Даст то, что клиент не будет ходить за разрешением имен в туннель. Вы же этого хотите? Хотя на мой взгляд, проще отключить на клиенте получение ДНС с пира.
Клиент - Keenetic.
В свойствах pptp-учетки dns не указан.
Галка "использовать для выхода в интернет" тоже не стоит.
Какого он подтягивает маршруты до ДНС-серверов микротика - непонятно.
Михаил
werter
https://github.com/akvorado/akvorado
Mikе
Получаете запрос на статику. Делаете первый дстнат на внутренний адрес в сторону динамики. На динамике еще один дстнат в локалку.
Что не так то?
Последнее предложение всё-таки не понял.
Mikе
L2tp
Mikе
Со стороны статики dstnat на устройство в сети с динамикой. Тут все хорошо, счётчики работаю. Но. Обратно это устройство не отвечает. Происходит тайм-аут соединения. И с маршрутом не доганю
Cumberbatch
L2tp
Ну вот на этом интерфейсе на динамике должен быть адрес. Вот его указываете в to address на статике
Cumberbatch
Со стороны статики dstnat на устройство в сети с динамикой. Тут все хорошо, счётчики работаю. Но. Обратно это устройство не отвечает. Происходит тайм-аут соединения. И с маршрутом не доганю
Что бы обратно шло через л2тп нужно манглом метить входящий трафик с л2тп. И потом отправлялись его через л2тп обратно.
Cumberbatch
Dstnat l2tp в lan?
Ну как будто внешний интерфейс у вас л2тп и оттуда пришло запрос который нужно пробросить в сеть
Volodymyr
Со стороны статики dstnat на устройство в сети с динамикой. Тут все хорошо, счётчики работаю. Но. Обратно это устройство не отвечает. Происходит тайм-аут соединения. И с маршрутом не доганю
У Вас ответ улетает через дефолтгейтвей.
Или включите соурснат на выход в туннель на роутере со статикой или настройте PBR на роутере с динамикой.
maxrsrus
Всем добрый вечер. У меня тоже вопросик по PPP.
Не подскажите, на Mikrotik-e для PPP клиентов настроена аутентификация через Radius, но также есть и локальные учетные записи.
Если клиентом PPP выступает Mikrotik и учетка локальная, соединение рвется каждые 3-5 секунд. Если учетка из Radius, то все нормально. Виндовый клиент нормально работает с обеими видами учеток. В чем может быть проблемка? Спасибо.
Михаил
Клиент - Keenetic.
В свойствах pptp-учетки dns не указан.
Галка "использовать для выхода в интернет" тоже не стоит.
Какого он подтягивает маршруты до ДНС-серверов микротика - непонятно.
В тандеме с техподдержкой выяснил причину и устранил.
Возможно, ещё кому-нибудь будет полезно:
Маршрутизатор Keenetic при установке клиентского pptp-соединения получает от pptp-сервера параметры DNS-серверов.
На кинетике появляются маршруты до полученных DNS-серверов через pptp-туннель, в этот туннель отправляются DNS-запросы, даже если в настроках pptp-учетки на кинетике не стоит галка "использовать для выхода в интернет"
Если pptp-сервер поднят на микротике и в настройках ppp-профиля явно указаны DNS-сервера, то кинетик использует их.
Если не указаны, то pptp-клиенту выдаются системные настройки - адреса DNS-провайдера, прописанных в IP -> DNS
Чтобы этого не происходило, у кинетика в режиме cli необходимо отключить использование DNS провайдера для данного pptp-соединения.
В моём конкретном случае это делается командой "interface PPTP0 no ipcp name-servers"
Михаил
вопрос решил, решение разместил
Геннадий
я задавал вопросы, связанные с микротиком.
это никак не связано с микротиком.
реализация кинетика остается на совести разрабов кинетика
Михаил
это никак не связано с микротиком.
реализация кинетика остается на совести разрабов кинетика
да, что я и продемонстрировал.
Стас
Господа бодрого вечера
провидите пожалуйста маленький ликбез по маркировки продукции
Что означает AX
и что означает AC
на примере HAP AX3 и Hap Ac3
Yakov
хочется ответить "спроси у папы", а то аккаунт дал попользоваться а на вопросы ребенка должны окружающие отвечать
Innokentiy
Господа бодрого вечера
провидите пожалуйста маленький ликбез по маркировки продукции
Что означает AX
и что означает AC
на примере HAP AX3 и Hap Ac3
https://en.m.wikipedia.org/wiki/IEEE_802.11ac-2013
https://en.m.wikipedia.org/wiki/Wi-Fi_6
Vadimoff
/rules@MissRose_bot
░▒▓ТрезвыйЕжик▓▒░
Господа бодрого вечера
провидите пожалуйста маленький ликбез по маркировки продукции
Что означает AX
и что означает AC
на примере HAP AX3 и Hap Ac3
Пройдите на оф сайт микрота и сравните документацию. Найдите, так сказать 10 отличий.
Sasha
И снова 2x2 и опять урезаные mumimo
ZlyddeN
в IP-FIREWALL есть возможность указать тип порта TCP/UDP одним правилом? типа dst.port 53 TCP/UDP ?
itshnik
Maxim
Поделитесь хорошим шаблоном zabbix для rb951
Petr
Поделитесь хорошим шаблоном zabbix для rb951
Да в общем официальный шаблон вполне неплох, как по мне. Триггеры только переделать, особенно в части wireless-интерфейсов
Maxim
Официальный для rb951?
Maxim
Или для mikrotik в общем?
Anton
Или для mikrotik в общем?
Думаю что имеется ввиду для RouterOS в целом
https://www.zabbix.com/ru/integrations/mikrotik#mikrotik_snmp
https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates/net/mikrotik_snmp?at=release/5.4
КЭПпучино
Да в общем официальный шаблон вполне неплох, как по мне. Триггеры только переделать, особенно в части wireless-интерфейсов
и температуры и напряжения нет по-умолчанию.
Petr
и температуры и напряжения нет по-умолчанию.
С напряжением там вообще сложно, емнип в разных устройствах разные oid. А температура вроде была, или они что-то поменяли
КЭПпучино
С напряжением там вообще сложно, емнип в разных устройствах разные oid. А температура вроде была, или они что-то поменяли
я дома факультативно заббикс в виртуалке держу,
Но для двух устройств эти показатели не задискаверились, хотя snmpwalk их сразу показал.
Да OID разные, шаблон не от одного не подошел другому.
А напряжения отдаются трехзначные и нужно делить на 10 для правильных показаний.
Max
А кстати он какое напряжение показывает? Входное?
КЭПпучино
КЭПпучино
Возможно, для устройств с несколькими БП может и из розетки показать
Max
У меня на 2011 показывает 23.9
КЭПпучино
ну, оно меняется в зависимости от нагрузки.
Особенно прожорливый вайфай - наибольшее влияние оказывает.
КЭПпучино
Наверно, уберу деление, пусть будет 239-240
Max
Посмотрел ещё system-health на hex poe, все таки это входное напряжение
Дмитрий
Уважаемые коллеги подскажите как реализовать такую схему: Необходимо создать гостевую сеть wi-fi, но точка доступа не имеент собственного dhcp сервера, соответственно нужно использовать дополнительный dhcp маршрутизатора. Как это сделать? дайте хотябы направление.
Дмитрий
Anton
Уважаемые коллеги подскажите как реализовать такую схему: Необходимо создать гостевую сеть wi-fi, но точка доступа не имеент собственного dhcp сервера, соответственно нужно использовать дополнительный dhcp маршрутизатора. Как это сделать? дайте хотябы направление.
Добрый день. Вам поможет dhcp-relay
Дмитрий
Спасибо. Можете в общих чертах описать порядок действий?
ZlyddeN
Anton
Спасибо. Можете в общих чертах описать порядок действий?
https://help.mikrotik.com/docs/display/ROS/DHCP#DHCP-DHCPRelay
ZlyddeN
Можно, не спорю. Лично настраивал только relay
хм.. никогда релей не щупал 😮
странно а когда он обычно бывает нужен?
Дмитрий
как я понимаю для vlana нужно указать конкретный интерфейс?
Anton
хм.. никогда релей не щупал 😮
странно а когда он обычно бывает нужен?
Ну когда у Вас есть основной DHCP-сервер с которого вы хотите получать адреса и Вы не хотите чтобы адреса раздавал маршрутизатор или другая сущность которая тоже умеет выдавать адреса по DHCP но с которой Вы так же не хотите получать их
Дмитрий
в смысле все клиенты в резервировани лизов?
частично резервирование, частично ручные настройки ipv4
Дмитрий
Ну когда у Вас есть основной DHCP-сервер с которого вы хотите получать адреса и Вы не хотите чтобы адреса раздавал маршрутизатор или другая сущность которая тоже умеет выдавать адреса по DHCP но с которой Вы так же не хотите получать их
я хочу, чтобы ccr1009 раздавал dhcp исключительно клиентам точки доступа и из диапазона 192.168.0.0/24
Yakov
я хочу, чтобы ccr1009 раздавал dhcp исключительно клиентам точки доступа и из диапазона 192.168.0.0/24
вилан для гостевой сети на ccr, на него dhcp сервер и вилан дотащить до css и там отдать в untagged порт в который воткнуть точку доступа
Дмитрий
вилан для гостевой сети на ccr, на него dhcp сервер и вилан дотащить до css и там отдать в untagged порт в который воткнуть точку доступа
то есть vlan создаются на каждом коммутаторе и потом через отдельный порт в маршрутизатор?
777
то есть vlan создаются на каждом коммутаторе и потом через отдельный порт в маршрутизатор?
vlan прогоните от ccr до точки ,на точку отдадите антагом
Yakov
то есть vlan создаются на каждом коммутаторе и потом через отдельный порт в маршрутизатор?
интефейсы вилана на коммутаторах не нужны, если вы об этом
Дмитрий
Между двумя коммутаторами оптическая линия
Дмитрий
Я попробую, спасибо
Борис
Здравствуйте, ни кто не сталкивался с тем что windows 10 не подключается к wpa 2 enterprise (radius-AD) ? телефоны норм, win11 тоже, именно с win10. В логах на винде выдаёт ошибку "получена явная ошибка eap" источник: wlan-autoconfig код: 8002
Дмитрий
Всем привет, есть микрот ас3. Привожу в офис работает 2,4g и 5g. Привожу домой так же работает 2,4g и 5g. Привожу на объект где он должен стоять работает только 2,4g. Привожу обратно в офис опять работает 2 диапазона. Что может быть? (З.Ы. святой водой брызгали и с бубном ходили)
Anton
Всем привет, есть микрот ас3. Привожу в офис работает 2,4g и 5g. Привожу домой так же работает 2,4g и 5g. Привожу на объект где он должен стоять работает только 2,4g. Привожу обратно в офис опять работает 2 диапазона. Что может быть? (З.Ы. святой водой брызгали и с бубном ходили)
Добрый вечер. "объект где он должен стоять" случаем не возле аэропорта находится?
Petr
Всем привет, есть микрот ас3. Привожу в офис работает 2,4g и 5g. Привожу домой так же работает 2,4g и 5g. Привожу на объект где он должен стоять работает только 2,4g. Привожу обратно в офис опять работает 2 диапазона. Что может быть? (З.Ы. святой водой брызгали и с бубном ходили)
Сколько ждали после включения? Нет ли рядом с объектом аэродрома?
Дмитрий
Да, а что?
Дмитрий
Есть аэторопт
Anton
Да, а что?
Радар работает на частоте 5 ГГц и чтобы не фонить ему в эфир - микрот сначала "ищет" этот радар и если находит - не даёт включить интерфейс 5 ГГц
Дмитрий
Это как-то можно обойти?
Anton
Это как-то можно обойти?
Не стОит. К вам потом могут прийти с вопросами
Ознакомьтесь:
https://mum.mikrotik.com/presentations/UA18/presentation_5528_1528830376.pdf
Дмитрий
Огромное спасибо!!!
Innokentiy
там тоже немножко вредные советы, кстати
Innokentiy
разные лимиты, зашитые в рос в настройках для разных стран, взяты не с потолка
Moneron 🇷🇺
Радар работает на частоте 5 ГГц и чтобы не фонить ему в эфир - микрот сначала "ищет" этот радар и если находит - не даёт включить интерфейс 5 ГГц
Дык не микрот радару мешает, а ровно наоборот же
Anton
Дык не микрот радару мешает, а ровно наоборот же
И не говорите, понатыкают радаров и не дают спокойно жить :(