Max Korablev
Режьте скорость по потокам.
А лучше пользователям по рукам пусть руководитель раздает если это его идея.
Max Korablev
Обычно не выгодно решать административные задачи, техническими средствами.
Сергей
Или шейпер на 512 с бурстом на 15-20 секунд)
Сергей
А вообще это решается непрозрачным прокси.
nuc
есть инструкции , я блокировал youtube через Layer7 но так как youtube ip динамически меняется и айпишки папали в список перестали работать google services
правило л7 для ютюба должно выглядеть вот так:
^.+(youtube.com|youtu.be|googlevideo.com).*\$
Сергей
Достаточно озвучить наличие логов и все ютуберы и прочие пикабушники резко перестают туда ходить)) никому не хочется попасть в отчет по посещаемости.
Max Korablev
правило л7 для ютюба должно выглядеть вот так:
^.+(youtube.com|youtu.be|googlevideo.com).*\$
Я бы сначала уточнил что за железка и сколько пользователей попадет под это?
Обработкой L7 можно и роутер положить 🤷♂
nuc
Я бы сначала уточнил что за железка и сколько пользователей попадет под это?
Обработкой L7 можно и роутер положить 🤷♂
Проблемы темнокожих, шерифа не волнуют! (с)
Glue
пишу скрипт для отслеживания доступности инета от двух провайдеров. процент нужен для отношения удачных/неудачных пингов
А зачем доли процента считать? Это же человеко читаемое представление не более. Считайте как 10000 вместо 100.00
Evgeniy
Коллеги, пытаюсь выполнить установку chr 6.48.6 у облачного провайдера, диск ссд 20гб с GPT /dev/sda . свой образ с chr там подгрузить нельзя, поэтому вначале ставится убунта (пробовал 16 и 20) и затем с помощью dd раскатываю на диск. После ребута либо зацикливается при загрузке load initrd либо no bootable device , чяднт? делал по инструкции https://habr.com/ru/post/352576/
проблему победил. понадобилось перейти в rescue режим и проделать все те же манипуляции что и обычно
.
.
.
.
Когда в виде теста в обновленной версии с 6.49.6 на ОС 7.4.1 включил выключеную службу, и попытался выключить, то уже потушить не дает. В версии 6.49.6 без проблем.
.
И еще вопрос. В ОС 7 появился IPv6. Можно в этой версии выключить пакет IPv6, если он не используется?
nuc
nuc
И еще вопрос. В ОС 7 появился IPv6. Можно в этой версии выключить пакет IPv6, если он не используется?
Нет, пакета отдельного нет, но есть
/ipv6 settings set disable-ipv6=yes
Volodymyr
И еще вопрос. В ОС 7 появился IPv6. Можно в этой версии выключить пакет IPv6, если он не используется?
IPv6 в шестерке тоже был.
Stanislav
Кстати, а VTi в ROS 7 не завезли?
Сергей
Кстати, а VTi в ROS 7 не завезли?
Tue Jun 09, 2015
https://forum.mikrotik.com/viewtopic.php?t=97488
Stanislav
та да.
Алексей
Всем привет. Подскажите пожалуйста в каком месте на микротике нужно прописать родительский адрес расположения wpad.dat файла для проксирования исходящего файла?
Nikita
проснутся - отправлю аватара. Должно помочь
Программатором снимать дамп с рабочей и прошивать в нее
Vorobev
Ребят, скажите, а кроме 4011, 1100 и CCR2004 кто еще умеет hardware acceleration ipsec во всех вариантах?
Sergey
Всем привет. Подскажите пожалуйста в каком месте на микротике нужно прописать родительский адрес расположения wpad.dat файла для проксирования исходящего файла?
операционка рекурсивно переберает адреса где бы мог лежать этот файл, по нему и положить
Cumberbatch
Vorobev
Имелось в виду sha256-512 с максимальной производительностью. Наверное, по другому сформулирую, какой маршрутизатор лучше взять на замену 3011 для 20-30 туннелей со скоростью 150+ и плюс порты sfp
Maxim
Имелось в виду sha256-512 с максимальной производительностью. Наверное, по другому сформулирую, какой маршрутизатор лучше взять на замену 3011 для 20-30 туннелей со скоростью 150+ и плюс порты sfp
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration Исходя из вашего запроса sha-512 умеют только те железки которые вы озвучили. Или снижайте требования или используйте это оборудование.
Vorobev
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration Исходя из вашего запроса sha-512 умеют только те железки которые вы озвучили. Или снижайте требования или используйте это оборудование.
Я вот по этому и спрашиваю, вроде в таблице нет последних девайсов, поэтому и интересно, может есть какая еще информация?
Maxim
Я вот по этому и спрашиваю, вроде в таблице нет последних девайсов, поэтому и интересно, может есть какая еще информация?
о каких именно девайсах идёт речь?
Vorobev
5009 и CCR2004-16G-2S+ (он вроде не новый, но в таблице нету его)
Vorobev
Volodymyr
Можно ссылку на эту таблицу?
https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-Hardwareacceleration
Nikita
Имелось в виду sha256-512 с максимальной производительностью. Наверное, по другому сформулирую, какой маршрутизатор лучше взять на замену 3011 для 20-30 туннелей со скоростью 150+ и плюс порты sfp
20-30 IPSec туннелей по 150 каждый одновременно?
4.5гбит пик?
Я бы смотрел в сторону CCR2004-16G-2S+
Nikita
Если пик не выше 1гбит - RB5009 вытащит
Vorobev
Doc
Всем привет! подскажите куплен вечный ключ,в личном кабинете есть ,на id перенесен но микрот все равно показывает тестовый ключ и ограничения соответственно не снято на 1гб. как исправить?
Doc
Максим
Всем привет! подскажите куплен вечный ключ,в личном кабинете есть ,на id перенесен но микрот все равно показывает тестовый ключ и ограничения соответственно не снято на 1гб. как исправить?
Уровень нормальный, он просто каждый год обновляется
Максим
Возможно проблема не в лицензии
Doc
т.е получается лицензия подцепилась
Doc
просо срок там показывает как будт то через 2 месяца закончится
Максим
Он обновится
Максим
Это в порядке вещей
Максим
а сам после исчения месяца типо это через он встянет на вечный ключ?
Нет, он всегда будет на время показывать
Максим
И всегда будет обновляться
Doc
понятно просто странно что 1гб то не показывает
Cumberbatch
nuc
Cumberbatch
Cumberbatch
какой? я же написал что дефолт л2тп не принимаю
Cumberbatch
Nikita
Cumberbatch
подправил через route rule. И все красиво.
Иван
Всем привет. Столкнулся с проблемой настройки hotspot
необходимо что бы hotspot использовал vlan
настроил следующим образом
добавил vlan на ether1
в bridge port добавил этот vlan и wlan
на bridge навесил адрес сети vlan
настроил hotspot без использования adress pool на bridge
вроде бы всё ок но как то через раз осуществляется переход на страницу авторизации
кто нибудь сталкивался с таким ?
Eugene
Подскажите плиз по Torch. У разных моделей Mikrotik разные свитчи, например у HAPac2 это Atheros, а у CRS328 - Marvell. Почему на HAP в torch показывается трафик интерфейса, а на CRS - нет? И там и там в бридже HW offload на портах.
Moneron 🇷🇺
Подскажите плиз по Torch. У разных моделей Mikrotik разные свитчи, например у HAPac2 это Atheros, а у CRS328 - Marvell. Почему на HAP в torch показывается трафик интерфейса, а на CRS - нет? И там и там в бридже HW offload на портах.
В Torch при hw=yes будет только трафик, который идёт к CPU. Коммутируемый трафик вы торчем не увидите.
Eugene
спасибо, а вообще хоть как-то можно? Или только mirror с последующим анализом?
Moneron 🇷🇺
спасибо, а вообще хоть как-то можно? Или только mirror с последующим анализом?
Switch rule с галкой copy-to-cpu=yes
Glue
Отключить hw offload
Glue
Потом включить
Eugene
Спасибо!
Алексей
Всем привет, подскажите пожалуйста, такая проблема:
Настроил VPN L2TP между 5-ю микротиками, и через раз сессия теряет соединения клиент - сервер. Из-за чего может это быть?
Алексей
И да, с пятницей)
Balt72
Доброго всем дня ! Прошу подсказать Как можно реализовать, плавный переход на микроте с одного провайдера на другой. Руководству потребовалось на крупного перейти
Volodymyr