Господа доброго вечера, подскажите пожалуйста в чём может быть проблемма: сегодня подключил 941 микрот по wifi от ont Huawei, к ней же подключена по lan wAP, так вот когда включаеться Hap Lite, Wap становиться не доступен

А можно запятых побольше? Ато казнить нельзя помиловать. Сорри

Вроде исправился 😅

Айпишки дефолтные менял? Кажется как будто в сети появилось два 88.1 и поэтому один из них становится недоступным.

Айпишки дефолтные менял? Кажется как будто в сети появилось два 88.1 и поэтому один из них становится недоступным.

Господа доброго вечера, подскажите пожалуйста в чём может быть проблемма: сегодня подключил 941 микрот по wifi от ont Huawei, к ней же подключена по lan wAP, так вот когда включаеться Hap Lite, Wap становиться не доступен

а сам хуавей доступен? там логи есть?

Чудес не бывает. Может петля какая-то образуется при такой схеме подключения? Вап случайно не подключен по воздуху?

а сам хуавей доступен? там логи есть?

Коллеги, сделал regexp ^.*\.(google.com)\/.* и хочу чтобы ссылка с гугль документами вида docs.google.com/spreadsheets/d/абракадабра под него попадала, а почему-то не получается.

Всех приветствую! Прошу поделиться опытом. Есть RB951G-2HnD Он является контроллером Capsman Есть точки Cap RBcAPGi-5acD2nD Точки cap работают. Когда подключаю этот же контроллер RB951G-2HnD к Cap, выдает окно, что подключение под управлением Capsman, и тут же отваливается. И так циклически. А ошибка такого плана: removing stale connection [::ffff:192.168.1.1:57937,Run,[CC:2D:E0:74:AE:0B]] because of ident conflict with [::ffff:192.168.1.1:46727,Join,[CC:2D:E0:74:AE:0B]] Mac адрес – это адрес первого интерфейса, в него воткнут провайдер, остальные интерфейсы в бридже. Прошу дать совета, в какую сторону смотреть? Блаодарю.

because of ident conflict with потому что конфликт у них

Так понимаю, а куда точнее смотреть, не могу даже догадаться.

Всех приветствую! Прошу поделиться опытом. Есть RB951G-2HnD Он является контроллером Capsman Есть точки Cap RBcAPGi-5acD2nD Точки cap работают. Когда подключаю этот же контроллер RB951G-2HnD к Cap, выдает окно, что подключение под управлением Capsman, и тут же отваливается. И так циклически. А ошибка такого плана: removing stale connection [::ffff:192.168.1.1:57937,Run,[CC:2D:E0:74:AE:0B]] because of ident conflict with [::ffff:192.168.1.1:46727,Join,[CC:2D:E0:74:AE:0B]] Mac адрес – это адрес первого интерфейса, в него воткнут провайдер, остальные интерфейсы в бридже. Прошу дать совета, в какую сторону смотреть? Блаодарю.

Коллеги, подскажите пожалуйста такой момент: есть ccr1009 в качестве роутера и crs326 в качестве свича. Настроены vlan. Суть проблемы : без Vlan скорость передачи данных 1гбит, перекидываю устройство во влан - скорость становится ~350-400 Мбит. Очередей на роутере/свиче - нет.

Вай Фай интерфейс из бриджа уберите

Ох наверное мисконфиг

Коллеги, подскажите, ccr2004 16g. Новый. После минут 15-20 самостоятельно тухнут все интерфейсы vlan. Куда копать? Ros 7.11

Просто из состояния running становятся пустыми…

Коллеги, подскажите, ccr2004 16g. Новый. После минут 15-20 самостоятельно тухнут все интерфейсы vlan. Куда копать? Ros 7.11

Они у тебя на физических портах или на бридже?

На бридже

Вай Фай интерфейс из бриджа уберите

Бридж при этом тоже не раннинг становится? Есть предположение что дело мисконифге... /export terse file=conf на пастбин, сам посмотришь, другим покажешь.

Не-а. Заметил другое. Когда выключаю правило по умолчанию в фаерволе deconf: drop all not coming from LAN, работает Cap. При включении правила, в журнале ошибки на порт:5246 drop all not coming from LAN. Уже по всякому пробовал правило разрешающее, ставил выше типа: udp scr adress 127.0.0.1 udp dst adress 127.0.0.1 Прошу ещё совета, кто с таким сталкивался? Благодарю

а там стандартное правило для капсмена есть?

Коллеги, подскажите пожалуйста такой момент: есть ccr1009 в качестве роутера и crs326 в качестве свича. Настроены vlan. Суть проблемы : без Vlan скорость передачи данных 1гбит, перекидываю устройство во влан - скорость становится ~350-400 Мбит. Очередей на роутере/свиче - нет.

А буковка H горит на портах? Hardware offload Нужно настроить вланы так, чтобы она горела. Можете покурить вики или если не получится переключиться в swos

Подскажите пжлст, не срабатывает raw filter такого вида /ip firewall raw add action=drop chain=prerouting src-address-list=ddosAttakers dst-address-list=ddosTarget если не указывать dst-address-list то работает

dst-address-list - неправильно оформляете, конфиги не видно , )))) как так ?

У тебя букву f заклинило, когда имя заполнял. 😁

dst-address-list - неправильно оформляете, конфиги не видно , )))) как так ?

На свиче - да. На роутере - нет (он не умеет HW)

Тогда я не понял… После каких действий падает скорость? Действия на каком устройстве?

в него у меня попадают IP адреса за NAT'ом

Допустим, есть smb-шара в одном влан(на одном свиче), и клиент - в другом(на другом свиче). Если при такой схеме, например, перекидывать файл - скорость ~350-400 Мбит. Если smb-шару засунуть в тот же влан, что и клиент - скорость гигабит.

Допустим, есть smb-шара в одном влан(на одном свиче), и клиент - в другом(на другом свиче). Если при такой схеме, например, перекидывать файл - скорость ~350-400 Мбит. Если smb-шару засунуть в тот же влан, что и клиент - скорость гигабит.

DDOS rule 1 detect-ddos: in:ether1 out:ether5v10, src-mac 68:ab:09:60:01:43, proto TCP (SYN), 164.88.***.***:47706->192.168.10.45:25565, NAT 164.88.***.***:47706->(89.179.***.***:25565->192.168.10.45:25565), len 64 вот такой лог у меня, соответственно 164.88.***.***:47706->192.168.10.45:25565 попадает в src и dst листы, но в raw фильтре они не матчатся

Траффик идет Свич#1 - ццр - свич#2 ? Смотрите занрузку цпу на ццр. При чем смотрите по ядрам, возможно одно ядро на 100% нагружено и оно является узким местом

И “H” на всех свичах работает? Если да, то магия ) На всякий случай гляньте график траффика на порту ццр в сторону свич#2

DDOS rule 1 detect-ddos: in:ether1 out:ether5v10, src-mac 68:ab:09:60:01:43, proto TCP (SYN), 164.88.***.***:47706->192.168.10.45:25565, NAT 164.88.***.***:47706->(89.179.***.***:25565->192.168.10.45:25565), len 64 вот такой лог у меня, соответственно 164.88.***.***:47706->192.168.10.45:25565 попадает в src и dst листы, но в raw фильтре они не матчатся

Независимые газеты атакуют ваше оборудование )))) они вас сломали ? 😂?

Да, HW на всех свичах "по пути" включен. О графике трафика, имеете ввиду, смотреть на влан-интерфейсе?

Ether Физический порт, который смотрит в свич

Там странная история. Если смотреть через торч, то при передаче файла, я одновременно "забиваю" канал на rx\tx. т.е. я в вижу 2 направления трафика, где я -источник, а шара - назначение. И второй, где я - назначение, а шара - источник. Что явно, не норма)

Ether Физический порт, который смотрит в свич

врятли им интересен майнкрафт сервер)

Добрый вечер. Подскажите пожалуйста. Как пустить трафик, минуя fasttrack, если mangle несколько правил и маркировок. В поле connection mark  правила fasttrack можно  указать только одну маркировку, нельзя указать несколько маркировок . Вопрос если несколько правил mangle с маркированным  трафиком, как эти все маркировки перечислить в правиле fasttrack? Спасибо

Всем привет. Коллеги, подкиньте варианты, из-за чего может "резаться" скорость между подсетями в пределах одного роутера? Нагрузки на ЦП(при передаче чего-либо) - нет.

Всем привет. Коллеги, подкиньте варианты, из-за чего может "резаться" скорость между подсетями в пределах одного роутера? Нагрузки на ЦП(при передаче чего-либо) - нет.

Всем привет. Коллеги, подкиньте варианты, из-за чего может "резаться" скорость между подсетями в пределах одного роутера? Нагрузки на ЦП(при передаче чего-либо) - нет.

Одним ядром поди молотит, остальные курят, делайте hw.offload.

А если роутер(CCR1009-7G-1C-1S+) в него не умеет? Да и по ядрам смотрел нагрузку через system resource cpu - до 50% загружено