но ему нужно сначала увидеть оба направления соединения

я правильно понимаю, что это правило не обращает внимание откуда пришли пакеты "снаружи" роутера или "изнутри"? /ip firewall filter add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN а именно если интерфейс не добавить в список LAN, то на нем DNS резолвится не будет...

Ребят, привет! Проблема с подключением по SSH, спрашивает пароль и не пускает, использую ключи ip в списке разрешенных в #IP:Services. Подскажите пожалуйста

в журнале, наверное, что-то написано

непонятный вопрос, убивает идущие в рутер, кроме с интерфейсов LAN, не форвард

в студию )

привет, а есть годная статейка по настройке ospf в ROS7?

https://vasilevkirill.ru/articles/routeos-ospf-migrate6to7/

А какой смысл в нулевом ключе, назначьте пароль и смотрите лог на стороне л2тп сервера

Добрый день. Подскажите в чем можем быть затык, SFP канал не поднимается выше 2Mb

Добрый день. Подскажите в чем можем быть затык, SFP канал не поднимается выше 2Mb

hAP ac^2 в ДНС 7700 😮

Подешевел

или это оффтоп?

Господа, доброго вечера, никто не встречался с интересной особенностью при переходе на рос 7 отвалы rdp Стоит роутер, на котором настроет проброс портов приходящих на wan порт tcp 3389/udp 3389 на локальный сервер, сегодня обновил с 6 на седьмую ветку, и раз в минуту стали крашеться сессии, пока не отключил проброс udp С чем это может быть связано?

Кто-то писал, что помогает увеличить udp timeout в ip - firewall - tracking

Господа, доброго вечера, никто не встречался с интересной особенностью при переходе на рос 7 отвалы rdp Стоит роутер, на котором настроет проброс портов приходящих на wan порт tcp 3389/udp 3389 на локальный сервер, сегодня обновил с 6 на седьмую ветку, и раз в минуту стали крашеться сессии, пока не отключил проброс udp С чем это может быть связано?

эти два порта в бонде?

Нет, независимые. По одному идет общая коммутация, по второму vlan. Тестирование - перекачка файла с олного компа на другой (воткнуты соответсвенно конкретно в эти свичи)

как только добавляю sfp1 в VLAN на нем скорость тоже падает до 2мб

Выполните /interface br port print Покажите вывод. Есть подозрение, что не работает hw-offload и коммутация упирается в cpu

Всём доброго дня. Можете подсказать, что лучше wg или ovpn поднимать на микротике? Сам микротик выступает и клиентом до карпор сети по ovpn. И хочу на нём же поднять сервер vpn.

wg быстрее, но сильно ест процессор

Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload # INTERFACE BRIDGE HW PVID PR PATH-COST INTERNA... HORIZON 0 H ;;; defconf ether1 bridgeVideo yes 1 0x 10 10 none 1 ;;; defconf ether2 bridgeOffice yes 1681 0x 10 10 none 2 H ;;; defconf ether3 bridgeVideo yes 1 0x 10 10 none 3 H ;;; defconf ether4 bridgeVideo yes 1 0x 10 10 none 4 H ;;; defconf ether5 bridgeVideo yes 1 0x 10 10 none 5 ;;; defconf ether6 bridgeOffice yes 1681 0x 10 10 none 6 ;;; defconf ether7 bridgeOffice yes 1 0x 10 10 none 7 I ;;; defconf ether8 bridgeOffice yes 700 0x 10 10 none 8 I H ;;; defconf ether9 bridgeVideo yes 1 0x 10 10 none 9 ;;; defconf ether10 bridgeOffice yes 1681 0x 10 10 none 10 ;;; defconf ether11 bridgeOffice yes 1681 0x 10 10 none 11 ;;; defconf ether12 bridgeOffice yes 1681 0x 10 10 none 12 H ;;; defconf -- [Q quit|D dump|down] ether1 bridgeVideo yes 1 0x 10 10 none 1 ;;; defconf ether2 bridgeOffice yes 1681 0x 10 10 none 2 H ;;; defconf ether3 bridgeVideo yes 1 0x 10 10 none 3 H ;;; defconf ether4 bridgeVideo yes 1 0x 10 10 none 4 H ;;; defconf ether5 bridgeVideo yes 1 0x 10 10 none 5 ;;; defconf ether6 bridgeOffice yes 1681 0x 10 10 none 6 ;;; defconf ether7 bridgeOffice yes 1 0x 10 10 none 7 I ;;; defconf ether8 bridgeOffice yes 700 0x 10 10 none 8 I H ;;; defconf ether9 bridgeVideo yes 1 0x 10 10 none 9 ;;; defconf ether10 bridgeOffice yes 1681 0x 10 10 none 10 ;;; defconf ether11 bridgeOffice yes 1681 0x 10 10 none 11 ;;; defconf ether12 bridgeOffice yes 1681 0x 10 10 none

У меня слабенькая железка, RB951Ui-2HnD. Сейчас я поднимал ovpn сервер, для 6 клиентов+ пытался заспамить через впн api, по 300 потоков. нагрузка 77%

нетрудно попробовать, но мне кажется, что 6 она не потянет на WG

Понял... А что можете посоветовать взять, До 100к уложусь. ? Планируется примерно 200 клиентов.

тут уже не посоветую, ещё нюанс в сырости ROS7, ну и ширину канала надо представлять

Приложение ещё не снифирил ip . Ток в адрес листе ок.ру добавлен. Там резолвиться адреса. Но видать приложение в другое место лезет. Ток ip выяснять? Я это имею ввиду.

Приложение ещё не снифирил ip . Ток в адрес листе ок.ру добавлен. Там резолвиться адреса. Но видать приложение в другое место лезет. Ток ip выяснять? Я это имею ввиду.

Приложение ещё не снифирил ip . Ток в адрес листе ок.ру добавлен. Там резолвиться адреса. Но видать приложение в другое место лезет. Ток ip выяснять? Я это имею ввиду.

Здравствуйте! Есть RB3011 на long-term 6.48.6. Пару дней назад стал очень замечательно подвисать. Теперь - ребутится и в логах такое: router rebooted because some critical program crashed. В какую сторону смотреть? P.S.: Есть последний autosupout.rif

supout можно отправить на саппорт МТ, может ответят. А так я бы предложил нетинсталл для начала.

Flags: X - disabled, I - inactive, D - dynamic, H - hw-offload # INTERFACE BRIDGE HW PVID PR PATH-COST INTERNA... HORIZON 0 H ;;; defconf ether1 bridgeVideo yes 1 0x 10 10 none 1 ;;; defconf ether2 bridgeOffice yes 1681 0x 10 10 none 2 H ;;; defconf ether3 bridgeVideo yes 1 0x 10 10 none 3 H ;;; defconf ether4 bridgeVideo yes 1 0x 10 10 none 4 H ;;; defconf ether5 bridgeVideo yes 1 0x 10 10 none 5 ;;; defconf ether6 bridgeOffice yes 1681 0x 10 10 none 6 ;;; defconf ether7 bridgeOffice yes 1 0x 10 10 none 7 I ;;; defconf ether8 bridgeOffice yes 700 0x 10 10 none 8 I H ;;; defconf ether9 bridgeVideo yes 1 0x 10 10 none 9 ;;; defconf ether10 bridgeOffice yes 1681 0x 10 10 none 10 ;;; defconf ether11 bridgeOffice yes 1681 0x 10 10 none 11 ;;; defconf ether12 bridgeOffice yes 1681 0x 10 10 none 12 H ;;; defconf -- [Q quit|D dump|down] ether1 bridgeVideo yes 1 0x 10 10 none 1 ;;; defconf ether2 bridgeOffice yes 1681 0x 10 10 none 2 H ;;; defconf ether3 bridgeVideo yes 1 0x 10 10 none 3 H ;;; defconf ether4 bridgeVideo yes 1 0x 10 10 none 4 H ;;; defconf ether5 bridgeVideo yes 1 0x 10 10 none 5 ;;; defconf ether6 bridgeOffice yes 1681 0x 10 10 none 6 ;;; defconf ether7 bridgeOffice yes 1 0x 10 10 none 7 I ;;; defconf ether8 bridgeOffice yes 700 0x 10 10 none 8 I H ;;; defconf ether9 bridgeVideo yes 1 0x 10 10 none 9 ;;; defconf ether10 bridgeOffice yes 1681 0x 10 10 none 10 ;;; defconf ether11 bridgeOffice yes 1681 0x 10 10 none 11 ;;; defconf ether12 bridgeOffice yes 1681 0x 10 10 none

Не могу понять что отрубает HW

т.е. отрубить второй бридж и собрать все на VLAN?