@moneron , привет, а что с курсами сейчас? приостановили?

Коллеги, я не помню поднимался ли вопроc, как можно выделить сети какой-то "крупной компании", Яндекс, Сбер, VK? Искать в RIPE по организациям и потом ручками делать списки? Или может есть какие-то другие способы?

Коллеги, я не помню поднимался ли вопроc, как можно выделить сети какой-то "крупной компании", Яндекс, Сбер, VK? Искать в RIPE по организациям и потом ручками делать списки? Или может есть какие-то другие способы?

Вопрос.... стоит ли сейчас обновлять прошивку на миктике или можно словить каку-нибудь гадость в связи со сложившейся ситуацией?

Все текущие версии выпущены ДО сложившейся ситуации

Все текущие версии выпущены ДО сложившейся ситуации

По курсам всё в силе

завернул то, что резолвит роутер, и еще 3 сети /20 нашел в инете, все равно не открывается

завернул то, что резолвит роутер, и еще 3 сети /20 нашел в инете, все равно не открывается

Днс проверьте

Отключите fast track

Добрый день! Есть 2 микротика CCR1009. Оба подключены к провайдерам через ethernet. Скорость 100 мбит. От одного ко второму поднято PPTP соединение. По этим каналам провайдеров, кроме этого PPTP соединения больше ничего нет. С одной стороны 150 юзеров, с другой 15 серверов. Пинг пакетами 3000 от одного микротика до другого, по локальным адресам, (т.е. через впн) - 40% потерь. Пинг по внешнему адресу без потерь вообще. Пинг от любого провайдера до внешнего хоста типа яндекса - без потерь. Подскажите, пожалуйста, куда смотреть. В интернетах особо ничего не нашел.

смотреть в сторону PPTP и MTU

и зачем такой размер пакета ?

MTU в ближайшем тесте будем пробовать. Про PPTP - не очень понимаю как диагностировать.

при 1400 нет потерь)

я бы сменил его на что-то другое

Интересно еще то, что сброс сессии решает проблему

тогда смотрите, еще и на загрузку CPU в разрезе по ядрам

Нагрузка не превышает 5 процентов суммарно, даже в момент проблемы. Посмотрю по ядрам когда проблема повторится. Спасибо

Добрый день! Есть 2 микротика CCR1009. Оба подключены к провайдерам через ethernet. Скорость 100 мбит. От одного ко второму поднято PPTP соединение. По этим каналам провайдеров, кроме этого PPTP соединения больше ничего нет. С одной стороны 150 юзеров, с другой 15 серверов. Пинг пакетами 3000 от одного микротика до другого, по локальным адресам, (т.е. через впн) - 40% потерь. Пинг по внешнему адресу без потерь вообще. Пинг от любого провайдера до внешнего хоста типа яндекса - без потерь. Подскажите, пожалуйста, куда смотреть. В интернетах особо ничего не нашел.

Я не буду осуждать вас за выбор PPTP.... постараюсь по крайней мере. Но скажите, наверняка же на обеих точках есть белые адреса?

конечно

Почему тогда не GRE и IPSec аппаратный? Просто у меня похожая схема и в туннеле 95Мбит/с ходит...

я 5 лет не могу прошивку на микротике обновить, а вы предлагаете аппаратный айписек ))))

Это почему?

запрещено директором IT-отдела

запрещено директором IT-отдела

Обосновывает как-то?

Обосновывает как-то?

"Firmware - это грубо говоря БИОС Микротика. Зачем его трогать если он работает"

1 раз галочку поставить автообновления

Есть аппаратные функции, которые требуют обновления фримвари - говорят на всех курсах и мумах Ну и за всё время ни разу не видел проблем из-за этого

В доках микрота есть примеры

Добрый. Плиз подскажите мануал. Нужно сделать простой мультиван без резервирования. Тупо одна подсеть локалки идет во вне через интерфейс ван1 (один провайдер), другая подсеть - через ван2. В перспективе будут добавлены вланы. На хабре есть мануал, но замудрено конкретно.

Привет всем! В нескольких группах спрашивал про защиту от доса фаерволом микротика - все впадают в ступор. Может здесь кто подскажет. Есть сайт (который сейчас к сожалению используют чтобы досить друг друга) при помощи которого запускал дос на домашний АС2 и на рабочий ccr1036. Первый отваливается сразу, второй выдерживает призадумавшись. Задача - хотя бы не дать упасть микротику и позволить обслуживать внутренние сервисы если аплинк полностью забивается. Что можно сделать при помощи фаервола?

Привет всем! В нескольких группах спрашивал про защиту от доса фаерволом микротика - все впадают в ступор. Может здесь кто подскажет. Есть сайт (который сейчас к сожалению используют чтобы досить друг друга) при помощи которого запускал дос на домашний АС2 и на рабочий ccr1036. Первый отваливается сразу, второй выдерживает призадумавшись. Задача - хотя бы не дать упасть микротику и позволить обслуживать внутренние сервисы если аплинк полностью забивается. Что можно сделать при помощи фаервола?

Закрыть 179 порт, чтобы BGP с аплинком разорвался :) Лучшая защита

самое простое и базовое - https://help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504

raw firewall

Добрый. Плиз подскажите мануал. Нужно сделать простой мультиван без резервирования. Тупо одна подсеть локалки идет во вне через интерфейс ван1 (один провайдер), другая подсеть - через ван2. В перспективе будут добавлены вланы. На хабре есть мануал, но замудрено конкретно.

MikroTik Newsletter February 2022 (#104) Read our latest newsletter and learn more about: •   CCR2216-1G-12XS-2XQ – our new 100 Gigabit flagship; •   the long-awaited 802.11ay 60 GHz devices; •   the most affordable 25 Gigabit NIC and a fully-fledged router in a single PCIe device; •   CRS310-1G-5S-4S+IN for 10 Gigabit fibre and even some L3 routing on a budget; •   firewall tips and tricks; •   MikroTikTok, and more! Visit MikroTik forum to see the discussion about this newsletter. #newsletter

Привет всем! В нескольких группах спрашивал про защиту от доса фаерволом микротика - все впадают в ступор. Может здесь кто подскажет. Есть сайт (который сейчас к сожалению используют чтобы досить друг друга) при помощи которого запускал дос на домашний АС2 и на рабочий ccr1036. Первый отваливается сразу, второй выдерживает призадумавшись. Задача - хотя бы не дать упасть микротику и позволить обслуживать внутренние сервисы если аплинк полностью забивается. Что можно сделать при помощи фаервола?

Не важно, всё остальное жрёт проц

Доброго времени суток. А можете порекомендовать мануал для настройки радиомоста. Хочу брату передать интернет в соседнее здание

Если к вам трафик пришёл то увы ничем вы его не остановите.

Задача не дать микротику уйти в полную задумчивость и обслуживать внутренние сервисы если внешний канал забивается досом полностью. Тест показывает что он просто отваливается на первой секунде.

Если на внешний канал пофиг то настройте на forward из wan accept на нужный сервис например на 100-1000 (сколько выдерживает ваш микрот) new соединений. Остальное drop.