а свет моргнул везде в здании районе ? мб проблема не у вас а у провайдера свичи слетели на дефолт

Упала часть области даже... но странно что у 4-х провайдеров сразу такая проблема. ПОэтому пока грешу на свой тик

а падал главный ?

по свету упала часть области. Нет, это не главный тик в моей сети) главный пока 1009) к нему остальные подключены и всё норм

ну включить выключить ipsec но я думаю вы это сделали с 2 сторон

Пересоздал сертификаты на 2116 - стык завелся

Пересоздал сертификаты на 2116 - стык завелся

странно. я бы советовал провести учения и дёрнуть самому его по питания упадёт опять или нет

Я недавно с похожей ситуацией столкнулся. Фаер потушил, коннект в эстеблиш/релейтед перешел и коннект появился. Потом фаер доделывал

Товарищи подскажите как через CLI прописать правило фаервола так чтобы его установить на какую то определённую позицию, скажем на десятое из имеющихся 50+

а сразу никак? то есть у меня есть пачка микротов, на одном 10 правил на другов 100 и надо чтобы моё правило везде создавалось на 10 позиции, пребирать всю пачку микротиков чтобы просто подвинуть праило с последнего на нужный не очень как то

номер вообще зависит от применённых при выводе фильтров. т.е. если сделать сначала print where chain=input, то вставить в нужную позицию правило в chain=forward вообще не получится. если нужно что-то такое, то можно добавлять в следующее по списку правило какой-то маркер, а потом указывать что-то вроде add ... place-before=[find comment~"маркер"]

что за чушь?

Добрый день. Подскажите пожалуйста на что следует обратить внимание для исправления ситуации? Роутер hAP ac2 подключен к сети провайдера 1м интерфейсом. Настроен статический IP адрес на 1м интерфейсе. Роутер новый, других настроек нет. Недоступен шлюз провайдера, как следствие нет интернета. При этом dhcp-клиент на 1м интерфейсе получает от провайдера адрес вида 10.XX.XX.XX, т.е. связь с провайдером работает. Если подключить напрямую к ноутбуку или взять какой-нибудь TPLink - все работает исправно. Пробовал ставить разные версии прошивок, настраивать разные интерфейсы, менять mac-адрес интерфейса, ставил значение mtu, такое же как и на ноутбуке, которым тестировали - не помогает. Очень похоже на то, что провайдер не работает именно с mikrotik, или сам роутер что-то отправляет в сеть провайдер, в результате чего получает блокировку. Подобная ситуация на 3х разных объектах с 3мя разными моделями роутеров (2 из них новые). На одном из объектов в качестве временного решения помогла установка неуправляемого коммутатора в разрыв между маршрутизатором и медиаконвертером провайдера. Обращения к провайдерам ни к чему не приводят. Может быть как-то можно скрыть модель роутера или определить, что приводит к таким последствиям?

ну и включите dhcp-клиент на ether1. почему вы не хотите этого делать?

ну и включите dhcp-клиент на ether1. почему вы не хотите этого делать?

первая часть именно так и работает. у меня на конкретном проверочном маршрутизаторе после print where chain=input и add place-before=10 chain=forward action=passthrough comment="test-rule" новое правило оказывается в общем списке (по print без аргументов) на позиции 13, потому что наверху есть dummy rule от фасттрека, и у меня есть кастомная цепочка из пары правил

Провайдер выдает статический адрес вида 176.XX.XX.XX, а на dhcp-клиенте прилетает адрес вида 10.XX.XX.XX

Открывайте договор и смотрите, в каком виде пров даёт вам адрес, возможно там и настройки для статики написаны

не затруднит вас показать листинги?

Совершенно верно, нужно указать статический адрес на интерфейсе, что я и делаю, в списке маршрутов появляется маршрут непосредственно подключённой сети, как следствие должен быть доступен шлюз, но он фактически не доступен. Указание маршрута по умолчанию через этот шлюз автоматически становится бессмысленным и не дает никакого результата

Совершенно верно, нужно указать статический адрес на интерфейсе, что я и делаю, в списке маршрутов появляется маршрут непосредственно подключённой сети, как следствие должен быть доступен шлюз, но он фактически не доступен. Указание маршрута по умолчанию через этот шлюз автоматически становится бессмысленным и не дает никакого результата

Шлюзом может быть вообще какой-то конкретный адрес

Согласно договору шлюз в той же самой подсети. Я фактически проверял его доступность - был недоступен. Я к сожалению не могу прислать конфиг, т.к. нахожусь удаленно и на объекте просто нет связи

Так в той же подсети, но какой-то конкретный, откуда роутер сам узнает его адрес?

/ip/address/print Flags: D - DYNAMIC Columns: ADDRESS, NETWORK, INTERFACE # ADDRESS NETWORK INTERFACE ;;; lan 0 192.168.1.1/24 192.168.1.0 br-lan ;;; isp 1 213.108.XX.XX/24 213.108.XX.0 eth1-isp1 2 D 10.169.231.140/16 10.169.0.0 eth1-isp1 3 D 192.168.2.53/24 192.168.2.0 eth2-isp2

/ip/route/print Flags: D - DYNAMIC; X - DISABLED, I - INACTIVE, A - ACTIVE; c - CONNECT, s - STATIC, o - OSPF, d - DHCP Columns: DST-ADDRESS, GATEWAY, DISTANCE # DST-ADDRESS GATEWAY DISTANCE ;;; 0_isp1 def-route 4 As 0.0.0.0/0 213.108.XX.1 100 DAc 10.169.0.0/16 eth1-isp1 0 DAc 192.168.1.0/24 br-lan 0 DAc 213.108.XX.0/24 eth1-isp1 0

Добрый день. Подскажите пожалуйста на что следует обратить внимание для исправления ситуации? Роутер hAP ac2 подключен к сети провайдера 1м интерфейсом. Настроен статический IP адрес на 1м интерфейсе. Роутер новый, других настроек нет. Недоступен шлюз провайдера, как следствие нет интернета. При этом dhcp-клиент на 1м интерфейсе получает от провайдера адрес вида 10.XX.XX.XX, т.е. связь с провайдером работает. Если подключить напрямую к ноутбуку или взять какой-нибудь TPLink - все работает исправно. Пробовал ставить разные версии прошивок, настраивать разные интерфейсы, менять mac-адрес интерфейса, ставил значение mtu, такое же как и на ноутбуке, которым тестировали - не помогает. Очень похоже на то, что провайдер не работает именно с mikrotik, или сам роутер что-то отправляет в сеть провайдер, в результате чего получает блокировку. Подобная ситуация на 3х разных объектах с 3мя разными моделями роутеров (2 из них новые). На одном из объектов в качестве временного решения помогла установка неуправляемого коммутатора в разрыв между маршрутизатором и медиаконвертером провайдера. Обращения к провайдерам ни к чему не приводят. Может быть как-то можно скрыть модель роутера или определить, что приводит к таким последствиям?

Ведет себя абсолютно также, получает адрес из 10й подсети, если прописываю вручную - шлюз становится достпен, интернет есть

Тогда бы не помогла установка коммутатора в разрыв

В свойствах первого порта на микротике можно ещё попробовать вручную разные режимы работы 10/100/1000 Больше идей нет) если без детских ошибок, то-какой то бред)

Добрый день. Подскажите пожалуйста на что следует обратить внимание для исправления ситуации? Роутер hAP ac2 подключен к сети провайдера 1м интерфейсом. Настроен статический IP адрес на 1м интерфейсе. Роутер новый, других настроек нет. Недоступен шлюз провайдера, как следствие нет интернета. При этом dhcp-клиент на 1м интерфейсе получает от провайдера адрес вида 10.XX.XX.XX, т.е. связь с провайдером работает. Если подключить напрямую к ноутбуку или взять какой-нибудь TPLink - все работает исправно. Пробовал ставить разные версии прошивок, настраивать разные интерфейсы, менять mac-адрес интерфейса, ставил значение mtu, такое же как и на ноутбуке, которым тестировали - не помогает. Очень похоже на то, что провайдер не работает именно с mikrotik, или сам роутер что-то отправляет в сеть провайдер, в результате чего получает блокировку. Подобная ситуация на 3х разных объектах с 3мя разными моделями роутеров (2 из них новые). На одном из объектов в качестве временного решения помогла установка неуправляемого коммутатора в разрыв между маршрутизатором и медиаконвертером провайдера. Обращения к провайдерам ни к чему не приводят. Может быть как-то можно скрыть модель роутера или определить, что приводит к таким последствиям?

если в 3 то скорей всего вы чего-то не то делаете. врядли провайдер

Выше приложил конфигурацию настроек интерфейсов и маршрутизации. Допускаю, что мог ошибиться, но мне кажется, что там все более чем штатно. У меня правда есть доступ только к одному из проблемных объектов, если нужно - приложу необходимые конфиги.

Ведет себя абсолютно также, получает адрес из 10й подсети, если прописываю вручную - шлюз становится достпен, интернет есть

ну раз вы с кабеля провайдера получаете по дхцп не то что положено, а то что положено вручную не работает, причем на разных устройствах такое поведение , - то проблема на стороне провайдера. А кто провайдер, если не секрет? Вонгую что тут может быть 2 причины 1. У провайдера коммуты в сети 10.0.0.0/16 и по какойто причине вас в мгмт сеть направили (соответственно это им исправлять) 2. Кто-то из клиентов раздает дхцп в интернет :) и провайдер такое не фильтрует (фантастика, но возможно, и это тоже провайдеру устранять)

у меня 2 дома есть) я провайдеру говорил он сказал да и пофиг у нас интернет по pppoe

что говорил?.. ну рррое нормальная схема для подключения

ну раз по рррое все работает, меня бы тоже не волновало

ну раз вы с кабеля провайдера получаете по дхцп не то что положено, а то что положено вручную не работает, причем на разных устройствах такое поведение , - то проблема на стороне провайдера. А кто провайдер, если не секрет? Вонгую что тут может быть 2 причины 1. У провайдера коммуты в сети 10.0.0.0/16 и по какойто причине вас в мгмт сеть направили (соответственно это им исправлять) 2. Кто-то из клиентов раздает дхцп в интернет :) и провайдер такое не фильтрует (фантастика, но возможно, и это тоже провайдеру устранять)

когда инет был очень лимитированным, таки сети очень пользовались спросом. по локалке качали друг у друга все что можно всем городом

ну раз вы с кабеля провайдера получаете по дхцп не то что положено, а то что положено вручную не работает, причем на разных устройствах такое поведение , - то проблема на стороне провайдера. А кто провайдер, если не секрет? Вонгую что тут может быть 2 причины 1. У провайдера коммуты в сети 10.0.0.0/16 и по какойто причине вас в мгмт сеть направили (соответственно это им исправлять) 2. Кто-то из клиентов раздает дхцп в интернет :) и провайдер такое не фильтрует (фантастика, но возможно, и это тоже провайдеру устранять)

По поводу mgmt сети согласен, но они говорят что нужно явно прибивать адрес на интерфейсе, в таком случае при наличии маршрута по умолчанию, адрес полученный по DHCP будет указан на интерфейсе просто как secondary, да и если бы они с маршрутизацией ошиблись - другие устройства бы не работали

Всем добра. Црс112, все порты в бридже, 2 сфп модуля, регулярно в винбоксе во вкладке интерфейсы, вижу такое - на подключённых портах есть трафик, бежит себе бежит, и каждые 15-60сек по все портах нули, пол секунды и опять трафик бежит, в это время на конечных (езер порты) трафик пропадает. Так словно кабеля передёргиваю. Свичу 2 месяца, рос 7.13.2. в логах пусто. куда смотреть?

А не петля у вас приходит?

А не петля у вас приходит?

Странность. 2 активный провайдера. Дст нат работает. На обоих. А вот микрот на вайргард отвечает только с одного провайдера.

Есть тут кто может объяснить. Как вайргард сервер может не отвечать со всех адресов

ну прикол в том что в вг не указывается интерфейс где лушать

Проверено, петель нет, оптикой приходит и оптикой уходит, езеры только конечные. Если петля и есть то после ухода и не должно влиять на подопытного

/report

Никто не встречался с такой проблемой, что флешка lte с отваливается постоянно?!