Maxim
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#HEXv3_.28mmips.29_Config_Optimizations
Maxim
В общем проверено - работает)
Maxim
Maxim
Соточка шифрованного трафика не напрягаясь
Алексей
а ка кглянуть на живом микротике правила из дефолтной конфигурации?
Владимир
А что за рб?
Алексей
chr
Владимир
а ка кглянуть на живом микротике правила из дефолтной конфигурации?
В консоли можно посмотреть скрипт автоконфига
Алексей
sys def-conf?
Владимир
chr
Да я спрашивал про тот, где соточка не напрягаясь
Алексей
ааа понял
Marat
Новый бюллетень от Mikrotik
Алексей
Алексей
спс
Владислав
А че меня с ciscorus выкинуло?
Dmitry
А они такие, не понятные товарищи, меня тоже пол месяца назад кикнули 🙂
Ахмет
А вы там микроты наверное хвалили
Dmitry
молчал - не признавался 🙂
Dmitry
финал истории - если и отсюда кикнуть 🙂 Пойду сменю веру на хуавей 🙂
kyysu
Может я припоздал! Но сейчас словил нуанс. На 2011, на втором свиче ни как не поднимается ethernet с провайдером (Run - есть, arp - нет!) Бились бились! Перевели на первую свич группу - взлетело! На длинных дистанциях плоховато работает sw2!
Anibius
И динамически после того как соединение поднялось он создаётся в роутах
Да у меня так реализовано,также можно удалять не нужные маршруты.удобно,за это я люблю router os
Anibius
финал истории - если и отсюда кикнуть 🙂 Пойду сменю веру на хуавей 🙂
Ну это интересная штука,со своими приколами и глюками.особенно мне понравилось что я смог залить измененный конфиг *подняв * своего юзера до админа.оно его скушало и я получил доступ,хотя учетка была только на чтение и ограниченная.
kyysu
yes
Алексей
yes
А другого нет 2011-го чтоб исключить проблему данного экземпляра?
kyysu
Провайдерскии админ подтвердил проблему - говорит второй случай за месяц!
kyysu
В моём случае 50-60 м. Но думаю, что зависит от конечного оборудования.
kyysu
Может особенность!
Владимир
Может особенность!
Тут ещё имеет место качество витухи. Очень имеет
kyysu
Согласен, но по факту на sw1 работает!
Владимир
Может потому что первая группа это 100мбит,а вторая гбит?
Владимир
Пытается согласоваться на гбите... Витуха хреновая... Шашель поел
Владимир
Может быть зависит от оборудования провайдера. У меня црс не хочет видеть сетевую киосеру. Надо прыгать с бубном вокруг скоростей, дуплексов/полудуплексов.... Но у меня там рядом 951ый как точка доступа... В него воткнул и не стал мучаться
Дмитрий
#rb750Gr3 Обновление, неделю назад написал о глюках с tcp сессиями, проблемами с NAT в обе стороны, причина была в провайдере, который стал резать tcp исходя из TTL, ... исправил ... работало ! А день спустя вообще заблокировал протоколы tcp/udp - оказалось гнилые ребяты, сменил провайдеров, а RB750Gr3 отличный роутер !
Moneron 🇷🇺
А чего это провы так делать некрасиво стали? Да и есть же мангл. Можно ж жёстко выставить ттл при выходе с интерфейса :)
kyysu
Может потому что первая группа это 100мбит,а вторая гбит?
Вообще наоборот? Так зажимали и до сотки и до десяти, причём с обеих сторон! Чё только не пробовали!
kyysu
Первая гигабит, вторая сотка. Так по этой причине и завели isp на 6 порт! А он такое ...
Roman
Всем привет. Кто нить мб поможет. Есть микротик, с кабелем к провайдеру по ppoe. Ему в локалку приходят пк, регистратор и poe камеры. Подкрючаешь это все, пропадает инет. Оставляешь только пк - инет есть. Провайдер говорит что микрот сессию соединяет и все норм. Я же на него через winbox попасть не могу извне. Как только отрубить камеры и регик - все штатно. Микрот пустой, с одним пробросом на этот регик.
Roman
Зайти на него дистанционно я могу. С отключенными камерами и региком.
Василий
Как я понимаю, Вы не рядом с ПК и микротиком, да? Предлагаю добиться состояния, когда у Вас будет возможность подключиться к микротику (отключите камеры и регистратор). Когда сможете снять конфигурацию — выкладывайте её сюда, белые айпишники и пароли можете предварительно исказить.
Василий
Он же почти пустой, давайте весь :)
Василий
пароли исказите только и ip-адреса
Maxim
Василий
Ну вот и решилась проблема :)
Алексей
может в регике дхцп какой крутится?
Алексей
вот инет и падает
Roman
может в регике дхцп какой крутится?
Не умеет он такое. Там статика на всем.
Алексей
регик не умеет дхцп-сервер? а модель можно узнать?
Василий
Пофантазирую тоже. Проброс на регистратор неспроста небось сделан. Может, с него видеопотоки забираются кем-то снаружи, вот и забивается канал напрочь...
Алексей
Redline какой то
да действительно не может
Алексей
ну просто тупо локальный адрес регика не может совпасть с адресом микрота?
Алексей
или какой-то из камер, ну хз, ну мало ли :)
Алексей
или вставляют провода не туда :) бывает и такое, ты им на скайп позвони и проконтроллируй куда именно вставляются патчкорды :)
Roman
Выяснилаь новая подробность. Камеры+ПК - все норм. Регик+ПК - все норм. Камеры+регик+пк- падает.
Алексей
оч похоже на конфликт айпи :)
Roman
проверяю
Алексей
это 2011-й?
Dmitriy
Всем привет, hex с usb все модемы ест или есть список?
Алексей
а чот с 6 по 10 порты выключены
Алексей
Всем привет, hex с usb все модемы ест или есть список?
тут в чате ссылку давали на оф вики в ней есть список совместимых
Dmitriy
Нашел supported hardware
Алексей
щас придут умные дядьки и скажут нарисуй схему, как всё должно быть :)
Алексей
с адресами сетей
Roman
одна подсеть...