Yakov
4011 и еще на CHR пробую
официальная документация вполне достаточна, если не получилось, то рассказывайте что делали и что не вышло
DMT
Всем привет. А как разрешить dstnat только на определённый айпи и порт. Чтоб боты не смогли сканировать и т.д.
DMT
А то в connections видно какие то странные порты на внутренний адрес
Maxim
Коллеги, тут часто встречаются посты в которых люди хотят себе EoIP туннели, до конца не понимая зачем им такое нужно. Я, и многие другие коллеги из чата рассказывают о прелестях L3, маршрутизации и прочего. Говорим о том, что не расширяйте свои широковещательные домены через интернеты и будет вам щастье)! И я почти каждый раз задавал вопросы по типу: "А что это за сервис вы используете который не умеет в L3?" Вопрос полный недоумения в 2024 году... Но не тут то было. Пока сам не столкнулся и не предполагал, что такое бывает. Система речевого оповещения на базе оборудования LPA. Микрофонные консоли включаются в локалку и токают голос до аудиоконтроллера внутри чистых Ethernet кадров, только MAC адреса. Трафика порядка 8.4Mbit/s. https://www.cirrus.com/products/cobranet/faqs/#:~:text=CobraNet%20packets%20are%20standard%20Ethernet,use%20the%20TCP%2FIP%20audio%20transport
Константин 🪬
Коллеги, тут часто встречаются посты в которых люди хотят себе EoIP туннели, до конца не понимая зачем им такое нужно. Я, и многие другие коллеги из чата рассказывают о прелестях L3, маршрутизации и прочего. Говорим о том, что не расширяйте свои широковещательные домены через интернеты и будет вам щастье)! И я почти каждый раз задавал вопросы по типу: "А что это за сервис вы используете который не умеет в L3?" Вопрос полный недоумения в 2024 году... Но не тут то было. Пока сам не столкнулся и не предполагал, что такое бывает. Система речевого оповещения на базе оборудования LPA. Микрофонные консоли включаются в локалку и токают голос до аудиоконтроллера внутри чистых Ethernet кадров, только MAC адреса. Трафика порядка 8.4Mbit/s. https://www.cirrus.com/products/cobranet/faqs/#:~:text=CobraNet%20packets%20are%20standard%20Ethernet,use%20the%20TCP%2FIP%20audio%20transport
система оповещения через интернет мошна )
Maxim
система оповещения через интернет мошна )
В целом-то норм... Большой объект со своей сеткой и не нужно тащить много кабеля чтобы микрофон поставить) воткнул в сеть, vlan прокинул и всё заработало
Andrey
Скажите пожалуйста, есть ли в актуальной линейке двухдиапазонных точек доступа с потолочным креплением варианты в чёрном корпусе?
Andrey
wap ac be
а круглого чего-нибудь нет? типа cAP
Andrey
░▒▓ТрезвыйЕжик▓▒░
░▒▓ТрезвыйЕжик▓▒░
руки не дотянутся :)
Из чёрного только wap
Andrey
ок, спасибо!
Maxim
берите cap ac xl - там антенки есть работа на приём сильно лучше стала. Ну и красьте краской без металла, блёсток и прочего
Владимир
Ребята, здесь писали, что в одной сети cAP ac и cAP xl не уживаются если один capsman рулит. Эта проблема до сих пор существует?
Innokentiy
в смысле не уживаются?
Innokentiy
вероятно, речь шла про то, что ax хочет может жить только на новом капсмане, чтобы раскрыть свой потанцевал, а ас может только на старом
Владимир
Получается по хорошему, нужно два роутера с разными капсманами?
Innokentiy
ну либо не раскрывать потанцевал и держать всех на старом
Alex
подскажите мануал, когда на роутере нужно несколько портов использовать для вланов, например: езер3 транк 100, 101, езер4 антег 100, езер5 антег 101 - пытаюсь настроить через бридж влан фильтеринг...
Вот так делал, правильно или нет или чего-то не хватает ? /interface bridge add name=bridge1 vlan-filtering=yes /interface bridge port add bridge=bridge1 interface=ether3 add bridge=bridge1 interface=ether4 pvid=100 add bridge=bridge1 interface=ether5 pvid=101 /interface bridge vlan add bridge=bridge1 tagged=ether3 untagged=ether4 vlan-ids=100 add bridge=bridge1 tagged=ether3 untagged=ether5 vlan-ids=101
Владимир
ну либо не раскрывать потанцевал и держать всех на старом
Я наверное тогда не правильно понял, мне показалось что со старым капсманом новые точки глючат.
Innokentiy
не слышал, чтобы они глючили, просто не будут работать в ах
Владимир
Спасибо. Тогда правильнее все таки добавить ещё один роутер. Если планируется более одной точкии Сар ах
Innokentiy
https://help.mikrotik.com/docs/pages/viewpage.action?pageId=46759946 The WifiWave2 package in RouterOS adds certain Wave2 features, and 802.11ax devices require it WifiWave2 CAPsMAN can only control WifiWave2 interfaces, and WifiWave2 CAPs can join only WifiWave2 CAPsMAN, similarly, regular CAPsMAN only supports non-WifiWave2 caps.
Владимир
Это вопрос получается ROS. Роутер можно относительно любой ставить?
Innokentiy
видимо
Владимир
Ну если я правильно перевел, то да. Когда с полгода назад обсуждали это вскользь, то выходило, что новые точки просто не работают в существующей сети со старыми точками
Константин
Всем привет. Кто нибудь знает, чё это на nanostation m2 показывется наличие routeros? Это норм? Это скан wifi диапазона
Maxim
Всем привет. Кто нибудь знает, чё это на nanostation m2 показывется наличие routeros? Это норм? Это скан wifi диапазона
Они видимо кидаются похожими пакетами и просто ваш тик суёт это дело в поле ROS
Владимир
Владимир
Интересно , тут у кого-то есть в сети работающие ас и хl?
Maxim
Интересно , тут у кого-то есть в сети работающие ас и хl?
Просто есть и cap ac XL - та же точка, но внутри антенки большие
Владимир
Просто есть и cap ac XL - та же точка, но внутри антенки большие
Так... Я как раз имел ввиду XL, потому что они и обсуждались. Может ещё тогда путаница в названии произошла. Или Т9 подкинул путаницу.
Innokentiy
xl это обычная точка, она точно-преточно умеет жить на старом капсмане
Maxim
XL - эт наверное eXtra Large
Innokentiy
угу, у нее антеннки пожирнее
Владимир
угу, у нее антеннки пожирнее
И как она? Реально лучше обычной Сар?
Maxim
И как она? Реально лучше обычной Сар?
по информации от Николая Николаевича после тренинга MTCWE, он утверждал что положил "две рядышком" и тестировал гуляя с телефоном вокруг. У XL заметно стабильнее стык и скорость, ибо физику не обмануть и когда антенны большие - работает лучше)
Владимир
Блин!!! XL и АХ ещё и внешне очень похожи. Разница только в толщине корпуса судя по фото. Вот враги!
Максим
по информации от Николая Николаевича после тренинга MTCWE, он утверждал что положил "две рядышком" и тестировал гуляя с телефоном вокруг. У XL заметно стабильнее стык и скорость, ибо физику не обмануть и когда антенны большие - работает лучше)
Только клиент должен уметь правильно переключаться между ними. Кстати не завезли ещё kvr полноценный в 7. Просто в продакшине сижу в 6 и жду полноценный капсман... Наверно не дождусь...
Innokentiy
по слухам реально лучше
Innokentiy
сам не имел возможности сравнить в одинаковых условиях
Максим
по слухам реально лучше
Может тогда и по mantbox52 ax кто то отзыв скажет? Есть у кого в продакшине?
Alex
а что хотели получить, просто коммутацию или всетаки терминировать виланы на железке?
В один порт приходят два влана или более транком, с других портов антегом, аксез
Yakov
В один порт приходят два влана или более транком, с других портов антегом, аксез
т.е. коммутация, тогда вышеприведенных настроек достаточно
Максим
А можно поподробнее с места "клиент должен правильно переключаться". Я надеюсь не пользователь 😂?
Только клиент радиомодуль (телефон ноут и ТД) принимает решение от отключении от одной точки и подключение к другой. Если конечно это не делается по уровню сигнала. Что в свою очередь полностью разрывает и заново инициализирует процесс подключения. Вместо перехода.
Владимир
А это беда. До сих пор загадка как загнать телефон с 2,4 на 5. Наверное смотрит по уровню сигнала. Подключается сперва к сильнейшему.2,4. А потом хоть стой рядом с точкой. Достаточно долго уходит на 5. А то может и остаться на 2,4.
Максим
Можно мощность на 2.4 уменьшить. Соответственно будет работать алгоритм у телефона по уровню сигнала будет выбирать предпочитаемо 5.
Владимир
Хорошо, но не то. Расстояния большие. Честный дом + двор. Только увеличение количества точек и все на 5 🙈
Petr
Ну по факту итог один. Точка не будет работать.
На самом деле, начиная с 7.13, на cap ac (и на cap ac XL) можно поставить wave2 (он нынче называется wifi-qcom-ac для них) И тогда она будет работать с новым капсманом, в т.ч. вместе с ax точками и с "роамингом" между точками Если же оставлять старые драйвера wifi - нужно будет 2 разных капсмана. С разными сетами настроек. В теории, по заявляениям самих тиковцев, их теперь (7.13 и выше) можно завести на одном роутере, при условии, что есть сертификаты для обоих капсманов. У меня в лабе даже что-то такое вышло дома (Audience+capax). Но люди, в частности здесь, жаловались, что не работает. Так что для гарантии - лучше на разных
Dmitry
Коллеги, тут часто встречаются посты в которых люди хотят себе EoIP туннели, до конца не понимая зачем им такое нужно. Я, и многие другие коллеги из чата рассказывают о прелестях L3, маршрутизации и прочего. Говорим о том, что не расширяйте свои широковещательные домены через интернеты и будет вам щастье)! И я почти каждый раз задавал вопросы по типу: "А что это за сервис вы используете который не умеет в L3?" Вопрос полный недоумения в 2024 году... Но не тут то было. Пока сам не столкнулся и не предполагал, что такое бывает. Система речевого оповещения на базе оборудования LPA. Микрофонные консоли включаются в локалку и токают голос до аудиоконтроллера внутри чистых Ethernet кадров, только MAC адреса. Трафика порядка 8.4Mbit/s. https://www.cirrus.com/products/cobranet/faqs/#:~:text=CobraNet%20packets%20are%20standard%20Ethernet,use%20the%20TCP%2FIP%20audio%20transport
ээхх ... когда эти люди откроют для себя VPLS
Innokentiy
или евпн
Maxim
ээхх ... когда эти люди откроют для себя VPLS
Я прям таки вижу чувака который нагуглил мануал по "Объединению офисов через МикроТик" в котором есть EoIP и вы ему такие: "Не парень, тебе ннада VPLS" и он открывает статейку в которой боль и страдания метками погоняемые))) Вот когда настрадается.... и будет искать упокоение души админской) тогда то и подсунут ему нужные статьи и технологии чтобы прозрел))
niko
овер интернет)
fghtr5
Всем доброго утра. Настроил капсман. При WPA2 PSK клиенты подключаются без проблем. Если включить WPA2 EAP, то клиент авторизацию проходит, но не может получить IP адрес. Где косяк понять не могу. Разве что AP сбрасывать не пробывал..
Dmitry
Тогда позднее конфиг покажу
тогда позднее и хрустальный шар может быть оживет, а так достаточно включить debug радиуса и посмотреть, что-то там происходит
Praddo3
всем доброго времяни суток, имеется тик RB-912UAG-2HPnd имеется 2 pci модем sim7100e и 7600e, суть обращения с модемом 7100 не хочет заводить не LTE не PPP прошивки сиавио ри 9.20 до 7.13, про курил множество форумов и тд, пишут что сам модем через терминал и команды AT как то можно переключить в какой то режим но не нашел инфы как и что может кто то сталкивался и что то подобное решал ?? я понимаю инфы мало но все что имею по состоянию самого модема TX пакеты есть a RX нету в самом интерфейсе LTE Симка рабочая проверял через телефон, ну и выше как пишу на 7600 все работает !
Igor
Коллеги, на микротике hap серии штекер 5.5-2.5?
░▒▓ТрезвыйЕжик▓▒░
Коллеги, на микротике hap серии штекер 5.5-2.5?
24в по моему все штекера одинаковые
Igor
24в по моему все штекера одинаковые
Одинаковые, а размер 5.5-2.5?)
░▒▓ТрезвыйЕжик▓▒░