я про тот старлинк, которого в мск нету

ааа, ок.

старлинк есть еще московский провайдер

я про тот старлинк, которого в мск нету

А можно Трейс до гуглов. Спортивный интерес.

вот до восьмерок

Всем привет. Подскажи плиз: если сеть lte перегружена, из-за чего идет сильная просадка по скорости, то может ли антенна улучшить ситуацию и если да то на сколько? https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/4g_routers/mikrotik-sxt-lte6-kit

Всем привет. Подскажи плиз: если сеть lte перегружена, из-за чего идет сильная просадка по скорости, то может ли антенна улучшить ситуацию и если да то на сколько? https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/4g_routers/mikrotik-sxt-lte6-kit

Если "сеть lte перегружена" как антенна должна решать проблему? Выгонять других клиентов с БС? Возможно, антенна поможет подключится к другой БС...

Все индивидуально. Переключать банды на каждом операторе и вращать на 360 градусов. Найдя подходящие уровни потестировать. И так дальше. Помом сменить оператора и с самого начала. После окончания тестирования попробовать еще раз запомненные комбинации для выбора лучшего показателя по скорости.

L2tp ipsec Адреса 192.168.х.х, микрот пингует подсетки 20 и 10. Нужен доступ к локалке(20 и 10) извне впн-клиента на win10(адрес из пула подсетки 112, впн подключается). Нужна подсказка из зала по роутингу и фаервола для этого клиента. Proxi-arp выключен.

Извне впн клиента?

Может быть извне впн сервера?

L2tp ipsec Адреса 192.168.х.х, микрот пингует подсетки 20 и 10. Нужен доступ к локалке(20 и 10) извне впн-клиента на win10(адрес из пула подсетки 112, впн подключается). Нужна подсказка из зала по роутингу и фаервола для этого клиента. Proxi-arp выключен.

Ниченепонятнонооченьинтересно Схему карандашом накидайте.

Ниченепонятнонооченьинтересно Схему карандашом накидайте.

draw.io можно прям в вебе

Может быть извне впн сервера?

Типа того, к микроту по л2тп ипсек подрубается клиент на вин

И если у него стоит галка дефолт роут, он попадает таким образом во все сетки, которые видны и известны роутеру, к которому он подключён

В противном случае все эти сетки надо объяснить клиенту вручную, через local address туннеля

Они же заданы? Remote и local адреса на секрете/профиле?

Так же, если к роутеру подключены (например через тот же л2тп ипсек) другое роутеры, со своими сетями, на этих роутера тоже нужно Явно задать маршрут до сети remote адресов, выдаваемых роутером другим, к которому он подключён

Они же заданы? Remote и local адреса на секрете/профиле?

Да

Товарищи, есть L2TP подключение к MikroTik в офисе с домашних WIN машин. Нужно чтобы трафик по ВНП ходил только до локальной подсети (192,168,88,0/24) а на всякий ютубчик без впн. тыкните носом в ссылку плиз

Так же, если к роутеру подключены (например через тот же л2тп ипсек) другое роутеры, со своими сетями, на этих роутера тоже нужно Явно задать маршрут до сети remote адресов, выдаваемых роутером другим, к которому он подключён

и главное, что бы они не пересекались эти сети... поэтому использовать штатные 192.168. зло

и главное, что бы они не пересекались эти сети... поэтому использовать штатные 192.168. зло

Разумеется

Разумеется

не все это понимают из новичков. я просто уточнил. т.к. многие даже аутсорс компании не переделывают эту мерзость в компаниях

И если у него стоит галка дефолт роут, он попадает таким образом во все сетки, которые видны и известны роутеру, к которому он подключён

Дефолтроут не айс

Дефолтроут не айс

Согласен, но вин10 не запоминает маршруты динамических интерфейсов, и если на том конце хомяк - либо использовать дефолтроут либо дорогие шароварнные решения

Опенвпн я так и не победил

Согласен, но вин10 не запоминает маршруты динамических интерфейсов, и если на том конце хомяк - либо использовать дефолтроут либо дорогие шароварнные решения

рип рулит

в винде все еще есть рип, и что мешает в нем отдавать в сторону таких пользователей нужные сети - не понятно

1. ставим протокол 2. запускаем службу 3. настраиваем фаервол на конкретное подключение Бинго, и нафиг не сдались всякие танцы с бубном на опенвпне...

это конечно при условии, что сети вы используете 10.* что бы классовые маршруты нормально работали, а не мерзопакость 192.168.* в офисе и на серваках

По этой инструкции якобы не нужно win10-клиенту добавлять маршрут, без рип листенинг

По этой инструкции якобы не нужно win10-клиенту добавлять маршрут, без рип листенинг

экран помойте

Товарищи, есть L2TP подключение к MikroTik в офисе с домашних WIN машин. Нужно чтобы трафик по ВНП ходил только до локальной подсети (192,168,88,0/24) а на всякий ютубчик без впн. тыкните носом в ссылку плиз

Ну уберите галку на клиенте отправлять весь трафик в впн и добавьте маршрут до нужной сети через route add

Ну уберите галку на клиенте отправлять весь трафик в впн и добавьте маршрут до нужной сети через route add

не взлетело на Win11. может ещё способ есть хитрее

не взлетело на Win11. может ещё способ есть хитрее

значит неправильно сделали

не взлетело на Win11. может ещё способ есть хитрее

Там не взлететь нечему. Покажите netstat -rn

это только через пару дней теперь уже)

Люди добрые, подскажите, на микротике со свитч-чипом Atheros 8327 (hap ac2) вланы же правильно настраивать через меню switch ?

Люди добрые, подскажите, на микротике со свитч-чипом Atheros 8327 (hap ac2) вланы же правильно настраивать через меню switch ?

если хотите более 100 мегабит то да. ац2 в вланами через бридж влан фильтеринг работает фигово, и режет скорость до "не более 400-450" в сторону провайдера

я ранее настраивал только через меню бридж. А теперь не понимаю, как запилить тэгированный влан через меню свитч?

я ранее настраивал только через меню бридж. А теперь не понимаю, как запилить тэгированный влан через меню свитч?

https://wiki.mikrotik.com/wiki/Manual:Basic_VLAN_switching Other devices with built-in switch chip

смущает, что в статье речь про CRS модели, а у меня ац2

смущает, что в статье речь про CRS модели, а у меня ац2

я же указал пункт где читать

Коллеги, я тут решил поприотезировать VoIP трафик гуляющий внутри GRE туннелей. Но сначала решил поднять приоритет GRE над всем остальным трафиком гуляющим в сторону ISP. Задумался. Маркировать трафик лучше в prerouting, но тут я могу поймать только входящий GRE. Как и где маркировать исходящий? в postrouting или может output?

Всё зависит от того как именно ходит трафик(l3 в тенуле, ещё l2 какой нибудь поверх gre

Всё зависит от того как именно ходит трафик(l3 в тенуле, ещё l2 какой нибудь поверх gre

Только L3. Стык офисов.

Всё зависит от того как именно ходит трафик(l3 в тенуле, ещё l2 какой нибудь поверх gre

Да и сейчас пока не вопрос приоритезации трафика в туннеле, а вопрос приортиезации самого туннеля по сравнению с остальным трафиком к провайдеру. Как его аккуратно выделить, дать гарантированный канал и поднять приоритет в случае если остальной будет поджимать.

Output, именно в этой цепочке генерируется gre

Да и сейчас пока не вопрос приоритезации трафика в туннеле, а вопрос приортиезации самого туннеля по сравнению с остальным трафиком к провайдеру. Как его аккуратно выделить, дать гарантированный канал и поднять приоритет в случае если остальной будет поджимать.

У Вас гарантированная ширина канала?

Output, именно в этой цепочке генерируется gre

Ок. Делаю правило маркирующее GRE трафик в цепочке output. Счётчики не тикают.

У Вас гарантированная ширина канала?

Хочу отдать 10МБит/с для GRE трафика из 100 к примеру. Об этом речь?

Хочу отдать 10МБит/с для GRE трафика из 100 к примеру. Об этом речь?

1. 100 у Вас гарантированные? 2. С другой стороны (где ответный пир gre) тоже герантированные и есть симметричная приоритезация?

1. 100 у Вас гарантированные? 2. С другой стороны (где ответный пир gre) тоже герантированные и есть симметричная приоритезация?

1. Как и у всех ISP, будем считать что да для чистоты эксперимента. 2. В процессе настройки с обеих сторон, конечно же.

1. Как и у всех ISP, будем считать что да для чистоты эксперимента. 2. В процессе настройки с обеих сторон, конечно же.

Тогда, как вариант, строить деревья очередей с маркировкой пакетов. Как и где маркировать - зависит от логики. Вам не обязательно вычленять собственно GRE. Вы можете метить то, что направляется в туннель. На форварде.

Тогда, как вариант, строить деревья очередей с маркировкой пакетов. Как и где маркировать - зависит от логики. Вам не обязательно вычленять собственно GRE. Вы можете метить то, что направляется в туннель. На форварде.

Я и занимаюсь сейчас построением дерева. Не могу придумать как метить трафик GRE. Суть в том что нужно именно отделить трафик GRE как более приоритетный для филиала, т.к. в нём будут важные данные: почта, 1С, RDP. А просто в сеть польются не важные: VK, одноклассники и т.д.

Я и занимаюсь сейчас построением дерева. Не могу придумать как метить трафик GRE. Суть в том что нужно именно отделить трафик GRE как более приоритетный для филиала, т.к. в нём будут важные данные: почта, 1С, RDP. А просто в сеть польются не важные: VK, одноклассники и т.д.

Два вариаета: 1. прероутинг/аутпут(построутинг) по протоколу 2. форвард по направлению в/из интерфейса Я об этом написал выше.

Два вариаета: 1. прероутинг/аутпут(построутинг) по протоколу 2. форвард по направлению в/из интерфейса Я об этом написал выше.

Если я маркирую на роутере который создаёт этот туннель, то в форвард GRE никак не попадёт по-моему. Там инпут, аутпут, пост и прероутинг. В прероутинге трфик тикает, в остальных не очень... думаю

Если я маркирую на роутере который создаёт этот туннель, то в форвард GRE никак не попадёт по-моему. Там инпут, аутпут, пост и прероутинг. В прероутинге трфик тикает, в остальных не очень... думаю

В форварде не будет GRE, там будет то, что направляется в туннель или пришло из него. Перечитайте еще раз что я написал.

В форварде не будет GRE, там будет то, что направляется в туннель или пришло из него. Перечитайте еще раз что я написал.

Я прекрасно понял что вы написали. Но мне пока не нужно заниматься тем что в туннеле. Хочу сам туннель отделить от остального трафкиа. Хочу отделить GRE от неGRE

Я прекрасно понял что вы написали. Но мне пока не нужно заниматься тем что в туннеле. Хочу сам туннель отделить от остального трафкиа. Хочу отделить GRE от неGRE

Не понимаю, зачем Вы собираетесь влиять на инкапсулированные данные, если это можно сделать до? Но это Ваше дело. )

Не понимаю, зачем Вы собираетесь влиять на инкапсулированные данные, если это можно сделать до? Но это Ваше дело. )

Ок. Предположим, что я нарулил приоритета для VoIP трафика внутри туннеля. Ему там хорошо. Но потом какй-нибудь чудак из офиса решил что-то скачать... и всё равно какой приоритет у трафика внутри туннеля, если он конкурирует с трафиком тунеля и этого чудака в очереди ISP.

Ок. Предположим, что я нарулил приоритета для VoIP трафика внутри туннеля. Ему там хорошо. Но потом какй-нибудь чудак из офиса решил что-то скачать... и всё равно какой приоритет у трафика внутри туннеля, если он конкурирует с трафиком тунеля и этого чудака в очереди ISP.

Именно потому и строится дерево.

Коллеги, для того, что бы подключить винду 11 по SSTP к микротику, обязательно ренерить сертификаты на микротике? Просто я получаю вот такое:

Коллеги, для того, что бы подключить винду 11 по SSTP к микротику, обязательно ренерить сертификаты на микротике? Просто я получаю вот такое:

Да.

Да.

в винду этот серт надо будет загонять?

Именно потому и строится дерево.

Покажите пример простого дерева. ISP VoIP в туннеле и трафик простых смертных

в винду этот серт надо будет загонять?

Да, конечно.

Да, конечно.

ок, спасибо

Покажите пример простого дерева. ISP VoIP в туннеле и трафик простых смертных

Погулите видео Романа Козлова "Mikrotik Training" про приоритезацию трафика. Там, на мой взгляд, корявенько, но концепция показана.

А что с каналом ipsec Экперт случилось , какие то топики , форумы , и прочяя Мухра ?

@tarikin дядь ты чо на мудрил то? :)

Ребята помогите. Если у меня в сети есть закольцевание. Говорять что микрот умеет такое обходить. Говорили что есть какаята галочка что забере закольцевание

А что с каналом ipsec Экперт случилось , какие то топики , форумы , и прочяя Мухра ?

Отрубил, стало любопытно про форум в телеграм чатах

тут спрошу ошибка влоге для ipsec вида AUTH not matching , это у нас что пароль не совпадает или метод аутификации не совпадает?

Отрубил, стало любопытно про форум в телеграм чатах

Ниче не понятно, но мне тоже очень интересно.

Ниче не понятно, но мне тоже очень интересно.

Функционал человек новый тестирует

Ниче не понятно, но мне тоже очень интересно.

https://t.me/durov/201

https://t.me/durov/201

спасибо

Ребята помогите. Если у меня в сети есть закольцевание. Говорять что микрот умеет такое обходить. Говорили что есть какаята галочка что забере закольцевание

По умолчанию должны галочки все стоять )))