У меня парк маленький, критической инфраструктуры нет, поэтому мне сложно судить о других железках, которые не умеют что-то...

Так это же как раз о микротиках и речь: 4011 1100x4, 2004...

В CCR-1036 разве не два бп ?

Как впечатление? Как скорость на LTE?

Сильно зависит от вышек вокруг. Достал потестить в Москве - сходу получил 98+ мегабит (емнип, Мегафон, 2 года назад дело было). В достаточно крупном городе в Сибири - выше 30-ки не поднималось. В обоих случаях внешние антенны не использовались, только встроенные и установка на подоконник

Стабильно работает?

У меня на Huawei 60+, хочу заменить на Mikrotik, на SXT только 20-25 получалось, вот и думаю

эм... hAP ac2 получается нету PoE-OUT на порту №5 ? https://mikrotik.com/product/hap_ac2

Коллеги, часто слышал истории про то, что cAPsMan может нестабильно/криво/странно работать, в режиме, в котором точки видят контроллер по L2 и им обязательно нужно выдавать адреса дабы доступ был по L3. Как говорится теста ради, а не удовольствия для, решил я выдать точкам адреса. Но в менеджере они всё равно видны по L2.... и внезапно некоторые начинают видеться по L3. Людей знающих прошу прокомментировать данную ситуацию, ибо всё работает но до конца непонятно)

Коллеги, часто слышал истории про то, что cAPsMan может нестабильно/криво/странно работать, в режиме, в котором точки видят контроллер по L2 и им обязательно нужно выдавать адреса дабы доступ был по L3. Как говорится теста ради, а не удовольствия для, решил я выдать точкам адреса. Но в менеджере они всё равно видны по L2.... и внезапно некоторые начинают видеться по L3. Людей знающих прошу прокомментировать данную ситуацию, ибо всё работает но до конца непонятно)

А в Firewall вы им не забыли доступ открыть случайно?

Если точка цепляется к капсмену по IP, то на нем точка будет отображаться с адресом, если через дискавери интерфейс - то L2. Приведите это все к "одному знаменателю" и получите искомый результат

По IP - каждой точке ручками указать адрес менеджера?

Вы про стандартное правило к 127.0.0.1?

Почему к 127.0.0.1? У вас же точки не все на том же роутере. С адресов/подсетей, где точки находятся input нужен по портам capsman

Конечно.

Лениво... я их сбрасываю в режим поиска менеджера и ставлю. Они дискаверятся.

Давайте иначе. Между менеджером и точкой должна быть L3 связность. Так?

Давайте иначе. Между менеджером и точкой должна быть L3 связность. Так?

Ну, бредовые истории Вам же читать/слушать не лениво. )

Естественно.

Я просто слышал и хочу каких-то более обоснованных комментариев))) что такое хорошо а что такое плохо)))

Связность есть. Правил фильтрации внутри сети нет.

Так спросите обоснованных коменариев у тех, кто рассказывает истории о том, что по L2 не стабильно. )

Тогда или не ленитесь или забейте на истории. )

Тут больше трёх тысяч человек) думал они сами объявятся)))

В качестве помощника при лени - можете раздавать адрес капсмена по dhcp.

В качестве помощника при лени - можете раздавать адрес капсмена по dhcp.

А он таки был указан)))

Тогда, вероятно, 85-90% точек начинают поиск капсмена до того, как получат нужный параметр по DHCP

Вот и внятные объяснения странного поведения подъехали)) Спасибо) И по идее если я сейчас на менеджере выключу дискавери на интерфейсе - то они все полезут через L3?

Да.

Да.

Выключил дискавери на интерфейсе менеджера. Ребутнул одну точку. Она получает адрес менеджера, но не коннектится к нему. В настройки интерфейса этот адрес не транслируется, точка просто через бридж по L2 видимо пытается найти менеджер.

Помогите со скриптом if ([/ip ipsec policy get value-name=ph2-state number=[find peer=peer-eirEVO]] = "1") do={:put 1} else={:put 0} invalid internal item number что оно хочет то ...

if ([/ip ipsec policy get value-name=ph2-count [find peer=peer-eirEVO]] = "1") do={:put 1} else={:put 0} invalid internal item number тож самое

Помогите со скриптом if ([/ip ipsec policy get value-name=ph2-state number=[find peer=peer-eirEVO]] = "1") do={:put 1} else={:put 0} invalid internal item number что оно хочет то ...

А если их несколько ?

как его тогда сформировать?

Хочет, чтобы полиси была одна. )

А у полиси же указан конкретный пир...

А у разных полиси не может быть одного пира?

хочу получить состояние пира жив не жив чтоб затолкать в скрипт который будет выдавать значение 1 или 0 1 живой 0 не очень. а потом через вот этот iod 1.3.6.1.4.1.14988.1.1.18.1.1.2x отдавать в monitoring

в поле Dst.Adress можно несколько сеток указать?

Хм не получиться суммировать там разбег.. ладно будем че то другое думать.

if ( [/ip ipsec policy get value-name=ph2-state number=[find peer="peer-eirEVO"]] = "established") do={:put 1} else={:put 0} invalid internal item number не а

if ( [/ip ipsec policy get value-name=ph2-state number=[find peer="peer-eirEVO"]] = "established") do={:put 1} else={:put 0} invalid internal item number не а

> :put [/ip ipsec policy get value-name=ph2-state number=[find peer="peer-eirEVO"]] invalid internal item number

Та да

> :put [/ip ipsec policy get value-name=ph2-state number=[find peer="peer-eirEVO"]] invalid internal item number

:put [/ip ipsec policy get value-name=ph2-state number=[:pick [find peer="peer-eirEVO"] 0] ]

от так вываливает состояние established

от так вываливает состояние established