Всем доброго времени суток. Есть два микротика связанные впн. Вопрос: как один из портов микротика 1 закинуть через туннель в бридж микротика 2.
Vpn=eoip
Евгений
Artem
Привет всем , подскажи как настроить микротик на работу с двумя провайдерами одновременно? Просто нужны оба , так как на одном из работает ютуб и дискорд.
Innokentiy
Artem
А это будет так что с одного провайдера я буду отправлять инет только на два телевизора? А с другого провайдера на все остальные устройства
Artem
Тогда получается смысла для меня в этом нет , спасибо.
Евгений
Тогда получается смысла для меня в этом нет , спасибо.
При желании все получится, просто реализация сложнее
Artem
При желании все получится, просто реализация сложнее
Ну так Вы же сказали что это не будет работать так как мне нужно .
Евгений
Ну так Вы же сказали что это не будет работать так как мне нужно .
Задачу нужно формулировать правильно.
настроить микротик на работу с двумя провайдерами одновременно? Просто нужны оба
я буду отправлять инет только на два телевизора
Вам инструкцию кинули к вашей первой хотелке.
Для второй нужно манглом пометить коннекты и отправить только их в нужного провайдера.
Maxim
Привет всем , подскажи как настроить микротик на работу с двумя провайдерами одновременно? Просто нужны оба , так как на одном из работает ютуб и дискорд.
Prerouting в mangle и отдельная таблица маршрутизации для ютуб и дискорд. Остальное по main
Innokentiy
Dmitry
товарищи, как правильно писать management сокращенно mgmnt?
Dmitry
Dmitry
Аникей
просто VLAN Mode = enabled а VLAN Receive = any?
Тег 1 будет всё равно untagged передаваться, остальные tagged
IIyа
Всем привет!
В сомнениях, какая схема будет более оптимальна по процессорным ресурсам и производительности. Есть CCR1036 и два свитча 52-портовых на доступе. Обслуживать будет несколько организаций, соотв. понадобится поднять несколько VLAN. Свитчи подключены на 2 порта CCR.
Что будет оптимальнее на CCR, использовать Bridge VLAN filtering или создавать VLAN-интерфейсы на downlink-портах ?
Евгений
Всем привет!
В сомнениях, какая схема будет более оптимальна по процессорным ресурсам и производительности. Есть CCR1036 и два свитча 52-портовых на доступе. Обслуживать будет несколько организаций, соотв. понадобится поднять несколько VLAN. Свитчи подключены на 2 порта CCR.
Что будет оптимальнее на CCR, использовать Bridge VLAN filtering или создавать VLAN-интерфейсы на downlink-портах ?
+
Разница в 1-4% цпу при максимальной нагрузке.
У бриджей есть плюс. Интерфейс всегда поднят, можно быстро кабели переткнуть с минимальными потерями.
IIyа
+
Разница в 1-4% цпу при максимальной нагрузке.
У бриджей есть плюс. Интерфейс всегда поднят, можно быстро кабели переткнуть с минимальными потерями.
Сильнее нагружаться будет Bridge VLAN filtering?
Просто я не делал еще такую схему, с концентрацией абонентов всего на 2-х портах, и глядя на архитектурную схему CCR, озадачился вопросом распределения нагрузки по ядрам.
Евгений
IIyа
Да
При общей нагрузке 80% (1036)
Бридж забирал до 4%
Понял. Спасибо!
С данным плюсом бриджей давно знаком и использую во всех настройках )) Неприятно, когда сервисы, правила файрволла, маршрутизации и т.п. выключаются и светятся красным от того, что интерфейс в down-mode.
Антон
Ivan
а зачем вам роутер старый?
Ильнур
Посоветуйте пожалуйста точку доступа микротик с большей ёмкостью по wi-fi подключениям.
Innokentiy
Посоветуйте пожалуйста точку доступа микротик с большей ёмкостью по wi-fi подключениям.
что вы подразумеваете под емкостью?
Innokentiy
Количество подключенных устройств.
все микротики поддерживают до 2007 подключенных устройств
Ильнур
все микротики поддерживают до 2007 подключенных устройств
Мне не нужно сколько они потдерживают. Мне надо со сколькими соединениями по wi-fi нормально работают.
Innokentiy
Количество подключенных устройств.
вы только что писали что вам важно количество устройств
Innokentiy
Значит неправильно выразился.
вероятно. теперь давайте выразимся правильно.
что вам на самом деле нужно, какую вы задачу хотите решить?
Innokentiy
Необходимо поднять Wi-Fi сеть с возможностью обслуживать до 35 клиентов. При этом все должно работать хорошо, без задержек. Конечно же подразумевается, что интернет канал будет Гигабитный.
Nikita
What's new in v4.0beta13:
*) implement opened windows list
*) implement global menu search
*) bump minimal macOS version to 12.0, because 11.0 is EOL and dropped by Qt
*) accept button with Enter/Return keys also on Windows and macOS
*) fix max u32 value processing on some fields
*) fix visual 1px bug in form's anchor panel
*) move form tab's icon to left side to not overlap with scrollbar
*) fix table comment column when in wrapped mode
*) make focused button element border more accented
What's new in Winbox v4.0beta14:
*) add autoscroll feature for windows like Log/Ping/Traceroute/etc.
*) improve left menu popup usability
*) allow multi item drag and drop
*) add support for table scrolling when dragging items with mouse
*) add support for moving files in Files window to other dirs
*) show system note at login if configured
*) clicking on zoom value label will reset zoom to 100%
*) show filtered rows count if filter applied
*) show status fields in ping and torch windows
*) implement support for directory upload
*) improve max upload speed
*) allow copying Resource bottom panel text field values
*) auto close Terminal window if disconnected with Ctrl+D
*) fix ctrl+wheel zooming in popups/overlays
*) do not show empy context menu elemenets in System Packages
*) wrap ALL one-line text input fields to new line when width reached
*) calculate minimal form's width including "not" and "optional" buttons
*) fix multiline comment header size in table panel
*) allow backspace to close optional fields (empty text field + backspace)
*) add context menu also for MultiLine text input (Copy/Paste/Select All)
*) fix some complex column value updating (DHCP Server/Lease/Bridge Port)
*) fix sunion+single field when unsetting field (DNS/Static/Forward-To)
*) fix show correct selected rows count (when using shift + click)
*) check if window/view exists before restoring from workspace
*) improve ordered table load performance when sorted by #
*) improve table load performance
Innokentiy
для решения этой задачи лучшим вариантом будет пригласить специалистов, которые проведут обследование, сделают планирование, соберут паттерны трафика, и предложат подходящее именно для вашего объекта решение
Ильнур
Innokentiy
это будет недешево. можно ли сделать дешевле? можно, но работать хорошо не будет
Innokentiy
Думаю взять cAP ax. Потянет ли такую задачу?
35 клиентов могут быть очень разными. помещения, в которых эти 35 клиентов, могут быть очень разными
Innokentiy
будет у вас металлический ангар с шестиметровыми стеллажами, где ходят 35 человек с тсдшками, и хоть вы тресните, но одной точкой вы его не покроете
Innokentiy
будет у вас одна комнатушка, где 35 людей с макбуками сосут торренты на гигабитной скорости из интернета - все, приехали, одна точка не справится, как ни выпендривайтесь
Ильнур
будет у вас металлический ангар с шестиметровыми стеллажами, где ходят 35 человек с тсдшками, и хоть вы тресните, но одной точкой вы его не покроете
Обычное здание с кирпичными стенами и железобетонным перекрытием. В каждой комнате по точке. Подойдет ли выбранная нами точка?
Innokentiy
не знаю, и вряд ли кто-то вам может сказать, что именно в вашем случае она подойдет
Innokentiy
в целом это неплохая железка (насколько вообще применимо слово "неплохой" к микротиковской вафле)
Ильнур
не знаю, и вряд ли кто-то вам может сказать, что именно в вашем случае она подойдет
Что тогда можете посоветовать?
Innokentiy
посоветовать могу пригласить специалистов, которые проведут обследование, планирование, соберут паттерны трафика, и предложат подходящее именно вам оборудование
Innokentiy
никого конкретно советовать не буду, даже не знаю в каком вы городе, так что это не реклама
Innokentiy
если после моих слов вам уже не так хочется сделать хорошо, то берите cap ax. как-нибудь работать наверняка будет
Ильнур
если после моих слов вам уже не так хочется сделать хорошо, то берите cap ax. как-нибудь работать наверняка будет
Это из микротика лучшее решение или есть лучше?
Innokentiy
из микротика это лучшее решение
Innokentiy
дотянется ли оно до планки "хорошо" в вашем случае - не знаю и знать не могу. могут знать специалисты, которые приедут с оборудованием на объект и посмотрят, что у вас в эфире, соберут детальные требования, возможно даже попробуют поднять тестовую сеть на демо-железе, чтобы убедиться что это действительно хорошо
Ильнур
дотянется ли оно до планки "хорошо" в вашем случае - не знаю и знать не могу. могут знать специалисты, которые приедут с оборудованием на объект и посмотрят, что у вас в эфире, соберут детальные требования, возможно даже попробуют поднять тестовую сеть на демо-железе, чтобы убедиться что это действительно хорошо
Пока смотреть нечего. Объект на этапе завершения строительства и обследовать пока в принципе нечего. Это уже когда объект функционирует и есть активные помехи и.т.д обследование можно проводить. А пока можно только планировать.
L
Всем добра!
Подскажите принцип обновления IP адреса в address list для доменного имени. ROS 6.48.5
В DNS записи обновляются каждые 10 минут. но иногда возникает ситуация когда клиент получает новый IP, в днс он с новым IP, а в адрес листе либо пусто, либо старая запись
Dmitry
Всем добра!
Подскажите принцип обновления IP адреса в address list для доменного имени. ROS 6.48.5
В DNS записи обновляются каждые 10 минут. но иногда возникает ситуация когда клиент получает новый IP, в днс он с новым IP, а в адрес листе либо пусто, либо старая запись
Все так же зависит от ttl DNS записи.
Александр Рав4
Доброго дня. Подскажите нет ни у кого проблем с сервисом cloud? у меня сегодня на всех железка отвалился. нет резолва адреса выданного службой, ну и обновление не проходит если, адрес на железке меняется...
Евгений
Доброго дня. Подскажите нет ни у кого проблем с сервисом cloud? у меня сегодня на всех железка отвалился. нет резолва адреса выданного службой, ну и обновление не проходит если, адрес на железке меняется...
Он глобально упал. На официальном форуме полно жалоб.
Но в принципе случай не уникальный, это бывало и раньше, так что пока просто ждать надо.
Александр Рав4
Он глобально упал. На официальном форуме полно жалоб.
Но в принципе случай не уникальный, это бывало и раньше, так что пока просто ждать надо.
Понял, спасибо. Ато утро началось не с кофе, думал может у наших провайдеров местных что-то опять началось.
cl0oud
тоже утром проснулся, домен лежит, пока лежал, с просони проверял, по итогу зашёл в регистратор и на статику прописал ип адрес вместо днс записи клауда
cl0oud
просто когда несколько провайдеров то клауд отдавал 1 работающий, поэтому его прописывал в регистраторе
IIyа
Посоветуйте пожалуйста точку доступа микротик с большей ёмкостью по wi-fi подключениям.
В любом случае смотреть решения на AX. И желательно оперативной памяти побольше.
Старые точки MT/Ubiquity N/AC нормально держали до полутора десятков клиентов примерно, и с заметным понижением скорости и повышением задержек - до трёх десятков.
AX в этом плане лучше, стандарт имеет оптимизации и рассчитан на большее количество клиентов.
Матерые брендовые точки аппаратно содержат несколько радиоинтерфейсов в одном корпусе, вкупе с мощным процессором, большим количеством ОЗУ и оптимизированным ПО, нормально везут несколько десятков клиентов.
IIyа
Понял, спасибо. Ато утро началось не с кофе, думал может у наших провайдеров местных что-то опять началось.
У Микротиков регулярно падает сервис DDNS/Cloud. Резервный вариант доступа не помешает 😁 Лично у меня зарегано доменное имя и в качестве серверов имен использую сервис Hurricane Electric - проблем нет. И он поддерживает DDNS.
_SvC_
Александр Рав4
У Микротиков регулярно падает сервис DDNS/Cloud. Резервный вариант доступа не помешает 😁 Лично у меня зарегано доменное имя и в качестве серверов имен использую сервис Hurricane Electric - проблем нет. И он поддерживает DDNS.
Спасибо за наводку, просто у меня за три года пользования сервисом от микротика не было прецедентов. С доступом у меня проблем нет, а вот с туннелями есть, ну и плюс внешние сотрудники :) буду перестраиваться видимо.
Maxim
У Микротиков регулярно падает сервис DDNS/Cloud. Резервный вариант доступа не помешает 😁 Лично у меня зарегано доменное имя и в качестве серверов имен использую сервис Hurricane Electric - проблем нет. И он поддерживает DDNS.
ну раз сказали, приведите примеры настройки DDNS от электриков. Сейчас весь чат будет завален вопросами как сделать чтобы работало
IIyа
ну раз сказали, приведите примеры настройки DDNS от электриков. Сейчас весь чат будет завален вопросами как сделать чтобы работало
Разобраться там очень легко. Для DDNS надо в записи поставить галку DDNS, выставить время обновления и взять (или внести свой) ключ авторизации.
А вот простенький скрипт обновления
## DDNS dns.he.net update script
#### WAN1 - Script Settings
:local henetkey "**********"
:local henethost "myhost.name"
:local henameserver "ns1.he.net"
:local WANInter "wan-iface"
####
:delay 2;
:local IpCurrent [/ip address get [find interface=$WANInter] address];
# :log info $IpCurrent
:for i from=( [:len $IpCurrent] - 1) to=0 do={
:if ( [:pick $IpCurrent $i] = "/") do={
:local NewIP [:pick $IpCurrent 0 $i];
:if ([:resolve $henethost server=$henameserver] != $NewIP) do={
/tool fetch mode=https url="https://dyn.dns.he.net/nic/update\3Fhostname=$henethost&password=$henetkey&myip=$NewIP" keep-result=no;
:log info "HE Dynamic DNS Update: $henethost to $NewIP";
}
}
}
Pavel
При установки контейнеров ошибка - error response getting manifests: 404 - что может быть ?
Михаил
При установки контейнеров ошибка - error response getting manifests: 404 - что может быть ?
При установке пакета или запуске самих контейнеров? Всех или каких-то конкретно?
Pavel
При установке пакета - extracting потом error. В логе 404
Pavel
vless пытаюсь поставить
Михаил
При установке пакета - extracting потом error. В логе 404
Смотреть логи самого контейнера, это уже не по микротику вопрос
Pavel
а как их посмотреть ?
Михаил
а как их посмотреть ?
Поставить чекбокс Logging в настройках контейнера и смотреть в разделе Log
Pavel
Спасибо!
Ramil
System
Здравствуйте DDNS микротика только у меня не работает?
cl0oud
ага, только у тебя
Maxim
Разобраться там очень легко. Для DDNS надо в записи поставить галку DDNS, выставить время обновления и взять (или внести свой) ключ авторизации.
А вот простенький скрипт обновления
## DDNS dns.he.net update script
#### WAN1 - Script Settings
:local henetkey "**********"
:local henethost "myhost.name"
:local henameserver "ns1.he.net"
:local WANInter "wan-iface"
####
:delay 2;
:local IpCurrent [/ip address get [find interface=$WANInter] address];
# :log info $IpCurrent
:for i from=( [:len $IpCurrent] - 1) to=0 do={
:if ( [:pick $IpCurrent $i] = "/") do={
:local NewIP [:pick $IpCurrent 0 $i];
:if ([:resolve $henethost server=$henameserver] != $NewIP) do={
/tool fetch mode=https url="https://dyn.dns.he.net/nic/update\3Fhostname=$henethost&password=$henetkey&myip=$NewIP" keep-result=no;
:log info "HE Dynamic DNS Update: $henethost to $NewIP";
}
}
}
по сути просто электрики предоставляют DNS с API, которым можно управлять скриптом с тика. И если нет своего домена - то и управлять по сути не чем.
Хорошо, но не всем подойдёт.
Maxim
Разобраться там очень легко. Для DDNS надо в записи поставить галку DDNS, выставить время обновления и взять (или внести свой) ключ авторизации.
А вот простенький скрипт обновления
## DDNS dns.he.net update script
#### WAN1 - Script Settings
:local henetkey "**********"
:local henethost "myhost.name"
:local henameserver "ns1.he.net"
:local WANInter "wan-iface"
####
:delay 2;
:local IpCurrent [/ip address get [find interface=$WANInter] address];
# :log info $IpCurrent
:for i from=( [:len $IpCurrent] - 1) to=0 do={
:if ( [:pick $IpCurrent $i] = "/") do={
:local NewIP [:pick $IpCurrent 0 $i];
:if ([:resolve $henethost server=$henameserver] != $NewIP) do={
/tool fetch mode=https url="https://dyn.dns.he.net/nic/update\3Fhostname=$henethost&password=$henetkey&myip=$NewIP" keep-result=no;
:log info "HE Dynamic DNS Update: $henethost to $NewIP";
}
}
}
тут также вы дёргаете адрес с одного интерфейса, если их несколько и точка выхода трафика меняется, придётся логику переписать
Михаил