Дэн Миков PRM
у вайфащиков тоже роуминг есть , кстати. https://en.wikipedia.org/wiki/WISPr
Maksim
Коллеги, доброго времени... Возникла задача "пробросить" PPPoE через несколько микротов, соединённых последовательно LAN-кабелем. Территориально вход провайдера расположен удаленно от основного роутера и переместить точку входа проблематично. Схема вида "WAN-в-CAP-LAN-CAP-LAN-ROUТER". Подскажите направление решения, пожалуйста. VLAN мб?
Бу...
Коллеги, доброго времени... Возникла задача "пробросить" PPPoE через несколько микротов, соединённых последовательно LAN-кабелем. Территориально вход провайдера расположен удаленно от основного роутера и переместить точку входа проблематично. Схема вида "WAN-в-CAP-LAN-CAP-LAN-ROUТER". Подскажите направление решения, пожалуйста. VLAN мб?
А почему не поднимать pppoe-сессию там, где удобно. А уже дальше, транком прогнать влан куда годно.
Maksim
точно. спасибо
Maksim
=\
Евгений
Коллеги, доброго времени... Возникла задача "пробросить" PPPoE через несколько микротов, соединённых последовательно LAN-кабелем. Территориально вход провайдера расположен удаленно от основного роутера и переместить точку входа проблематично. Схема вида "WAN-в-CAP-LAN-CAP-LAN-ROUТER". Подскажите направление решения, пожалуйста. VLAN мб?
Так да
——
Только не светите одним и тем же маком в одного и того же провайдера (даже в разных точках подключения)
Алексей
https://bgp.he.net/
Sergey
2ip.ru
UNNAMED
https://asn.ipinfo.app
UNNAMED
Там удобно, сразу блеклисты есть на разное, можно весь AS забанить :)
Алексей
Whois-сервис
Stas
В логи rb951g
system/logging/set topics=debug,wireless action=memory
И смотреть что говорит роутер при попытке подключения проблемного девайса
p.s. не забудьте потом удалить дебаг
Решил проблему, но причину не знаю. Вкратце телефон, без галочки allow request в DNS сервере не хотел никак резолвить инет. Пришлось включить и фаерволом закрыть извне up 53. При том что остальные устройства прекрасно заворачивают dns (DNS comss DoH)
Nemexis
Mike
Аникей
Аникей
самый примитивный и не уверен, что правильный, это использовать src-nat на шлюзе ISP2 и подменять адрес источника на адрес ISP2 внутри сети, чтобы ПК возвращал пакет ему, а тот уже обратно в интернет
тут логично будет, что на ПК мы не будем знать, с какого адреса пришёл пакет, потому что пакет будет от ISP2
Nemexis
спасибо, поменял dstnat на netmap и заработало
Konstantin
Коллеги, подскажите бесплатный работающий VPN для обхода блокировок РКН, с которым можно подружить микротик, может есть такие?
Andrey
Это уже запрещённая информация
Andrey
Опасность обхода: что можно и нельзя писать о VPN-сервисах в интернете с 1 марта | Forbes.ru
https://www.forbes.ru/tekhnologii/507108-opasnost-obhoda-cto-mozno-i-nel-za-pisat-o-vpn-servisah-v-internete-s-1-marta
Alexey
Коллеги, подскажите бесплатный работающий VPN для обхода блокировок РКН, с которым можно подружить микротик, может есть такие?
почему именно бесплатный? стоит же копейки
Konstantin
Ну или платный, но который стабильно работающий и с микротиком дружит.
Anton
А kaspersky vpn тоже запрещен? при этом обходит блокировки
Не работает на территории РФ с конца 2022
https://www.kaspersky.ru/blog/kaspersky-secure-connection-russia-2022/34190/
etc
Тоже не работает похоже. По крайней мере клиент под виндой не работают.
кинул вам в лс, попробуйте
Vadim
Nemexis
Src nat внутрь на пакеты, идущие извне на сервис. Т.е. как бы hairpin, только наизнанку. Netmap для другого, может быть некорректная работа.
Спасибо, да я уже вернул dstnat, и все работает.
Vadim
Спасибо, да я уже вернул dstnat, и все работает.
https://mikrotik.wiki/w/images/thumb/9/9d/Traffic_flow_simple.png/800px-Traffic_flow_simple.png
Этой схемы хватает на 90% задач.
Nemexis
Я по другой проверял, но да просмотрел весь путь
Виталий
Вышла RouterOS 7.8beta2 с поддержкой ROSE-storage
Пакет ROSE — RouterOS Enterprise добавляет в RouterOS дополнительные функции корпоративного центра обработки данных — для поддержки мониторинга дисков, улучшенного форматирования, RAID, iSCSI, NVMe over TCP, NFS и улучшенного SMB.
Функциональность в настоящее время поддерживается для платформ arm, arm64, x86 и TILEgx.
!!! Версия не рекомендуется для устройств CRS3xx
/disk
add type=nfs iscsi-address=192.168.1.1
/disk
disk set sata1 self-encryption-password=securepassword
https://help.mikrotik.com/docs/display/ROS/ROSE-storage
Решил сделать просмотр логов через SMB открыв лог Notepad++, в настройках и User и Share имеют Read Only. Прошивка последняя на сегодня 7.14.2.
Если внести любое изменение в файл лога, то теряется весь файл лога! Размер лога становится равен нулю, несмотря на то, что везде как бы Read Only и записывать изменения как бы нельзя.
Это лечится или ждать нового релиза?
Илья
7.14.х на дворе
Stanislav
MikroTik, есть ли инструкция по правильной настройке IS-IS? — Хабр Q&A
https://qna.habr.com/q/1344224
Stanislav
эм is is в микротике? или этот дядя обдолбался?
Innokentiy
курите чейнджлог
Михаил
Stanislav
даже в документацию выкатили, но подождем пока от тестят сей глюко дром
Alexandr
Добрый день всем, вопрос не по MikroTik, но по сетям) Подскажите, почему на оптоволокне скорость в одну сторону может сильно упасть. У нашего провайдера сейчас Download 70Mbit, а Upload 0,02Mbit. Сказали что деградировала оптика в одну сторону. Разве она может деградировать?
Innokentiy
деградировать может. но мегабитов от этого в ней меньше не станет
Innokentiy
канал либо работает, либо не работает
Alexandr
А почему же может это произойти, кроме ошибок в настройках?
Innokentiy
что именно "это"?
Евгений
канал либо работает, либо не работает
Не соглашусь.
Тоже так раньше думал.
Есть данные по уровням сигнала с обоих сторон?
Alexander
Добрый день всем, вопрос не по MikroTik, но по сетям) Подскажите, почему на оптоволокне скорость в одну сторону может сильно упасть. У нашего провайдера сейчас Download 70Mbit, а Upload 0,02Mbit. Сказали что деградировала оптика в одну сторону. Разве она может деградировать?
У меня была похожая история, когда кабель в стене передавили и скорости небыло исходящей. Решилось новой сваркой и заменой волокна
Alexandr
Не соглашусь.
Тоже так раньше думал.
Есть данные по уровням сигнала с обоих сторон?
Нет, данных нет никаких
Евгений
Нет, данных нет никаких
Тогда что вы хотите услышать?
Может? -да, может
При гигабитном линке используются длины волн 1310 и 1550
1550 более чувствительна к плохим сваркам и повреждениям волокна.
Вот и получается, что в одну сторону работает, а в другую нет.
Без каких-либо данных это гадание на кофейной гуще.
Минимум - показания с сфп
Измеритель мощности не помешал бы.
Максимум рефлектометром глянуть
Innokentiy
Не соглашусь.
Тоже так раньше думал.
Есть данные по уровням сигнала с обоих сторон?
а тут не надо соглашаться или не соглашаться. если у вас канал работает в определенном стандарте (например, 1000BASE-LX), то в нем данные передаются на единственно возможной скорости: один миллиард битов в секунду, один бит за 1e-9 секунд
Innokentiy
или не передается, если в канале есть проблемы
Alexandr
Ладно, это так, интересно было просто)
Innokentiy
иногда бывает так, что проблемы есть, достаточно частые чтобы повреждать заметную долю кадров, но недостаточно частые, чтобы повреждать все кадры
Alexandr
Спасибо всем)
Innokentiy
ситуация крайне редкая, но не невозможная, да
Innokentiy
тогда вы с одной стороны напихиваете N кадров на скорости один миллиард битов в секунду, а получатель из этих N получает только M
Innokentiy
представить, что проблема в канале будет настолько стабильная, что это соотношение M/N будет сколько-нибудь постоянным, невозможно
Innokentiy
если произвести несколько замеров, которые покажут одинаковую "скорость", то это почти наверняка не повреждение оптики
Евгений
Innokentiy
А почему же может это произойти, кроме ошибок в настройках?
1. мисконфиг
2. лютая переподписка
Alexandr
Как провайдер сказал, они выходят в интернет через 2-ух вышестоящих провайдера. Через одного у них скорость выше, но проблема с Upload. Поэтому работает через резервную линию.
Innokentiy
3. авария, в результате которой трафик ходит по резервному маршруту
Innokentiy
Innokentiy
а в то, что свет с Венеры отразился от верхних слоёв атмосферы и вызвал взрыв болотного газа падение аплода до постоянного микроскопического значения - не верю
Евгений
а в то, что свет с Венеры отразился от верхних слоёв атмосферы и вызвал взрыв болотного газа падение аплода до постоянного микроскопического значения - не верю
Сергей
Уважаемые знатоки подскажите что не так в настройке vlan на switch chipe RB3011. Проблема в том. что в бридже появляется не тегированный траффик.
конфиг:
/interface bridge add name=br-local
/interface bridge port
add bridge=br-local interface=ether1
...
add bridge=br-local interface=ether10
/interface vlan
add interface=br-local name=isp.101 vlan-id=101
add interface=br-local name=lan.100 vlan-id=100
/interface ethernet switch port
set 0 default-vlan-id=0 vlan-header=add-if-missing vlan-mode=secure
set 1 default-vlan-id=100 vlan-header=always-strip vlan-mode=secure
...
set 9 default-vlan-id=100 vlan-header=always-strip vlan-mode=secure
set 10 default-vlan-id=0 vlan-mode=secure
set 11 default-vlan-id=0 vlan-mode=secure
Innokentiy
а сами вланы-то созданы?
Innokentiy
которые в /int bridge vlan
Innokentiy
если созданы - добавлен ли интерфейс самого бриджа как таггед порт?
Innokentiy
Innokentiy
весь контекст /interface ethernet switch port вызывает у меня сомнение, я хз что там полагается писать, никогда его не трогаю)
Сергей
Dmitry
настройка на switch chip у меня, разве нужно еще дублировать в бридже ?
Вам нужно ещё в сабменю switch/vlan собственно сами теги для портов объявить, в бридж писать не надо
Сергей
Сергей
Dmitry
Сергей
Сходу честно говоря идей не осталось, а с таким же чипом железки нет под рукой. Единственное что у вас в конфигурации не видно еще, это на сам чип /interface ethernet switch port set switch1-cpu vlan-header=leave-as-is vlan-mode=secure (рекомендую пробовать в safe mode)
В любом случае спасибо за уделенное время. Мне уже 2 суток в соседней группе с тренерами микротика никто ответить не может на этот вопрос. Подозреваю что в прошивке глюк и надо писать в техподдержку микротика.
Евгений