Dmitry
Vless, туннели... Зачем?
Daniil Yurevich
HE
А вторая точка где была?
Daniil Yurevich
Я пробовал Нидерланда, Франкфурт. Едва 5мбит на домру выходилоб
Daniil Yurevich
Что простите?
Ты когда заказываешь тоннель тебя спрашивают до какого узла ты строишь этот самый 6to4
Daniil Yurevich
Я перебрал 2 узла и картина была одинаковая. В итоге опять забил.
Daniil Yurevich
Слишком сильно скорость плавала.
Dmitry
Просто в первый попавшийся ткнул.
Daniil Yurevich
Достойно
Daniil Yurevich
А кто провайдер?
Daniil Yurevich
Ну, классно. Если бы столько же было - оставил бы, но вечером, в чнн, на домру еле живое.
Evgenyi
в новом винбоксе сейф режим криво работает
Evgenyi
после выхода из него он не выходит(((
Evgenyi
а после закрытия винбокса все стирается
Wasp
На сстп у меня 150/3. 150 на приём)))
Dmitry
На сстп у меня 150/3. 150 на приём)))
и ? как-то не собираюсь там ничего качать от слова совсем
Wasp
и ? как-то не собираюсь там ничего качать от слова совсем
Ютьюб в 4к/60fps HDR на нескольких телевизорах?
Dmitry
Ютьюб в 4к/60fps HDR на нескольких телевизорах?
потерянное поколение ... не смотрю, телевизор. не смотрю Youtube на телевизоре, настроил потому что было интересно - больше неинтересно.
Wasp
Так например очень удобно учить языки, выбирая на каком смотреть
Wasp
Контент
Dmitry
Нетфликс тоже не интересен?))
ага ... вообще ни разу там ничего не смотрел. если мне вдруг иногда, хочется что-то посмотреть - я как всегда качну с torrent и положу на домашнее хранилище, откуда гляну сезон целиком. --- да, только последний раз это было в прошлом году --- у меня сейчас встреча, как вы там говорите, c native speakers - на языке этих native speakers
Wasp
За редким исключением
Wasp
Да и в Германии, если это утечёт, по 2к€ минимум штраф, поэтому или туннель на сервер в РФ/или другую подобную страну где крутят на причинном месте правообладателей. Соответственно туннель должен быть быстрым)
Руслан
Добрый день. Кто-нибудь встречал подобное поведение на микротике? Интерфейсы в разное время теряют линк на пол секунды. Проблема может проявится раз в 3 дня или 2 раза за день, логика не прослеживается. Сообщений кроме up/down в логах нет. Причем в эти порты подключены железки разных вендоров. ether1 - qtech ether2 - dlink ether3 - mikrotik CSR326 ether4 - dlink ether5 - пустой. совсем пустой, физически пусто. И на 5м порту ситуация немного обратная - link up (10mbit hd) - link down MikroTik hap ac2, ROS 6.47.9 Я грешил на кабеля или роутер По итогу проверки сейчас заменены патчкорды и даже роутер поставил новый (прежний тоже hapac2 был), но ситуация та же.. ether1 и 2 идут к разным провайдерам ether 3-5 в бридже, соответственно локалка. Уже не знаю куда и копать. Может кто боролся с похожей ситуацией - подскажите
Руслан
причем на коммутаторах эти ап/даун не фиксируются - проверял на qtech и CSR326 - линк не падал в этот момент. счетчик продолжает тикать, ошибок на порту по нулям, все прекрасно.
Евгений
Добрый день. Кто-нибудь встречал подобное поведение на микротике? Интерфейсы в разное время теряют линк на пол секунды. Проблема может проявится раз в 3 дня или 2 раза за день, логика не прослеживается. Сообщений кроме up/down в логах нет. Причем в эти порты подключены железки разных вендоров. ether1 - qtech ether2 - dlink ether3 - mikrotik CSR326 ether4 - dlink ether5 - пустой. совсем пустой, физически пусто. И на 5м порту ситуация немного обратная - link up (10mbit hd) - link down MikroTik hap ac2, ROS 6.47.9 Я грешил на кабеля или роутер По итогу проверки сейчас заменены патчкорды и даже роутер поставил новый (прежний тоже hapac2 был), но ситуация та же.. ether1 и 2 идут к разным провайдерам ether 3-5 в бридже, соответственно локалка. Уже не знаю куда и копать. Может кто боролся с похожей ситуацией - подскажите
Сталкивался с таким когда питание идёт от троящего дизельного агрегата, ну там как правило можно заземление сделать и проблема не на долго уйдет. Но если hAP ac2 то там вроде не чего заземлять….
Евгений
Вообщем бывала такое когда электричество плохое.
IIyа
Добрый день. Кто-нибудь встречал подобное поведение на микротике? Интерфейсы в разное время теряют линк на пол секунды. Проблема может проявится раз в 3 дня или 2 раза за день, логика не прослеживается. Сообщений кроме up/down в логах нет. Причем в эти порты подключены железки разных вендоров. ether1 - qtech ether2 - dlink ether3 - mikrotik CSR326 ether4 - dlink ether5 - пустой. совсем пустой, физически пусто. И на 5м порту ситуация немного обратная - link up (10mbit hd) - link down MikroTik hap ac2, ROS 6.47.9 Я грешил на кабеля или роутер По итогу проверки сейчас заменены патчкорды и даже роутер поставил новый (прежний тоже hapac2 был), но ситуация та же.. ether1 и 2 идут к разным провайдерам ether 3-5 в бридже, соответственно локалка. Уже не знаю куда и копать. Может кто боролся с похожей ситуацией - подскажите
RouterBoot той же версии? Возможно обновить ROS (и загрузчик) на 7-ку? Или другую версию 6-ки ? Ether1 и Ether2 я бы подключил через грозозащиты (гальванические развязки) InfoSys РГ-6G. Возможны утечки с провайдерского свитча. Если линии - воздушки, то вместо РГ6 лучше использовать РГ5, но для них потребуется заземление (без заземления они будут функционировать аналогично РГ-6).
Руслан
сейчас проверил. да, версия та же. обновлю до последней 6й
Руслан
RouterBoot той же версии? Возможно обновить ROS (и загрузчик) на 7-ку? Или другую версию 6-ки ? Ether1 и Ether2 я бы подключил через грозозащиты (гальванические развязки) InfoSys РГ-6G. Возможны утечки с провайдерского свитча. Если линии - воздушки, то вместо РГ6 лучше использовать РГ5, но для них потребуется заземление (без заземления они будут функционировать аналогично РГ-6).
оба провайдера оптика. радио нет. версия 6.47.9 много где стоит в других локациях - подобного не наблюдается грозозащита по зданию присутствует, на крышу или стены здания ничего не выходит из оборудования. Версию РОС обновил до 6.49.13, вместе с загрузчиком, как пологается
IIyа
оба провайдера оптика. радио нет. версия 6.47.9 много где стоит в других локациях - подобного не наблюдается грозозащита по зданию присутствует, на крышу или стены здания ничего не выходит из оборудования. Версию РОС обновил до 6.49.13, вместе с загрузчиком, как пологается
Если терминалы близко (в той же комнате), тогда грозозащита не нужна. Хотя может и какой-то из терминалов (его БП) неисправен, прилетает с него. БП роутера меняли? Это производственное помещение (электрощитовая, лифтовая) наводки есть? Наличие линка на пустом порту обычно подразумевает паленый свитч-чип. Но роутер вы меняли, думаю что-то прилетает по кабелям.
Василий
Доброго утра, как можно по простому проверить в чем проблема? Заведено 3 провайдера на роутер, есть основной через который идёт весь трафик, если его выключить в интерфейсах, то трафик идёт через второй (резерв1). В случае если и резерв1 не работает, надо чтобы подключался резерв2, и вот этот резерв2 не хочет. Трафик маркируется через мангл. Резерв2 - (третьего провайдера) я заводил, настраивал по аналогии с двумя другими, но чето не работает по итогу. При выключенных провайдерах 1 и 2 пинговал 8.8.8.8 - пинг не идёт, в статусе пишет no route to host
cl0oud
с разных интерфейсов пингуй разные ип адреса, меняй дистанции через скрипт (каждые 20-30 секунд проверяющий) настройки/скрипт тут https://www.fizord.ru/post/451 или тут https://mikrotiklab.ru/nastrojka/dual-wan-mangle.html
cl0oud
Василий
Пишет что нет маршрута через gateway третьего провайдера. Забыли прописать?
да как будто прописано всё, сам не пойму в чем дело прописан он я вижу, но потестировать хорошо не получилось, оба провайдера 1 и 2 легли - надо было быстро восстанавливать, а третий не подхватился, потому траблшутинг был быстрым и нетщательным
IIyа
Покажите таблицу маршрутов. Можно в личку
_SvC_
Подскажите Сайт упал или кеширующие сервера внезапно постарели?
Заинтересованный
Иван
Коллеги, реквестирую хелп. Дано: CAPsMAN Точки cAP AC NPS сервер Настроил WPA2 EAP, все устройства (линукс, андроид, ios) работают и авторизируются корректно, но windows ноутбуки отваливаются по причине IAS_AUTH_FAILED (учетные данные верные). ЧЯДНТ? Может кто-нибудь настраивал аналогичную схему, в какую сторону копать?
Иван
NPS с валидным сертом, +/- похожую схему делал на юнифайках где-то полгода назад и проблем с виндовыми ноутами не было таких
Dmitry
и вам точно в TLS mode нужен verify certificate?
Иван
логи на NPS
Ничего конкретного
Dmitry
провалитесь в событие, все там конкретно
Иван
провалитесь в событие, все там конкретно
Потер домены со скриншота, но мне событие ни о чем не говорит. Политика сработавшая - верная.
Qurrrrrrr
может в этом проблема
Иван
и вам точно в TLS mode нужен verify certificate?
Ставил больше для тестирования, но что с ним что без него результат одинаковый
Иван
а это точно NPS ?
Да, логи читаю просто с IAS Log Viewer
Иван
я мимопроходил, но все устройства игнорят сертификат кроме винды
Андроид не игнорит, ios тоже. Думал в сторону серта, но почему лог про аутентификацию то пишет?
Dmitry
Андроид не игнорит, ios тоже. Думал в сторону серта, но почему лог про аутентификацию то пишет?
зайдите на сам NPS - откройте стандартные логи винды, там все все написано
Dmitry
почему Reject и т.д.
Dmitry
Зачем то там еще и Proxy-Policy - вы что-то отдаете на сторонний радиус ?
Иван
Зачем то там еще и Proxy-Policy - вы что-то отдаете на сторонний радиус ?
Не отдаю, логвивер так пишет политики запросов на подключение.
Иван
Учитывая что в логе видно профиль пользователя явно ругается на пароль, но я явно не понимаю почему тк пароль вводится верно.
Dmitry
политику вверх поднимите в NPS
Dmitry
если начнет пускать - смотрите под что попадаете не доходя до нужной политики. если не поможет - radius debug на микротике, только что вы там увидите, если MSCHAPv2 - я не знаю. Но хотя бы сравните, успешную и не успешную сессию
Иван
политику вверх поднимите в NPS
0 результата, в логе видна нужная политика
Dmitry
Иван
А есть у кого-нибудь успешный опыт реализации WPA2-EAP через NPS на микроте, и нормальной авторизацией винды на нем? Точно ли на микроте ничего не сломано в этом плане?
Иван
у меня - опять все работает :)
А на NPS для PEAP валидный серт?
Dmitry
А на NPS для PEAP валидный серт?
выпущенный корп. центром сертификации