подскажите, когда на WiFi 2.4 и 5 ГГц одинаковый SSID (ещё RADUIS используется) - как сделать приоритетным подключение к 5 ГГц ?

Caps man?

Caps man?

Нет, одиночный hAP ax3

Нет, одиночный hAP ax3

Ну тоже можно capsman? И поиграться в access list

Ну тоже можно capsman? И поиграться в access list

Зачем для этого капсман?

Зачем для этого капсман?

А, ну может и без него да.

А, ну может и без него да.

И нарваться на неработоспособность сети вообще, когда клиент будет лезть на 2.4, а его оттуда выпинывают

Нет, одиночный hAP ax3

Но правильный ответ Михаил написал. Никак. Потому что каждый клиент решает сам .

И нарваться на неработоспособность сети вообще, когда клиент будет лезть на 2.4, а его оттуда выпинывают

Ну, спички детям не игрушки)

подскажите, когда на WiFi 2.4 и 5 ГГц одинаковый SSID (ещё RADUIS используется) - как сделать приоритетным подключение к 5 ГГц ?

в общем случае никак, алгоритм выбора диапазона клиентом не стандартизирован, и там полный бардак и коррупция в частных случаях возможны игры - с занижением мощности 2.4, чтобы клиенты, выбирающие АР по уровню сигнала, предпочитали более мощную пятерку - с band steering, который будет первую попытку подключения к 2.4 отстреливать, в надежде что клиент попробует следующую в порядке его интереса точку (которой должна оказаться та же точка, но в 5)

band steering в новый пакет wifi для семерки вроде завезли

/warn обсценная лексика

Пользователь KroshaEnot имеет 1/3 предупреждений, будьте внимательны! Причина: обсценная лексика

Всем привет, подскажите пожалуйста hEX S Ros7 последняя стейбл в качестве комутатора, настроил вланы включил влан фильтр и все норм, после перезагрузки sfp в апе, но на другой стороне где затерменирован влан перестало работать, что может быть в логах чисто, спасибо!

Отключаю влан фильтр на бридже начинает работать то что за sfp

Всем привет, кто то может поделиться конфигом чтобы из адрес листа трафик уходил в туннель.

Коллеги, напомните пожалуйста а как получается Distance у маршрута OSPF? Он 100 и прибавляет cost интерфейса? или как-то еще?

110

просто 110, без прибавлений

просто 110, без прибавлений

ну и в таблицу встраиваются маршруты с наименьшим костом?

- сначала процесс оспф считает лучший способ добраться до префикса (используя в алгоритме кост) - потом он вбрасывает его в риб с дистансом 110 - потом риб выбирает лучший маршрут из всех источников по дистансу и делает его активным\

- сначала процесс оспф считает лучший способ добраться до префикса (используя в алгоритме кост) - потом он вбрасывает его в риб с дистансом 110 - потом риб выбирает лучший маршрут из всех источников по дистансу и делает его активным\

В алгоритме считается же кост исходящего интерфейса через который пойдёт трафик "туда" (или их набор)?

В алгоритме считается же кост исходящего интерфейса через который пойдёт трафик "туда" (или их набор)?

каждый маршрутизатор считает лучший способ добраться до префикса исходя из состояния своих линков

я к тому что он только свой исходящий кост посчитает или второй входящий тоже?)

я к тому что он только свой исходящий кост посчитает или второй входящий тоже?)

исходящий

исходящий

спасибо

я к тому что он только свой исходящий кост посчитает или второй входящий тоже?)

в смысле "входящий"?

кост считается для того, чтобы понять, сколько будет стоить доставить пакет до удаленной сети

мы доставляем пакет в далекую сеть

в смысле "входящий"?

ptp линк. С одной стороны кост 10 с другой стороны у него же кост 20. Итоговая цена доставки слева направо будет 10 а не 30 же?

нас не интересует, сколько стоит доставить пакет к нам. интересует только то, сколько стоит доставить наш пакет туда

сколько стоит доставить какой-то пакет к нам, пусть вычисляют все остальные

Всем привет, кто то может поделиться конфигом чтобы из адрес листа трафик уходил в туннель.

Ну, как-то так, наверное ip firewall mangle add chain=prerouting action=route route-dst=tunnel src-address-list=list

Вот это меня чуть подкосило сегодня... как говорится помнил правильно, но засомневался...

Ну, как-то так, наверное ip firewall mangle add chain=prerouting action=route route-dst=tunnel src-address-list=list

спасибо

Отключаю влан фильтр на бридже начинает работать то что за sfp

Нет не у кого претположений? Пробывал разные варианты и понял то что sfp порт скорее всего не работает с влан фильтрами на бридже так как все остальные порты отрабатывают без проблем с включеным влан фильтром

добрый вечер коллеги, есть консольный порт подключенный в USB микротика, чтоб открыть соеденение с этим портом я ввожу команду system/serial-terminal port=usb1 и ввожу там что мне нужно. как бы это все дело промутить чтоб это все делал netwatch при пропадании хоста?

Всем доброй ночи, подскажите если имеется рабочий DualWan как принудительно заставить конкретный внутренний IP использовать конкретный WAN?

Всем доброй ночи, подскажите если имеется рабочий DualWan как принудительно заставить конкретный внутренний IP использовать конкретный WAN?

Правило nat для конкретного внутреннего ip сделать и поставить выше дефолтного правила для nat.

Правило nat для конкретного внутреннего ip сделать и поставить выше дефолтного правила для nat.

Пробовал не получилось

У меня когда-то было правило через mangle которое работало. Сейчас не знаю как сделать

Всем доброй ночи, подскажите если имеется рабочий DualWan как принудительно заставить конкретный внутренний IP использовать конкретный WAN?

IP route rule и нат одним правилом с out-interface-list=wan

Для этого нужно быть админом.

добрый день! Подскажите как в терминале в фильтре указать подсеть print where src-address~"10.10.10.0/24" так не работает(

добрый день! Подскажите как в терминале в фильтре указать подсеть print where src-address~"10.10.10.0/24" так не работает(

ip firewall filter print where src-address~"10.10.10"

добрый день! Подскажите как в терминале в фильтре указать подсеть print where src-address~"10.10.10.0/24" так не работает(

и этот вариант тоже работает

ip firewall filter print where src-address~"10.10.10"

Спасибо! а то я начитавшись скриптовых мануалов начал городить уже: src-address ~"10.10.5.([0-9]+) 🤦‍♂️

и этот вариант тоже работает

ну этот не работает у меня)

ну этот не работает у меня)

он будет работать, если у вас в правиле буквально указано 10.10.10.0/24. а обычные сетовые операции там не работают? src-address in 10.10.10.0/24 ничего не выдаёт?

Всем доброго) Возможно ли сделать на микротике следующее: имеем doh по умолчанию на 9.9.9.9. Через регулярку завернуть зону ru на DNS провайдера без doh?

он будет работать, если у вас в правиле буквально указано 10.10.10.0/24. а обычные сетовые операции там не работают? src-address in 10.10.10.0/24 ничего не выдаёт?

src-address in 10.10.10.0/24 - такое выдает только одну строку в общем то вариант src-address~"10.10.10" - самый простой и гениальный 😊

src-address in 10.10.10.0/24 - такое выдает только одну строку в общем то вариант src-address~"10.10.10" - самый простой и гениальный 😊

это если сеть /24)

Подскажите как включить полный лог по L2TP. Сейчас сделал такую настройку, но как то скромно выводит. Какие поля еще можно добавить и имеет ли очередность значение?

Подскажите как включить полный лог по L2TP. Сейчас сделал такую настройку, но как то скромно выводит. Какие поля еще можно добавить и имеет ли очередность значение?

это не добавит новые евенты

Подскажите как включить полный лог по L2TP. Сейчас сделал такую настройку, но как то скромно выводит. Какие поля еще можно добавить и имеет ли очередность значение?

не имеет

Всем привет, подскажите пожалуйста, когда TCP пакет проходит через NAT на роутере и маршрутизаторах пограничных, то поля SEQ и ACK должны оставаться такими же или могут меняться?

Подскажите как включить полный лог по L2TP. Сейчас сделал такую настройку, но как то скромно выводит. Какие поля еще можно добавить и имеет ли очередность значение?

что именно вы хотите продебажить?

можно ipsec включить, можно ppp

что именно вы хотите продебажить?

на микроте поднят сервер l2tp, к нему не конектит впн с компа, хочу продебажить что бы что то понять почему так происходит может лог прояснит в чем ошибка

на компе какая ошибка?

на входяшем порту пакеты видно в фаерволе?

на компе какая ошибка?

win10 ? там была такая проблема изза обновлений

с телефона проверьте

win10 ? там была такая проблема изза обновлений

да вин 10, хм у меня в какой то момент и начались проблемы

openvpn сделайте)

на роутере зависшей сессии нет?

на роутере зависшей сессии нет?

не нету, ну вот идея с обновами вин очень похожа, потмоу что оно реально началось как то в какой то момент до этого все было ок, и никто на микротах ничего не трогал) попробую сейчас опен ВПН

В общем случае, помогает вот это

порекомендуйте годный мануал подключения микрота к опенвпн серверу на линуксе

порекомендуйте годный мануал подключения микрота к опенвпн серверу на линуксе

да там есть уже готовые решения , Easy OpenVPN Server вроде так называется

не нету, ну вот идея с обновами вин очень похожа, потмоу что оно реально началось как то в какой то момент до этого все было ок, и никто на микротах ничего не трогал) попробую сейчас опен ВПН

еще не забывайте о вредителях в рыбнадзоре, которые могут тупо блокировать впны

для домохозяек))

еще не забывайте о вредителях в рыбнадзоре, которые могут тупо блокировать впны

вж блочат :) приходится колупать овпн

Вчера пытался поднять овпн. Импортнул настройки через Import .ovpn, сначала ругался на конец файла tls-crypt. Где-то нарыл что надо его заменить на tls-auth. С заменой импортируется, но ovpn не поднимается. Конфиг от LDVPN

почему я в существующем WG peer меняю адрес и порт Endpoint (линукс) и вижу пакеты в tcpdump на этом Endpoint, а если создаю новый WG interface and peer то пакетов нет ? где я туплю ?

у микрота лимит на кол-во вж интерфейсов/пиров ?.. так я дизейблил существующий интерфейс и пир, добавлял новые...

у микрота лимит на кол-во вж интерфейсов/пиров ?.. так я дизейблил существующий интерфейс и пир, добавлял новые...

не там чет не обьяснимое))) , через консоль например добавлять туда конфиги они добавятся и не работает соеденение

удалить его и добавтиь руками через интерфейс то работает

всегда так

я вот сейчас уже руками добавляю через винбокс в окошки