Sasha
У Вас регион случайно не Урал?
нет точка в мск а клиенты ЮФО Урал Сибирь
bnkrfx
Тоже с таким столкнулся недавно на 7.12.1, keep alive прописан, но было лишь однажды на одном пире (полгода аптайма и несколько десятков пиров)
бывает порты накладываются, если криво указаны, wg отдельно стоит на прослушку и клиента разные задавать
bnkrfx
если везде вплотную один и тот же прописан, это может причина быть
Sasha
портов нет все на 1 идут
Sasha
на форуме есть тема про такой прикол от декабря но форум не открывается
Sasha
форум ожил но там решения нет
IIyа
В адресе или allowed
В общем я засомневался (е люблю WG за такую путаницу) и решил посмотреть в документации (там забыли на рисунке прописать внутренние IP туннеля WG). Итого, на сервере в пирах должно быть прописано /interface/wireguard/peers add endpoint-address=192.168.80.1 (внешний IP клиента) endpoint-port=13231 (внешний порт клиента, необязательно) allowed-address=10.1.101.0/24 (локалка клиента),10.255.255.1/32 (и внутренний IP WG клиента - для его идентификации) interface=wireguard1 (интерфейс сервера) и также /ip/address add address=10.255.255.1/30 interface=wireguard1 (внутренний IP WG сервера) /ip/route add dst-address=10.1.101.0/24 gateway=wireguard1 (маршрут в локалку клиента)
IIyа
На клиенте /interface/wireguard/peers add endpoint-address=192.168.90.1 (внешний IP сервера) endpoint-port=13231 (внешний порт сервера, важно!) allowed-address=10.1.202.0/24 (лоалка сервера),10.255.255.2/32 (внутренний IP WG сервера) interface=wireguard1 (интерфейс клиента) и также /ip/address add address=10.255.255.2/30 interface=wireguard1 (внутренний WG IP сервера) /ip/route add dst-address=10.1.202.0/24 gateway=wireguard1 (маршрут в локалку сервера)
IIyа
Соответственно, для P2MP меняем в /ip address префиксы /30 на, скажем, /24 Дока https://help.mikrotik.com/docs/spaces/ROS/pages/69664792/WireGuard
IIyа
спасибо проверю/ Вижу что эту статью 7 января писали
Полагаю, что с префиксом /24 на клиентах будет возможен обмен трафиком между подключенными клиентами, а с префиксом /32 на клиентах - только связь клиент-сервер
IIyа
Да у клиентов ip прописан как /32 но вот в аловед та же сеть как /24
получается внутренние адреса WG-пиров в allowed на сервере надо писать с префиксом /32 чтобы сервер мог уверенно их идентифицировать.
Sasha
Странное то что только я начинаю что то делать с 0 и последними добавленымм клиентами дисконектит меня
IIyа
Я уже посносил WG P2MP инстансы у себя, заменив их на SSTP, и как делал точно не помню, пришлось смотреть мануал 🤣
Sasha
Sasha
И в этом плане вг прост
Сан
Маршруты подсетей на обоих роутерах. Включая подсети которые выдаются моб. клиентам.
Спасибо Добрый человек за подсказку, то в голову никак не приходила мысль
Alexey
Странное то что только я начинаю что то делать с 0 и последними добавленымм клиентами дисконектит меня
Гм, на кинетиках редактирование любого пира вызывает сброс всех подключенных пиров. Но обычно сразу восстанавливается.
Alexey
А тут не востанавливается
Ну, самое простое - попробовать исключить тспу. Воткнуть любой роутер в лан, и в него тестового клиента, и пронаблюдать
Rose
Евгений, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное. Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки. Если вдруг забыл правила, их всегда можно прочитать командой /rules Незнание правил не освобождает от ответственности.
Александр
/rules@MissRose_bot
Rose
/rules@MissRose_bot
Нажмите, чтобы прочитать правила чата!
Александр
Всем привет, хочу построить сеть для видеонаблюдения 8 камер точка многоточка расстояние между точками будет 50 метров, кто может подсказать по выбору оборудования
Александр
Точка доступа MikroTik SXTsq 5 ac если таких 3 поставить как думаете?
Anton
Точка доступа MikroTik SXTsq 5 ac если таких 3 поставить как думаете?
Имхо, для видеонаблюдения только провод
Innokentiy
если тянуть провода - тяните сразу витуху и poe
Innokentiy
как заметил коллега выше, новую инсталляцию видеонаблюдения крайне редко имеет смысл реализовывать через wifi
Innokentiy
если действительно камеры нужно расположить в местах, куда не затащить витуху, но уже есть электричество - можно рассмотреть вариант с powerline (это по сути тот же wifi, только не в шумном и нестабильном радиоэфире, а в несколько более стабильной электропроводке
Александр
Да на святом духе и это ни как не относится к моему вопросу
Александр
Есть кто реально шарит за мосты?
Евгений
Есть кто реально шарит за мосты?
Я шарю) но чтоб сделать много точку лицензия нужна, в в меленьких микротках (квадратики мы их называли) её нет, и работает она так себе. По итогу мы ушли на юбики
Евгений
По факту реально проще витую пару нормальную протянуть и дешевле и работоспособнее)
Евгений
Если там 50 метров конечно же
Евгений
Да они без причины переставали друг друга видеть, причем расстояние было метров 100 максимум
Евгений
Но вроде потом мы как то запустили их там многими разными способами настройки, но нам они не понравились. Не стабильные они
Гросс
мужчины и девушки, подскажите. хранилка перестала пинговаться внутри сети, зато снаружи все заходит
Гросс
куда копать?
Гросс
Мб файрволл или вланы
Понял покопаюсь
🥷
Вышла 7.17 Stable
Пиры починили?
Maxim
Всем привет, хочу построить сеть для видеонаблюдения 8 камер точка многоточка расстояние между точками будет 50 метров, кто может подсказать по выбору оборудования
По видео лучше провода ничего нет. 50 метров не расстояние для ip с poe. Hikvision/Hiwatch в помощь. 8 камер можно hiwatch с встроенным poe коммутатором регик взять и не морочиться
Null
Ну что, друзья, дождались? RouterOS 7.17 (Stable) Внимательно читайте ченджлог перед установкой и не сломайте зубы об device-mode
Nm
Ну что, друзья, дождались? RouterOS 7.17 (Stable) Внимательно читайте ченджлог перед установкой и не сломайте зубы об device-mode
Самое время: за пятницу можно успеть обновить, желательно, все устройства 😁
Eugene
Denis
Самое время: за пятницу можно успеть обновить, желательно, все устройства 😁
причем сразу, одновременно, скриптом по всем филиалам/подразделениям/корпусам/столбам_В_чистом_поле и желательно заранее отпустить с работы всех кто сможет удаленно хотя бы питание дернуть
Evgenevgenych
433 😂
Ого! 😦
Александр
По видео лучше провода ничего нет. 50 метров не расстояние для ip с poe. Hikvision/Hiwatch в помощь. 8 камер можно hiwatch с встроенным poe коммутатором регик взять и не морочиться
Был конкретный вопрос, не нужно подключать диванную аналитику. Была бы возможность решить кабелем не заморачивались бы с вай-фаем. Вопрос закрыт, уже во всём разобрался.
Александр
Аникей
Тут расписано https://help.mikrotik.com/docs/spaces/ROS/pages/93749258/Device-mode
Wasp
они хоть смб пофиксили или опять работает только с 10+ виндоусом?
Так все остальные шиндовсы давно на мусорке
zoarex
Без негатива, но по факту.
Тебе и ответили по факту, лудше меди нет для видеонаблюдения
zoarex
Ну или можешь переходить на стекло ))) тож ничего так получится
ᅠ
Так все остальные шиндовсы давно на мусорке
и линуксы? з.ы. вин 7, сервер 12, живее всех живых.
Александр
Тебе и ответили по факту, лудше меди нет для видеонаблюдения
Я и ответил что был конкретный вопрос и если была бы возможность подключить по кабелю не заморачивались бы с вай-фаем.
Александр
Тебе не зря на медь указали
Зря, вот Евгений адекватно по теме ответил
Александр
И к чему пришли?
Поставлю ценртральную Точка доступа MikroTik GrooveA 52
Александр
и 2 Точка доступа MikroTik SXTsq 5 ac как клиент
Wasp
Я и ответил что был конкретный вопрос и если была бы возможность подключить по кабелю не заморачивались бы с вай-фаем.
Если видеонаблюдение строят в целях безопасности, а не по приколу, то очень глупый шаг использовать среду негарантированной передачи данных. Во первых, поток требует стабильной передачи, во вторых, вайфай за секунды можно заглушить.
zoarex
Гы гы )) ну с такой конфигурацией разве что видеонаблюдение 240р будет норм работать ))
IIyа
Поставлю ценртральную Точка доступа MikroTik GrooveA 52
Клиенты все по кругу раскиданы? Или в одной стороне? Может, секторную?
Александр
Если видеонаблюдение строят в целях безопасности, а не по приколу, то очень глупый шаг использовать среду негарантированной передачи данных. Во первых, поток требует стабильной передачи, во вторых, вайфай за секунды можно заглушить.
Вы наверное подумали что у вас есть опыт в данной области, у меня есть и могу с уверенность сказать что построение видеонаблюдения с помощью вайфай мостов с адекватным подходом вполне безопасно