100Мбит. 253 адреса по 20Мбит/с получится почти 5Гбит/с.... что-то математика не сходится

Всё решается обычным pcq-rate

Всем спасибо. Особенно за 253 правила 🤭

Всё решается обычным pcq-rate

А одно правило будет обрабатываться только одним ядром? Если нагрузка превысит мощность ядра, то логичнее разбить на несколько более мелких правил?

А одно правило будет обрабатываться только одним ядром? Если нагрузка превысит мощность ядра, то логичнее разбить на несколько более мелких правил?

Если речь про что-то армовое, то не на 100 мбитах переживать за производительность

Обновил MikroTik CRS328-24P до версии 7.15.1, за ним через несколько микротиков домен с DHCP, ПК перестали получать ip, пока не перезагрузишь сам микротик, через некоторое время пропадает пинг до домена

Ну не 100 конечно. Перефразирую. Что будет лучше работать - 253 правила или 1 с pcqrate?

Есть возможность поднять adguard home на CHR , version 6.49.15 ? смотрю container manager убрали

Докеры только на семёрке

Извините за вопрос просто впервые пользуюсь CHR , обновлять его можно как обычный RouterOS ? Закинул прошивку ,перезагрузил и все

Да. Можно ещё в system-packages зайти

привет, помогите кто нибудь, уже неделю с этим кувыркаюсь. Есть 2 gre+ipsec туннеля между офисами(основной и резервный). Входным шлюзом служит микротик с 2 сторон. На резервном все прекрасно работает, а на основном не работают именно радиотелефоны, обычные стационарники работают и находятся они все в одинаковом vlan. Базой для радиотрубок служит DECT база(пробовал заменить на новую). Вызовы доходят, но в момент приема звонка идет обрыв. Настройки nat одинаковые, firewall тоже, пробовал вкл и выкл. Не могу разобраться в чем причина.

привет, помогите кто нибудь, уже неделю с этим кувыркаюсь. Есть 2 gre+ipsec туннеля между офисами(основной и резервный). Входным шлюзом служит микротик с 2 сторон. На резервном все прекрасно работает, а на основном не работают именно радиотелефоны, обычные стационарники работают и находятся они все в одинаковом vlan. Базой для радиотрубок служит DECT база(пробовал заменить на новую). Вызовы доходят, но в момент приема звонка идет обрыв. Настройки nat одинаковые, firewall тоже, пробовал вкл и выкл. Не могу разобраться в чем причина.

надо в сип копать. но у меня такое было скорей всего провайдер тупой и режет сип

так я тоже думаю что провайдер, т.к на другом туннеле с другим провайдером все ок. Но основной провайдер мне отвечает, что моя телефония не их проблема)

а не стоп у тебя телефоны имеено через тунель или на прямую ?

у меня через туннель

Попробуй сипхелпер выключить, udp тайм-аут поднять до 3х минут

а у верен что они именно заварачиваются и трафик нормально ходит в тунеле провайдер уже не видит

а у верен что они именно заварачиваются и трафик нормально ходит в тунеле провайдер уже не видит

да, уверен. Через сам же микрот видно маршрут как идет до телефонной сетки. Стационарные же работают в том же диапазоне адресов. Тут суть еще в том, что перестало работать, когда никто настройками и не занимался, самостоятельно отвалилось

https://help.mikrotik.com/docs/display/ROS/Netinstall

Какую выбрать для моего устройства прошивку? (CRS328-24P-4S+)

Да, какая архитектура, где посмотреть?

на офф сайте но у тебя Architecture ARM 32bit

Если не угадаю с архитектурой, он просто пробиваться не будет? Или кирпичик будет?

Если не угадаю с архитектурой, он просто пробиваться не будет? Или кирпичик будет?

Всем привет) есть вопрос по микроту, простое действие нужно: перенаправить все запросы с 1 домена на другой пробовал через нат - не работает подскажите как правильно сделать и через что?

Всем привет) есть вопрос по микроту, простое действие нужно: перенаправить все запросы с 1 домена на другой пробовал через нат - не работает подскажите как правильно сделать и через что?

Редирект на веб-сервере разве не проще будет сделать?

reverse proxy например nginx

то что вы хотите микротиком не делается

Плюсую, распишите подробнее задачу

а оба сайта ваши?

а оба сайта ваши?

тут ответ с тем, чтоб редиректить на бекенде уже отпадает, 1 домен не мой

т.е. имя куда хотят пойти не ваше, а имя куда надо отправить ваше или наоборот?

ip firewall nat add chain=dstnat action=dst-nat protocol=tcp src-address-list=clients dst-port=80 to-addresses={куда перенаправлять} to-ports=80 ну и в адрес-листе прописаны айпишники с чего перенаправлять раньше оно работало, сейчас трафик просто не ходит

А если интерфейс указать, может начнет ходить ;)?

пока не видел. меня на 7 даже говёными тряпками в прод не переташить

Вот тоже думаю - оно мне надо на 7 переходить ?

У кого были проблемы с доступом к cloudflare 11.06-13.06 ?

Вот тоже думаю - оно мне надо на 7 переходить ?

а что сейчас в семерке нехорошо, что было хорошо в шестерке?

А зачем?

поверь не надо на 7 переходить надо только по 1 наверное причине если тебе wg надо

Несу вам немного стабильности в этот полный хаоса понедельник: RouterOS 7.15.1 [stable] What's new in 7.15.1 (2024-Jun-07 15:49): *) bgp - fixed BGP sessions missing vpnv6 afi; *) bgp - fixed corrupted as-path when received update with empty AS_PATH attribute (introduced in v7.15); *) bgp - fixed vpnv6 safi; *) health - fixed board-temperature for KNOT device (introduced in v7.15); *) health - fixed missing health for CRS112-8G-4S device (introduced in v7.15); *) install - fixed ARM64 cdrom install (introduced in v7.15); *) lte - fixed cases where LTE interface would take long time to become ready after bootup for Chateau 5G and Chateau 5G R16 (introduced in v7.15); *) lte - fixed cases where modem could be handled by multiple dialer instances; *) modem - fixed unresponsive PPP link recovery when TX bandwidth was exceeding link capacity; *) poe-out - fixed silent firmware upgrade fail on CRS112-8P-4S device (introduced in v7.15); *) ppp - fixed dynamic queue default name (introduced in v7.15); *) route - fixed memory leak (introduced in v7.15); *) route - fixed some missing route parameters when printing (introduced in v7.15); *) wifi - fixed signal strength reporting during association (introduced in v7.15); *) wifi - improved WPA3 PMKSA handling when access-lists with custom passphrases are used; *) winbox - fixed issue with skin file appearing as unknown in user group menu (introduced in v7.15); *) winbox - fixed missing system note on login (introduced in v7.15);

Ну вот. Стоило обновиться и отвалился L2TP IPsec впн

Я та их вижу, почему оборудование между собой не общаются

Сам создавал и добавлял в него порты

порт с проблемым ПК в этот бридж входит? на скринах выше этого бриджа нет