Здравствуйте, может такое быть или нет, два провайдера с автоматической балансировкой трафика, то есть на каждом клиенте локальной сети часть трафика идёт через одного провайдера, часть через другого (как особенность разные MTU, так как второй провайдер на pppoe), так вот часть ресурсов глючит, это прям несколько процентов, как заметил, к этим ресурсам обращение идёт по разным ip, поэтому иногда через разных провайдеров, а ресурс воспринимает это как нештатное обращение к ресурсу, сейчас поставил полуавтоматический режим, один ip в локальной сети, один провайдер (в случае отказа провайдера автоматический переход) и проблема исчезла полностью, даже быстрее стал интернет работать (чисто визуально), так может такое быть или нет? У меня ещё две квартиры с такими настройками, стоит менять?

Здравствуйте, может такое быть или нет, два провайдера с автоматической балансировкой трафика, то есть на каждом клиенте локальной сети часть трафика идёт через одного провайдера, часть через другого (как особенность разные MTU, так как второй провайдер на pppoe), так вот часть ресурсов глючит, это прям несколько процентов, как заметил, к этим ресурсам обращение идёт по разным ip, поэтому иногда через разных провайдеров, а ресурс воспринимает это как нештатное обращение к ресурсу, сейчас поставил полуавтоматический режим, один ip в локальной сети, один провайдер (в случае отказа провайдера автоматический переход) и проблема исчезла полностью, даже быстрее стал интернет работать (чисто визуально), так может такое быть или нет? У меня ещё две квартиры с такими настройками, стоит менять?

Предположу, что правиле дропа указать коннекшнт стейт=!дстнат....

доброе утро. Есть небольшая проблема с доступом к точкам доступа WAP ac. Монтажники повесили оборудование высоко,говорили предварительно сбросили, в dhcp адрес выделился, оборудование пингуется. Но не через winbox, ssh, web доступа нет. Есть какая нибудь возможность сбросить их имея доступ только до кросса?

доброе утро. Есть небольшая проблема с доступом к точкам доступа WAP ac. Монтажники повесили оборудование высоко,говорили предварительно сбросили, в dhcp адрес выделился, оборудование пингуется. Но не через winbox, ssh, web доступа нет. Есть какая нибудь возможность сбросить их имея доступ только до кросса?

а что кажет при доступе через указанные сервисы?

попробовать по мак адресу зателнетиться

доброе утро. Есть небольшая проблема с доступом к точкам доступа WAP ac. Монтажники повесили оборудование высоко,говорили предварительно сбросили, в dhcp адрес выделился, оборудование пингуется. Но не через winbox, ssh, web доступа нет. Есть какая нибудь возможность сбросить их имея доступ только до кросса?

в нейборсе не отображаются кстати.

Имхо, взять POE-инжектор, запитать точки, а DATA выход инжектора подключить в ноутбук \ пк

доброе утро. Есть небольшая проблема с доступом к точкам доступа WAP ac. Монтажники повесили оборудование высоко,говорили предварительно сбросили, в dhcp адрес выделился, оборудование пингуется. Но не через winbox, ssh, web доступа нет. Есть какая нибудь возможность сбросить их имея доступ только до кросса?

да там я так понимаю радиомост и езернет 1 шт. поэтому и не але... а для этого надо прописывать интерфейс в разрешенные и включать ромон дополнительно.

да там я так понимаю радиомост и езернет 1 шт. поэтому и не але... а для этого надо прописывать интерфейс в разрешенные и включать ромон дополнительно.

Я вот тоже думаю что мост, поэтому то и предлагаю через инжектор, хотя по лестнице полазать - полезная физ.нагрузка и очередной урок "проверяй всё пока у объекта" =)

Имхо, взять POE-инжектор, запитать точки, а DATA выход инжектора подключить в ноутбук \ пк

стоит попробовать\

А если на одном коммутаторе POE пробовали это тоже самое?

то же самое. вы маки интерфейсов должны будете в winbox увидеть (если, конечно, точки в дефолтной конфигурации моста)

то же самое. вы маки интерфейсов должны будете в winbox увидеть (если, конечно, точки в дефолтной конфигурации моста)

Не всегда, если Mac winbox отключён🤷

доброе утро. Есть небольшая проблема с доступом к точкам доступа WAP ac. Монтажники повесили оборудование высоко,говорили предварительно сбросили, в dhcp адрес выделился, оборудование пингуется. Но не через winbox, ssh, web доступа нет. Есть какая нибудь возможность сбросить их имея доступ только до кросса?

в нейборсе не отображаются кстати.

зацепиться к ним по радио - сбросить в CAPS-mode

Подскажите пожалуйста, обнулил роутер (7 версия), теперь при соединении по MAK соединяется и через 5 секунд отваливается роутер, не могу настроить даже IP.

Как откроется винбокс закрой открытые окна настроек которые там будут Он потом опять перезагрузится А дальше норм

Там новый пароль надо ввести, я не успеваю.

При обнулении вход без пароля

Да, но просит ввести новый пароль, то есть заменить пустой, на новый. Попробую игнорировать это окно.

Да, но просит ввести новый пароль, то есть заменить пустой, на новый. Попробую игнорировать это окно.

Закрывай это окошко с паролем Потом введёшь

Закрываю. После переподключения опять окошко.

Закрываю. После переподключения опять окошко.

Так и должно быть, пока не введешь не пустой пароль.

Так и должно быть, пока не введешь не пустой пароль.

Всем привет. У меня трафик проходит через разные интерфейсы, можно ли как-то определить, что например определенный узел не доступен через интерфейс и перенаправить трафик через другой интерфейс. Сейчас в Mangle (prerouting) + Address list - помечаются маршруты к узлам (из адрес листа) и направляются на определенный интерфейс, но т.к. Address list - заполняется автоматически по Sheduler'у в него иногда попадают подсети, которые не доступны из интерфейсов, в которые в последствии оправляются. Суть вопроса, можно ли как то сделать исключения для узлов\подсейте из адрес листа, чтобы если он не доступен, через тот гетвей, в который после пометки в Mangle проходит, он шел на следующий или указанный.

Дык для кого создали рекурсивные маршруты и административый дистанс?

Подскажите пожалуйста, обнулил роутер (7 версия), теперь при соединении по MAK соединяется и через 5 секунд отваливается роутер, не могу настроить даже IP.

Отключите другие активные сетевые карты.

может быть, речь про доступ к сайту мт для скачивания прошивки

может быть, речь про доступ к сайту мт для скачивания прошивки

хватит и этого

такой доступ в глобал дали, как вариант буду ставить линукс, а микрот уже через него

такой доступ в глобал дали, как вариант буду ставить линукс, а микрот уже через него

Зачем вам микрот тогда ? Если у вас доступ во вне только через прокси

Ну вот прокси вам не даст "в роутинг" ... Разные уровни OSI, движение между которыми подчиняется некоторым правилам

вопрос про брутфорсы: правила брутфорсов основаны на connection-state=new, dst-port=port1,...,portN и списке временных 4-6 адреслистов. что будет если оставить только connection-state=new и список временных адрес листов ?

ну какие то порты все равно надо открытыми держать

Какие например?

Какие например?

ну стандартный набор ssh,l2tp,gre,winbox,sip не стандартные, какой нибудь "временный" 33890

Можно прикрутить sstp или овпн через прокси.

+1 к smb и скорей всего встроенный qos винды

Приветствую! Прошу подсказать, кто знает. Переносим Vlanы на Mikrotik crs 317 Примерно 30 vlan tag Один VLAN закольцовует, сеть и отваливается. Кто-то может подсказать, где можно отследить ошибки, кроме журнала? Прошу дать совет, какие идеи?