юриков они спокойно переводят его в bridge по запросу, если память не изменяет.
Это да, только договор не у нашей организации, а строителей, повлиять никак, а инет нужен
Ilya
ну вот выкинуть их роутер. что значит, они всего лишь порт дают? пусть линк дают нормальный.
Если это МГТС, скорее всего имеется ввиду GPON терминал. Поправьте, если неправ
🐝Serg
Если это МГТС, скорее всего имеется ввиду GPON терминал. Поправьте, если неправ
Обычный роутер асус вроде, перед ним пое инжектор и антенна радиорелейки
Alexey
камеру человек,что монтировал плохо настроил
о, спасибо, человече, хоть какая-то обратная связь )))
Viacheslav
Добрый день. У меня на микротике есть правило последнее которое дропает все входящие соединения Но почему то оно дропает так же input: in:ether2 out:(unknown 0), proto UDP, 192.168.1.254:61086->192.168.1.255:20561, len 150 это мультикаст на ff-ff-ff-ff-ff-ff, его надо вообще разрешать? я что то не так настроил?
Черномор
Доброго времени суток! Подскажите пожалуйста, есть ли miniPCI слот в RB4011iGS+RM? Какие вообще есть модели роутеров, в которые возможна установка 4G/LTE модема?
Черномор
One MiniPCIe slot, with installed MiniPCIe Card R11e-2HnD, 2.4 GHz 802.11b/g/n. Only Mini PCIe cards supported. Можно снять)
Откуда инфа? RB4011iGS+5HACQ2HND-IN в этой модели, судя по описанию, слот есть. А вот в модели без вайфая непонятно...
Petr
Evgenii
Добрый день. Настроил L2TP/IPSec VPN между двумя роутерами Mikrotik. С L2TP-сервера на устройства локальной сети клиента пинг идет, а с L2TP-клиента в сеть сервера пинг не идет. Роуты прописывал на сервере и клиенте. Из-за чего может быть такое поведение?
Evgenii
Все правила фаервола отключал на двух роутерах - проблема не решилась. Вот 2 скрина с TraceRoute. От сервера к клиентской сети все ок, а от клиента к серверной сети дальше ip-адреса vpn не проходит
Evgenii
Volodymyr
Соурс локалки в трейс подставьте.
Evgenii
Роут со стороны сервера прописан вручную или в конфиге клиента?
роуты зеркальные прописаны на сервере и клиенте
Volodymyr
результат тот же
Покажите скрин
Volodymyr
И route check с соурсом
Maxim
Попробуйте на сервере выключить роут этот, а прописать в клиентский secret. Помнится была какая-то таракашка на эту тему что после переподключения роут переставал работать
Volodymyr
Смотрите фильтр фаерволла. Как вариант, на самом конечном хосте.
Ramil
\ip route print и \ip address print покажите
Cumberbatch
RouterOS v6.48.4 на обоих роутерах
Ещё раз перечитайте что я спросил. https://t.me/mikrotikclub/237963
Nikita
Коллеги, кто-нибудь встречал плавающее значение напряжения? CCR1009 новый из коробки, блок штатный. Всё время показывает 23.8V, спустя пол минуты 42.6V на несколько секунд, потом обратно и так по кругу. CCR1009-7G-1C-1S+PC ROS / FW 6.48.4
Nikita
vl
там что тока не прыгает... и ватты и ампераж
vl
тока у меня не 7G, а старый, 1009 8G
Nikita
я уже писал про этот глюк в соседней группе неделю назад
Скинь ссылку на дискуссию в личку или перешли сообщения
Nikita
Спасибо!
Evgenii
Ещё раз перечитайте что я спросил. https://t.me/mikrotikclub/237963
Возможно не понял вопрос, но предполагаю, что да, т.к со стороны сервера в клиентскую сеть идет трафик через vpn.
Cumberbatch
Возможно не понял вопрос, но предполагаю, что да, т.к со стороны сервера в клиентскую сеть идет трафик через vpn.
А ну вот. Вроде идёт. Значит все гуд. Думаю у вас проблема в Firewall на хосте с которого вы трасеровку запустили. Скорее всего брендмпуэр не пускает. Отключите и проверьте
digdream
download.mikrotik.com RIP?
digdream
да и сам mikrotik.com что то не отвечает
░▒▓ТрезвыйЕжик▓▒░
Cumberbatch
да и сам mikrotik.com что то не отвечает
Все гуд. Сегодня РТ начал ограничивать в очередной раз доступ до DoH CF и GOOGLE и до публичных днс серверов. Может с этим связано
digdream
из европы тоже не достучался, проверил из за всех мест (3 страны и несколько разных провайдеров) - нет доступа
░▒▓ТрезвыйЕжик▓▒░
У меня все работает
Тюмень. Дом.ру. нефига
Maksim
У меня все работает
Пользователи, с dual-stack (подключение по IPv4 и по IPv6) не заметили проблему, так как браузер автоматически подключается по протоколу, который доступен.
Alexey
Tracing mikrotik.com: 1. 192.168.6.1 (router.lan) 19ms 2. 10.63.35.254 18ms 3. 172.31.255.161 35ms 4. хх.114.хх.141 31ms 5. хх.114.хх.138 33ms 6. хх.14.хх.206 44ms 7. 31.133.40.95 66ms 8. 178.18.225.43 86ms 9. ??? 10. ??? 11. ??? 12. ??? 13. ??? Traceroute completed.