(это лучший вариант)

Спасибо!

/tool ping-speed address=77.88.8.8 current: 157.6Mbps average: 4.1Gbps великолепный результат! и это всего на 1G канале

А у меня как-то не так

А у меня как-то не так

а это точно ping-speed? где current и average?

Коллеги, доброго вечера. Нет ли у кого нерабочего cap ac на препарацию? Куплю за разумную сумму.

Добрый день, подскажите, как заменить дефолт скрипт? а то у меня какие - то странности с ним творятся: в Sxt lte kit пропадает lte интерфейс при сбросе. Нетинсталл не меняет сути дела.

Предположу, что можно использовать такой способ https://mikrotik.com/client/branding

Предположу, что можно использовать такой способ https://mikrotik.com/client/branding

Спасибо тебе, добрый человек!!

уважаемые а можно для netwatch задать source? или интерфейс или по другому задачу мониторинга можно сделать?

уважаемые а можно для netwatch задать source? или интерфейс или по другому задачу мониторинга можно сделать?

Можно route rule расписать, куда через что маршрутизировать

Можно route rule расписать, куда через что маршрутизировать

Маршрут есть. С lan ходит нормально. Туннель gre. Если пингую с sourse lan то пинг ходит, если без sourse то как понимаю с интерфейса gre пытается, а там закрыт icmp

Маршрут есть. С lan ходит нормально. Туннель gre. Если пингую с sourse lan то пинг ходит, если без sourse то как понимаю с интерфейса gre пытается, а там закрыт icmp

Можно сделать src-nat, типа если идет icmp с src IP gre, заменить src на lanIP

Друзья нужна помощь. Запутался. Есть радиомост и локальная сеть. Как сделать SXT-шки в своей сети, а ЛВС в своей подсети, но без VLAN?

Как я делаю: прописываю на SXT wlan интерфейсу свою подсеть, а ether свою.

маршрутами ) но лучше vlan

Те в routes надо дописывать маршрут до этой подсети

нужно прописать маршрут от и до

Все, как на зло понял) Зря отнял время! Спасибо!

Всем добра. Mikrotik CRS309-1G-8S. На одном из портов SFP+ огромный счётчик TX Drop чтобы это могло значить?

Всем добра. Mikrotik CRS309-1G-8S. На одном из портов SFP+ огромный счётчик TX Drop чтобы это могло значить?

Дропы на интерфейсе, вестимо...

Проверьте показания модуля через DDM

Всем добра. Mikrotik CRS309-1G-8S. На одном из портов SFP+ огромный счётчик TX Drop чтобы это могло значить?

что угодно. от дефекта сварки до дефекта модуля. от непролезшего пакета, до битого. от недовставленного коннектора, до залома опты под плинтусом.

Это медный пигтейл на 10g между сервером и коммутатором.

если к работе претензий нет - предлагаю забить болт. если хотите поразбираться - начните с замены.

Ошибок нет. Думал может он не успевает отправить но общая загрузка интерфейса небольшая как для 10ки

так ошибки есть или ошибок нет?

а на рх ?

это у вас роутер чтото не выпустил в сеть. или по фаеру, или по фильтру в бридже, или хз еще где. займитесь лучше параметром rx-pause

rx паузы - переполнение буфера приема?

Может быть и правда просто поменять попробовать для начала?

а можете попробовать зажать линки в 10 с обоих сторон

С одной Микротик с другой винда.

Как на винде зажать не знаю

Останавливал интерфейс сегодня руками два раза

За пол года три раза интерфейс был down кажды раз руками

включено?

Думал винда не успевает принять и записать, но очередей на запись в винде длинных нет

выключайте)

и чуть ниже переключатель spped duplex

Увеличил вдвое размер буфера. Все заработало как надо.

Установил в None. Было Adaptive 30k int/sec

Еще cpu affinity потом посмотрите при чрезмерной нагрузке 1 ядра

Покрайней мере на nix системах поднимает производительность при больших нагрузках в разы и уберает лаг и дроп

Покрайней мере на nix системах поднимает производительность при больших нагрузках в разы и уберает лаг и дроп

Благодарю. Погляжу

И размеры очередей еще посмотрите. И их колличество. На таких картах обычно от 16

/rules@MissRose_bot

Киньте в меня подробное объяснение "invalid" пакетов, пожалуйста. Не могу понять какие пакеты микрот считает инвалидными, вики Я или не понимаю или не могу правильно перевести.

Киньте в меня подробное объяснение "invalid" пакетов, пожалуйста. Не могу понять какие пакеты микрот считает инвалидными, вики Я или не понимаю или не могу правильно перевести.

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

Киньте в меня подробное объяснение "invalid" пакетов, пожалуйста. Не могу понять какие пакеты микрот считает инвалидными, вики Я или не понимаю или не могу правильно перевести.

invalid - a packet that does not have determined state in connection tracking (usually - severe out-of-order packets, packets with wrong sequence/ack number, or in case of resource overusage on router) Спросите, что непонятно, ответим, наверное.

чаще всего инвалиды бывают при асимметричном роутинге

invalid - a packet that does not have determined state in connection tracking (usually - severe out-of-order packets, packets with wrong sequence/ack number, or in case of resource overusage on router) Спросите, что непонятно, ответим, наверное.

как минимум то, что прилетело как ответ, но это но было запрошено

так же всякое битое или поддельное

ой, не тому "ответил"

как минимум то, что прилетело как ответ, но это но было запрошено

Или прилетело с другого интерфейса. И вполне легитимно. Но, конечно, если всего один аплинк, то явно чот не то. А если не один - то не факт.

мне почему-то кажется, что их лучше оставить, как есть, чем дропать

мне почему-то кажется, что их лучше оставить, как есть, чем дропать

почему?

Почему у меня пакеты между двумя разными подсетями становятся инвалидными? Есть основная подсеть, 172.24.0.1/24 висит на бридже, dhcp сервер раздаёт шлюз 172.24.0.1. Есть сервак со статикой 192.168.0.100/24, шлюз 192.168.0.1. Соответственно 192.168.0.1/24 тоже висит на том-же бридже. В дефолтном фаерволе есть правило дропа инвалидных в цепочке forward. При работе с web-сервером из основной подсети наблюдаются тормоза, похожие на потерю пакетов. Добавил правило accept для invalid в цепочке forward - заработало. А пинг вообще всегда работает, потерь нет.

почему?

в наше время много глюков, умножить это на глюки самого микротики... лучше уж пусть они летят в никуда

не могу вспомнить, но мне дроп инвалидов что-то ломал...

не могу вспомнить, но мне дроп инвалидов что-то ломал...

ipsec?

invalid - a packet that does not have determined state in connection tracking (usually - severe out-of-order packets, packets with wrong sequence/ack number, or in case of resource overusage on router) Спросите, что непонятно, ответим, наверное.

Как Я это читаю: пакет, не имеющий определённого ...?... в ...?... . (обычно - ...?... пакеты, пакеты с неверным ...?..., или в случае перегрузки роутера). Я то-ли не понимаю, о чём там речь, то-ли перевести не могу. Потому и просил помощи.

пакет, который либо не относится ни к какому к существующему коннекшену, либо не вписывается в существующий коннекшен по формальным критериям

пакет, который либо не относится ни к какому к существующему коннекшену, либо не вписывается в существующий коннекшен по формальным критериям

а чем он от new тогда отличается?

а чем он от new тогда отличается?

что такое нью?

прочитайте про установление соединения

что такое нью?

один из connection state-ов

один из connection state-ов

прочитайте про установление соединения

Коллеги, есть такая схема. Но меня не устраивает пропускная способность. Полагаю дело в том, что неверно организовал сеть. Подскажите как отделить трафик сети радиомостов от основной сети

Коллеги, есть такая схема. Но меня не устраивает пропускная способность. Полагаю дело в том, что неверно организовал сеть. Подскажите как отделить трафик сети радиомостов от основной сети

Vlan?

Vlan?

А без него?

прочитайте про установление соединения

https://mikrotik.wiki/wiki/%D0%A2%D0%B5%D0%BE%D1%80%D0%B8%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D1%8B:TCP#%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F это?

А без него?

Eoip?

Ну и вопрос в том как не устравает пропускная способность - может у вас там просто плохой сигнал )

Коллеги, есть такая схема. Но меня не устраивает пропускная способность. Полагаю дело в том, что неверно организовал сеть. Подскажите как отделить трафик сети радиомостов от основной сети

а какая сейчас пропускная?

Чуть больше информации надо)

В общем сейчас из 50 Мб/с на SXT-шки приходит 10 Mb/s

ну смотрите. грув в двойке работает в 1й поляризации. если там норм выбрана частота - 70 мегабит в поле без помех, это его потолок. на практике увидите 30-40