и приоритетность у вланов тоже есть, но не работает

10 вланов в очередях, надо чтобы между ними трафик равномерно распределялся, а не забивался весь канал одним, двумя вланами

Смотри, у меня не такие большие нагрузки, но всё же работает

Но у меня делёжка по сетям расписана

Внутри сети делится поровну, если канал у родителя свободный, исходя из приоритетов добирает

Соответственно серваками я могу сожрать почти весь первый канал провайдера

Может очереди на вланах не работают?

Может очереди на вланах не работают?

это может быть багом, моя схема неработала до недавнего времени... пока до 6.39.2 не обновился - потом как часы)

Я бы на твоём месте проверял всё последовательно. Одна сеть - одна очередь - пара клиентов. И дальше по нарастающей

Спасибо, буду думать дальше, как сделать так, чтобы работало

Коллеги, порекомендуйте сервис для индитификации пользователей в общественных сетях WiFi , в интернете их много, не понятно какой выбрать

Коллеги, порекомендуйте сервис для индитификации пользователей в общественных сетях WiFi , в интернете их много, не понятно какой выбрать

на микротике встроенная страничка есть

по смс ?

по смс ?

не, такое не умеет)

Я пользуюсь captive порталом от lanbilling. Но у меня весь биллинг на нем построен. Смс со своего модема рассылаю.

Коллеги, порекомендуйте сервис для индитификации пользователей в общественных сетях WiFi , в интернете их много, не понятно какой выбрать

одной идентификации не достаточно. Надо где то хранить данные, обрабатывать. Хранить netflow-v9 обрабатывать. Нужен биллинг, роутер, радиус, скрипты.

Коллеги, порекомендуйте сервис для индитификации пользователей в общественных сетях WiFi , в интернете их много, не понятно какой выбрать

Wifisystem.ru

Реализовывал в гостинице

одной идентификации не достаточно. Надо где то хранить данные, обрабатывать. Хранить netflow-v9 обрабатывать. Нужен биллинг, роутер, радиус, скрипты.

Это излишне. Достаточно вести аккаунтинг, что вышеназванный сайт также предоставляет

Уважаемы микротиководы подскажите в следующей ситуации... Вопрос в следующем, не получается настроить маршрутизацию между подсетями: 125, 200, 150. Схема прилагается. При этом маршрутизация в нулевую подсеть работает из всех выше упомянутых подсетей. Роутеры R2,R3,R4 подключаются к центральному R1 по L2TP соединению. Не получается наладить маршрутизацию между R2,R3,R4 при этом маршрутизация между R1-R2, R1-R3, R1-R4 работают в обе стороны. В чем может быть загвоздка?

Разбирали же вопрос вроде?

На всех устройствах версия прошивки 6,39,2

Маршрутизация так и не заработала

Александр, добрый день. Вот только сегодня была возможность проверить настройки и прописать как вы рекоменодовали

Пропишите ещё на всех девайсах маршруты в туннельные адреса соседей

Но к сожалению ничего не вышло, делаем трэйс в сеть другого офиса и видно что пакет умирает сразу за как только добирается до тунеля

Это у нас R1 центральный к нему идут все коннекты

Вот этот у нас R2 Согласно вашей рекомендации сети указал через интерфейс

Ну и третий R3 также со всеми маршрутами

С R3 делаем трэйс в сеть которая за R2

Фаерволы на всех устройствах отключены

Или, что проще, запустите в туннелях ОСПФ. Телодвижений много не требуется, а профита много

Вы же с срц-адресом тогда убедились, что маршрутизация работает

Пропишите ещё на всех девайсах маршруты в туннельные адреса соседей

На роутерах R2-R4 добавить адреса типа 10.10.2.2 ? Гетвей для них будет как вы и рекомендовали интерфейс l2tp?

Покажите трейс

Надо добавлять все адреса, кроме удалённого адреса туннеля на каждом роутере

На устройствах которые пингуете шлюзы куда?

На роутерах R2-R4 добавить адреса типа 10.10.2.2 ? Гетвей для них будет как вы и рекомендовали интерфейс l2tp?

Вот до этих адресов маршруты надо добавлять на Р2. На Р3 и Р4 по аналогии.

А вообще на пастебин выкладывайте /ip fi ex со всех девайсов, ибо я не верю в чудеса

А также /ip ro ex

На устройствах которые пингуете шлюзы куда?

Устройство которое пингуем - прнтер, шлюз у него роутер R2

Наты все везде тоже выключайте

Если маршрутизацию делаете

Ок, попробуем. Результаты отпишу :)

Спасибо ! :)

...может во мне лень говорит..., но я тут недавно сетку строил: два маршрутизатора,четыре сети, туннель между ними. Мне было легче поднять OSPF чем прописывать несколько маршрутов.

сейчас тогда эту тему освежим в памяти :)

Господа, а как вы мониторите mikrotik ? Не считая SNMP

API

+ сводная таблица всей сети, юзеры маки и тд

ооооо

крутая штука

а ева-то обновилася никак... 2.0.3-70

это самописное дело? или есть в свободном доступе?

а ева-то обновилася никак... 2.0.3-70

а нет, сама ева даже до 2.0.3-71

Кстати, как в еву запихнуть другой образ железки, кто-нибудь делал?

Что за Ева ? )))

eve-ng

Это излишне. Достаточно вести аккаунтинг, что вышеназванный сайт также предоставляет

Извините, что значит излишне? и откуда информация что достаточно аккаунтинг? СОРМ, никто не отменял. предоставлять информация, кто с вашего адреса писал что нельзя - надо. как вы собираетесь эту инфу предоставлять без нетфлоу - не понятно. аккаунтинг только регистрацию вам даст.

Спасибо

Извините, что значит излишне? и откуда информация что достаточно аккаунтинг? СОРМ, никто не отменял. предоставлять информация, кто с вашего адреса писал что нельзя - надо. как вы собираетесь эту инфу предоставлять без нетфлоу - не понятно. аккаунтинг только регистрацию вам даст.

Кстати, внутри компании такую информацию хранить нужно ? Или только для провайдеров ?

Извините, что значит излишне? и откуда информация что достаточно аккаунтинг? СОРМ, никто не отменял. предоставлять информация, кто с вашего адреса писал что нельзя - надо. как вы собираетесь эту инфу предоставлять без нетфлоу - не понятно. аккаунтинг только регистрацию вам даст.

Сорм – это комплекс мер. Если я не являюсь оператором связи – то мне нетфлоу нафиг не нужен

Кстати, внутри компании такую информацию хранить нужно ? Или только для провайдеров ?

Если вы предоставляете доступ в интернет, то нужно хранить такую информацию.

Т.к. именно оператор связи должен предоставлять такие данные

Так мой провайдер же хранит ...

Хотя он не сможет точно сказать кто, только то что из нашей компании ....

Так мой провайдер же хранит ...

ваш провайдер не может хранить мак-адрес wifi адаптера телефона, т.к. его не знает.

Согласен, но

Это же только про открытые точки, если для внутриних дел, то это не подподает ?

ваш провайдер не может хранить мак-адрес wifi адаптера телефона, т.к. его не знает.

Для этого есть аккаунтинг.

Т.к. именно оператор связи должен предоставлять такие данные

По вашей логике и аккаунтинг не нужен. вы же не оператор и не должны хранить информацию - зачем вам регистрировать? дайте всем пароль от вай-фай.

Я так посмотрел, eve-ng что то типо GNS?

Для этого есть аккаунтинг.

Вы путаете. Вы кому то дали доступ в интернет - вы оператор, только без лицензии. Аккаунтинг вам не поможет отмазаться, когда у вас спросят, кто с вашего IP адреса писал нехорошие вещи.

Internet != freedom