Все, ок! На НР на вход с LAN и исход на Микрот назначил 24тег влан и трафик побежал! Спасибо

Вот и удивился длинк простой пропускает через себя, а этот из коробки нет.

Ребят, есть у кого-нибудь под рукой wAP-AC, тот который с 2 ethernet портами RBwAPG-5HacD2HnD? Может кто проверить как будет вести себя устройство? Проблема следующая, купил такой в ДНС, настроил, пошел на монтировать, он при включении ушел в циклический ребут, вернулся попробовал сбросить настройки кнопкой на корпусе, все равно циклично перезагружается, прошил нетинсталлом long-term, до отключения питания все отлично, как только перезагружаю снова цикличный ребут, причем если перезагружать через /system reboot то все в порядке. Я его сдал обратно, вчера вместо него выдали такой же, только черный и история повторилась. Пробовал питать устройство и от БП на 24 и 48в, и от инжектора, и от пое коммутатора, дело не в питании. При этом вместо него я временно использую CAP AC, c точно такой же конфигурацией, она отлично работает. Ссылка на конфиг: https://pastebin.com/LmdwsXD7

Доброе утро всем! подскажите куда копать, забивается пул dhcp адресов. мак адрес 000000

как это победить?

управляемое оборудования уровня доступа это микротик? их есть у меня. но что где настроить не могу понять

управляемое оборудования уровня доступа это микротик? их есть у меня. но что где настроить не могу понять

клиенты напрямую подключены в микрот, без свитчей?

со свичами

Доброе утро всем! подскажите куда копать, забивается пул dhcp адресов. мак адрес 000000

но они скорее всего неуправляемые

снифер на микротике включай и смотри откуда че летит по dhcp или dhcp debug в логах

снифер на микротике включай и смотри откуда че летит по dhcp или dhcp debug в логах

ок, там будет абсолютно валидный dhcp-запрос, в нем будет указан мак. дальше что ? включать фильтрацию на switch-сhip-ах 2011 ?

нулевой мак)

не факт

в логе выше нули, Дим)

еще как варинат создай статический лиас для нулевого мака

он не делается статиком

он не делается статиком

не умею этого делать, есть какая-то статья по этому поводу?

т.е. это почти точно проблемный компьютер?

на другом микроте всё ок, с таким же провайдером

MSS?

Добрый день! подскажите кто сталкивался? сайты отображаются коряво(пример авито)

как это сделать? у меняч стоит TCP MSS 1453-65535

как это сделать? у меняч стоит TCP MSS 1453-65535

тут выставите 1500 и понижайте пока пинг не пойдет.

уменьшать размер пакета, смотреть какой проходит без фрагментации, включать tcp mss - или выставить mtu на интерфейсе в сторону оператора равным размеру пакета проходящим без фрагментации

уменьшать размер пакета, смотреть какой проходит без фрагментации, включать tcp mss - или выставить mtu на интерфейсе в сторону оператора равным размеру пакета проходящим без фрагментации

в tcp-mss должно быть 1361-65535

не помогло

чудеса да и только, отключайте fast-track , сбрасывайте соединения в conntrack

еще я заметил, каптча часто появляется...

вы пробовали через другие браузеры открывать? была такая ситуация, хотя микротика на пути не было. Через хром и FF сайты разваливались, а через Opera открывались нормально.

С вашего ip слишком много запросов, например. Такое бывает за провайдерским натом

или одно из устройств в сети стало участником ботнета.

Вопрос если интернет приходит тегированным, на входящем интерфейсе повесить interface vlan, а на этот interface vlan повесить src-nat и dst-nat , собственно пробросы портов и соур нат работать в такой конфигурации будут?

с лева микрот идентичный второму, на левом работает всё гуд, на правом не грузятся страницы что такое MPLS?)

всем привет. Что-то окончательно запуталась в маркировке трафика. Нужно чтобы отдельно от всего остального ходил мнг трафик, для которого заведен отдельный канал. Для этого создала отдельную таблицу в VRF: ip route vrf add interfaces=mng-int routing-mark=management Создала правила маркировки: ip firewall mangle add action=mark-routing chain=prerouting in-interface=mng-int \ new-routing-mark=management Создала правила работы с маркированным трафиком ip route rule add interface=mng-int routing-mark=management table=management Создала маршрут для этой таблицы /ip route add distance=1 gateway=gw-addr routing-mark=management И не работает. ЗЫ: ping 8.8.8.8 routing-table=management SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 112 14ms 1 8.8.8.8 56 112 14ms

Странное решение mng засунуть в vrf Я бы советовал наоборот. Клиентский трафик распихать по vrf а транспорт оставить в main

всем привет. Что-то окончательно запуталась в маркировке трафика. Нужно чтобы отдельно от всего остального ходил мнг трафик, для которого заведен отдельный канал. Для этого создала отдельную таблицу в VRF: ip route vrf add interfaces=mng-int routing-mark=management Создала правила маркировки: ip firewall mangle add action=mark-routing chain=prerouting in-interface=mng-int \ new-routing-mark=management Создала правила работы с маркированным трафиком ip route rule add interface=mng-int routing-mark=management table=management Создала маршрут для этой таблицы /ip route add distance=1 gateway=gw-addr routing-mark=management И не работает. ЗЫ: ping 8.8.8.8 routing-table=management SEQ HOST SIZE TTL TIME STATUS 0 8.8.8.8 56 112 14ms 1 8.8.8.8 56 112 14ms

счетчик на мангле при попытке обратиться - растет.

Вы к микроту в базовом варианте не подключитесь на адрес который в vrf