7,10 нормально себя ведет, 7,12-13 просто нло как повезет...ставлю 7,16,2 все успокаивается, заббикс не орет, трафик бегает

В очередной раз убеждаюсь, что не все "йогурты" прошивки полезны

Суть какая есть порт в миркотик Изер7 там tag 200,201,202 untag 254 так вот за этим портом стоит POE тупой свитч где торчит: 1. ubiquiti UCK G2 Plus (типа контроллер сети wifi) 2. Unifi ULR6 (Wifi точка).

Видел, что проблема не актуальна… Тупые свичи не умеют с вланами работать. Либо все будет антегом, либо тегированный трафф будет дропнут.

Видел, что проблема не актуальна… Тупые свичи не умеют с вланами работать. Либо все будет антегом, либо тегированный трафф будет дропнут.

всегда считал, что в тупом свиче теги летят во все порты

Видел, что проблема не актуальна… Тупые свичи не умеют с вланами работать. Либо все будет антегом, либо тегированный трафф будет дропнут.

не так. Тупые свичи не распознают tagged/untagged. Всё могло бы упереться в размер пакета, увеличенный из-за наличия тега, но нынче таких проблем тоже нет

Scottsar, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное. Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки. Если вдруг забыл правила, их всегда можно прочитать командой /rules Незнание правил не освобождает от ответственности.

Прекрасно видит юск вланы

Так вот UCK не умеет висеть в VLAN.... а вот точка умеет но точка должна видить UCK, + раздать SSID с 254TAGvlan...

добрый день! Правильный ли порядок правил, если я маркирую зум? или надо выше поднять ?

Поднят CAPsMAN, где можно посмотреть список клиентов, у меня микротики не раздает адреса

Поднят CAPsMAN, где можно посмотреть список клиентов, у меня микротики не раздает адреса

в 6ке в CAPsMAN на вкладке Registration Table в 7ке WiFi на вкладке Registration

в 6ке в CAPsMAN на вкладке Registration Table в 7ке WiFi на вкладке Registration

можно определенных клиентов в нужный VLAN направить?

Через радиус

Через радиус

подскажи где это сделать, желательно статью в интернете

подскажи где это сделать, желательно статью в интернете

радиус лишь аутентификация, тебе надо выделить SSID с привязкой к конкретному бриджу на который ты повесишь целевой VLAN

подскажи где это сделать, желательно статью в интернете

наверно, вот.

Прекрасно видит юск вланы

Uck не умеет висеть в влане тегированном. А точки умеют

Uck не умеет висеть в влане тегированном. А точки умеют

умеет, если - его настроить, но да - так лучше не делать

умеет, если - его настроить, но да - так лучше не делать

если только по SSH повесить vlan на интерфейс... через веб морду не умеет )

Есть ли решения по ip плану не excel , а что то более интересное. Может кто то поделиться опытом?

Есть ли решения по ip плану не excel , а что то более интересное. Может кто то поделиться опытом?

NetBox!

phpipam.net %)

Добрый всем. Плиз подскажите. Может кто настраивал сеть mikrotik + dlink с вланами. Поделитесь конфигом на микроте. У меня микрот 2011 (routeros 6) и пять длинков управляемых. Сеть рабочая, нет возможности проводить эксперименты. Благодарю

https://mtpc.world/ вместо MUM Europe 2025

https://mtpc.world/ вместо MUM Europe 2025

Будете там выступать?

Будете там выступать?

Выясняю условия, пока мало информации

Выясняю условия, пока мало информации

Надеемся и ждем.

Всем доброго. Наткнулся на непонятную ошибку. Некоторые сайты за микротиком не открываются. Давно уже особое ничего не менялось в правилах файрвол, маршрутах и т.д. Причём не открываются через обоих провайдеров. При этом если вытащить провайдера из порта и снова воткнуть то на старте соединения сайт может открываться, а буквально через несколько секунд опять перестать. Напрямую в комп все ок. Куда копать подскажите. Не хотелось бы заново конфигурировать роутер🤯

Всем доброго. Наткнулся на непонятную ошибку. Некоторые сайты за микротиком не открываются. Давно уже особое ничего не менялось в правилах файрвол, маршрутах и т.д. Причём не открываются через обоих провайдеров. При этом если вытащить провайдера из порта и снова воткнуть то на старте соединения сайт может открываться, а буквально через несколько секунд опять перестать. Напрямую в комп все ок. Куда копать подскажите. Не хотелось бы заново конфигурировать роутер🤯

MTU?

1500

1500

Ради теста поставьте 1300, если заработает, то ищите оптимальное мту в соответствии с вашим подключением к провайдеру

На другом роутере в сети тот же провайдер, мту 1500 все нормально

Сменил на 1300. Нет эффекта

ip firewall mangle add action=change-mss chain=forward in-interface-list=WAN new-mss=\ clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface-list=\ WAN passthrough=yes protocol=tcp tcp-flags=syn

Сменил на 1300. Нет эффекта

значит проблема не в мту, отметаем

Погрешил на Ttl, тоже нет

Добрый всем. Плиз подскажите. Может кто настраивал сеть mikrotik + dlink с вланами. Поделитесь конфигом на микроте. У меня микрот 2011 (routeros 6) и пять длинков управляемых. Сеть рабочая, нет возможности проводить эксперименты. Благодарю

А какие проблемы могут быть? Конфиги у всех разные. В принципе, удобно на микротике использовать Bridge VLAN Filtering

Всем доброго. Наткнулся на непонятную ошибку. Некоторые сайты за микротиком не открываются. Давно уже особое ничего не менялось в правилах файрвол, маршрутах и т.д. Причём не открываются через обоих провайдеров. При этом если вытащить провайдера из порта и снова воткнуть то на старте соединения сайт может открываться, а буквально через несколько секунд опять перестать. Напрямую в комп все ок. Куда копать подскажите. Не хотелось бы заново конфигурировать роутер🤯

В НАТе маскарадинг или NetMap? Включены Fasttrak и/или IPv6? Лучше выключить пока. Фильтр файрволл соответствует стандартному? Т.е. new-соединения свободно пропускаются из LAN наружу, первым правилом разрешается приходящие established, related, блокировки настроены только на приходящий invalid и приходящий из wan (в конце цепочки)? нет проблем с VPN каким-нибудь?

В нате маскарадинг

Ipv6 не трогал из коробки

Всем доброго. Наткнулся на непонятную ошибку. Некоторые сайты за микротиком не открываются. Давно уже особое ничего не менялось в правилах файрвол, маршрутах и т.д. Причём не открываются через обоих провайдеров. При этом если вытащить провайдера из порта и снова воткнуть то на старте соединения сайт может открываться, а буквально через несколько секунд опять перестать. Напрямую в комп все ок. Куда копать подскажите. Не хотелось бы заново конфигурировать роутер🤯

Уточните у провайдера, какой mss на вашем канале связи

fasttrak не было

ip firewall mangle add action=change-mss chain=forward in-interface-list=WAN new-mss=\ clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface-list=\ WAN passthrough=yes protocol=tcp tcp-flags=syn

А вообще вот решение вполне

Впны между филиалами проблем нет

ip firewall mangle add action=change-mss chain=forward in-interface-list=WAN new-mss=\ clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface-list=\ WAN passthrough=yes protocol=tcp tcp-flags=syn

Вот это решение попробуйте

Сработало

То есть все таки что-то с мту? 🤔

То есть все таки что-то с мту? 🤔

размер пакета всё равно приходится под мту подгонять

Всем доброго. Наткнулся на непонятную ошибку. Некоторые сайты за микротиком не открываются. Давно уже особое ничего не менялось в правилах файрвол, маршрутах и т.д. Причём не открываются через обоих провайдеров. При этом если вытащить провайдера из порта и снова воткнуть то на старте соединения сайт может открываться, а буквально через несколько секунд опять перестать. Напрямую в комп все ок. Куда копать подскажите. Не хотелось бы заново конфигурировать роутер🤯

недавно с таким столкнулись. как выяснилось у нас на вланах МТУ изменился, занизился каким-то образом. Проверьте МТУ не на провайдере, а на локальный интерфейсах

размер пакета всё равно приходится под мту подгонять

вроде и в любом роутинге с разношорстным оборудованием в 100% случаев нужен clamp-to-mtu, но микротик настолько гибкий, что даже это надо настраивать вручную, и его даже в дефолтной конфигурации нет

Вланов не использую. У провайдера обычный прямой белый IP. И на второй точке тот же провайдер и мту такой же и все работает. Поэтому я на МТУ и не грешил

В любом случае спасибо всем сочувствующим. Проблема решена

вроде и в любом роутинге с разношорстным оборудованием в 100% случаев нужен clamp-to-mtu, но микротик настолько гибкий, что даже это надо настраивать вручную, и его даже в дефолтной конфигурации нет

В ppp profiles включен по-умолчанию. А в остальном (помимо ppp) - да, надо делать вручную.

@Avlandor, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное. Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки. Если вдруг забыл правила, их всегда можно прочитать командой /rules Незнание правил не освобождает от ответственности.

В ppp profiles включен по-умолчанию. А в остальном (помимо ppp) - да, надо делать вручную.

Нет, раньше 100% он стоял "default", и надо было переключать на yes либо манглить

Добрый вечер! hap ac2,в нем стоит 3г модем (есть хуавей,есть ноунейм) - пробовал оба Стоит уже не первый год.обычно все хорошо,но последние пару дней не работает,с постоянной ошибкой "resetting link... - could not acquire serial port" Вроде бы по подобной ошибке все что советуют - поставить по мощнее бп,намекая что родной уже не справляется. Подскажите,есть ли еще идеи что может быть не так? по 7.16.2 (после обновления работало все хорошо)

Нет, раньше 100% он стоял "default", и надо было переключать на yes либо манглить

Верно, но это было совсем уж давно ) Глянул сейчас 6.43.4 - уже включено.

Добрый вечер! hap ac2,в нем стоит 3г модем (есть хуавей,есть ноунейм) - пробовал оба Стоит уже не первый год.обычно все хорошо,но последние пару дней не работает,с постоянной ошибкой "resetting link... - could not acquire serial port" Вроде бы по подобной ошибке все что советуют - поставить по мощнее бп,намекая что родной уже не справляется. Подскажите,есть ли еще идеи что может быть не так? по 7.16.2 (после обновления работало все хорошо)

Говорят, в hAP AC2 электролитические конденсаторы со временем сохнут. Я б проверил. А при наличии осциллографа не мешало бы глянуть питание на USB-порту под нагрузкой. В роутерах 4хх серии мне время от времени приходилось конденсаторы менять, там какая-то не очень удачная схема преобразователя питания и конденсаторы сохнут. В какой-то популярной модели, кажется из 4хх или 9хх, было плохо разведено питание USB и шло сильное зашумление, от чего модемы работали нестабильно. Народ жаловался и это был общеизвестный факт. А возможно в hAP AC2 и сам проц того уже, подсел от времени и температуры..

Model: CSS318-16G-2S+IN Price: $139.00 mikrotik.com/product/css318_16g_2s_in With 16 Gigabit Ethernet ports and 2 SFP+ 10G uplink ports, you get all the connectivity you need without unnecessary bulk. Stack two units side by side in a single 1U rack space for even greater flexibility and scalability. GPT 💬 ENG ESP POR УКР РУС 中文

Model: CSS318-16G-2S+IN Price: $139.00 mikrotik.com/product/css318_16g_2s_in With 16 Gigabit Ethernet ports and 2 SFP+ 10G uplink ports, you get all the connectivity you need without unnecessary bulk. Stack two units side by side in a single 1U rack space for even greater flexibility and scalability. GPT 💬 ENG ESP POR УКР РУС 中文

а CRS версия аналогичная есть?

а CRS версия аналогичная есть?

Не видел анонс, наконец-то сделали 16 портов за адекватную цену

цсс нинужны по определению)

цсс нинужны по определению)

почему же?)

почему же?)

по определению

по определению

по определению они "облачно ядрёные коммутаторы"))) к тому что они ни облачно ни ядрёные, а просто коммутаторы?)

по определению они "облачно ядрёные коммутаторы"))) к тому что они ни облачно ни ядрёные, а просто коммутаторы?)

я бы взял такие на свои подразделения

если бы они хоть что-то умели ... кроме frame-forward

У меня почему-то точки доступа от МТ не работают в коммутаторах d-link хотя и там и там at/af. И поэтому ставлю MT там где много точек и камеры/телефоны

У меня почему-то точки доступа от МТ не работают в коммутаторах d-link хотя и там и там at/af. И поэтому ставлю MT там где много точек и камеры/телефоны

У меня в такой конфигурации, все работает

Настраиваю так же как на Cisco, управление native - услуги trunk либо через local-forward, либо в большинстве случаев capsman-forward

А от свитчей мне нужно много: ip dhcp snooping port-security ip source-guard / dai acl на портах коммутатора Control plane policy Auto qos

И до этого микротику как до луны

И до этого микротику как до луны

Они берут какой-то "готовый" массовый свитч-чип, добавляют к нему управляющую обвязку, управляющий софт - и всё. Коммутатор умеет не больше, чем используемый свитч-чип. А то и меньше. :) Разработка собственных ASIC для коммутаторов - увы, пока не по силам.

Они берут какой-то "готовый" массовый свитч-чип, добавляют к нему управляющую обвязку, управляющий софт - и всё. Коммутатор умеет не больше, чем используемый свитч-чип. А то и меньше. :) Разработка собственных ASIC для коммутаторов - увы, пока не по силам.

Да, но так делают все. Другое дело, что управляющего функционала у всех значительно больше.

Да, но так делают все. Другое дело, что управляющего функционала у всех значительно больше.

Если только в простых моделях. В общеупотребительных свитч-чипах не такой уж широкий функционал. Расширенные функции должны быть аппаратно реализованы или через ASIC-и для вменяемой скорости работы, так что от разработки ASIC-ов никуда не деться.

Если только в простых моделях. В общеупотребительных свитч-чипах не такой уж широкий функционал. Расширенные функции должны быть аппаратно реализованы или через ASIC-и для вменяемой скорости работы, так что от разработки ASIC-ов никуда не деться.

Илья - вы работали с D-Link например? Судя по аргументации - нет. Как и с современной Cisco.

Давно уже никто не перекладывает в ASIC - конец эпохи.

Илья - вы работали с D-Link например? Судя по аргументации - нет. Как и с современной Cisco.

Последние лет 10 уже отошёл, осталось в любительском плане. Давеча сделал два кейса с DGS1510-52P и DES1210-28P Но я их не вскрывал.

Списки продукции той же Marvell тоже не изучал)

Давненько вскрывал DGS1100-08 - там стоял реалтековский свитч-чип со встроенным процессором под управлением, кажется, VXWorks. Ну там у свитча и функционал ограниченный весьма. Но хотя бы VLAN-ы держит и еще что-то - уже хороший плюс.