10-15 может быть мало

Держите минуту хотя-бы.

Одну железку на сутки оставляли, припаяв тумблер к контактам ресета под отвёртку.

Присылайте , я вам его отремонтирую и отправлю обратно

подскажите как можно сделать ограничение доступа через VPN соединение для ПК ( на микротике l2tp-ipsec), надо чтоб при соединении с vpn у клиента был доступ только на один ip-адрес внутри сети. В инете на форуме через мангл писали делать, но я не догнал как - сделал как описано - пускает везде, видимо не так настроил

видимо надо еще одно правило на реджект помимо того которое акцепт, но не очень понятно зачем тут мангл

Зачем мангл? Можно же простейшим правилом фаервола дать лишь список разрешенных адресов

Вот и я думаю зачем 🧐

Я у себя все тоннели загоняю в интерфейс-лист, и работаю с ним. Соответственно либо для списка интерфейсов дроп всего, кроме трафика на указанный список адресов; либо разрешить трафик на указанные адреса, а дроп уже общим правилом дропа будет

Добрый день коллеги, вопрос такой : Два бриджа на разных портах Один бридж 0.1 сеть Второй бридж 10.1 С 10.1 пинг на 0.1 есть А 0 на 10 нет, раньше вроде работало, все перелопатил, подскажите , может что прописать надо .

Я у себя все тоннели загоняю в интерфейс-лист, и работаю с ним. Соответственно либо для списка интерфейсов дроп всего, кроме трафика на указанный список адресов; либо разрешить трафик на указанные адреса, а дроп уже общим правилом дропа будет

Понял, быстро сделать не удалось, дома ещё изучу вопрос

Держите минуту хотя-бы.

Через минуту он уходит в перезагрузку и загружается так же как и был

Через минуту он уходит в перезагрузку и загружается так же как и был

Значит настроен максимум по времени, если не ошибаюсь именно такое поведение. Попробуйте засеч, и за 3 секунды до ребята отпускать

Значит настроен максимум по времени, если не ошибаюсь именно такое поведение. Попробуйте засеч, и за 3 секунды до ребята отпускать

Принято попробую

Но уже в понедельник

а чего так сложно

всем привет!

вопрос актуальный, может кто сталкивался. Возникла проблема при настройке протокола VRRP между двумя маршрутизаторами CCR2004-1G-12S+2XS, версия прошивки RouterOS 7.11.2. Суть проблемы (R1 и R2) в том, что R2 без остановки пишется лог (скрин выложу) при этом на R1 все спокойно. В чем может быть проблема? Скрин настройки тоже выложу.

кусок IP адресов на интерфейсах

кусок VRRP status

А вот сами логи от R2 сыпется

Хочу заметить что схема выглядит так: BRIDGE ---> VLAN ---> VRRP т.е. у каждого vlan свой vrrp. По такой схеме работает другой микротик серии 317 там все замечательно работает.

Что я упустил? Проверял на чистом железке, без правил firewall. Никаких изменений.

А вот сами логи от R2 сыпется

Бекап и мастер не видят друг друга. Скорее всего отдельная адресация для связки или маршрут между ccr

кусок VRRP status

если бы не видели то тут бы статусы были бы по другому, тогда оба были бы мастерами @rosmaksim

Бекап и мастер не видят друг друга. Скорее всего отдельная адресация для связки или маршрут между ccr

они подключены на прямую, R2 видит что есть R1 наиболее высоким приоритетом VRID, в логах видно.

Привет все рябят. Подскажите как проверить пропускную способность l2tp+ ip sec через Bandwidth test? Пытаюсь по IP устройства подключится не подключатся. Правило firewall нужно создать?

Привет все рябят. Подскажите как проверить пропускную способность l2tp+ ip sec через Bandwidth test? Пытаюсь по IP устройства подключится не подключатся. Правило firewall нужно создать?

Для начала проверить, включён ли bandwidth-server. Если да, доступен ли его TCP-порт (по умолчанию 2000)

Включен. Имеете виду правило input создать нужно?

Привет все рябят. Подскажите как проверить пропускную способность l2tp+ ip sec через Bandwidth test? Пытаюсь по IP устройства подключится не подключатся. Правило firewall нужно создать?

лучше использовать iperf. btest очень сильно грузит проц устройств.

понадобятся 2 компа, по 1 на каждую сторону. Роутер будет только роутить, натить и фаерволить, т.е. никаких накладных расходов на измерения, которые для btest очень серъёзные.

понадобятся 2 компа, по 1 на каждую сторону. Роутер будет только роутить, натить и фаерволить, т.е. никаких накладных расходов на измерения, которые для btest очень серъёзные.

К сожалению нету возможности подключить пк, ужаленное устройство.

tools-btest server enabled включить, authenticate по желанию (без него будет пускать всех, с ним нужна учётка роутера

В файр волле нужно какате то правила создавать? Потому что не конектится, по разному пробовал.

на второй стороне tools bandwidth test указать IP второй стороны, выбрать протокол, направление, и указать учётку, если включена аутентификация на сервере

на второй стороне tools bandwidth test указать IP второй стороны, выбрать протокол, направление, и указать учётку, если включена аутентификация на сервере

Все это делаю.

В файр волле нужно какате то правила создавать? Потому что не конектится, по разному пробовал.

на время теста я бы разрешил весь инпут с тоннеля

на время теста я бы разрешил весь инпут с тоннеля

Понял. Спасибо попробую.

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

Это исправят в следующем релизе

котаны, а в семерке vpnv4 работает? мб есть рабочий магуал по настройке? методом научного тыка чот результат получается очень непредсказуемый

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

Уже можно на 7 версию переходить?)

Уже можно на 7 версию переходить?)

WiFi wave2 если без нормального CapsMan то можно.

Уже можно на 7 версию переходить?)

Смотря где и смотря что

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

Ой, на эту не стоит точно, лучше подождать до 7.12.2 Кто перешел с 7.11.2 жалуется, что ломается DOH, поэтому если обновлять задумаете, то DNS лучше сразу поставить обычные...

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

А так - все зависит от железок и задач, если надо - то надо, если нет - то нет 😀

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

А кто перешел с wave2 ?

Смотря где и смотря что

wAP ac lte6. Настроен OVPN

котаны, а в семерке vpnv4 работает? мб есть рабочий магуал по настройке? методом научного тыка чот результат получается очень непредсказуемый

Ещё интересно завезли ли в 7 vpnv4 inter-as option b, ну или может планируют?

ну это вы уж слишком, товарищ

wAP ac lte6. Настроен OVPN

Бэкап, экспорт — и вперёд к экспериментам. Не прокатит — даунгрейд и восстановление. Будьте готовы экстренно расчехлить нетинсталл

Бэкап, экспорт — и вперёд к экспериментам. Не прокатит — даунгрейд и восстановление. Будьте готовы экстренно расчехлить нетинсталл

До микрота 1300км. Думаю вообще не буду обновлять до 7ки)

А кто перешел с wave2 ?

Перешло, все ровно

понадобятся 2 компа, по 1 на каждую сторону. Роутер будет только роутить, натить и фаерволить, т.е. никаких накладных расходов на измерения, которые для btest очень серъёзные.

А кто перешел с wave2 ?

Перешёл Все робит

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

Не помню был ли раньше steering в wave2

И переделывают их в Микротики

Так и хочется спросить, а кто -нибудь уже обновил ISR2900 до ROS7 и попросить ссылочку на свежую прошивку...

котаны, а в семерке vpnv4 работает? мб есть рабочий магуал по настройке? методом научного тыка чот результат получается очень непредсказуемый

апд: работает, но не в последнем стейбле) в 7.8 норм

апд: работает, но не в последнем стейбле) в 7.8 норм

А в 7.12 не? )

не

и в 11 не

Уже можно на 7 версию переходить?)

На 7.10 столкнулись с зависанием bonding+mstp.

Лучше поздно, чем никогда. Новости уже пару дней: 7.12 зарелизили. Соотношение introduced/fixed стало значительно приятнее. Да и в целом фич больше, чем фиксов.

А так в девайсах с более простым конфигом у меня работает хорошо.

Ну наконец то!!!! Думал чат пропал на всегда

В 7.12 заметил понижение потребления проца (crs328, 326), но вроде по свитчу никаких особых изменений нет, судя по логу. Я возможно мнительный?))

В 7.12 заметил понижение потребления проца (crs328, 326), но вроде по свитчу никаких особых изменений нет, судя по логу. Я возможно мнительный?))

В чем выражается?

Процессор в типичных задачах стал на 12-17% меньше показывать, судя по заббиксу. В живую не наблюдал, не в сети был.

На одной железке, к примеру, много пассивки на пое висит, и регламент бэкапа с сервера БД и видео, обычно там 60-70, а тут отчёт приехал среднее 51... На второй тоже +- так же... Вот и интересно стало

/rules@MissRose_bot

Всем привет. Подскажите плиз куда копать: есть 2 влана на eth1 приходят, один с PPPoE, второй локалка. Накидываю влан с локалкой в бридж с локальными портами микротика и компы, кто подключены в локальные порты начинают терять пакеты. В логах чисто. Hap Lite обычный. Нагрузки минимальные.

Процессор в типичных задачах стал на 12-17% меньше показывать, судя по заббиксу. В живую не наблюдал, не в сети был.

Как раз свитч-чип они и крутили *) switch - improved resource allocation for 98DX224S, 98DX226S, and 98DX3236 switch chips; И насколько помню, последний в 326-24G стоит (первые два - вроде 310/318) Но так чтобы это на проце было видно - хз. Поживем - увидим.

Доброй ночи, подскажите, точки cap ax с wave2 заведутся через capsman, если манагером будет 1100ahx4 ?

Доброй ночи, подскажите, точки cap ax с wave2 заведутся через capsman, если манагером будет 1100ahx4 ?

Да.

Да.

Просто поставить wave 2 пакет на 1100 ?

Просто поставить wave 2 пакет на 1100 ?

Да. Но помнить, что WifiWave2 CAPsMAN can only control WifiWave2 interfaces, and WifiWave2 CAPs can join only WifiWave2 CAPsMAN, similarly, regular CAPsMAN only supports non-WifiWave2 caps.

Доброй ночи, подскажите, точки cap ax с wave2 заведутся через capsman, если манагером будет 1100ahx4 ?

Стоп, или нельзя? Тогда возьми любую точку ax поближе, и пусть она заодно будет контроллером. Но вроде должно и так завестись. Под рукой нет, а так не помню точно

Стоп, или нельзя? Тогда возьми любую точку ax поближе, и пусть она заодно будет контроллером. Но вроде должно и так завестись. Под рукой нет, а так не помню точно

Отбой, можно: It is also possible to install the WifiWave2 package on other devices to use WifiWave2 CAPsMAN: builds for x86, ppc, mmips and tile architectures contain the configuration utilities needed to centrally manage interfaces (as a CAPsMAN controller). Builds for arm and arm64 also contain interface drivers and firmware. Так что на 1100-й wave2 и после ребута далее крутить

Кто-то пытался строить bgp через чистый ikev2 без туннелей?

Это чисто теоретически будет работать?

да, вполне