один из двух 7.5 hap ac2 дома словил кирпича, в соседях не видно (работал vrrp, master) upd: boot loop или вроде того, линки поднимаются и падают

Без аппаратной он

Параллельно sstp туннели поднимаются, с ними все ок

У меня l2tp, EoIP всякие. Но в прод 7-ку не рискуем

да мы пока тоже, но тут выбирать из двух зол. Если эта проблема решена, то можно и попробовать.

Как идёт план действий?

короче в архивах пакетов убунты именно на 8822 серию пакетов нет. использовал репозиторий этого чувака: https://github.com/lwfinger/rtw88 так что этап пройден и данная версия модуля тоже ничего не меняет. пока ищу информацию о non-free версиях, что-то не найду где убунту такую скачать.

Вопрос не конкретно в модуле, а в программном обеспечении для работы модуля. Возможно следует если не получится сменить частотный регион на russia5 например.

в моей 7.5 нет такого региона, только 4-й

Добрый вечер. Подскажите пожалуйста, с большим количеством одновременных коннектов по l2tp ipsec на 6 версии router os долбит 8 ядро на все 100% и в итоге пока на хостах его не отключишь, то так и не подключиться, пока не останется хостов около 100. На 7 версии не исправили этот баг?

в моей 7.5 нет такого региона, только 4-й

значит нетинстальте. у вас блок на регион програмный

значит нетинстальте. у вас блок на регион програмный

Блокируйте тех. кто "чужой".

в моей 7.5 нет такого региона, только 4-й

У меня все работает на russia. В вашем случае может сработать russia 6ghz, russia 2, russia 3.

не факт что при смене на другой регион у Вас перестанет работать)

А есть лабораторный аналогичный вашему Mikrotik?

есть который под столом в качестве мини-свича лежит, щзас на нем и потестируем но он на 6-ке

Делай бекап перед экспериментом.

Всем здравствуйте! Возможно вопрос покажется странным но все таки - можем ли мы на микротике менять next-hop по source ip ? к примеру в одной route table имеем несколько шлюзов ( ecmp работает ) - дополнительно есть желание в зависимости от IP источника заворачивать трафик на определенный шлюз...

Да. Это называется Policy Based Routing.

не выходя из route table ?

Можно vrf организовать)) вариантов несколько

при помощи PBR ( mangle ) вход в нужную RT я уже обеспечил, но как дальше этот пакет c определенным IP источника послать в нужный шлюз в рамках RT куда он попал ? чет не соображу, направьте в нужную сторону

как мне в рамках этой RT послать трафик в определенный шлюз ?? шлюзов к примеру 10шт

Например при помощи action=route в mangle

Для нужной RT вы прописываете нужный шлюз. Это если вариант с RT. Но можно это все и в main делать.

Оо. Я правильно понимаю что Dst. Address в данном случае это и есть next-hop ???

Да.

Мне RT больше нравятся. Гибче работает на перспективу. Один раз настроил правило, а потом если надо кидаешь маршруты в RT, и по правилу всем кто там применилось. Хотя и через адрес листы работать тоже не запрещено, тогда и main можно пользоваться

Вы путаете последовательность действий или не понимаете суть вопроса @alex66xx

route - forces packets to a specific gateway IP by ignoring normal routing decision (prerouting chain only) точно жеж. Спасибо !! Чет я пропустил это

Уф.. Вот это я тупанул. Понял где не так прочитал задачу. Да, мой косяк))

Но не забывайте о том, что в отличие от работы с RT перехода в main при падении шлюза указанного в action=route не будет.

Бывает. ) С аппаратной разгрузкой айписек на CCR1036 Вы тоже ошиблись.

А где она там? На block diagram только проц и всё на нём

А где она там? На block diagram только проц и всё на нём

Блок диаграмма не предоставляет информации об этом. Да и не должна. Устройство не имеет ОТДЕЛЬНОГО чипа, который бы этим занимался.

Ага, видимо мониторить надо будет чем то внешним... далее переключать

А не проще сделать отдельные RT для каждого шлюза?

если честно - я так сейчас сделал ;)) Но в этом случае я лишаюсь ecmp, а мне он нужен

ECMP имеет свои "побочки". Возможно Вам лучше подойдет PCC

с PCC чет не хочется заморачиваться - к примеру если шлюзов будет 100

коллеги привет, подскажите в чем отличие US версии микротика? зашит под их частоты и нельзя разлочить нетинсталом?

Наличием calea

а это не отдельный packege? вшито чтоль?

Отдельный, вшито или нет - не могу сказать. Просто знаю про требование его в USA

А US версию можно нетинсталом превратить в глобальную?

А US версию можно нетинсталом превратить в глобальную?

Ну я больше переживаю за какойнить хардварный лок в юс

Ну я больше переживаю за какойнить хардварный лок в юс

Ну я больше переживаю за какойнить хардварный лок в юс

hAP ac2 умеет питаться от порта #1?