sdbsm
поднял l2tp - там такая же история
Григорий
провайдер?
sdbsm
говорит что все нормально у них, ну все как обычно
Константин 🪬
по гадаю провайтер мтс сотовый интерент на частное лицо
sdbsm
нет. провайдер с одного конца дом ру , с другого ростелек
sdbsm
все на юр лица
sdbsm
да с обеда уже не налаживается)
Григорий
города разные ?
sdbsm
подскажите плз, этот скрин с трассировкой показывает что дело в провайдере?) или глядя на него ниче не ясно?
Константин 🪬
да с обеда уже не налаживается)
поднимай sstp если критично. работать будет но медленно. а дальше чистый ipsec его пока не блочат
sdbsm
может конечно поднял криво... попробую еще раз
Григорий
один
у меня раз в год бывает что между провайдерами и городами просто нет связи не впн, не пробросов, потом само налажевается, провайдеры не как это не коментируют
Константин 🪬
я попробовал sstp . у меня вообще не законнектилось
ну да там надо по приседать. также как с ipsecoм
nuc
А у тебя до нужного хоста же не долетело... Макс хочу 30 укажи что ли
Григорий
а по этому поводу может что подсказать?
вот это провайдерам отправь
Константин 🪬
а по этому поводу может что подсказать?
скажи там где mpls сломалось но это надо до 3 линии дозвониться или до 4
sdbsm
я 50 указывал. там дальше так же как в конце )) все КРАСНЕНЬКОЕ =)
sdbsm
благодарю. всем огромное спасибо!
nuc
я 50 указывал. там дальше так же как в конце )) все КРАСНЕНЬКОЕ =)
С любого лг такая же картина до нужного хоста?
sdbsm
лг?
sdbsm
я не знаю что это(
nuc
лг?
1 лукинг гласс 2 научись отвечать реплаем
Пётр
На трассировку можно не обращать внимания. Транзитный icmp трафик низкоприоритетный, роутеры его дропают
sdbsm
1 лукинг гласс 2 научись отвечать реплаем
1 третий роутер как раз на мобильном операторе. там вообще трассировка не проходит вообще никудаю. одни таймауты
sdbsm
дальше только из ввинды могу проверить 1 1 ms 1 ms 1 ms router.lan [172.16.28.1] 2 2 ms 1 ms 1 ms 100.90.255.252 3 2 ms 1 ms 1 ms 109.194.136.18 4 19 ms 18 ms 12 ms ertelekom-ic-362703.ip.twelve99-cust.net [62.115.11.11] 5 12 ms 12 ms 12 ms mow-b2-link.ip.twelve99.net [62.115.11.10] 6 77 ms 64 ms 68 ms sto-bb1-link.ip.twelve99.net [62.115.143.24] 7 57 ms 85 ms 51 ms ffm-bb1-link.ip.twelve99.net [62.115.143.29] 8 50 ms 72 ms 68 ms ffm-b17-link.ip.twelve99.net [62.115.132.113] 9 53 ms 155 ms * rostelecom-ic-382392.ip.twelve99-cust.net [62.115.37.81] 10 70 ms 72 ms 70 ms 213.59.209.149 11 69 ms 70 ms 70 ms 217.107.120.87 12 59 ms 59 ms 60 ms host-85-237-55-17.dsl.sura.ru [85.237.55.17]
nuc
1 третий роутер как раз на мобильном операторе. там вообще трассировка не проходит вообще никудаю. одни таймауты
Как выше написали, транзит можно не смотреть, вопрос, почему твой хост не отвечат. Ты поди ицмп дропнул в фв?
nuc
нет icmp включен
Найди ЛГ РТ/ЭрТ
sdbsm
Найди ЛГ РТ/ЭрТ
я не понимаю до уонца что такое лг и как оно работает, что понял из гугла - каккой то инструмент диагностики bgb. Но наверное моих знаний не достаточно для использования этоого инструмента если есть какая -то команда которую нужно ввести - буду признателен
nuc
лг это сервис в итернете чтоли?
Плохо изучал в гугле что это такое. Да
Константин 🪬
Piterskii
чего вроде на сайте есть последнии версии для всего нее ?
На сайте есть, конечно. Я про предложение обновиться в packages
Константин 🪬
Константин 🪬
хотя не удевлюсь что на 7 и это могли сломать
Piterskii
да вроде и там всегда последнии версии
Есть, поставил, да. Но при переходе на 7 ничего приятного пока, один гемор
Константин 🪬
Piterskii
пока меня палками не загонят не 7 я с 6 не уйду
Я купил роутер, который планировал использовать как capsman для Audience, на нём сразу 7.
Константин 🪬
Piterskii
печалька но скоро всё новое оборудывания такое ждёт
Да в принципе оно наверное правильно... Но пока упёрся в то, что видимо надо поспать. Потому как на wifi3 мне пишет no support channel 😀. И ap bridge с wds пропал - я так понял, что устаревшим считается
Константин 🪬
Да в принципе оно наверное правильно... Но пока упёрся в то, что видимо надо поспать. Потому как на wifi3 мне пишет no support channel 😀. И ap bridge с wds пропал - я так понял, что устаревшим считается
я когда 7 дома тестировал у меня тупо службы отваливались сами по себе после этого я сказал ну нафиг в прод я это не поставлю
Piterskii
я когда 7 дома тестировал у меня тупо службы отваливались сами по себе после этого я сказал ну нафиг в прод я это не поставлю
Это давно было? Вроде как работает. Но есть нюансы. Да. Время приходится тратить. Прод я тоже не трогаю. Это новое.. Можно поиграться пока.
Piterskii
где-то год назад
Давно. Они много же напилили. ) но блин...
Константин 🪬
Давно. Они много же напилили. ) но блин...
как говорится если всё работает зачем трогать. я на 6 посижу. зачем мне приключения на задницу
Piterskii
У Wifi3 там частоты сильно выше: 5.5-5.85 GHz Возможно, поэтому жалуется WDS они еще не запилили(
Да, поднял и поехало. Но, думаю, всё же пока на 6-ке ) и капсман старый на 7-ке
Null
Ну вот, пожалуй, можно осторожно обновляться, и вечер пятницы для этого выглядит идеальным вариантом: RouterOS 7.15.2 [stable] What's new in 7.15.2 (2024-Jun-26 14:42): *) bth - improved system stability; *) defconf - configure the default-route property for PPP clients only on devices with a built-in modem; *) modem - fixed modem firmware upgrade for Chateau 5G and Chateau 5G R16 (introduced in v7.15); *) route - fixed incorrectly handled route distinguisher and route targets (introduced in v7.15); *) ssh - fixed SSH cryptographic accelerator selection (introduced in v7.14); *) switch - fixed limited Tx traffic on Ethernet ports for CRS354 devices (introduced in v7.15); *) system - fixed an issue where routing configuration was missing after performing a reset, adding a new configuration and then upgrading (introduced in v7.15); *) winbox/webfig - fixed skins (introduced in v7.15);
Daniil Yurevich
Пора.
Помянем.
Sasha
Идеальный момент выпуска обновления
Василий
это как?
*) winbox/webfig - fixed skins (introduced in v7.15);
Innokentiy
а што сломалось?
КЭПпучино
это как?
Без понятия. Но звучит интересно. 😃
config
Добрый день. Кто то поднимал сеть wg mikrotik <-> opnsens, а то есть проблема с доступом из микротик. В opnsense открывает все ресурсы которые за микротиком, а вот в из микротики которые за opnsens не хочет.
Sergey
Ожидаю статьи на ServerFault по вопросам отката на 7.15.1 XD
На х86 через ipmi откат занимает 5 минут )
config
может там с маршрутами поиграться надо
Ну они есть, что при запросе на такой пулл слать на wg
Григорий
а в правиле масккардинг что? лишнего нету?
Григорий
чтото было такое не помню уже как решили
Григорий
а пинги тоже не идут?
config
Да есть правило
config
Ну пинг до opnsens идет, но не открывает его
Григорий
не понял идут или нет?