Igor
и vсвичь сейчас туда докинул ?
vSwitch это фишка хетзнера, в его ui делается
Константин 🪬
да
тогда хз вроде всё должно быть законно. только если виртуалке не режет vlan трафик а точно на микроте vlan правильно настроил там гиморойно
Igor
тогда хз вроде всё должно быть законно. только если виртуалке не режет vlan трафик а точно на микроте vlan правильно настроил там гиморойно
если поделишься ссылкой как правильно я попробую, я больше по наитию просто добавил интерфейс vlan к основному внешнему интерфейсу
Sasha
А возможно соединить 2 тика по wg и как то сделать резервирования этих вг. Есть точка с 2мя каналами. И есть клиент. Надо чтобы связаность с точкой была по вг
Константин 🪬
есть большое https://www.youtube.com/watch?v=wbmHmCDce5Y
Константин 🪬
тогда большое там про 6 версию
Igor
посмотрю, спасибо
Дмитрий
Добрый день. Подскажите, направьте в нужную сторону по такому вопрос. Перенес конфиг оспф с рос6 на рос7. но по какой то причине маршрутизация не учитывает стоимость интерфейсов, маршрут идет через интерфейс с cost=50(priority=0), а не cost=10(priority=140) на рос6 все работало "как надо"
Evgeniy
приорити это вес чем больше тем выше приоритет. укажите одинаковый приорити, cost это цена чем меньше (дешевле) тем больше приоритет.
Damir
да, и проблема не могу расширить
ПРиходи в личку за советом
░▒▓ТрезвыйЕжик▓▒░
Проблема в чем у вас?
Evgeniy
при включении логировать на диск все помирает. Рб3011, рос 6.49.13. не отображается информация о секторах-- сколько повреждено, сколько перезаписано с посл ребута. Отображается только объем , сколько занято места и сколько всего.
Evgeniy
зависало все намертво, требовался аппаратный ребут
Sasha
Подскажите где почитать про резирвирование Wireguard. Есть точка А на ней 2 внешних канала и есть точка Б там 1 канал. С точки Б до А должен висеть  WG канал постояно. Как поднять до точки А 2 канала и сделать их резервируемыми?
Moneron 🇷🇺
Sasha
На а два пира и полиси-роутинг, чтобы через правильного провайдера всё улетало, на б два вайргарда на разных удп-портах и по одному пиру на каждый
А тик в точке Б с ума не сойдёт из-за того что сети в конце одинаковые. Хм и получается развернуть все?
Moneron 🇷🇺
А тик в точке Б с ума не сойдёт из-за того что сети в конце одинаковые. Хм и получается развернуть все?
А чего ему сходить с ума? Маршруты с разными distance делаете и всё. Не забудьте check-gateway поставить, а то wireguard, по сути, stateless-туннель
Sasha
Сейчас точка Б подключается к А На А стоит респонд
Василий
Подскажите, не идет пинг из лана в инет, по трейсерт доходит до ланового шлюза и всё, при этом интернет работает в лане. С самого микротика из консоли всё проходит отлично(и пинг и трейсерт), где это можно поправить?
Moneron 🇷🇺
а разве на вайргарде можно выставить дистанс?
Маршруты-то вам всё равно прописывать придётся. Не забывайте про латышский акцент при настройке вг на МТ
Moneron 🇷🇺
Bomberman
Доброго дня всем! Скажите, а можно, как-то, в шедулере выделить выходные дни?
Sasha
Ну да, ну да. Но есть нюанс )
нет описания нюанса?
Sasha
ручками задать? а как тогда вг сработает по доступам?
Moneron 🇷🇺
нет описания нюанса?
Я его вам написал выше: маршруты нужно будет написать лапками в таблице маршрутизации
Moneron 🇷🇺
ручками задать? а как тогда вг сработает по доступам?
А доступы срабатывают по allowed, которые задаются в конфиге.
Moneron 🇷🇺
Доброго дня всем! Скажите, а можно, как-то, в шедулере выделить выходные дни?
Я под эту задачу написал крон на одной линух-виртуалке, чтобы заходила и по определённым дням недели скрипт дёргала
Михаил
Это как?
If сегодня = пн-пт do script
Bomberman
If сегодня = пн-пт do script
А как день недели то вытащить в переменную?
Bomberman
Самое забавное, что они в Kid control сделали дни недели. А в шедулере то зачем, действительно?!
Михаил
А как день недели то вытащить в переменную?
Хм, а особо и никак получается. Чо-т мне казалось, что там был день недели
Dmitry
Доброго дня всем! Скажите, а можно, как-то, в шедулере выделить выходные дни?
нужен еще один скрипт - запускающий другие скрипты :) https://aacable.wordpress.com/2018/01/27/mikrotik-schedule-script-to-run-in-specific-days-of-week-only/
Dmitry
Больше скриптов мастеру скриптов !)) Спасибо, ссылочку сохранил.
хотя если нужен только один день недели - все решается start-date + interval, если я правильно помню ...
Dmitriy
https://www.youtube.com/watch?v=yODrlqAPHFg Подскажите как настроить скрипт и расписание?
Dmitry
Больше скриптов мастеру скриптов !)) Спасибо, ссылочку сохранил.
Более адекватный вариант: 1) https://github.com/phistrom/datetime-routeros
nuc
Доброго дня всем! Скажите, а можно, как-то, в шедулере выделить выходные дни?
Можно правило фв использовать, для определения выходных дней *Дата и время на тике должна быть верной
Илья
Всем добрый день. Наблюдается проблема с DHCP такого характера: появляются конфликтные лизы с MAC-адресом вида 00:00:00:00:00:00. В логах есть записи по IP-адресам конфликтных лизов: Detected conflict by ARP response for [IP] from [MAC] Реже встречаются отклоненные лизы также с MAC-адресом 00:00:00:00:00:00. Запись в логе: [DHCP SERVER NAME] client [MAC] declines IP address [IP] Клиенты найденые по MAC-адресам виндовые, без статики. Подключение и через wi-fi точки доступа и по Ethernet. DHCP пул не перезаполнен. Подскажите пожалуйста куда копать, на что обратить внимание?
Илья
Второй dhcp сервер в сети?
Из известных нету. Если бы и был, то не с таким же пулом адресов. В ARP таблице после конфликтной аренды, висят записи с двумя одинаковыми маками, но запись с IP из конфликтной аренды быстро исчезает
Константин 🪬
Илья
f1gar0
Tp-link cpe210
думаю оптимальный выбор лешего сердито
Илья
в какой момент появляются записи? как много?
Обычно в утреннее время, записей ну 7-10 одновременных. Пул на 941 адрес
Василий
Обычно в утреннее время, записей ну 7-10 одновременных. Пул на 941 адрес
у меня было такое же поведение, но в сети была петля , после того как нашел петлю - почти совсем на нет сошло, тоже советовали искать 2ой DHCP, ниче не нашлось
Василий
Файервол проверяйте. Инпут форвард
если в фаерволе все правила на дроп выключены, а пинг так и не пошел?
Sasha
Ну да, ну да. Но есть нюанс )
Короче сделал через 2 тунеля 2 шюза и сделал чек гэйт и метриками раскидал их 1 и 2 и вроде заработало как надо. Проверяю гейт по основному падает перекидывают маршрут
Илья
если в фаерволе все правила на дроп выключены, а пинг так и не пошел?
Хм. Тоже про петлю упоминание видел, но при наличие таковой, алерты в заббиксе настроены с узловых коммутаторов. Обычно такие случаи сразу определяются
Руслан
В логах на еще один DHCP не ругается. Гасить действующий DHCP в моем случае не выйдет
Ругаться в логи он будет в том случае, если на бридже включен dhcp-snooping
Руслан
Еще можно повесить дхцп клиента на тот же бридж, куда раздается дхцп сервером. Ну то есть не обязательно отключать раздачу адресов.
Руслан
А кольцо и сообщения о нем, могут быть из-за неправильно настроенного рстп на кольце. Случайно в локалке нет резервных каналов связи? Оптика по кругу или нечто подобное? Может с вланами гдето косяк
Илья
@sa_drug @ya_goodman @issue666 @ThisisMyNikname большое спасибо за советы. Отпишусь если что
N
Несу вам немного стабильности в этот полный хаоса понедельник: RouterOS 7.15.1 [stable] What's new in 7.15.1 (2024-Jun-07 15:49): *) bgp - fixed BGP sessions missing vpnv6 afi; *) bgp - fixed corrupted as-path when received update with empty AS_PATH attribute (introduced in v7.15); *) bgp - fixed vpnv6 safi; *) health - fixed board-temperature for KNOT device (introduced in v7.15); *) health - fixed missing health for CRS112-8G-4S device (introduced in v7.15); *) install - fixed ARM64 cdrom install (introduced in v7.15); *) lte - fixed cases where LTE interface would take long time to become ready after bootup for Chateau 5G and Chateau 5G R16 (introduced in v7.15); *) lte - fixed cases where modem could be handled by multiple dialer instances; *) modem - fixed unresponsive PPP link recovery when TX bandwidth was exceeding link capacity; *) poe-out - fixed silent firmware upgrade fail on CRS112-8P-4S device (introduced in v7.15); *) ppp - fixed dynamic queue default name (introduced in v7.15); *) route - fixed memory leak (introduced in v7.15); *) route - fixed some missing route parameters when printing (introduced in v7.15); *) wifi - fixed signal strength reporting during association (introduced in v7.15); *) wifi - improved WPA3 PMKSA handling when access-lists with custom passphrases are used; *) winbox - fixed issue with skin file appearing as unknown in user group menu (introduced in v7.15); *) winbox - fixed missing system note on login (introduced in v7.15);
Что-то отвалился vowifi на айфоне 12. Услуга точно работает, при подключении девайса к кинетику
Sasha
Ну да, ну да. Но есть нюанс )
Но остаётся проблема сделал 1 пров в Майн второй в врф сделал инпут мангл и оутпут роут и конекшн. Но второй пров отвечает на пинг нл вг до него нет
Sasha
в 7ке изменили блин все
Evgeniy
Коллеги, а нормально что у нового роутера рб5009 0.1% битых секторов?
Denis
Подскажите пожалуйста. Есть несколько подсетей объединенные по Wireguard, и всё работает всё пингуется во всё стороны, НО вместо реальных IP адресов из другой подсети определяется IP vpn интерфейса. Как сделать, чтобы определялись реальные IP