ну вам все равно два врфа понадобится

а разве если дистанс стоит 2 и работает провайдер с дистанс 1 , трафик с второго будет как то гулять/мешать?

у вас два коннектед маршрута 192.168.1.0/24, которые вы не должны путать

в одной таблице они быть не могут

в одной таблице они быть не могут

понял, тогда оставляю вариант как сейчас с промежуточным роутером, спасибо за консультацию

можете сэкономить железные порты, и нарисовать между врфами туннель

смысл тот же

да, но я не настолько хорошо разбираюсь, возможно будет еще время, поиграюсь

https://help.mikrotik.com/docs/pages/viewpage.action?pageId=328206#VirtualRoutingandForwarding(VRF)-DynamicVrf-Literouteleaking(oldworkaround)

да, двух врфов достаточно, согласен

тото я его ищу и найти не могу, у меня 7,14,3

через капсман как-то несложно делается на конкретных точках уменьшение уровня сигнала? щас настройка для всех одинакова

через капсман как-то несложно делается на конкретных точках уменьшение уровня сигнала? щас настройка для всех одинакова

проваливаетесь в нужный интерфейс и там задаете

проваливаетесь в нужный интерфейс и там задаете

на капсмане настройка? в сами точки не надо лезть?

на капсмане, первая вкладка капсмана

спасибо

нема за що

ну не знаю не знаю)) у меня 50 принтеров, все со статическими ip, 200+ человек, всем надо будет переустанавливать дрова 🫠

Запихать принтера в днс, и можете немного расслабится 😁

Запихать принтера в днс, и можете немного расслабится 😁

ну у меня нет проблем с записями, а в DNS они же всеравно будут резервировать ip, чисто для прикола может)

Спасибо за жалобу. Я отправила данный эпизод администраторам на проверку.​​​​​​

ну у меня нет проблем с записями, а в DNS они же всеравно будут резервировать ip, чисто для прикола может)

1. В днс и статику нужно сделать 1 раз 2. В будущем вы можете менять ИП принтеров как вам захочется, не трогая воошпе юзверей в дальнейшем 3. Лёгкое неудобство в начале + можете скриптом принтера загнать каждому юзеру + новым юзверям. Так как дрова уже есть в конечников то вам нужно только добавить порты и подменить в уже установленных принтерах. Из минусов - один раз налюбится, из плюсов миграция без участия юзверей. Если ПК уедет в ВПН с вас только в ВПН кинуть днс. Если правильно понял вашу проблему Если ошибся то извините, удаляюсь 😁

ну у меня нет проблем с записями, а в DNS они же всеравно будут резервировать ip, чисто для прикола может)

+ управление ИП в ваших руках в одном месте Из недостатков - есть принтера которые про дхцп слыхали, в настройках имеют, но пользовать не умеют. Это печаль 😭

+ управление ИП в ваших руках в одном месте Из недостатков - есть принтера которые про дхцп слыхали, в настройках имеют, но пользовать не умеют. Это печаль 😭

Если честно через такие вещи такой д.... с принтерами.

Если честно через такие вещи такой д.... с принтерами.

Вообще никакого дол...зма с принтаками нет, как и с остальными умными устройствами

Значит мне везло с киосерами.

коллеги, всем привет. Короче сабж: WireGuard, YandexCloud, РКН. Нахожусь в ЮВА, взял у яндекса инстанс, развернул на нем wg-easy в докере и было мне счастье, но не долго. DPI на сетях яндекса требуются примерно сутки на детектирование вг и зарубание по портам, рубит только на выход из россии. Короче я обнаружил что если поменять у интерфейса вг порт, не у пира, то коннект до следующего детекта живет. Полагаю, можно написать скриптик, котрорый будет чекать туннель и в случае падения будет менять порт интерфейса. Вопрос: Кто нибудь реализовывал что нибудь подобное? Или я усложняю и есть какой то более элегантный способ провести ркн по губам?

коллеги, всем привет. Короче сабж: WireGuard, YandexCloud, РКН. Нахожусь в ЮВА, взял у яндекса инстанс, развернул на нем wg-easy в докере и было мне счастье, но не долго. DPI на сетях яндекса требуются примерно сутки на детектирование вг и зарубание по портам, рубит только на выход из россии. Короче я обнаружил что если поменять у интерфейса вг порт, не у пира, то коннект до следующего детекта живет. Полагаю, можно написать скриптик, котрорый будет чекать туннель и в случае падения будет менять порт интерфейса. Вопрос: Кто нибудь реализовывал что нибудь подобное? Или я усложняю и есть какой то более элегантный способ провести ркн по губам?

взять в vps в другом иместе

коллеги, всем привет. Короче сабж: WireGuard, YandexCloud, РКН. Нахожусь в ЮВА, взял у яндекса инстанс, развернул на нем wg-easy в докере и было мне счастье, но не долго. DPI на сетях яндекса требуются примерно сутки на детектирование вг и зарубание по портам, рубит только на выход из россии. Короче я обнаружил что если поменять у интерфейса вг порт, не у пира, то коннект до следующего детекта живет. Полагаю, можно написать скриптик, котрорый будет чекать туннель и в случае падения будет менять порт интерфейса. Вопрос: Кто нибудь реализовывал что нибудь подобное? Или я усложняю и есть какой то более элегантный способ провести ркн по губам?

и ты уверен что это РКН а не с твоей стороны?

и ты уверен что это РКН а не с твоей стороны?

Я в Тайланде, тут нет запретов на использование впн. Да и местный телеком в довольно сильном упадке.

Я в Тайланде, тут нет запретов на использование впн. Да и местный телеком в довольно сильном упадке.

О! Коллега по несчастью! У нас же тут оборвали кабель, может из-за этого?

О! Коллега по несчастью! У нас же тут оборвали кабель, может из-за этого?

Не, это было первое о чем я подумал, но трейс достукивается до Яндекса нормально, бан по портам происходит

Может OutLine?

Может OutLine?

У меня микрот тут стоит, какой то из последних. Аутлайн тоже есть. Но на компе/мобилке, а надо на роутер. Натянуть аутлайн на микрот не представляю даже как. Думаю в Москве соседа попросить взять белый айпишник и купить ему микрот туда, да настраивать надо, а он вафелька в этом смысле. Короче боль

Забавно, что пол года назад я особо не парился и у меня был пптп туннель микрот-тплинк и проблем не было совсем

Может OutLine?

Теоретически, если я клиент аутлайна упакую в докер на Арме и затолкаю в микрот, это наверно может сработать

Но все равно как то больно даже звучит.

Боль, но тут вариант взять не Яндекс у меня порядка 5 туннелей до России к разным клиентам, пока нет проблем с WG отсюда вывод, что блокирует именно Яндекс

А писать ему не пробовал?

А писать ему не пробовал?

Еще как пробовал, отнекиваются, но есть феномен, как напишу им гневное письмо - проблемы на какое то время исчезают. Вот неделю последнюю было хорошо прям, 500 мегабит до Москвы. Вчера снова началось

У меня просто грант выбит у них под проект, довольно жирный, и инстанс для меня бесплатный, потому и Яндекс. Пробовал на селектел, там другая проблема, их подсети заблокированы почти на всех ресурсах в России как мне показалось. То есть обратиться с их айпишки даже в Яндекс не выходит

Странно, работаем с Слетело проблем нет, даже с Европы гоняем трафик на их сервера.

Странно, работаем с Слетело проблем нет, даже с Европы гоняем трафик на их сервера.

Ну вы же вряд ли как выходной проинт в России его используете, так то спору нет, вполне себе. Может у меня там зона какая то не та выбрана, но короче вот так

коллеги, всем привет. Короче сабж: WireGuard, YandexCloud, РКН. Нахожусь в ЮВА, взял у яндекса инстанс, развернул на нем wg-easy в докере и было мне счастье, но не долго. DPI на сетях яндекса требуются примерно сутки на детектирование вг и зарубание по портам, рубит только на выход из россии. Короче я обнаружил что если поменять у интерфейса вг порт, не у пира, то коннект до следующего детекта живет. Полагаю, можно написать скриптик, котрорый будет чекать туннель и в случае падения будет менять порт интерфейса. Вопрос: Кто нибудь реализовывал что нибудь подобное? Или я усложняю и есть какой то более элегантный способ провести ркн по губам?

Wireguard распознаётся сигнатурами в первых пакетах. Shadosocs пока не научились блокировать. Можно легко поднять на любом Linux. Как вариант посмотрите в сторону SSTP.

Wireguard распознаётся сигнатурами в первых пакетах. Shadosocs пока не научились блокировать. Можно легко поднять на любом Linux. Как вариант посмотрите в сторону SSTP.

AmneziaWG (которая мусор перед WG handshake шлёт) тоже не распознается. Но в микрот её, видимо, никак не впилить ;(

Wireguard распознаётся сигнатурами в первых пакетах. Shadosocs пока не научились блокировать. Можно легко поднять на любом Linux. Как вариант посмотрите в сторону SSTP.

sstp тоже зарезать могут, держу вкурсе

у нас таттелеком его блочить стал после дудоса

если у вас удаленщики есть на писи только, то у ся жopenvpn подымаете и калиентам goodbyedpi ставите

коллеги, всем привет. Короче сабж: WireGuard, YandexCloud, РКН. Нахожусь в ЮВА, взял у яндекса инстанс, развернул на нем wg-easy в докере и было мне счастье, но не долго. DPI на сетях яндекса требуются примерно сутки на детектирование вг и зарубание по портам, рубит только на выход из россии. Короче я обнаружил что если поменять у интерфейса вг порт, не у пира, то коннект до следующего детекта живет. Полагаю, можно написать скриптик, котрорый будет чекать туннель и в случае падения будет менять порт интерфейса. Вопрос: Кто нибудь реализовывал что нибудь подобное? Или я усложняю и есть какой то более элегантный способ провести ркн по губам?

OpenVPN over Cloak

OpenVPN over Cloak

Есть ман покурить?

ntc.party

Годный какой нить

Ребят, подскажите, пожалуйста, тупенькому - можно ли чисто технически использовать микрот CRS310 как маршрутизатор? Он почему-то позиционируется как коммутатор исключительно Или технически возможно, но ему будет тяжко?

Ребят, подскажите, пожалуйста, тупенькому - можно ли чисто технически использовать микрот CRS310 как маршрутизатор? Он почему-то позиционируется как коммутатор исключительно Или технически возможно, но ему будет тяжко?

Для маршрутизации, вроде как, у него процессор слабоват, но если очень хочется, то можно и как маршрутизатор

Ребят, подскажите, пожалуйста, тупенькому - можно ли чисто технически использовать микрот CRS310 как маршрутизатор? Он почему-то позиционируется как коммутатор исключительно Или технически возможно, но ему будет тяжко?

Есть l3 hardware offloading, но там есть определённые условия: https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading

Есть l3 hardware offloading, но там есть определённые условия: https://help.mikrotik.com/docs/display/ROS/L3+Hardware+Offloading

Получается, что в CRS310 нема l3-hw-offloading?

Получается, что в CRS310 нема l3-hw-offloading?

Почему, есть Там же внизу табличка У него нет NAT offloading А route - есть Ну и оно не со всем работает (mlag, vrf - мимо)

Почему, есть Там же внизу табличка У него нет NAT offloading А route - есть Ну и оно не со всем работает (mlag, vrf - мимо)

IPv4 NAT - "the feature requires l3-hw-offloading=no for a given switch port. On the switch level, l3-hw-offloading=yes." Брр... Это как понять? =/

Здравствуйте, не как не получается настроить ( подскажите пожалуйста, после смены ip в ip-tunnel, нету связи с компьютерами в другой сети, сам туннель работает, кроме самого туннеля где возможно ещё надо искать? Старый ip не где больше не прописан.

Здравствуйте, не как не получается настроить ( подскажите пожалуйста, после смены ip в ip-tunnel, нету связи с компьютерами в другой сети, сам туннель работает, кроме самого туннеля где возможно ещё надо искать? Старый ip не где больше не прописан.

маршрутизаторы на концах туннеля друг друга пингуют?

маршрутизаторы на концах туннеля друг друга пингуют?

Статус running?

Пакеты какие-то идут

Статус running?

тоннель ip-ip?

тоннель ip-ip?

Да

значит на него можно повесить адрес. берете 30 маску и какой-нибудь 10.10.10.1 на один микротик на данный тоннель, и 10.10.10.2 на второй микротик на этот же тоннель, и пунгуете друг друга с обоих микротиков

IPv4 NAT - "the feature requires l3-hw-offloading=no for a given switch port. On the switch level, l3-hw-offloading=yes." Брр... Это как понять? =/

Эмн... Не знаю 😂

значит на него можно повесить адрес. берете 30 маску и какой-нибудь 10.10.10.1 на один микротик на данный тоннель, и 10.10.10.2 на второй микротик на этот же тоннель, и пунгуете друг друга с обоих микротиков

Это в роутах?

Это в роутах?

это адресы

не маршруты

Есть настроенный микротик. Мне нужно, чтобы он осуществлял загрузку по сети pxe. Перенаправлял запросы на сервер с dnsmasq, а дальше он перенаправлял на нужный сервер с загрузкой по сети. Было сделано: В mikrotik загрузка по сети 66, 67. Теперь pxe загружается с сервер, как указан в mikrotik, но перенаправления не происходит + он просит грузить сразу pxelinux.0 (где dnsmasq, но его там нет, потому что он должен перенаправлять) Надеюсь хоть чуть-чуть понятно что хотел сделать...😁 Подсматривал тут https://wiki.rtzra.ru/software/mikrotik/mikrotik-dhcp-pxe Настройка dnsmasq https://wiki.fogproject.org/wiki/index.php?title=ProxyDHCP_with_dnsmasq --- Клиент получает next server с dnsmasq и сразу же пытается загрузить pxelinux.0(потому что если в boot file ничего не указать, то не загружается) Но мне нужно, чтобы dnsmasq отправило на правильный сервер, где есть загрузчик, а не который прописан в mikrotik

Добрый день ) подскажите пожалуйста, при такой организации сетевых устройств нужно ли что то дополнительно делать с ARP на точках доступа ? такое ощущение что каждый микротик AP пользуется собственной ARP таблицей а хотелось бы что бы был только 1 экземпляр такой таблицы на гейте видел функцию proxy-arp но так и не понял, подходит ли она для этих целей

Добрый день ) подскажите пожалуйста, при такой организации сетевых устройств нужно ли что то дополнительно делать с ARP на точках доступа ? такое ощущение что каждый микротик AP пользуется собственной ARP таблицей а хотелось бы что бы был только 1 экземпляр такой таблицы на гейте видел функцию proxy-arp но так и не понял, подходит ли она для этих целей

Не надо оно вам. Все там правильно работает. Арп таблица на каждом устройстве, хранит какой мак на каком порту.

Не надо оно вам. Все там правильно работает. Арп таблица на каждом устройстве, хранит какой мак на каком порту.

спасибо )

Товарищи, добрый день Подскажите пожалуйста, в чём может быть причина того, что на radius сервер не приходит framed ip address от mikrotik /caps-man security add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=wpa2 /caps-man aaa set called-format=mac mac-format=XXXXXXXXXXXX add channel=channel2.4 country=russia3 datapath=datapath1 distance=indoors guard-interval=long hw-protection-mode=rts-cts installation=indoor max-sta-count=20 mode=ap multicast-helper=full name= public2.4 rx-chains=0,1,2,3 security=wpa2 ssid=test-psk tx-chains=0,1,2,3 /caps-man access-list add action=accept allow-signal-out-of-range=10s disabled=no radius-accounting=yes ssid-regexp=test-psk Уже все параметры перепробовал, mikrotik так и не отправляет Всё что приходит на radius-сервер: [82A4BD05E089] Session ended (nas: dynamic_supernet, external ip: 82-A4-BD-05-E0-89, framed ip: ), duration: 3 seconds

Ну вы же видите сами что он отдает?

set called-format И ошибка вам это подтверждает

так тут нету что бы отдавал ip адрес ещё

Правильно

Авторизация идёт по маку. Адресов у клиента может быть много. Каждый раз новый

можно ли тогда сделать так, что бы mikrotik отправил на радиус сервер при подключении клиента его mac и ip адрес?

понимаю что плохой пример, но вот настройки на wireless security profile без capsman если использовать mac accounting то при отключении уже хотя бы пишет ip-адрес Session ended (nas: dynamic_supernet, external ip: AA-A4-67-98-C9-6F, framed ip: 10.76.178.64), duration: 6 seconds