Stas
перенес лицензию, и да!!
Спасибо люди добрые, не дали погибнуть :)
Oleg
Alexey
Народ, подскажите, помогите. (я не шарю в маршрутизациях и провайдерах, вот и спрашиваю);
Живу в жилом комплексе и мы с жильцами решили сами сделать себе видеонаблюдение.
Видеонаблюдение сделали, но теперь стоит задача дать доступ более 100 пользователям. (Всем, кто скидывался);
Облачный сервис регистратора ограничен 64 пользователемя для доступа к регистратору через облако.
Есть ещё вариант подключения по статическому IP-адресу. В самом регистраторе можно создавать более 100 учетных записей точно, что решило бы нашу проблему.
Настроили в микротике проброс (UPNP) и вручную правила прописали в том числе. И так и так попробовали.
Но оказалось, что подключиться к регистратору по статическому IP-адресу получается только через интернет от другого провайдера.
А у нас в ЖК только один провайдер. Получается, что находясь в ЖК, пропадает доступ к видеокамерам. Переключаясь например на мобильный интернет на телефоне, доступ появляется.
Это можно победить настройками в микротике? Или обращением в ТехПоддержку провайдера? (или они нахер пошлют) Или ещё какие-то варианты предложите.?
Евгений
Народ, подскажите, помогите. (я не шарю в маршрутизациях и провайдерах, вот и спрашиваю);
Живу в жилом комплексе и мы с жильцами решили сами сделать себе видеонаблюдение.
Видеонаблюдение сделали, но теперь стоит задача дать доступ более 100 пользователям. (Всем, кто скидывался);
Облачный сервис регистратора ограничен 64 пользователемя для доступа к регистратору через облако.
Есть ещё вариант подключения по статическому IP-адресу. В самом регистраторе можно создавать более 100 учетных записей точно, что решило бы нашу проблему.
Настроили в микротике проброс (UPNP) и вручную правила прописали в том числе. И так и так попробовали.
Но оказалось, что подключиться к регистратору по статическому IP-адресу получается только через интернет от другого провайдера.
А у нас в ЖК только один провайдер. Получается, что находясь в ЖК, пропадает доступ к видеокамерам. Переключаясь например на мобильный интернет на телефоне, доступ появляется.
Это можно победить настройками в микротике? Или обращением в ТехПоддержку провайдера? (или они нахер пошлют) Или ещё какие-то варианты предложите.?
Если адрес действительно статический, то скорее всего стоит пинать провайдера
Alexey
Народ, подскажите, помогите. (я не шарю в маршрутизациях и провайдерах, вот и спрашиваю);
Живу в жилом комплексе и мы с жильцами решили сами сделать себе видеонаблюдение.
Видеонаблюдение сделали, но теперь стоит задача дать доступ более 100 пользователям. (Всем, кто скидывался);
Облачный сервис регистратора ограничен 64 пользователемя для доступа к регистратору через облако.
Есть ещё вариант подключения по статическому IP-адресу. В самом регистраторе можно создавать более 100 учетных записей точно, что решило бы нашу проблему.
Настроили в микротике проброс (UPNP) и вручную правила прописали в том числе. И так и так попробовали.
Но оказалось, что подключиться к регистратору по статическому IP-адресу получается только через интернет от другого провайдера.
А у нас в ЖК только один провайдер. Получается, что находясь в ЖК, пропадает доступ к видеокамерам. Переключаясь например на мобильный интернет на телефоне, доступ появляется.
Это можно победить настройками в микротике? Или обращением в ТехПоддержку провайдера? (или они нахер пошлют) Или ещё какие-то варианты предложите.?
а если сделать vpn до твоего микрота и раздать пользователям и подключать по внут ip регистратора
Oleg
Hairpin NAT называется. Легко в микротике настраивается
Alexey
ну тоже верно
Maxim
Hairpin как вариант наверное
Maxim
Так а на микротике все таки статика или нет?
Maxim
Что это за пров такой который не даёт пользователям пробрасывать порты наружу😒
Alexey
Maxim
А в чем проблема локалки?) dstnat обычный если статика. Только будет наружу торчать, пароли сложные придётся делать на всех
Maxim
Понятно, псевдореальный это какой-то pppoe с серой адресацией
Maxim
Данных для помощи не хватает
Maxim
Какой внешний адрес показывает например 2ip
Maxim
Какой адрес на внешнем интерфейсе микротика
Maxim
🤔
Евгений
94.143.43.66 (такой же и на микротике получает от провайдера по DHCP)
Это белый/статика.
Пинайте провайдера.
У них кривые настройки на оборудовании.
Постарайтесь текстом обращение написать, чтобы пробиться через первую линию техподдержки до нормальных специалистов
Аргументируй тем, что «за что я деньги плачу (за статику), если она не работает и люди не могут получить доступ до адреса»
Alexey
Евгений
понял, параллельно попробую пробиться до нормальных специалистов техподдержки
На всякий пожарный, чтобы убедиться что проблема действительно в провайдере, а не в вашем микротике…
Подключите регистратор напрямую, перед микротиком.
Он получит адрес по dhcp и проверите доступность.
(У провайдера нужно будет железку перепривязать, она по мак адресу привязана; а после тестов вернуть обратно)
Если уже провайдер не решит проблему, то тогда вэлкам сюда за костылями
Alexey
Евгений
Очень странный оператор )
Евгений
Survit
Народ, подскажите, помогите. (я не шарю в маршрутизациях и провайдерах, вот и спрашиваю);
Живу в жилом комплексе и мы с жильцами решили сами сделать себе видеонаблюдение.
Видеонаблюдение сделали, но теперь стоит задача дать доступ более 100 пользователям. (Всем, кто скидывался);
Облачный сервис регистратора ограничен 64 пользователемя для доступа к регистратору через облако.
Есть ещё вариант подключения по статическому IP-адресу. В самом регистраторе можно создавать более 100 учетных записей точно, что решило бы нашу проблему.
Настроили в микротике проброс (UPNP) и вручную правила прописали в том числе. И так и так попробовали.
Но оказалось, что подключиться к регистратору по статическому IP-адресу получается только через интернет от другого провайдера.
А у нас в ЖК только один провайдер. Получается, что находясь в ЖК, пропадает доступ к видеокамерам. Переключаясь например на мобильный интернет на телефоне, доступ появляется.
Это можно победить настройками в микротике? Или обращением в ТехПоддержку провайдера? (или они нахер пошлют) Или ещё какие-то варианты предложите.?
Поставьте где нибудь на стороне NGINX и не парьтесь.
St.Alex
Коллеги, есть вопрос касательно CCR2004-16G-2s+. Есть ли опыт использования на нем sfp трансиверов Cisco?
Andrey
Cisco is detected. Вы ошиблись чатом.
Andrey
Тем более :)))
vl
кто шарит - делают это по строгим показаниям
vl
и включают и отключают там, где нужно
vl
ну решайте их жалобы, смотрите что там.
поставите микротики - с удовольствием почитаем логи и чтото посоветуем
Александр
У вас кольца в сети присутствуют?
Александр
Тогда зачем вообще стр включать?
Александр
Стп*
vl
позовите того, кто знает)
Александр
Данная функция задействуется в кольцах, bpdu вообще отслеживает подложные запросы
Александр
Стп перераспределяет трафик на портах в кольцевой сети, если она включена на обычных клиентских портах, как это может влиять на сеть сказать сложно, но то что данная функция не должна быть включена везде это факт, так же как и включение ее при одном аплинке)))
Александр
На длинках коллапс в сети происходит при повсеместном ключении данной функции
Александр
Bpdu в качестве защиты от подложных запросов оставить можно, а вот stp отключаете в любом случае
Александр
Схему короткую накидать можете с конфом небольшим? Как трафик получаете и прочее?
Александр
И три головных железки между собой аплинклв не имеют?
Александр
Простая звезда получается?
Александр
Тогда стп нафиг отключаете, его там быть не должно
Александр
Так вот и в логах видно что порты по стп стигает
Александр
А абонентский порт как настроен?
Александр
Он на портах может дропать, блочить трафик или тупо отключать порт совсем, зависит как у вас настроено
Александр
С ельиексом не работал, но судя по логам там иос
Александр
Show spaning tree команда что выдает у вас?
Александр
Скиньте настройки дерева
Александр
Тогда что-то более понятное смогу сказать
Александр
Show spaning-tree active
Show spaning-tree bpdu
Евгений
А что тут написано?
57-64 это вланы или счетчик петель? )
И почему год 2019?
Евгений
Стп тут не при чем.
Ищите проблему, откуда петли.
Не трогайте пока стп - не туда копаете
Александр
Они вместе работатьне будут
Евгений
Они вместе работатьне будут
Так в том то и дело, что не будут.
По этому сами по себе не могут быть причиной петель
Либо одно защитит, либо второе
Александр
В звезде стп быть не должно, а петли межвланов быть могут, тут и Косты могут влиять)))
Александр
Нужна настройка порта аплинка и настройка двух этих функций
Dmitry
Александр
Мы сейчас об одном говорим? Если у вас на порту будет настроен stp и loopback, как это будет работать поясните? Как должны срабатывать защита от петли и разрешённая петля в конфигурации? Вы хорошо понимаете построение сети и настройку l2?
Александр
В данном случае есть коммутатор l2 у него один аплинк и дальше аксесные порты и где здесь stp? По сути loopback должен быть на аксессах и все.
vl
https://t.me/mikrotikclub/302833
а теперь прочти мое первое сообщение и подумай, могут ли тебе люди однозначно сказать "включить или отключить"?)))
Nikita
Nikita
и бпду фильтер в сторону провайдера на мой взгляд правильно
Александр
и бпду фильтер в сторону провайдера на мой взгляд правильно
Подождите ребята, вы все в кучу собираете, за петли я не писал ничего я предположил что у человека на порту настроено 2 функции которые разом не работают, про петли вообще другой человек в чате писал. Спросили вообще за stp конкретно, я спросил какая топология сети и дал ответ нужна данная настройка или нет. А bpdu в сторону провайдера, это не верное суждение, там перед комком ещё ядро есть, такие настройки на нем производить нужно а не на пользовательском комке...
Александр
Давайте л2 и л3 отдельно фильтровать
Александр
Там в схеме есть агрегатор и на нем все что к провайдеру относится фильтровать надо
Александр
А на данном этапе мы должны фильтровать то что в обратку от потребителей трафика прилетать может.
Dmitry
Александр
То есть облачко это ядро, в сторону ядра, канал даёт нам провайдер
и вот к этой железке посередине подключаютсяя коммутаторыL2
к этим коммутаторам подключаютися уже клиенту
Александр
Вот так написано было, на ядро приходит от оператора я так понял, а дальше комки л2