Бгп сразу не заработает надо ручками править

Вот я и смотрю и пока что не нахожу VPN4 маршруты)

оказались в routing/route/print where afi=vpn4 detail

Куда теперь делись эти настройки?

Коллеги администраторы! От лица команды разработчиков приглашаем протестировать отличное клиент-серверное решение для видеоконференций. Система сделана на С++, потребляет минимум ресурсов и места на диске. В сочетании с оборудованием MikroTik получите анонимность и защищённость вашей видеосвязи (VPN + шифрование ВКС) Готовы раздавать плюшки: 1) Облачный сервис до конца июня бесплатный 2) Медицинским и государственным учреждениям тестирование на полный 2022 год (длительный тест) 3) Три месяца тестирования для коммерческих организаций (длительный тест) https://videounion.ru/download #реклама #текст_прислан

Кто-то сталкивался с таким глюком? Микротик на ROS 7.1.1 в удаленном офисе по winbox показывает пустые окошки с параметрами. Но когда открываешь winbox в самом этом офисе по mac-адресу всё нормально становится

Кто-то сталкивался с таким глюком? Микротик на ROS 7.1.1 в удаленном офисе по winbox показывает пустые окошки с параметрами. Но когда открываешь winbox в самом этом офисе по mac-адресу всё нормально становится

возможно проблема с МТУ

Где поправить? И в какую сторону?

Где поправить? И в какую сторону?

MTU, это свойство интерфейса, правится, как правило в меньшую сторону. Перед этим тестируется.

Кто-то сталкивался с таким глюком? Микротик на ROS 7.1.1 в удаленном офисе по winbox показывает пустые окошки с параметрами. Но когда открываешь winbox в самом этом офисе по mac-адресу всё нормально становится

такое бывает как выше сказали связанное с мту, а также когда канал связи не очень. Из опыта если стоит медиаконвертер и он начинает троить в плане того, что не пропускает пакеты НЕ выше определенного размера (230 килобайт к примеру). Также на основном физическом интерфейсе могут копиться ошибки.

> 230 килобайт штоа

> 230 килобайт штоа

Ну ип6 джамбограммы, что неясно? 😁

> 230 килобайт штоа

поправил)) что предираетесь)) Не выше определенного размера. если провайдер ставит дешевый китайский медиаконвертер, то с ними такое бывает. Удаленно пытаешься на железку зайти, а окошечки пустые и при этом "откидывает". ))

MTU, это свойство интерфейса, правится, как правило в меньшую сторону. Перед этим тестируется.

интерфейс это видимо L2TP VPN который эти офисы соединяет? Править нужно с обоих сторон?

интерфейс это видимо L2TP VPN который эти офисы соединяет? Править нужно с обоих сторон?

Очень вероятно. Да, с обеих.

интерфейс это видимо L2TP VPN который эти офисы соединяет? Править нужно с обоих сторон?

а можно включить MRRU и ничего не править ;)

а можно включить MRRU и ничего не править ;)

А где это включается?

А где это включается?

Сервер: /interface l2tp-server server set authentication=mschap2 default-profile=l2tp-clients enabled=yes ipsec-secret=<KEY> keepalive-timeout=50 max-mru=1400 max-mtu=1400 mrru=1614 one-session-per-host=yes Клиент: /interface l2tp-client add allow=mschap2 comment=VPN0-CO connect-to=<HOSTNAME> disabled=no keepalive-timeout=180 max-mru=1400 max-mtu=1400 mrru=1614 name=vpn0-co password=<PASSWORD> profile=l2tp-client user=<USER>

Сервер: /interface l2tp-server server set authentication=mschap2 default-profile=l2tp-clients enabled=yes ipsec-secret=<KEY> keepalive-timeout=50 max-mru=1400 max-mtu=1400 mrru=1614 one-session-per-host=yes Клиент: /interface l2tp-client add allow=mschap2 comment=VPN0-CO connect-to=<HOSTNAME> disabled=no keepalive-timeout=180 max-mru=1400 max-mtu=1400 mrru=1614 name=vpn0-co password=<PASSWORD> profile=l2tp-client user=<USER>

А почему 1614?

А почему 1614?

потому что на момент включения были не mikrotik, а устройства c Windows - а у них это по умолчанию, соответственно так и осталось

потому что на момент включения были не mikrotik, а устройства c Windows - а у них это по умолчанию, соответственно так и осталось

Ясно.

То есть мне можно MRRU 1500 по дефолту оставить? Мне винду подключать не надо

То есть мне можно MRRU 1500 по дефолту оставить? Мне винду подключать не надо

нет оно должно быть больше, чтобы со всеми инкапсуляциями пролезал пакет размером 1500 bytes без фрагментации

То есть мне можно MRRU 1500 по дефолту оставить? Мне винду подключать не надо

Если ипсек – да, если mppe – то 1504

Вау! Заработало! Даже со стороны клиента не менял. Спасибо за решение!!!

Вау! Заработало! Даже со стороны клиента не менял. Спасибо за решение!!!

надо сменить

да, уже сменил, доступ то появился!

имеется crs354, на порты уходят как тегированные так и не тегированые vlan, возможно ли реализовать движение трафика на определенный мак либо порт из другого vlan функция свич чипа ?

имеется crs354, на порты уходят как тегированные так и не тегированые vlan, возможно ли реализовать движение трафика на определенный мак либо порт из другого vlan функция свич чипа ?

Не очень понятно, что Вы конкретно хотите, но подменить VID можно при помощи свитчруллсов.

на 1 порту vlan 11 на втором vlan 22, нужно чтобы трафик с 1 порта ишел во второй порт. на данный момент он идет с начала на маршрутизатор а потом возвращается на свич и во второй порт.

на 1 порту vlan 11 на втором vlan 22, нужно чтобы трафик с 1 порта ишел во второй порт. на данный момент он идет с начала на маршрутизатор а потом возвращается на свич и во второй порт.

Так это нормально. Роутинг называется. ) На РОС7 можно настроить и на 354-м

на 1 порту vlan 11 на втором vlan 22, нужно чтобы трафик с 1 порта ишел во второй порт. на данный момент он идет с начала на маршрутизатор а потом возвращается на свич и во второй порт.

ставите на свитч семерку, и настраиваете межвлановую маршрутизацию на самом свитче

ставите на свитч семерку, и настраиваете межвлановую маршрутизацию на самом свитче

подскажите как реализовать

в 6.49 это работает?

в 6.49 это работает?

да, но без аппаратной разгрузки

вы потеряете в производительности

понял, обновляю микрот. Брался именно для аппаратной разгрузки

в 6.49 это работает?

А чем Вас не устраивает то, что трафик идет через роутер?

А чем Вас не устраивает то, что трафик идет через роутер?

скорость меньше

скорость меньше

У Вас роутер не позволяет роутить гигабит?

скорость меньше

а что у вас занимается маршрутизацией?

позволяет, но хотелось бы некоторый трафик обрабатывать на свич чипе, если конечно это возможно

позволяет, но хотелось бы некоторый трафик обрабатывать на свич чипе, если конечно это возможно

Если позволяет, то на роутере это гибче. Возможно не стоит это переводить на свитч.

Если позволяет, то на роутере это гибче. Возможно не стоит это переводить на свитч.

я не спорю, для себя разбираюсь как это реализовать на свиче. интересно сравнить скорость работы в обоих вариантах

на мой взгляд скорость будет выше если удастся заварачивать определенный трафик на свиче да еще и с аппаратной разгрузкой

я не спорю, для себя разбираюсь как это реализовать на свиче. интересно сравнить скорость работы в обоих вариантах

Если роутер умеет роутить гигабит, то скорость не изменится. Возможно уменьшится задержка на несколько десятков микросекунд.

проблема в том что роутер гигабитный, а свичи 10гб

вот хочу в некоторых случаях получать макс скорость

проблема в том что роутер гигабитный, а свичи 10гб

Нет, те порты, что Вы назвали - гигабитные.

все верно, указал их для примера , а так это sfp+

эта железка под рукой для тестов

в общем если кто то может помочь по вопросу апаратного межвеланного форвардинга буду очень признателен

в общем если кто то может помочь по вопросу апаратного межвеланного форвардинга буду очень признателен

я дал вам ссылку, изучайте, пробуйте, а уже по возникшим вопросам можно приходить сюда или в канал к автору видео )

я дал вам ссылку, изучайте, пробуйте, а уже по возникшим вопросам можно приходить сюда или в канал к автору видео )

уже изучаю

имеется crs354, на порты уходят как тегированные так и не тегированые vlan, возможно ли реализовать движение трафика на определенный мак либо порт из другого vlan функция свич чипа ?

Mac-based vlan. Возможно.

Mac-based vlan. Возможно.

спасибо, изучу

проблема в том что роутер гигабитный, а свичи 10гб

Если вам нужен аппаратный роутинг, то на RouterOS 7 вы его можете настроить на всех crs3xx

спасибо, изучу

Это не Ваш случай.

Это не Ваш случай.

+

Это не Ваш случай.

На 3хх влан транслейшн ну ооооочень специфический. На 1хх/2хх он был логичнее и гибче

обновился на 7 и микрот стал терять пакеты с устройствами за маршрутизатором

На 3хх влан транслейшн ну ооооочень специфический. На 1хх/2хх он был логичнее и гибче

Увы, некоторые полезные вещи от 1хх/2хх не переехали.

устройства которые в одном влан и на данном свиче пакеты не теряют

подобное наблюдалось когда была разница версий прошивки на микротах

обновился на 7 и микрот стал терять пакеты с устройствами за маршрутизатором

роутерборд обновили?

да

роутерборд обновили?

Спасибо за напоминание. Правильно ли я понимаю, что routerboard это некий аналог bios. Встречались упоминания, что кто-то его вообще не обновлял, там версия типа 3.3, и особо ни на что не влияет по сообщению этого чела

Спасибо за напоминание. Правильно ли я понимаю, что routerboard это некий аналог bios. Встречались упоминания, что кто-то его вообще не обновлял, там версия типа 3.3, и особо ни на что не влияет по сообщению этого чела

да, это аналог биоса или загрузчика и его нужно обновлять обязательно. А еще есть прошивка у модемов встроенных r11e к примеру, перед их обновлением рекомендуется обновить ROS/ROUTERBOARD и затем шить прошивку. Если не обновлять можно столкнуться с разными нюанасами при работе.

работает отлично, пить-есть не просит

да, это аналог биоса или загрузчика и его нужно обновлять обязательно. А еще есть прошивка у модемов встроенных r11e к примеру, перед их обновлением рекомендуется обновить ROS/ROUTERBOARD и затем шить прошивку. Если не обновлять можно столкнуться с разными нюанасами при работе.

> можно столкнуться с разными нюансами а можно и не столкнуться

> можно столкнуться с разными нюансами а можно и не столкнуться

можно.

Спасибо за напоминание. Правильно ли я понимаю, что routerboard это некий аналог bios. Встречались упоминания, что кто-то его вообще не обновлял, там версия типа 3.3, и особо ни на что не влияет по сообщению этого чела

я помню всего пару сообщений в ченжлогах насчёт того, что на некоторых моделях что-то исправлялось с обновлением firmware. если модель уже не новая, то обычно в загрузчике ничего кроме номера версии не меняется

можно.

но насчет «обновлять обязательно» - утверждение чересчур сильное

если есть известная проблема, которая решается обновлением фирмвари, то лучше обновить, конечно

если нет такой известной проблемы, то почти всегда можно смело не обновлять

вон на скрине рос 6.49.2 с фирмварью 3.41 прекрасно себя чувствует

если нет такой известной проблемы, то почти всегда можно смело не обновлять

Иногда обновление firmware лечит разного рода подземные стуки вроде зависонов и ребутов на проблемных линейках вроде 1100 и 4011. Хотя в чейнжлогах при это пусто

иногда, да

если нет такой известной проблемы, то почти всегда можно смело не обновлять

Тем, кто не любит читать чейнджлоги и тем, кто не верит, что Микротик в чейнджлоги выкладывает прям все-все, лучше обновлять. )