Скрин

Что то меня почти все мак адреса в выделенном диапазоне смущают

DHCP клиенты получают периодически статус declines, других устройств в сети которые раздают адреса нет, кто подсказать куда копать?

пока из прогресса: фильтр для wireshark _ws.col.info contains ".discord.media" успешно достаёт адрес 162.159.137.234, которого в списках нет. и каждый раз вбивая новый сервер в список, появляется свежий IP с buharest****.discord.media

Ваш список перелопатил и сделал его более приемлемым для Микртиков, Копипастим, вставляем в терминал и ждем... З.Ы. на 4011 +- до 20% на проц, при работающем дискорде.

Брали список который я выложил?

там же можно как-то через tls-host все это настроить указать *.discord.gg и все

мда.Контейнер с байдипиай hap ac3...заставил туда бегать дис,ютабчик и всё что можно из нерабочего на данный момент.

У меня железный серв есть чисто под zapret Хочу через него трафик пустить, но учитывая что это opnsense - пока не разобрался С линуксом проще))

https://habr.com/ru/articles/838452/

Оу, кайф Спасибо

ас3 очень туго вывозит, но вроде работает

Ну я просто пример маршрутизации гляну потом в статье Настрою на железке отдельной У меня hAP ax2, там места мало чтобы контейнеры запускать

Сам контейнер с флешки бегает

Йеп, я бы так и сделал Но юсб у ax2 нема))

ас3 очень туго вывозит, но вроде работает

Йеп, я бы так и сделал Но юсб у ax2 нема))

Примонтируйте к нему nfs шару и крутите там докер

Ваш список перелопатил и сделал его более приемлемым для Микртиков, Копипастим, вставляем в терминал и ждем... З.Ы. на 4011 +- до 20% на проц, при работающем дискорде.

Спасибо вам, добрый человек. Так лень было перепарсить в команды микротика JSON...

У меня просто не получилось🫠

/rules@MissRose_bot

Добрый день, кто имел опыт настройки BGP ROS 7 ?

выше я скидывал по байдипиай статью с хабра ,там бгп используется

немного другой кейс не получается обьявить маршруты

да, у меня тоже 🫠 проверял на hap ax2 и hap ac2. с пакетом wireless не создаются интерфейсы на hap ax2 на hap ac2 с пакетом wireless всё хорошо. получается или баг или выпилили возможность на arm64 использовать старый wireless пакет для настройки интерфейсов, оставив только настройки CAPsMAN.

да, у меня тоже 🫠 проверял на hap ax2 и hap ac2. с пакетом wireless не создаются интерфейсы на hap ax2 на hap ac2 с пакетом wireless всё хорошо. получается или баг или выпилили возможность на arm64 использовать старый wireless пакет для настройки интерфейсов, оставив только настройки CAPsMAN.

https://habr.com/ru/articles/838452/

На ax никогда не было старого драйвера (wireless) и не буднт

На ax никогда не было старого драйвера (wireless) и не буднт

есть эта статья где то в другом источнике?) как оказалось, адреса моего хостера в нигерландах имеют RU это конечно хорошо, когда клали вся и всё недавно из ни ru, у меня туннели работали а вот хабр говорит, что ты ru и тебе нельзя такое читать, хотя трафик в туннеле)

точно есть,вчера находил! если до вечера не найдёте,то скину

Добрый день ребят, подскажите пожалуйста, есть ли смысл использовать Fasttrack , если микроты работают по VPN , т.е. два офиса между собой соединены?

fasttrack имеет смысл использовать когда вы хотите выжать из девайсов ещё немного производительности когда на них нагрузка на cpu близка к 80-90-100% (у вас могут быть свои отсечки по нагрузке)

с vpn такое бывает к сожалению, просто читал и запутался )))

смотрите в tools / profile на нагрузку по ядрам и по категориям. если у вас есть заметная нагрузка на firewall и networking, равномерно размазанная по ядрам, то можно пробовать

спасибо большое, можете ещё подсказать новичку, если подняты два VPN ( так осуществил резерв два WAN), можно ли сделать балансировку, если один канал забит до определённого порога, чтобы трафик шёл по другому VPN каналу ? ) и как это вообще на практике, много ли глюков будет

нет, так это не работает. можно просто одновременно заставить работать, и добавить балансировку по соединениям

Прошу прощения, что надоедаю с нубскими вопросами, изучаю, то что сделал прошлый админ, у него в бридже один интерфейс внутренней сети, немного не понимаю, для чего это делается, чтобы хосты видеть? Ведь можно без бриджа обойтись, когда сетевой кабель один из LAN идёт ?

может быть их раньше было больше в этом бридже...

нет к сожалению, всегда один порт был из свитча, в некоторых инструкциях смотрел так же делают при настройке роутеров с одним ланом, вот думаю может так надо или можно без этого, тестил без этих мостов, всё так же прекрасно работало

так иногда делаю я, когда хочу выплюнуть L2 от точек доступа отдельным портом в сторону ядра сети, не терминируя их на микротике с capsman при casp-man forwarding (потому что local-forwarding я не использую специально почти всегда)

🤭сколько много новых слов услышал))

поработав однажды с cisco контроллерами, где это стандартная схема все станет понятно - а так да объяснять долго и рисовать надо

понял)) спасибо Дмитрий

вот есть головной офис и филиалы вы хотите управлять всеми Т.Д. централизовано, не зависимо от места установки вы хотите изолировать внутренний служебный трафик CAPWAP от данных пользователя вы хотите, что трафик от определенного SSID всегда ходил в Internet через головной офис или чтобы пользователи подключившись к определенному SSID получали адресацию головного офиса (например тех. под) — вешаете IP-адрес CAPSMAN manager на loopback - анонсируете в сторону ядра по существующему data-линку (так пойдет управление и трафик в туннелях capwap) делаете бридж c одним интерфейсом и отдельным линком подключаете в ядро делаете data-path c сaps-man forwarding для выше указанных SSID c vlan-mode=use-tag и добавляете их в данный бридж со стороны ядра на порту настраиваете trunk и пробрасываете данные vlan-ы на ядро, где и терминируете их — ставите точку в филиале - по dhcp выдаете ей IP loopback-а CAPSMAN, как адрес контроллера - точка цепляется к контроллеру по L3 - заливает конфиг и поднимает dtls туннель - через который по факту и пойдет L2 трафик до ядра

с dtls только непонятен момент

с dtls только непонятен момент

Не нашел варианта

бридж - фильтрс