Пополняется ли кэш днс в тике от запросов сервиса? Корректно ли пополняется? Другие клиенты резолвят?

честно говоря мне даже не видно что он там именно резолвит, просто знаю факт, что на российских днс не резолвится, на 9.9.9.9 резолвится

и может ли динамический днс иметь приоритет над статическим?

все поля кроме имени только чтение и даты в статусе обе на 1970 год. и старт и експайред. Помогает перезагрузка микрота.

тут также вы дёргаете адрес с одного интерфейса, если их несколько и точка выхода трафика меняется, придётся логику переписать

Этот скрипт я взял с роутера с 3 WAN и отчекрыжил лишнее для публикации. По сути - весь скрипт (включая входные переменные) нужно просто повторить столько раз, сколько WAN-интерфейсов :)

ну нет.... У меня 4 провайдера и все со статикой - адрес всегда будет на интерфейсе один и тот же, но канал таки может лежать и мне стоит отдавать адрес интерфейса, через который в данный момент построился дефолт. Чтобы точно быть уверенным, что к этому адресу подключится клиент.

Ну это немного другой коленкор. Особенно, если клиент достаточно прост, что не может перебрать адреса серверов из списка. Или нет возможности сделать "батник" для такого клиента.

клиенты разные.... доменное имя одно... отдавать четыре адреса на одно имя не помогает, т.к. если канал лёг - часть клиентов залипает на упавший канал. DDNS спасал тем, что при указании в CNAME без проблем всегда отдавал живой канал.

Резервирование днс записи падает чаще, чем основной канал провайдера. В полночь полез удалять cname )))

Всем привет! Кто делал мост по wi-fi на новых драйверах qcom-ac ? На старых wireless все работает через station bridge

Как посмотреть лог контейнера? /container/set 0 logging=yes Запускаю контейнер, running-stopped, общий лог ничего не показывает, куда смотреть ?

Как посмотреть лог контейнера? /container/set 0 logging=yes Запускаю контейнер, running-stopped, общий лог ничего не показывает, куда смотреть ?

Добрый вечер. От провайдера 300 мбит/с должно предоставляться. Подключил напрямую провод провайдера к ПК. 300 мбит/с в Яндекс Интернетометре есть. Если через Mikrotik, то только 100 мбит/с. "Queues" настраивал, но отключил. Если попробовать через Mikrotik загружать с двух ПК что-нибудь, то скорость возрастает до 200 мбит/с в сумме (смотред по трафику на самом Mikrotik с WAN порта). Не знаю куда копать. Загрузка процессора Mikrotik около 10-15% только.

Добрый вечер. От провайдера 300 мбит/с должно предоставляться. Подключил напрямую провод провайдера к ПК. 300 мбит/с в Яндекс Интернетометре есть. Если через Mikrotik, то только 100 мбит/с. "Queues" настраивал, но отключил. Если попробовать через Mikrotik загружать с двух ПК что-нибудь, то скорость возрастает до 200 мбит/с в сумме (смотред по трафику на самом Mikrotik с WAN порта). Не знаю куда копать. Загрузка процессора Mikrotik около 10-15% только.

Фасттрак обратно включили?

Нет

Добрый вечер. От провайдера 300 мбит/с должно предоставляться. Подключил напрямую провод провайдера к ПК. 300 мбит/с в Яндекс Интернетометре есть. Если через Mikrotik, то только 100 мбит/с. "Queues" настраивал, но отключил. Если попробовать через Mikrotik загружать с двух ПК что-нибудь, то скорость возрастает до 200 мбит/с в сумме (смотред по трафику на самом Mikrotik с WAN порта). Не знаю куда копать. Загрузка процессора Mikrotik около 10-15% только.

Добрый вечер. От провайдера 300 мбит/с должно предоставляться. Подключил напрямую провод провайдера к ПК. 300 мбит/с в Яндекс Интернетометре есть. Если через Mikrotik, то только 100 мбит/с. "Queues" настраивал, но отключил. Если попробовать через Mikrotik загружать с двух ПК что-нибудь, то скорость возрастает до 200 мбит/с в сумме (смотред по трафику на самом Mikrotik с WAN порта). Не знаю куда копать. Загрузка процессора Mikrotik около 10-15% только.

Mikrotik CCR2004-16G-2S+PC Врядли в нагрузке дело

На счёт кабеля хороший вопрос. С неделю назад уже писал здесь, когда была проблема с кабелем провайдера. Не определялся подключенным при автосогласовании скорости. После этого приходил техник от провайдера. Проверил какой-то другой кабель уже проложенный и сказал, что всё с ним хорошо (на месте не я его встречал). Подключили через него. Сейчас с этим кабелем автосогласование скорости по умолчанию проходит без проблем. Статус интерфейса "link on" и 1G. Скриншот пока не могу приложить

С нескольких компьютеров проводили тесты. Через разные кабели подключены

господа не кто не делал проброс порта к серверу Wireguard внутри локальной сети ?

делаешь в NAT dstnat (action: dst-nat) udp нужного порта на WAN интерфейсе к локальному адресу с указанием порта

там старая asa5505 не хочет пускать его , все проходит а Wireguard не пускает

делаешь в NAT dstnat (action: dst-nat) udp нужного порта на WAN интерфейсе к локальному адресу с указанием порта

Ох щас в тебя полетит за netmap

Ох щас в тебя полетит за netmap

делаешь в NAT dstnat (action: dst-nat) udp нужного порта на WAN интерфейсе к локальному адресу с указанием порта

а кто-нибудь делал Wireguard через NAT dstnat ?

У меня пограничный маршрутизатор стоит микрот wg сервер в докере на сервере в локалке Через dst-nat прокинут порт

и никаких проблем небыло ?

Всем привет! Помогите, пожалуйста с настройкой MikroTik. Ситуация такая: есть изолированная от Интернета сеть видеонаблюдения. IP-адреса там 192.168.226.0/24. Понадобилось прокинуть одну камеру наружу. Сеть с интернетом имеет адресацию 172.16.71.0/24. Поставил MikroTik: порт ether1 подключил в сеть с Интернетом и назначил IP 172.16.71.200/24. Порт ether2 подключил в сеть видеонаблюдения с IP 192.168.226.254/24. В firewall -> NAT настроил правило на скриншотах. 192.168.226.124 - это адрес нужной камеры. Пытаюсь открыть адрес http://172.16.71.200 с ПК из сети с Интернетом - не открывается WEB-интерфейс.

forward не запрещен? на камере основной шлюз что прописано?

Всем привет. Вопрос знатокам метрик для маршрутов. Windows клиент ikev2 (WAN Miniport) иногда при подключении к mikrotik ikev2 vpn серверу выдает маршруту до vpn сети (10.0.0.0/16) метрику выше метрики для маршрута по умолчанию, и пакеты для сети 10.0.0.0/16 улетают в сторону основного шлюза клиента. Клиенту выдаются адреса из сети 172.16.250.0/24, узлы за vpn роутером в той самой сети 10.0.0.0/16. Но так происходит не всегда(

выдайте клиенту адрес из сети 10.0.0.0/8, виндовс добавит "классовый" маршрут на всю /8 через ВПН и все заработает

От этого как раз мы и уходим

почему? не совсем понятно, при адресе ВПН из сети 172.16.250.0/24 виндовс должен добавить маршрут 172.16.0.0/16 через ВПН, откуда у вас 10.0.0.0 и еще с маской /16 не понятно

похоже не умеет, но это не точно :) but it also does not support automatically adding routes based on the IKEv2 traffic selectors supplied by the server

Маршруты то он добавляет, но метрика маршрута то больше основного и это ненорм, то меньше.

Маршруты то он добавляет, но метрика маршрута то больше основного и это ненорм, то меньше.

на микротике добавьте srcnat правило src-address=172.16.71.0/24 out-interface=ether2 action=маскарад, должно помочь

https://www.youtube.com/watch?v=l1BWrIKgUEk

^

Подскажите как в новом "wi-fi" настроить его?

У кого есть файл презентации PDF?