там под капотом новое ядро.
да и я так понял, что тех спецов, что делали микротик уже нет...
Подробнее пожалуйста, откуда такое понимание?
Pavel
Albert
Добрый день Мне тут оператор предоставил vpn точка точка.И я так полагаю они сделали обычный vlan. Если я со своей стороны воткну в свой роутер где настроен dhcp, клиент на удаленной стороне получит мой адрес?
Innokentiy
не факт, но попробовать можно
Innokentiy
лучше, однако, спросить у оператора
Innokentiy
лучше спросите у оператора
Albert
ок
Геннадий
я настроил vlan, и все равно не получает адрес.
зачем?
если оператор дает л2 канал, то с вы просто вешаете 2 ип адреса с 2х сторон в 1й сети и маршрутизируете сети меж собой об эту стыковую сеть.
Геннадий
гонять броадкаст через впн - такое себе
Геннадий
если дает л3, значит вы должны ему были предоставить свои сети для маршрутизации на его роутере, либо договориться о бгп или оспф трансляции
Albert
зачем?
если оператор дает л2 канал, то с вы просто вешаете 2 ип адреса с 2х сторон в 1й сети и маршрутизируете сети меж собой об эту стыковую сеть.
У меня проблема в том что внутри локальной сети где гигабит конструктора сборки свои открывают быстро. Около 3х минут. Теперь те кто на удаленке сидит, делаю маршрутизацию и канал загружается максимум на 10мбит. Канал сделали 200мбит.
Геннадий
Albert
поэтому хотел сделать как внутри одной сети и проверить
Геннадий
посмотрите загрузку процов вашших роутеров
Геннадий
проверьте мту
Геннадий
вы пытаетесь сделать себе же хуже
Геннадий
не надо растягивать л2 по интернетам... это последняя стадия маразма
Геннадий
сделайте пинг с запретом фрагментации, проверьте сколько проходит.
Albert
вроде везде стандартное значение всегда оставлял
Геннадий
вроде везде стандартное значение всегда оставлял
еще 1 косяк в жизни сетевого админа - довериться автомату
Albert
еще 1 косяк в жизни сетевого админа - довериться автомату
а какое значение мту выставлять вообще тогда?
Геннадий
проверяйте, тестируйте мту, ип мту, корректируйте мсс
Геннадий
во всех случаях будет все по разному
Геннадий
https://baturin.org/tools/encapcalc/
Albert
ясно спасибо за советы
Геннадий
вот полезная утилита примерного подсчета
Геннадий
ну и никто не отменял проверку нагрузки на железках.
Геннадий
а то может вы ипсек врубили там, где он софтовый, и хотите гигабита )
Геннадий
надо приходить в чатик так:
вот у меня карта сети, на ней вот адресация, вот такие железки.
задача такая то (бизнес задача, а не сетевая).
я сделал так то и так то, не вышло.
тестил то то и то то
Геннадий
draw.io - в помощь
Albert
а то может вы ипсек врубили там, где он софтовый, и хотите гигабита )
да нет обычно адреса повесил на адреса и все, и работало все.
Геннадий
да нет обычно адреса повесил на адреса и все, и работало все.
ну вот это надо было все вытягивать из вас клещами.
Albert
Albert
Anonymous
Доброго всім дня.
Потрібна допомога
Купив VPS сервер fastvps
Поставив ESXI створив машину на якій RouterOS
На ESXI доступ через браузер по зовнішні ІР.
Як підняти інтернет на Мікротік.
Потрібна допомога за винагороду! Дякую!
Roman
Добрый день, подскажите если разворачиваешь SMB на ROS И прописываешь определенные интерфейсы с которых должен быть доступ, к этому SMB но доступ так и не появился подскажите куда копать куда копать ?
Roman
конфиг /ip smb
set allow-guests=no comment=SMB domain=HOME enabled=yes interfaces=bridge_lan,!wireguard_home_vpn,!VPN_HOST
/ip smb shares
set [ find default=yes ] disabled=yes
add directory=disk3/pub1 max-sessions=3 name=pub1
Cumberbatch
nuc
Roman
????
На самом сабже допустим hap ac2
Настроен SMB сервис
Из локальной сети я могу попасть на разшаренный диск
А вот через тунель по WireGuard не могу попасть на данный разшаренный диск
Может кто нибудь подскажет в какую сторону смотреть.
Maxim
Други! Проконсультируйте. RB1100AHx2 Netinstall'ится только через 13 порт? А что делать если порт помер?
░▒▓ТрезвыйЕжик▓▒░
Руслан
Albert
Вангую: огромное количество мелких файлов, доступ к которым ограничен скоростью дисковой системы на той строне
в пределах локальной сети все нормально!
Cumberbatch
Cumberbatch
Anonymous
Что значит поднять интернет?
Чтоб на Микротике появился интернет! Чтоб этот интернет я мог дать всем в локальной сети!
Roman
Потому что у вас интерфейс бридж расшарен а не WG
конфиг
/ip smb
set allow-guests=no comment=SMB domain=HOME enabled=yes interfaces=bridge_lan,!wireguard_home_vpn,!VPN_HOST
/ip smb shares
set [ find default=yes ] disabled=yes
add directory=disk3/pub1 max-sessions=3 name=pub1
Anonymous
Что значит поднять интернет?
Схема така:
ESXI в котором :
WindowsServer2012
RouterOS
На RouterOS надо поднять VPN чтоб можно было по VPN попасть на сервер WinServ2012
Cumberbatch
Чтоб на Микротике появился интернет! Чтоб этот интернет я мог дать всем в локальной сети!
Ну как я понимаю вам адрес который вам vps выделил нужно пробросить микроту (либо средствами виртуалки назначить ему другой адрес) и его прописать на микроте на порту в сторону шлюза.
Поднять vpn на микроте. Клиенты цепляются на этот впн и назначают его шлюзом по умолчанию.
Cumberbatch
Anonymous
Ну как я понимаю вам адрес который вам vps выделил нужно пробросить микроту (либо средствами виртуалки назначить ему другой адрес) и его прописать на микроте на порту в сторону шлюза.
Поднять vpn на микроте. Клиенты цепляются на этот впн и назначают его шлюзом по умолчанию.
Думаю да.
Скажите могли б это сделать удаленно за Оплату накарту. По anydesky
Cumberbatch
Думаю да.
Скажите могли б это сделать удаленно за Оплату накарту. По anydesky
После 22 мск пишите если нужно будет. В личку
nuc
в пределах локальной сети все нормально!
Как вариант тестирования...
Создать папку, с огромным количеством мелких файлов как в проектах, и курлом их забрать, посмотреть на производительность...
М
Добрый день. Подскажите пожалуйста такой вопрос. EOIP тунель между офисами. В одном из офисов два провайдера. Проблема нарисовалась следующая. ПИНГ вырос в 10 раз. Как оказалась. Трафик сейчас идет к 77.... с одного провайдера( с85ххх), а возвращается на другой (94). Тот что 94хххх - он медленный . Как заставить ходить по одному адресу?
М
М
nuc
Albert
Null
What's new in 7.6rc2 (2022-Oct-11 17:51):
Changes in this release:
*) bgp - added support for BGP advertisement displaying (CLI only);
*) certificate - improved certificate management, signing and storing processes;
*) dns - fixed DNS answer of cached CNAME entries (introduced in v7.6beta10);
*) lte - fixed handover from UMTS to LTE when PS activation had failed for MBIM modems;
*) lte - fixed MBIM modem initialization;
*) lte - removed reconnect delay after receiving DETACH notification for MBIM modems;
*) tr069-client - fixed reporting of "X_MIKROTIK_MimoRSRP" parameter;
*) wifiwave2 - fixed enabling of unconfigured interfaces;
NIKOLYA
6.49.7 ещё подъехала кстати
Null
What's new in 6.49.7 (2022-Oct-11 17:37):
*) branding - fixed execution of "autorun.scr" file when installing branding package (introduced in v6.47);
*) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions;
*) routerboot - properly reset system configuration when protected bootloader is enabled and reset button used;
*) system - improved handling of user policies;
*) wireless - fixed disconnection of connected client while running background scan on wAP ac and wAP R ac devices;
*) wireless - fixed missing wireless interface on some RB921GS-5HPacD devices;
Albert
курлом можно потянуть так же с шары, как это делают клиенты
Обычная перекидование файла канал нагружает до 120мбит. Я сборки через солитедж грузят на 10 Мбит. Тут непонятно. Курл тоже думаю хороший результат покажет
nuc
Обычная перекидование файла канал нагружает до 120мбит. Я сборки через солитедж грузят на 10 Мбит. Тут непонятно. Курл тоже думаю хороший результат покажет
Одно дело, когда один большой файл, но другое, когда много мелких...
Albert
Одно дело, когда один большой файл, но другое, когда много мелких...
Ну факт в том что в локальной сети на гигабите все нормально. Качает по 50-70 Мбит сборки
Albert
Одна и та же сборка
Кальмарыч
Олег
Всем привет😊
Из Мск микрот обновления чекает через РТ? У меня опять только из мос.области проверяет,из Мск не хочет
Alex
Одна и та же сборка
Смотрите время пинга. И как открываются сборки прогой. У меня на инвенторе есть задержка из-за возросшего времени пинга. Условно он проверяет доступность файла, потом его загружает, потом лезет в файл сборки, смотрит где другая деталь, потом лезет за ней. И этот процесс в локалке где время обращения менее 1 мс происходит быстро, то удалённые филиалы уже загружают дольше так как между компом и файлом 30-40 мс время хождения пакетов.