« Rev
@mikrotikclub   3184
Fwd »


nuc
круть, спасибо
Но раз ты не отвечаешь на вопросы, то фиг знает что тебе нужно....
Yakov
на хексе правильно делать через свитч чип если нужен свитчинг с разгрузкой
DM23
Но раз ты не отвечаешь на вопросы, то фиг знает что тебе нужно....
будет дорогая железка в вид роутера микротика(пока точно не понятно какая), к которой будут цепляться свичи циско. вот практикуюсь на rb в настройке вланов
DM23
Роман Козлов вообще о каких то концепциях говорит)
nuc
будет дорогая железка в вид роутера микротика(пока точно не понятно какая), к которой будут цепляться свичи циско. вот практикуюсь на rb в настройке вланов
Вот и тренируйся на "дорогая железка в вид роутера микротика", т.к. у каждого вендора свои представления о как оно правильно. Да и чтение документации никто не отменял.
Dmitry
но если просто нужно терминировать vlan-ы (создать cаб-интерфейсы / псевдо интерфейсы) вам показали как, только абсолютно непонятно зачем там конструкции вида name=vlan50@ether5
Yakov
на gr3 -его нет
я смотрю в таблицу в switch-chip features и вижу поддержку виланов на чипе хекса, MT7621
Dmitry
я смотрю в таблицу в switch-chip features и вижу поддержку виланов на чипе хекса, MT7621
а у меня есть живые gr3 - и там, его нет. Возможно в 7-й версии завезли, но это пока без меня. — Лирическое отступление: Сама архитектура MT7621 подразумевает обработку всего и вся процессором. Так что, не очень понятно что там за свитч-чип
nuc
https://help.mikrotik.com/docs/display/ROS/Switch+Chip+Features#SwitchChipFeatures-Introduction *В нотс пункт 3
Dmitry
Самим winbox ?
Dmitry
Ну так, зайдите по ssh - да проверьте.
Олег
@VALENTIN_GLK, вы же, по-моему, в каком-то соседнем чате про это уже спрашивали сегодня. и получили ответ в духе "да чёрт его знает что это за процессы, сам mikrotik в документации описывает уклончиво"
Alexandr
Вариант 1) возможно косяк с 7.7rc3, мы такое в продакшен не рискуем. 2) был подобный косяк, правда на crs328-24p, решилось нетинстпллом
vl
мдя.... в этой мега железке процессор как и в
vl
я думаю, нетинсталл вам не поможет
Геннадий
мдя.... в этой мега железке процессор как и в
это свитч. зачем ему больше?
vl
я это все прекрасно понимаю
vl
у меня другая идея
Геннадий
не надо использовать свитч как роутер. максимум раздать ип адреса
Alexandr
не надо использовать свитч как роутер. максимум раздать ип адреса
Встречал объект - 328-24p, 20 точек capac и коммутатор как маршрутизатор с каналом от провайдера до 300мбит/с + контроллер ))
Геннадий
Встречал объект - 328-24p, 20 точек capac и коммутатор как маршрутизатор с каналом от провайдера до 300мбит/с + контроллер ))
я встречал тех, кто нетрадиционной ориентации. это не значит, что это норма.
Alexandr
Пришлось продать и настроить роутер)))
Alexandr
я встречал тех, кто нетрадиционной ориентации. это не значит, что это норма.
Ну тут, возможно, хотели как лучше, а получилось, как получилось
vl
отключите с него нагрузку, положите на стол. настройте какойто мониторинг по snmp. например обсервиум, он быстрее всего ставится. закройте все винбоксы, ссш, терминалы. посмотрите, что будет отдаваться по снмп на загрузке проца. - если 0-5 - то это у вас менеджмент - и это норма... и это та же самая история как на 112-106-212 сериях, когда открытый винбокс грузит проц на 20%. - если будет больше 5-10 процентов - шейте его чем угодно до стабильности.
vl
ну типа вот так. это нормально. вон там где 20% - это у меня винбокс был открыт...
ItineraryEster
Народ, а есть какие то особенности проброса порта во внутреннюю сеть? Конфиг: телефон коннектится к белому впн сстп, микрот коннектится к белому впн сстп. Внутри впн телефон не видит микрот адреса по пингам.
Volodymyr
Как выглядит?
Шикарно.
ItineraryEster
Нужно наличие обратного маршрута или соурсНАТ.
И странно, что при л2тп не требовалось)
Геннадий
И странно, что при л2тп не требовалось)
а вы конфиг не показали старый. может у вас там псевдо л2 было?
Геннадий
или может там был подъем маршрута автоматом
Геннадий
телепаты в отпуске
🥷
Поделитесь опытом на каких soho моделях роутеров канал стабильные 600-800 мбит/с показывает?
🥷
Про запас лежит 4011 с вайфаем на борту, но вайфай без надобности - вот и подумал, что мне для дома что-то по проще подойдет. Прошие инсталяции были в офисных форматах - то есть канал максимум 100-200
$continue$
Всем привет. Может кто-то подсказать из-за чего может резать скорость в VPN? Если отключить fasttrack, то сайты открывает намного быстрей, вроде бы же указано, что не нужно "фаст трекать" лист для VPN 13 ;;; defconf: fasttrack chain=forward action=fasttrack-connection hw-offload=yes connection-state=established,related src-address-list=!list_antirkn log=no log-prefix="===fasttrack connection log===" P.S: Не предлагать отключить fasttrack совсем, потому что rb2011 не вывозит 500 мбит/с (проц загружен на 100% и скорость режет тогда до 100-200 мбит/с) P.S.S: Если что-то нужно допом показать, то могу показать.
Null
Друзья! С Новым годом вас всех! Пусть ваши продакшны вас не подводят!
Константин
Всех С новым годом!
Stanislav
Добрый день а кто то обновлял R11e-LTE ? прошивку как это делается?
Stanislav
Обновилось
Геннадий
Обновилось
Внезапно? Само? Без чтения документации? ) Магия )
Stanislav
хе оно еще и ttl подделывает
Stanislav
Внезапно? Само? Без чтения документации? ) Магия )
мне интересен был чей то опыт
Stanislav
в кои веки оператор научился в операторскую сетку 100.64.0.0. видать кого то умного взяли в штат.
$continue$
Маркируйте траф в впн и фт кроме этой маркировки.
Сделал, но все равно скорость занижает в VPN. ЧЯДНТ?
Геннадий
Сделал, но все равно скорость занижает в VPN. ЧЯДНТ?
А железка хардвар ипсек умеет?
Геннадий
Точнее так, обе умеют? С обеих сторон?
$continue$
Точнее так, обе умеют? С обеих сторон?
На другом конце VDS с линуксом. Использую wg (wireguard)
nuc
На другом конце VDS с линуксом. Использую wg (wireguard)
Но вот 2011 и сможет 40-50-60 мегабит в прыжке...
$continue$
Но вот 2011 и сможет 40-50-60 мегабит в прыжке...
Так это нормас. А не сайт грузит по 5-10 сек
Геннадий
Похоже на это
Геннадий
И проверить ответы днс, может он тупит
$continue$
Так может мту?
Ну как-то странно. Отключаю fast track - грузит нормально. С вкл все плохо)
Stanislav
В семерку фасттрас вернули?
Cumberbatch
Ну как-то странно. Отключаю fast track - грузит нормально. С вкл все плохо)
Значит fast track плохо настроили. Я же написал что сделать.
Stanislav
у wg своя таблица роутинга? также как в пингвинах?
Roman
у wg своя таблица роутинга? также как в пингвинах?
В любой реализации WireGuard протокола есть Crypto Routing Table, без неё протокол не может выполнять свои функции. Но не в Linux, не где бы то ещё WireGuard не использует отдельную Routing Table.
Stanislav
ню у микротика иногда свой путь
Roman
ню у микротика иногда свой путь
Mikrotik конечно любит собственные реализации, но в данном случае нет другого пути. «2 Cryptokey Routing The fundamental principle of a secure VPN is an association between peers and the IP addresses each is allowed to use as source IPs. In WireGuard, peers are identified strictly by their public key, a 32-byte Curve25519 point. This means that there is a simple association mapping between public keys and a set of allowed IP addresses.» https://www.wireguard.com/papers/wireguard.pdf#page4
Kirill
Добрый вечер. Помогите, пожалуйста, разобраться с проблемой: hap ac2. Проброшен туннель до NordVPN. Все компьютеры/телефоны без проблем работают, доступ ко всем заблокированным сервисам(РФ) имеется. Распаковал новогодний подарок – VR Oculus Quest, очки подключаются к вайфаю, но отказываются соединяться с серверами Меты для установки обновлений. Достал с полки резервный роутер Асус, подключил, настроил на нем туннель к ВПН – все заработало. То есть проблема где-то в моей конфигурации Микротика – почему-то трафик не от всех устройств идет через туннель. Куда смотреть?
Kirill
Конфиг делался на основании этого мануала: https://wiki.mikrotik.com/wiki/IKEv2_EAP_between_NordVPN_and_RouterOS
Kirill
/ip firewall address-list add address=192.168.88.0/24 list=local /ip ipsec mode-config set [ find name=NordVPN ] src-address-list=local сделать не забыл
Kirill
Возможно, то что мне нужно описано в этой статье. Но знаний не хватает чтобы собрать единую картину и понять, что нужно доделать в моем случае
Kirill
https://forum.mikrotik.com/viewtopic.php?t=155718
Denis Jeniver
Всех с наступившим. Дико туплю при настройке 4011
Denis Jeniver
Вторую половинку собрал в бридж, но оттуда даже пинг не идет
Denis Jeniver
При том что ип на бридж стоит и т.п.
« Rev
@mikrotikclub   3184
Fwd »