а где всё место?))

Этот вопрос разработчикам уже не первый год задают. Одно решение - Netinstall.

А если порт в 100 мбит перевести? Проблема скорее всего в большой длине кабеля. Или качестве кабеля.

Сработало. Именно на 1G любом не было соединения. Выставил на 100M-baseT-full, подключение определилось. IP, DNS автоматически получил. При выставлении параметра свыше 1G (2,5, 5, 10 G) соединение определяется, но периодически обрывается. Будем уже разбираться с оператором, как улучшить соединение. Большое спасибо)

тут этот вариант не особо подходит. Вариант обновляться на более мощную железку или работать в 6ке. Мне обещали купить, но пока работать нужно с тем что есть.

Всем привет! У меня возникла проблема с настройкой WireGuard на устройстве HapAC2 (основная железка небольшого офиса). Недавно случайно удалил интерфейс вместо его отключения. Бэкапа нет, так как на микротике не хватает места для его создания. В принципе, это не критично, так как активно используют его всего 4 сотрудника. Я планировал просто прописать новый публичный ключ для каждого, но после этого ничего не заработало. VPN внутри РФ и сломалось все сразу именно после случайного удаления интерфейса. Подозреваю, что проблема может быть в переполненной памяти, но проверить это не на чем. Нет свободной железки. У меня вопрос: будет ли работать WireGuard, если установить его не на основной железке, а сразу за ней? Там есть свободное место. Если это возможно, нужно ли что-то дополнительно настраивать на основном устройстве, где находится firewall, и на том, что будет сразу за ним где по факту будет wireguard? Прошу не судить строго, опыта у меня немного. Буду очень благодарен за советы и помощь по существу.

Это несерьёзно для офиса. Без бэкапов, логов, адрес листов, далеко не уедешь.

Вообще, многие большие разделяют совсем на границу, аггрегацию. И так ещё раз, но уже с приставкой "внутренний".

Это несерьёзно для офиса. Без бэкапов, логов, адрес листов, далеко не уедешь.

Так то небольшой офис. В них обычно нет админа который бы всем этим занимался.

Ну да, и сразу автономную систему берут, чтобы два раза не вставать.

И поднимают на hAP AC2 BGP с full-view. 🙂

Ну да, и сразу автономную систему берут, чтобы два раза не вставать.

звучит как план

по выделению бюджета на более мощные роутеры. 🙂

Стояло автосогласование, или вы пробовали ставить 1G статикой и не решало проблему? Я сталкивался, с проблемой, автосогласования скорости на 10G, SFP+ модулях, там реально были проблемы. Пока не подобрали нормальные SFP+ модули, которые работают нормально.

Стояло автосогласование из 5-6 пунктов по умолчанию. Последним как раз был на 1G. Сам до этого на 100M не пробовал выставлять статично. Подключал в разные порты 8P8C, поэтому скорее склоняюсь к проблеме с кабелем или железом провайдера. Завтра/послезавтра ещё протестируют насколько устойчиво соединение. А на SFP+ и через статично указанный параметр оставались проблемы?

Да

Стояло автосогласование из 5-6 пунктов по умолчанию. Последним как раз был на 1G. Сам до этого на 100M не пробовал выставлять статично. Подключал в разные порты 8P8C, поэтому скорее склоняюсь к проблеме с кабелем или железом провайдера. Завтра/послезавтра ещё протестируют насколько устойчиво соединение. А на SFP+ и через статично указанный параметр оставались проблемы?

Да. На автосогласовании линк не поднимался. На статике линк поднимался, но до перезагрузки микротика. После перезагрузки, линк начинает флапать, пока модули не перевоткнёшь физически.

Стояло автосогласование, или вы пробовали ставить 1G статикой и не решало проблему? Я сталкивался, с проблемой, автосогласования скорости на 10G, SFP+ модулях, там реально были проблемы. Пока не подобрали нормальные SFP+ модули, которые работают нормально.

Приветствую коллеги!. Столкнулся с проблемой. Арендую в европпе микрот. Настроил IKEv2 VPN-сервер Андроид подключение поднимет. Всё стабильно но трафик почему то идет не через VPN...

всем привет! Кто может подсказать по такой проблеме: есть микротик RB5009UG, к нему подключены штук 5 роутеров кинетик, на кинетиках отключен DHCP и NAT, я стараюсь ими сделать просто wifi точки, но у них для функции Mesh должен быть один "босс" роутер, я им захватываю остальные, 2-3 роутера все хорошо, если включить больше то наступают темные времена 😅, в логах микротика ошибки (на сриншоте) Если меш выключить то все гуд, но он нужен.. Гугл говорил включить RSTP в микротике на бридже, но это не помогает Я уже не знаю куда копать, какие есть предположения?

на кинетиках можно выключить мешинг по вайфаю (я не помню как точно опция называется, она где-то на последней вкладке в меню "вайфай система")

всем привет! Кто может подсказать по такой проблеме: есть микротик RB5009UG, к нему подключены штук 5 роутеров кинетик, на кинетиках отключен DHCP и NAT, я стараюсь ими сделать просто wifi точки, но у них для функции Mesh должен быть один "босс" роутер, я им захватываю остальные, 2-3 роутера все хорошо, если включить больше то наступают темные времена 😅, в логах микротика ошибки (на сриншоте) Если меш выключить то все гуд, но он нужен.. Гугл говорил включить RSTP в микротике на бридже, но это не помогает Я уже не знаю куда копать, какие есть предположения?

На кинетиках тоже RSTP? Или MSTP?

Народ, привет!... чем преобразовать активное PoE в пассивное для AX3?

преобразователем , я так думаю искать по параметрам

Это понятно, спасибо... но вот я преобразователь на нужную мощность не могу найти... Какой мощности будет достаточно, если у меня нет дальше устройств PoE и нет подключенных девайсов в сетевые коннекторы и USB

пое из микротика куда пойдёт?

У меня нормальный PoE, но от него AX3 запускаться не хочет

может проще обычную линию в poe passive ?

Не... я именно хочу запитать от нормального PoE, тем более питание с резервированием от UPS идет

У меня нормальный PoE, но от него AX3 запускаться не хочет

сделайте ненормальный пое

У Вас в фильтрах ::/0 вот IPv6 трафик и отображается. В сети он гуляет, т.к. включен по умолчанию.

два ампера - это чё-то дофига... Но, даже и 1,25 ампер много - обычные преобразователи рассчитаны на ампер при 24 вольтах...

https://mikrotik.com/product/RBGPOE?ysclid=m4a4iurxmc521592282 ps Мощность P в ваттах (Вт) равна напряжению V в вольтах (В), умноженному на ток I в амперах (A): P (W) = V (V) × I (A).

у юбиквити раньше были преобразователи instant-af. выглядели как такие небольшие палочки с портами на обоих концах, либо с приделанной витухой с одного конца. он втыкается в устройство с 24В passive poe, в него с другой стороны втыкается витуха от свитча со стандартным poe, и он понижает напряжение

алиэкспрес 1700р (Преобразователь POE от 48 В до 24 В с Gigabit Ethernet)

https://mikrotik.com/product/RBGPOE?ysclid=m4a4iurxmc521592282 ps Мощность P в ваттах (Вт) равна напряжению V в вольтах (В), умноженному на ток I в амперах (A): P (W) = V (V) × I (A).

вот этот? https://aliexpress.ru/item/1005006414520872.html неплохо правда, ключевое отличие/недостаток этой модели заключается в том, что его предлагается ставить рядом со свитчом, и до точки вести уже 24-вольтовый выход. в такой конфигурации падение напряжения на конце будет больше заметно (правда, не факт что оно сыграет какую-нибудь роль)

а юбиквитёвый выглядит вот так: https://wifimag.ru/cat/komlektuyushchie/bloki_pitaniya_poe_inzhektory_splittery/ubiquiti_instant_802_3af_indoor_gigabit_poe_converter/

Он один ампер максимум. Это вообще по минимальной границе потребления Микротика. Я бы хотел или хотя бы полтора ампера или два

а ваш Poe active, даст столько?

Он один ампер максимум. Это вообще по минимальной границе потребления Микротика. Я бы хотел или хотя бы полтора ампера или два

24в*1А=24ватта. 15<24 «навесное оборудование»: юсб - 1,5*5=7,5вт поеаут 15вт 38-7,5-15=15,5 если вы гирлянду из микротиков собираетесь запускать, то да, мало. не хватит.

Доброе утро, подскажите пожалуйста, как правильно использовать Queues , как можно сделать ограничение по скорости каждому IP в подсети, допустим по 5мбит на IP, чтобы не добавлять каждый IP, если указываю подсеть, то ограничение вешает на всю подсеть, заранее спасибо

укажите необходимый диапазон локальной сети и используйте pcq

укажите необходимый диапазон локальной сети и используйте pcq

а если будут два правила, один для всех, другой персонально для 1ip, так можно будет? Как сработает правило, по последнему или первому номеру в списке?

если ip попадает в 2 правила, то сработает очередность правил кто первый, того и тапки. а второе правило останется без тапок ))