и если WAN лист используете то 2 провайдера должны быть там разве нет?

разве в mark-connection не должен быть passthrough=no

на обоих правилах

еще вот это смущает

немного оффтоп. но подскажите где почитать практику с точки зрения безопасности. есть филиальная сеть, все ходит через тоннели. ВОпрос в том, насколько это хоршо или плохо когда все устройства могут везде ходить через САМЫЙ-ГЛАВНЫЙ-МАРШРУТИЗАТОР в главном офисе?

Убрал. Не помогло(

вы же в route таблицы сделали?

немного оффтоп. но подскажите где почитать практику с точки зрения безопасности. есть филиальная сеть, все ходит через тоннели. ВОпрос в том, насколько это хоршо или плохо когда все устройства могут везде ходить через САМЫЙ-ГЛАВНЫЙ-МАРШРУТИЗАТОР в главном офисе?

что мешает разделить трафик на 10.* сеть в туннелях и инет чрез провайдера?

Вот и хочу почитать как взрослые делают 😂 а то я навертел всякого. Оно работает Даже понимаю как работает. А вот насколько мое понимание вернО...

Вот и хочу почитать как взрослые делают 😂 а то я навертел всякого. Оно работает Даже понимаю как работает. А вот насколько мое понимание вернО...

так и делают. в туннелях ходят корпданные, вне туннеля инет

Дошло до того шо по три влан на точке 😂 Сеть раб станций, сеть видимонаблюдения, сеть маршуртизаторов и коммутаторов (менеджмент)

вайфай зло

Дошло до того шо по три влан на точке 😂 Сеть раб станций, сеть видимонаблюдения, сеть маршуртизаторов и коммутаторов (менеджмент)

вайфай зло

Ну кстати, имхо, не самое то это и нехорошее.

Ну кстати, имхо, не самое то это и нехорошее.

Но во главе этого ац2😂

Да

ац лайт

Но во главе этого ац2😂

L3 switch может если сеть расширять планируете? всё же kilo(mega)bits-per-second получше чем packets-per-second для таких вещей

в рос6 подобной функциональности нет, да и вопрос ваш скорее про настройку заббикса

Доброго дня! Подскажите, пожалуйста, есть ли в RouterOS 6.хх функция которая запрещает отключение неактивного виртуального интерфейса? Суть задачи в том, что Zabbix присылает оповещения, например: "Interface cap5(): Link down". При этом физический интерфейс ether на точке работает беcпрерывно. Основное предположение в том, что когда cap-интерфейс переходит в inactive - Zabbix считает что это link down. Может кто сталкивался с подобным? Поправьте, если ошибаюсь. Заранее благодарю.

Доброго дня! Подскажите, пожалуйста, есть ли в RouterOS 6.хх функция которая запрещает отключение неактивного виртуального интерфейса? Суть задачи в том, что Zabbix присылает оповещения, например: "Interface cap5(): Link down". При этом физический интерфейс ether на точке работает беcпрерывно. Основное предположение в том, что когда cap-интерфейс переходит в inactive - Zabbix считает что это link down. Может кто сталкивался с подобным? Поправьте, если ошибаюсь. Заранее благодарю.

такое? =)))

Кажется об этом вам уже тут говорили... Выключите триггеры или поправьте правила обнаружения интерфейсов, чтобы динамические не прилетали к вашим устройствам

Если бы !мне говорили - я бы не спрашивал. Выключение триггеров - отличная идея. Спасибо)

disable-running-check=yes, все интерфейсы придется создать статикой

disable-running-check=yes, все интерфейсы придется создать статикой

это правило только для капсмана или вообще все придется создавать руками?) даже стандартные маршруты ether интерфейсов и прочее?

эмм.. что ? вы спросили - что делать, чтобы интерфейсы cap - были всегда UP в независимости от подключенных беспроводных клиентов — Ответ: # Create static interfaces /caps-man provisioning add action=create-enabled ... # After all interfaces are provisioned /caps-man interface set [ find ] disable-running-check=yes Как вы там делаете provision - неважно

ip route здесь добавлять и rules там же

А сама точка где капсман коннектится с кривой частотой и пустым ссид

Проверил каналы через Bandwidth Client и Server на микроте в обе сторны. Выяснил что на загрузку CPU CCR1009-7G-1C-1S+ у меня жёстко влияют правила на скрине. К CCR1009-7G-1C-1S+ подходит два провайдера в ether1 и ether3. Настроил рекурсивную маршрутизацию. Если отключу правила в mangle, отвалится второй провайдер и скорость тестов в канале VPN поднимается на максимум с минимальной загрузкой ядра. Как только включаю обозначенные правила в mangle и начинаю тест, CPU, при тестах у CCR1009-7G-1C-1S+, подкидывает до 99% и скорость в VPN туннеле опускается до 10 Мбит/сек.. Разве я не верно настроил правила в mangle для того что бы оба провайдера были доступны при рекурсии? Не пойму и прошу помощи.

А сама точка где капсман коннектится с кривой частотой и пустым ссид

Fast track случайно нет?

Отключал ранее. Не помогало( В общем сделал исключение в mangle для порта, на котором висит сервер VPN у активного провайдера на ether1.

Не помогало потому что сбросить конеекшены нужно было

Перезагрузкой или в ip fi connection?

Всем доброго времени суток! Как сделать так, чтобы при переадресации в сторону НАТа отображался адрес устройства, которое обратилось? например: /ip firewall nat> add chain=dstnat protocol=tcp port=80 action=dst-nat to-addresses=192.168.0.1 to-ports=80 При такой записи устройство 192.168.0.1 видит адрес устройства, с которого шла переадресация (192.168.88.1). А возможно ли сделать так, чтобы устройство 192.168.0.1 видело внешний адрес?

У Вас кроме правила dstnat, есть еще где-то srcnat - причина в нем.

действительно, когда отключил все src nat правила - проблема исчезла. А как понять какое правило может оказывать влияние?

То, которое натит по направлению в локальную сеть.

Добрый день. Помогите советом, пожалуйста. Есть несколько точек cAP2nd, около года назад прошивал и настраивал, остальное время лежали на полке. Вчера достал - две из трех флапают ethernet портом - вкл-выкл с интервалом в несколько секунд. Зажимание resetа в режим netinstall не помогло, поведение то же. Подумал брак, но я точно помню, что загружал в них прошивку нетинсталлом и настраивал конфигурацию. Очень странно, раньше с таким не сталкивался. Есть какой то способ победить этот баг или это всё таки брак и не стоит тратить на них время?

Добрый день. Помогите советом, пожалуйста. Есть несколько точек cAP2nd, около года назад прошивал и настраивал, остальное время лежали на полке. Вчера достал - две из трех флапают ethernet портом - вкл-выкл с интервалом в несколько секунд. Зажимание resetа в режим netinstall не помогло, поведение то же. Подумал брак, но я точно помню, что загружал в них прошивку нетинсталлом и настраивал конфигурацию. Очень странно, раньше с таким не сталкивался. Есть какой то способ победить этот баг или это всё таки брак и не стоит тратить на них время?

Пробовал менять коммутаторы (к которым подключал точку), блоки питания, сплиттеры - ничего не помогло

Здесь которые ближе к порту?

Пробовал менять коммутаторы (к которым подключал точку), блоки питания, сплиттеры - ничего не помогло

Хотел видео выложить, но тут нельзя, сообщение удалили. В общем она в момент потери связи моргает светодиодами, похоже уходит в ребут. Товарищи посоветовали ещё тепловизором посмотреть, может что-то перегревается по питанию. Спасибо за помощь всем. Попозже буду дальше разбираться.

Хотел видео выложить, но тут нельзя, сообщение удалили. В общем она в момент потери связи моргает светодиодами, похоже уходит в ребут. Товарищи посоветовали ещё тепловизором посмотреть, может что-то перегревается по питанию. Спасибо за помощь всем. Попозже буду дальше разбираться.