пробовал подключал со свича устройство в порт - интернет есть менял кабеля ставил другой свич я думаю, что в свич идёт интернет, но мб там на 2 устройста даётся 1 ip? просто нигде ещё не нашёл ситуаций как у меня

А может он не свич? )))

Всё началось с того, что схема была следующая: МОДЕМ HUAWEI давал провода на устройства + на Mikrotik hAP lite и всё работало, но сеть иногда ложилась, т.к. хуавей уходил в ребут я нашёл на полке у себя Mikrotik hAP ac2 и решил из хуавея сделать тупо мост, т.к. там оптоволокно и по итогу сеть была: роутер (мост) — Mikrotik hAP ac2 — Mikrotik hAP lite и в этой цепи у hAP lite небыло интернета

Неправильно настроен hap lite

Неправильно настроен hap lite

по итогу даже настройки не посмотреть, т.к. там пароль стоит и никто не знает кто настраивал до этого :)

Хочу избавиться от гемора. Нужно 4-6 машин всего авторизовывать как одну. Так сейчас и есть из-за ната, только это вся школа.

Всё точно так. На 5 ГГц у меня чистый эфир. Мало устройств, плюс стены хорошо экранируют. На 2.4 полнейшая каша. Места нет. Кстати эти цифры 360/520 это максимум, который я увидел. Это рисует Windows в свойствах подключения. А по факту я не получил более 30 мб/с, а это 240 Мбит. Проверял штатной тулзой Микрота, забыл название, аналог iperf. И ещё вторая проверка простым копированием по сети фильма. На всякий случай так сказать. То есть Винда рисует 520, типа линк вот такой, а фактическая скорость в 2 раза ниже оказывается. А хочется поболее 200 Мбит реальных. Может конечно карточка intel ax211 не тащит, но по описанию вроде бы должна.

Коллеги, всем добра! Помогите решить проблему со статическим интерфейсом l2tp server binding: Имеется vpn сервер l2tp/ipsec в головном офисе, к нему подключены 2 офиса (клиенты site-to-site) Иногда отваливается l2tp-клиент, при повторном подключении созданный для него l2tp-server-binding не работает. Создается динамический интерфейс, маршрутизация между офисами перестает работать. В настройках l2tp профиля ставил Only one, динамический теперь не создается, но и маршруты не работают после отвала клиента. Сегодня помогло отключение only one, создался динамический, потом создал статический и все заработало, временно... Есть способы, как это пофиксить (может скриптом)? Из всех рекомендаций в чате это только включение опции only one Буду очень благодарен за любую информацию

/rules

Я могу лишь общий ответ дать. Множество раз делал L2TP по инструкциям из интернета. Общее понимание они дают, только везде какие-то косяки. Работает через жопу, постоянные траблы с отвалом интерфейса. В итоге вышел на официальную инструкцию Микрота - сделал как там написано - вуаля! Только там написано очень сухо, нужно прям каждую букву читать внимательно и вникать. Там воды нет.

Я могу лишь общий ответ дать. Множество раз делал L2TP по инструкциям из интернета. Общее понимание они дают, только везде какие-то косяки. Работает через жопу, постоянные траблы с отвалом интерфейса. В итоге вышел на официальную инструкцию Микрота - сделал как там написано - вуаля! Только там написано очень сухо, нужно прям каждую букву читать внимательно и вникать. Там воды нет.

Доброго дня всем. Есть такой вопрос. У меня в квартире настроен CAPsMAN. Как запретить устройству цепляться за точку, которая дальше от него?

Доброго дня всем. Есть такой вопрос. У меня в квартире настроен CAPsMAN. Как запретить устройству цепляться за точку, которая дальше от него?

/rules@MissRose_bot

Дело было вечером, делать было... да много чего было делать, но озадачился вопросом насущным и остро актуальным. А именно: как смотреть ютуб, когда операторы не дают его нормально смотреть. В dpi микротик не умеет, а выделить ip-адреса для PBR оказалось не так просто, но не невозможно. Результат вполне себя оправдал, поэтому встречайте статью о вчерашних похождениях 😊 https://telegra.ph/Smotrim-reklamu-na-Youtube-v-4K-08-12

Всем привет! У меня есть микротик на котором настроен сстп сервер и мой на котором сстп клиент добавлен. Я хочу сделать так, чтобы трафик для наших любимых-заблокированных сервисов шёл через него,а всё остальное через провайдера. Для этого я сделал: Маршруты с различным списков адресов с пометкой Правило Mangle с листом "services" и с пометкой на сстп адрес листы и всё подобное И например при трассировке айпи адреса, который я указал с пометкой для сстп - идёт первым делом через провайдера, а внутренний пул адресов сстп не затрагивается Сстп рабочий, проверял отдельно Что можно ещё изменить ? Заранее спасибо

/rules@MissRose_bot

фасттрак включен? как маркируете? РОС какая? покажите /ip fi ma pr

фасттрак включен? как маркируете? РОС какая? покажите /ip fi ma pr

chain=prerouting action=mark-routing new-routing-mark=SSTP-Route passthrough=yes dst-address-list=services ros 7.16.2 hap ax2

грешу на фасттрак, маршрутизация верно настроена? маскарад на sstp-out есть?

В ros7 capsman теперь во вкладке wi-fi? При обновлении как понимаю все настройки capsman слетают?

Слетают при переходе на новые драйвера (qcom/qcom-ac). Вкладка wifi - для них если именно обновиться с ros6, то останется пакет wireless и все его настройки

обновлял hex, на котором был capsman, теперь его вкладки нет, и wi-fi упал. :) ну и отдельного пакета wireless нет, только routeros

Тогда нужно доставить пакет wireless, настройки вернутся (у меня возвращались) только версию проверьте, а то там до 7.12.1 включительно был единый пакет, разделили потом То есть вообще, по идее, совсем правильный вариант апгрейда роутера с capsman но без wifi такой: 6.xx -> system/update/upgrade -> 7.12.1 дальше руками закинуть пакеты ros и wireless последней версии Железки с wifi можно просто еще раз штатно обновить, лни сами подтянут

да, доставил wireless и capsmann с настройками вернулся. теперь чтобы поднялся wi-fi нужно обновить точки до 7-ой версии и на них пакет wireless?

Вообще в теории он и 6-ые точки наверное может контроллить, но я не проверял так что да. Точки можно просто обновить два раза, они сами все подтянуть должны

похоже что нет. radio перезагружается на точках, а на точках обновлять можно только до 7.12.1?

2025-01-13 11:50:46.124: [TUN] Packet has invalid nonce 3977 (max 3978). А что это может так сыпать в логе клиента И еще я не могу в клиентах убрать почему то строчку ДНС и адрес клиента

Коллеги, подскажите пожалуйста, повесил IP на Vlan, VLAN на бридж, к бриджу порты езренетные. И все красиво было, 6я ROUter OS. Работало пару лет и тут бабах, upload клиентов 4 мегабит на всех стал. Потерь нет нигде. Перепроверил все. В какой-то момент скинул VLAN с бриджа и привязал на интерфейс. А потом обратно. и все исправилось. Подумал баг прошивки. Обновился на последнюю 6ку, потом на 7.12 потом на последнюю 7ку. И БАГ остался. Выкинул бридж повесил IP антагом на интерфейс. Все работает. Сижу вот и думаю а куда "правильно" вешать IP чтобы такого не случалась. Схема ip-vlan-bridge работает на десятках роутеров ccr1036 ccr2004 и все нормуль, а тут раз и фигня, которую неделю искал.

Цпу? Что за железка то? Явно не 1036/2004

Коллеги, подскажите пожалуйста, повесил IP на Vlan, VLAN на бридж, к бриджу порты езренетные. И все красиво было, 6я ROUter OS. Работало пару лет и тут бабах, upload клиентов 4 мегабит на всех стал. Потерь нет нигде. Перепроверил все. В какой-то момент скинул VLAN с бриджа и привязал на интерфейс. А потом обратно. и все исправилось. Подумал баг прошивки. Обновился на последнюю 6ку, потом на 7.12 потом на последнюю 7ку. И БАГ остался. Выкинул бридж повесил IP антагом на интерфейс. Все работает. Сижу вот и думаю а куда "правильно" вешать IP чтобы такого не случалась. Схема ip-vlan-bridge работает на десятках роутеров ccr1036 ccr2004 и все нормуль, а тут раз и фигня, которую неделю искал.

ip 10.X.255.2-254 шлюз 10.X.225.1 mask 255.255.255.0 Ну и их ДНС и прокси. Сейчас так, видимо Нет, какое-то оборудование поставили в шкаф, заходит оптика, а что там не вскрывали. Походу сейчас через Госуслуги всё рулится

Очень похоже на работу через випнет координатор в сетях Минздрава

приветствую всех. тестил кто пропускную способность на "ах2" ? почему то не могу поднять скорость по кабелю выше 800мбит в секунду. как до самого роутера, так и между 2 узлами в сети.

1. https://openspeedtest.com/selfhosted-speedtest  ( не знаю) 1. Bandwidth test (1460)

бэндвич: между роутером и пк. между двумя пк опенспедтест: между двумя пк

но бэндвич между пк и пк тоже проц грузит роутера

это при тесте опенспид. когда в обратную сторону 3 проца уже юзается. фаервол включен

это при тесте опенспид. когда в обратную сторону 3 проца уже юзается. фаервол включен

Коллеги добрый вечер. Подскажите пожалуйста возможна ли связка crs328 и cap ax, где менеджером капсман выступает crs? Какие пакеты должны быть установлены на обоих устройствах. Спасибо.

Коллеги добрый вечер. Подскажите пожалуйста возможна ли связка crs328 и cap ax, где менеджером капсман выступает crs? Какие пакеты должны быть установлены на обоих устройствах. Спасибо.

Лучше на капе поднимите контроллер если он вам так нужен

Благодарю. Верно ли, что идея плохая потому что 328 в большей степени коммутатор?

Подскажите в mikrotik можно реализовать port based security. За портом 1 ip адрес.

Можно. Разными способами, смотря что именно надо.

Добрый. Плиз подскажите. Микрот hap ac2 в режиме точки доступа. Сеть с вланами. Хочу на нем использовать 3 влана. Влан с id 1 - менеджмент, доступ по Л3 к самому микроту. Влан 2 - сеть вифи1 и влан 3 - сеть вифи2. Соответственно эти вланы на портах коммутаторов и маршрутизатора в наличии. На маршрутизаторе для этих вланов назначены адреса, подняты dhcp серверы. 1. Как я понял, для вланов по вифи достаточно в настройках интерфейса установить Vlan mode: use tag, vlan id - номера 2 и 3. Я верно понимаю? 2. Для влана с id 1 нужно в интерфейсах завести влан 1, прикрепить его к езернет интерфейсу, смотрящего в коммутатор. Я верно рассуждаю? благодарю

На crs установлен пакет wireless на cap ax пакет wifi-qcom, если отбросить настройки фаервола, и принять что все разрешено, точка не может получить конфигурацию с crs. Нужно и возможно ли установить тот же q-com на crs? Интересуют именно начальные необходимые действия, перед тем как собирать конфигурацию. Спасибо. Оба устройства 7.16.2.

Ну что же. Провёл ещё эксперименты. hap ac2, эфир чистый на 5 ГГц. Канальная скорость просто индикатор - не будут писать. А вот скорость передачи данных такая. Ноут с картой AX211 Через деревянную дверь не более 20 Мбайт/с. Стоя прямо рядом с роутером удалось получить 40 Мбайт/с. Это всё на 802.11ac Вывод напрашивается сам. Поставить в комнату точку доступа 802.11ax. Правильно ли я понимаю, что если брать Юбик, то Capsman не настроить, т.к. разные устройства? Ну типа контроллер hap ac2 не будет работать с U6+ Или это не так? И какую тогда брать? Cap ax?