БМВ с вами не согласен )

Добрый день подскажите пожалуйста, сокет 2011 два процессора в системной плате если то роутер ос х86 нормально будет работать ? Сейчас стоит в 1 слоте и сетевая х520da2, в двухканальном режиме озу.

У меня один цп сейчас вот думаю 2-ой брать

Доброго дня, столкнулся впервые с такой ситуацией: не получается апгрейд ЛТЕ модема, ошибка что данный интерфейс не запущен, пользователь удаленный, интернет соответсвенно пропал как модем увидел, что есть обновление для него Как запустить ЛТЕ интерфейс, чтоб завершить обновление модема? Спасибо.

Добрый день. Пробовали сделать как в wiki/LTE написано? Warning: Before attempting LTE modem firmware upgrade - upgrade RouterOS version to latest releases interface lte firmware-upgrade lte1 upgrade=yes Whole upgrade process may take up to 10 minutes, depending on mobile connection speed. After successful upgrade issue USB power-reset, reboot device or run AT+reset command, to update modem version readout under info command: interface lte at-chat lte1 input="AT+reset"

да, пробовал, получаю все ту же ошибку

Вы к слову не одиноки, видимо путь Вам в саппорт МТ https://forum.mikrotik.com/viewtopic.php?t=184416

Объясните мне, пожалуйста, схему с несколькими сетевыми устройствами: допустим у меня есть микротик как главный (центральный?) маршрутизатор. На нём крутится роутинг, vpn, dhcp. Я хочу снять с него нагрузку по шифрации vpn траффика, для чего запускаю vpn-сервер где-то в локалке. Как это подружить между собой? А если Я хочу dhcp-сервер убрать на другой хост? Я чёт не пойму общих принципов. Для примера предположим что у меня 3 микротика. Хэлпаните плиз.

Объясните мне, пожалуйста, схему с несколькими сетевыми устройствами: допустим у меня есть микротик как главный (центральный?) маршрутизатор. На нём крутится роутинг, vpn, dhcp. Я хочу снять с него нагрузку по шифрации vpn траффика, для чего запускаю vpn-сервер где-то в локалке. Как это подружить между собой? А если Я хочу dhcp-сервер убрать на другой хост? Я чёт не пойму общих принципов. Для примера предположим что у меня 3 микротика. Хэлпаните плиз.

ИМХО: 1. Вынеся роль VPN-сервера с микрота, настройте на нём (микроте) forward всего VPN трафика на VPN сервер внутри локалки 2. DHCP-relay

Вот это мне и непонятно: клиент устанавливает соединение с белым ip, микрот форвардит эти пакеты на vpn сервер, сервер отвечает клиенту - микрот пересылает ответ клиенту, тут всё ок. Далее у клиента появляется туннель и ip в туннеле, но микрот теперь никак не способен влиять на обмен, т.к. через него идёт шифрованный траффик. И как теперь рулить траффиком vpn, маршрутами, натом? С vpn сервера? Это же неудобно совсем...

Как то у Вас все хотелки "в кучу". Нарисуйте схему с отображением всего, визуально информация воспринимается легче что Вам что другим Посмотрите это: https://www.youtube.com/playlist?list=PLcDkQ2Au8aVPmWZ2vXcby73Tl8SA7fp97 P.S. VPN трафиком, с момента установления VPN соединения, управляет VPN сервер. Маршрутами управляет либо маршрутизатор, либо если речь о маршрутах внутри VPN соединения - обычно VPN сервер С НАТ-ом аналогично, можно и на VPN сервере настроить в iptables если действительно нужно натить VPN

Вот это мне и непонятно: клиент устанавливает соединение с белым ip, микрот форвардит эти пакеты на vpn сервер, сервер отвечает клиенту - микрот пересылает ответ клиенту, тут всё ок. Далее у клиента появляется туннель и ip в туннеле, но микрот теперь никак не способен влиять на обмен, т.к. через него идёт шифрованный траффик. И как теперь рулить траффиком vpn, маршрутами, натом? С vpn сервера? Это же неудобно совсем...

Смотри, есть маршрутизатор, который подключается к интернету(main), и есть второй, который в качестве VPN шлюза(vpn). VPN находится в локальной сети. Ты на main делаешь правило проброса, мол пакеты udp1701 кидай на vpn. Клиент и сервер поднимают шифрованный туннель между собой, минуя main. А дальше рулить трафиком можно как нравится: Прописывать/выдавать роуты клиенту Перенаправлять все пакеты, приходящие от клиентов прямо на main, чтобы маршрутизация там отрабатывала Разруливать пакеты на vpn с помощью pbr

Коллеги, как говорится, не первый день с оборудованием работаю, но тут уже битый час не могу понять почему через одного провайдера dst-nat правило перестало работать. Не могу к регистратору из вне подключиться. В интерфейсе регистратора timeout. Больше проверить не на чем. Вроде всё пересмотрел, грешу на провайдера, но как проверить пока не придумал.

Коллеги, как говорится, не первый день с оборудованием работаю, но тут уже битый час не могу понять почему через одного провайдера dst-nat правило перестало работать. Не могу к регистратору из вне подключиться. В интерфейсе регистратора timeout. Больше проверить не на чем. Вроде всё пересмотрел, грешу на провайдера, но как проверить пока не придумал.

Проверь маки светятся сверху снизу? Арпы на месте? Пингуется? Трасерт...

тут всё ок

Если 2 провайдера, у Вас настроена маркировка?

Пинг большими пакетами... проходит?

Откуда и куда?

вы как проводите диагностику? у вас есть трасса. вся не пашет, разбиваете, смотрите

разные куски, вся трасса

Регистратор пингуется. Маршрутизатор тоже.

трасерт между ними

порты открыты?

порты открыты?

телнет на нужный порт - отвечает?

в один хоп? вы смеётесь?

Http, smartpss?

нет

trassir

с микротика стукнитесь в порт регистратора телнетом нужный порт

А попробуйте сделать проброс до http

http тоже проброшен, но трафик через dst-nat никакой не ходит

хорошо, теперь телнетом снаружи в микротик... пакеты на правиле проброса тикают?

да

Таак, заходите через веб морду на белый IP на определенный порт, но пакеты через правило не проходят?

не захожу,

А счетчик на правиле как-то меняется то?

пересоздайте его еще раз, для проверки. отключите все остальное на время

пересоздал, не заработало

Повторюсь - поставьте правило-маячок.

да я думаю уже снифер запустить... устал играться

Сниффер Вам не покажет маршрут, но, как говорится, дело хозяйское.

я в трекере вижу соединение со статусом syn received - дальше тишина

На трассире шлюз не слетел?

я в трекере вижу соединение со статусом syn received - дальше тишина

Поднимите на тике любую левую сеть, и пинганите с соурсом от нее трассир

А в чем сложность то снифером отследить проблему?

Коллеги, как говорится, не первый день с оборудованием работаю, но тут уже битый час не могу понять почему через одного провайдера dst-nat правило перестало работать. Не могу к регистратору из вне подключиться. В интерфейсе регистратора timeout. Больше проверить не на чем. Вроде всё пересмотрел, грешу на провайдера, но как проверить пока не придумал.

Господа доброго дня, подскажите. На 7й ветке обновление модема всё так же, через консоль?