Лан, дальше без меня😐

Очевидно технология Mesh?! Ведь её именно так позиционируют (Mikrotik тоже её указывает как преймущество)

https://help.mikrotik.com/docs/pages/viewpage.action?pageId=8978441 вот то что у микртика называется mesh, если вы тут найдете хоть что-то про "бесшовный" wifi, покажите пожалуйста

Очевидно технология Mesh?! Ведь её именно так позиционируют (Mikrotik тоже её указывает как преймущество)

"Ололо, или "Бесшовный роуминг в 802.11 аКа Wi-Fi" или "Как маркетологи продают, а неучи верят" Краткие тезисы и пояснения сути. Клиент ищет точки, куда можно подключаться Клиент решает, когда переподключаться Клиент решает, куда подключаться Клиент инициирует переподключение Клиент выбирает, на какую частоту подключаться (2.4 или 5ггц) АП может: - Отвечать с задержкой на запросы аутентификации от клиента (как одна из реализаций band-steering, например) - Отказывать в аутентификации клиенту (по силе сигнала, при большой нагрузке на АП и тп) - Де-аутентифицировать клиента (должно использоваться как "крайняя мера". - Предоставлять клиенту оптимизированный список соседних АП для роуминга - 802.11k - Предоставлять информацию о загруженности других АП 802.11v - Ускорять процесс роуминга, используя "быструю аутентификацию" заместо полного процесса переаутентификации - 802.11r При этом, kvr - совершенно не обязательны и требуется поддержка оного и клиентом, и АП (пояснения специально упрощены для простого понимания, желающим глубже окунуться - читайте стандарты) Во всём этом, "МОЖЕТ" - ключевое слово. Несмотря на все вышеперечисленное, именно клиент решает, куда и как он хочет подключаться, и его решения могут целиком и полностью не совпадать с "рекомендациями и желаниями", полученными от АП. Потому что так решили те, кто писал драйвера и прошивку модуля. Отсюда появляются Типичные ситуации: - АП де-аутентифицирует\не аутентифицирует клиента. Он продолжает попытки коннекта к "старой" АП. Потому что хочет. Роуминга не происходит. Вифи у клиента не подключается. - Игнорирование клиентом одной из частот (2.4 или 5ггц) просто потому, что у него где-то внутри стоит приоритет одной из. Как "последнее слово" и итог: "Бесшовного" роуминга в 802.11 аКа Wi-Fi не существует в принципе. Максимум - "быстрый роуминг на стероидах". Повлиять на поведение клиента мы не можем от слова никак, лишь надеяться на адекватность его драйверов\прошивки. Как таковой "настоящий" роуминг, который "handover" - в 802.11 отсутствует и не предусмотрен стандартом. tl;dr Его не существует. Смиритесь. #бесшовный #kvr #ясделаль

Да и у Mikrotik как и у Cisco есть коробочная версия Mesh устройств.

Просвещайтесь

Просвещайтесь

из всего перечисленного микротик ничего не умеет)

из всего перечисленного микротик ничего не умеет)

Ну так да)))

и все это костыли, сильно лучше от всего этого никак не становится. клиент сам решает где ему лучше

в больших сетях просто отключаю wpa и включаю хотспот)

Всем привет! Пришел на работу, интернета нет ... Смотрю а роутер, каким то чудом перепрошился на 7.2.3... вчера не пил, как это получилось... сижу разбираюсь.

Autoupdate стоит галка

Точка-многоточка (5-7)

Я бы GrooveA 52 ac применил в вашей ситуации. Вещь хорошая.

Всем привет! Пришел на работу, интернета нет ... Смотрю а роутер, каким то чудом перепрошился на 7.2.3... вчера не пил, как это получилось... сижу разбираюсь.

Ещё одна загадка ))) Скрипт автоапдейта есть ?

доброго времени суток всем, подскажите рабочую инструкцию по пробросу ftp с нестандартного порта на 7.2.3 создал правило forward, tcp protocol, dst-port 8021 + nat правило dst-nat, tcp protocol, dst-port 8021, dstnat, to-address, to-port 21, но этого не достаточно? нужно еще для данных для пассивного соединения диапазон пробрасывать. в service FTP не включен... что-то я в танке

Господа пожалуйста дайте ссылку по настройке WireGuard для разблокировки сайтов

Господа пожалуйста дайте ссылку по настройке WireGuard для разблокировки сайтов

В гугле "antifilter habr" напиши...

доброго времени суток всем, подскажите рабочую инструкцию по пробросу ftp с нестандартного порта на 7.2.3 создал правило forward, tcp protocol, dst-port 8021 + nat правило dst-nat, tcp protocol, dst-port 8021, dstnat, to-address, to-port 21, но этого не достаточно? нужно еще для данных для пассивного соединения диапазон пробрасывать. в service FTP не включен... что-то я в танке

50к какието порты же ещё...

В гугле "antifilter habr" напиши...

Спасибо!

доброго времени суток всем, подскажите рабочую инструкцию по пробросу ftp с нестандартного порта на 7.2.3 создал правило forward, tcp protocol, dst-port 8021 + nat правило dst-nat, tcp protocol, dst-port 8021, dstnat, to-address, to-port 21, но этого не достаточно? нужно еще для данных для пассивного соединения диапазон пробрасывать. в service FTP не включен... что-то я в танке

Если пассив то на сервере укажите руками диапазон адресов и его тоже dst-nat

Спасибо!

Кстати, там в комментах живой ИП сервиса кто-то написал

все же, можно сломать IPv6 через RA одному телефону со стороны микротика или со стороны телефона?

у меня content отлично работает, а через L7 не работает

А можно в строку content писать несколько слов?

В гугле "antifilter habr" напиши...

Интересно. А remote address там какой-то от клаудфлейр указывают ? В разных статьях разные

А можно в строку content писать несколько слов?

Можно. Но content анализирует содержимое каждого пакета ОТДЕЛЬНО. Таким образом, если строка из нескольких слов будет передаваться несколькими пакетами, то правило не "увидит" искомое.

Можно. Но content анализирует содержимое каждого пакета ОТДЕЛЬНО. Таким образом, если строка из нескольких слов будет передаваться несколькими пакетами, то правило не "увидит" искомое.

А может есть оператор "или"? :)

А может есть оператор "или"? :)

увы, нет. Это уже через Layer-7. Но там другое ограничение: оно ловит из трафика 2Кб (либо 10 пакетов, что раньше), и ищет только в них.

а вообще, я хочу правило, чтоб видеопоток заворачивало в туннель

в content написать *.mp4?

не

Не получится.

жаль

Берите wireshark и если только по одному ПЕРВОМУ пакету удастся выделить признак видеопотока, то тогда в прероутинге удастся завернуть его в туннель. Решение куда маршрутизировать поток должно быть принято по первому пакету. Иначе будут глюки.

Интересно. А remote address там какой-то от клаудфлейр указывают ? В разных статьях разные

Каждый выбирает сам канал, через который пойдёт трафик

а вообще, я хочу правило, чтоб видеопоток заворачивало в туннель

Обычно видеопотоки с цдн отдаются(как гуглвидео.ком) , можешь его завернуть в тунель

Видимо, это адрес сервиса Если ваше оборудование поддерживает протокол BGP - вы можете получать список префиксов allyouneed полностью автоматически с нашего сервиса. IP-адрес нашего сервиса 45.154.73.71, номер автономной системы 65432. Чтобы всё заработало - вам достаточно настроить пиринг с нашим сервисом с использованием любого номера автономной системы, кроме нашего. Для более стабильной работы с сервисом рекомендуем установить BGP hold timer в 240 с. https://antifilter.download/

Обычно видеопотоки с цдн отдаются(как гуглвидео.ком) , можешь его завернуть в тунель

да, так я сделал и работает

Я делал на микротике еще DoH от NextDNS, но спустя неск недель он перестал работать, видимо, достигнув лимита 500к запросов бесплатных

Видимо, это адрес сервиса Если ваше оборудование поддерживает протокол BGP - вы можете получать список префиксов allyouneed полностью автоматически с нашего сервиса. IP-адрес нашего сервиса 45.154.73.71, номер автономной системы 65432. Чтобы всё заработало - вам достаточно настроить пиринг с нашим сервисом с использованием любого номера автономной системы, кроме нашего. Для более стабильной работы с сервисом рекомендуем установить BGP hold timer в 240 с. https://antifilter.download/

С бгп ты получишь сети, а вот через какой канал будет доступ выбираешь сам

Канал внутри сети ?

Я делал на микротике еще DoH от NextDNS, но спустя неск недель он перестал работать, видимо, достигнув лимита 500к запросов бесплатных

И на хрена через него? У CF тоже есть резак малвари

А у них нет ограничений ?

Канал внутри сети ?

Почитай статью внимательно

А у них нет ограничений ?

Без понятия, у тебя гугл сломан?)

коллеги, подскажите пожалуйста, а для routeros 7 lts ветка ожидается для релиза или нет?

коллеги, подскажите пожалуйста, а для routeros 7 lts ветка ожидается для релиза или нет?

Надо верить!

Надо верить!

там вроде как 7.2 есть а 70 или 71 в lts не правретились. вобщем офиц инфы по этому поводу нет?

коллеги, подскажите пожалуйста, а для routeros 7 lts ветка ожидается для релиза или нет?

Пока такой информации нет, учитывая огромный объём изменений, вряд ли это будет быстрый процесс. 😃

Добрый день! Как отправлять логи на ftp или почту, или сетевую папку или внешний диск и тд. Это кто-то использовал?

Добрый день! Как отправлять логи на ftp или почту, или сетевую папку или внешний диск и тд. Это кто-то использовал?

Syslogd есть на том ПК куда отправлять лог собираетесь?

Одно устройство ребутится и в логах только system critical error power бла бла… Нет инфы

Syslogd есть на том ПК куда отправлять лог собираетесь?

А это служба, или что?

А это служба, или что?

Это служба.

Это служба.

Посмотрел, пока что нет. Поставим. Далее на 514 порт пинать логи каким-то образом?

Посмотрел, пока что нет. Поставим. Далее на 514 порт пинать логи каким-то образом?

Через system logging action настраиваете target remote remote-port syslog-facility syslog-severity name(для выбора действия). Через system logging настраиваете topics action(который вы настроили) prefix(если надо, можете указать R1)

Через system logging action настраиваете target remote remote-port syslog-facility syslog-severity name(для выбора действия). Через system logging настраиваете topics action(который вы настроили) prefix(если надо, можете указать R1)

Попробую! И без скриптов обошлись! Спасибо!

Попробую! И без скриптов обошлись! Спасибо!

Я скрипт писал. (Но можно гуями.)

Syslogd есть на том ПК куда отправлять лог собираетесь?

Если винда то на NXLog посмотри.

Если винда то на NXLog посмотри.

И то и nix имеется

всем привет, с проблемы с ip телефонами, ощущение что сессия зависает, как решить подскажет кто?

Если винда то на NXLog посмотри.

unix решения бывают очень интересными.

unix решения бывают очень интересными.

В некоторых случаях нет *nix, поэтому среди десятка syslog серверов для винды выбрал NXLog(он мультиплатфоменный)

В некоторых случаях нет *nix, поэтому среди десятка syslog серверов для винды выбрал NXLog(он мультиплатфоменный)

Мне бывает проще разработать свой логгер чем искать готовое решение.

Вопрос тем кто в ростовской области - на мобильных операторах у вас работает L2TP+IPSEC?

Вопрос тем кто в ростовской области - на мобильных операторах у вас работает L2TP+IPSEC?

Хмао, тоже перестал работать, вчера работало, ни мобильный (МТС), ни ростелик

Хмао, тоже перестал работать, вчера работало, ни мобильный (МТС), ни ростелик

В логах первая фаза "ок", а на второй затык?

В логах первая фаза "ок", а на второй затык?

Ага

В некоторых случаях нет *nix, поэтому среди десятка syslog серверов для винды выбрал NXLog(он мультиплатфоменный)

Его виндовая версия, платная?

Его виндовая версия, платная?

А вы на сайте были? Комьюнити эдишн не заметили?

Бегло глянул. Там вроде что-то про триальную версию...

Ищу что-нибудь попроще. Задача учитывать трафик по трем провайдерам.

Ищу что-нибудь попроще. Задача учитывать трафик по трем провайдерам.

Вам логгирование или трафик флоу? У последнего другие инструменты.

Вам логгирование или трафик флоу? У последнего другие инструменты.

Трафик надо считать. Только ничего работающего так и ненашел

Ищу что-нибудь попроще. Задача учитывать трафик по трем провайдерам.

Трафик syslogом не считают... Dude гляньте

Трафик надо считать. Только ничего работающего так и ненашел

Ищите инструменты на подобии netflow monitor.

Трафик syslogом не считают... Dude гляньте

Давно хотел протестировать Dude, пока не было времени.

Вот если бы можно было забирать логи, например, по FTP и анализировать трафик, не держа постоянно включенным еще одну систему, только ради учета трафика...

... или выгружать логи на постоянно включенный NAS ...

Вот если бы можно было забирать логи, например, по FTP и анализировать трафик, не держа постоянно включенным еще одну систему, только ради учета трафика...

Тогда вам pfSense и подобные решения нужно использовать...

Тогда вам pfSense и подобные решения нужно использовать...

Это же вообще на другую тему. Есть Микротик, три провайдера, NAS, сервер включен не постоянно компьютеры в сети - еще реже. Но трафик потребляется, например, CCTV, VoIP, TV. В отдельном сервере для логов нет особой необходимости.

Это же вообще на другую тему. Есть Микротик, три провайдера, NAS, сервер включен не постоянно компьютеры в сети - еще реже. Но трафик потребляется, например, CCTV, VoIP, TV. В отдельном сервере для логов нет особой необходимости.

Вы хотите решение (роутер + функции биллинга), pfSense имеет биллинг из коробки.

Не полноценный биллинг, а лишь учет трафика. Тогда надо отказываться от микрота и переходить на другое решение.

Всем привет, не по теме канала, но все же... кто нибудь знает где почитать про особенности работы rtsp через нат? Поменяли железку с ios на ios-xe, перестали работать камеры по rtsp, конфиг идентичный, ничего больше не включал, может там как то по другому rtsp alg работает?