Коллеги, а есть кто с большим опытом по продвинутой настройке мониторинга сети средствами Dude? Готов оплатить экспертную консультацию. В личку

У меня примерно 1200 устройств в Дуде

Есть пару советов: 1. Не используем Дуд едишен 1100х4 он не вывозит большое кол-во. 2. Мониторю принтеры 3. Серваки ( жестаки и тд) 4. Каналы связи- они краснеют при загрузке. 5. Вифи показывает нагрузку. 6. Капсман показывает сколько клиентов. 7. Впн - сколько клиентов. 8. Телеграмм - срет в бота по 2к+ сообщений:-) Есть недочеты: ограничить доступ можно только на чтение дуда ( могу поделиться группой, долгие тренировки с галками дали +- нужный результат) Наши друзья обещали в 7 доработать права доступа. И процесс обновления роутеров. Очень сильно не хватает функционала ACS Надеюсь добавят

Да и SQL lite для таких целей, такое себе. Надо что то что использует временные ряды.

Новый дудь будет на PostgreSQL =)))

Новый дудь будет на PostgreSQL =)))

это шутка )

им придется писать постгрес с нуля на ассемблере, чтобы уложиться в 16мб )

:local aray [/ip dns cache] Куда добавить find, get, where или print?)

Коллеги, порой пролетает такое от адгварда. Есть ли возможность в микротике настроить 2 дох сервера?

На hAP ac2 обновился на 7.1 Иногда наблюдаю такую картину в логах. Падает и снова поднимается интерфейс. И соответсвенно пропадает соединение. На 6xx прошивках такого не наблюдалось, никто не сталкивался?

вот типа такого

У меня сейчас выглядит так, нужно всё поставить в none?

да

да

Хорошо, сделал, понаблюдаю

обнови прошивку на 7,1,1, у меня тестово стояла 7,1 наблюдал проблеми, обновился к 7,1,1 проблем не наблюдаю

обнови прошивку на 7,1,1, у меня тестово стояла 7,1 наблюдал проблеми, обновился к 7,1,1 проблем не наблюдаю

в седмой версии можно так настроить?

Подскажите, с 6.49.2 на 7.1.1 можно прыгнуть тупо стандартным методом? Нажимаю update, пишет "calculating download size..." Ну и на этом всё. В логах ничего.

Можно, при помощи забрасывания файла прошивки на роутер.

Подскажите, с 6.49.2 на 7.1.1 можно прыгнуть тупо стандартным методом? Нажимаю update, пишет "calculating download size..." Ну и на этом всё. В логах ничего.

Да, можно.

А поделитесь пожалуйста, как сделали или ссылкой, где взяли?

Можно, при помощи забрасывания файла прошивки на роутер.

Зачем костылить, если можно на 6 откатить

а что там непонятного?

на какой версии делаеш?

и здесь посмотри

и здесь посмотри

Сейчас вот так стоит, неверно?

ну что получилось?

Мануал по факту те же яйца, только в профиль) Мало что мне к сожалению даёт...

Конфиг на капы удалось задеплоить после изменения?

Capsman\Remote CAP\Provision судя по всему отработал, хотя один из капов, почему-то не создал интерфейс для 5ггц виртуальной сети

Перепроверяй конфигурации

Непонятно, почему девайсы не цепляются к гостевой сети, пытаюсь понять куда копать)

Если вы отключили локалфораард и не используете вланы то адресация на соотвествующих бриджах должна быть на capsman. Если бридж один но вланы используете то на этом бридже нужно вланы поднять и на вланах адресацию делать.

Если нужно могу кинуть скриншотов\конфигов, если мало информации

Скидывай

https://pastebin.com/tB0fkjde

Вам нужно разрешить dhcp dns трафик для гостевой сети. Если Firewall по умолчанию и бридж для гостевой сети не в LAN то работать не будет без этого

А подскажите пожалуйста, как правильно в моём случае правило составить? Просто мне нужно чтобы 99 сеть не видела 100ю и наоборот, что сделано неправильно, и как сделать правильно?)

А подскажите пожалуйста, как правильно в моём случае правило составить? Просто мне нужно чтобы 99 сеть не видела 100ю и наоборот, что сделано неправильно, и как сделать правильно?)

Затем внешнее подключение в wan лист, локалку в lan. А гостевую никуда. Должно все работать.

То есть, если я вас правильно понял мне нужно для 99 сети запретить всё кроме dns трафика, а бридж гостевой сети добавить в LAN? Я правильно понял?