А запретить обмен трафиком между портами - traffic segmentation

Да, спасибо за поправку.

Тут либо отключить изучение маков на портах и заносить ручками(латыши умеют такое? Вроде бы нет). Либо технологии, что уже указывались выше.

Тут либо отключить изучение маков на портах и заносить ручками(латыши умеют такое? Вроде бы нет). Либо технологии, что уже указывались выше.

латыши умеют

Ребята, привет. Скажите, бесшовный Wi-Fi будет работать, если к роутеру ac2 подцепить точку доступа ax кабелем? Интересует именно 802.11ax на точке доступа. Ведь роутер только 802.11ac поддерживает.

Ребята, привет. Скажите, бесшовный Wi-Fi будет работать, если к роутеру ac2 подцепить точку доступа ax кабелем? Интересует именно 802.11ax на точке доступа. Ведь роутер только 802.11ac поддерживает.

Суть "бесшовного" вайфая не в методе подключения точек доступа к контроллеру. Я так понимаю речь про переключение клиента с ас на ах - это будет работать, но это не "бесшовный" вайфай

Ребята, привет. Скажите, бесшовный Wi-Fi будет работать, если к роутеру ac2 подцепить точку доступа ax кабелем? Интересует именно 802.11ax на точке доступа. Ведь роутер только 802.11ac поддерживает.

1. Бесшовного wifi не существует, как и деда мороза =( 2. Переключение между сетями в каком-то варианте будет работать всегда, когда у сетей одинаковый ssid и пароль, от железок и производителей не зависит 3. Если вы хотите централизованного управления и работы fast transition, то на ac2 нужно поставить вместо пакета wireless пакет wifi-qcom-ac + настроить капсман (новый) на одной из железок

1. Бесшовного wifi не существует, как и деда мороза =( 2. Переключение между сетями в каком-то варианте будет работать всегда, когда у сетей одинаковый ssid и пароль, от железок и производителей не зависит 3. Если вы хотите централизованного управления и работы fast transition, то на ac2 нужно поставить вместо пакета wireless пакет wifi-qcom-ac + настроить капсман (новый) на одной из железок

Щас ведь холивар начнётся )

1. Бесшовного wifi не существует, как и деда мороза =( 2. Переключение между сетями в каком-то варианте будет работать всегда, когда у сетей одинаковый ssid и пароль, от железок и производителей не зависит 3. Если вы хотите централизованного управления и работы fast transition, то на ac2 нужно поставить вместо пакета wireless пакет wifi-qcom-ac + настроить капсман (новый) на одной из железок

Что такое "бесшовный", можете дать определение? ;)

Что такое "бесшовный", можете дать определение? ;)

Понеслась)

Понеслась)

Кстати, отвал в сколько мс норм?

Иногда я замечаю переключение прям, иногда норм

Хз от чего зависит

Устройство то же

Иногда я замечаю переключение прям, иногда норм

Не надо тут меняться размером буфера пакетов это не прилично Ну и маршруты трафика не исповедимы.

Что такое "бесшовный", можете дать определение? ;)

Ну я не великий спец. Для меня это такой Wi-Fi, где телефон везде видит только одну сеть, а не разные. А как уж он там переключается мне не сильно важно.

Ну я не великий спец. Для меня это такой Wi-Fi, где телефон везде видит только одну сеть, а не разные. А как уж он там переключается мне не сильно важно.

задаете точкам один ssid и конечный девайс сам решает куда подключаться

задаете точкам один ssid и конечный девайс сам решает куда подключаться

Считаете, что fast transition это все хрень собачья? Типа ничего не изменится, что с ним, что без него? А между прочем, у него оба девайса поддерживают. Но вы предлагаете, просто сделать одинаковые названия.

Считаете, что fast transition это все хрень собачья? Типа ничего не изменится, что с ним, что без него? А между прочем, у него оба девайса поддерживают. Но вы предлагаете, просто сделать одинаковые названия.

в юзер гайде openwrt приводятся такие цифры, например: "Without 802.11r roaming for PSK might take 150ms and with EAP 500ms+. With 802.11r roaming is reduced to 15-75ms" (https://openwrt.org/docs/guide-user/network/wifi/basic#fast_bss_transition_options_80211r). так что в сетях с psk разница может быть не слишком заметна

в юзер гайде openwrt приводятся такие цифры, например: "Without 802.11r roaming for PSK might take 150ms and with EAP 500ms+. With 802.11r roaming is reduced to 15-75ms" (https://openwrt.org/docs/guide-user/network/wifi/basic#fast_bss_transition_options_80211r). так что в сетях с psk разница может быть не слишком заметна

А вы на собственном опыте пробовали? А я пробовал и использую. Более ста установок, всех у кого arm обновил на wifi-qcom.

А вы на собственном опыте пробовали? А я пробовал и использую. Более ста установок, всех у кого arm обновил на wifi-qcom.

и на сколько мс у вас разрывы случаются?

Просто перестал замечать. Вообще идеально работает.

у меня есть один телефон, несовместимый с .11r. не подключается к сети, если оно включено

Еще один сценарий оператора который очень понравился – отправил его настраивать роутер и чинить ошибки из логов: дома иногда проблемы с сетью на десктопе, так как я люблю что-то перенастроить Оператор поковырялся, нашел возможную причину 😮 люблю будущее, можно будет быть совсем ленивым Тех детали: Его теория, что хостнейм одинаковый у двух устройств как-то влияет на dhcp lease Моя теория, что это фигня и аренда адреса привязана к мак-адресу, но он как минимум НАШЕЛ кнопку логов и настроек внизу слева, которую я вчера первый раз увидел вообще, потому что кто 👁👁👁 такие кнопки важные так прячет На PC просто пропадает доступ к роутеру, даже с ручным IP конфигом – думаю, что окажется, что дело в драйверах и win 11

Коллеги, за вами (нами) пришли :)

Считаете, что fast transition это все хрень собачья? Типа ничего не изменится, что с ним, что без него? А между прочем, у него оба девайса поддерживают. Но вы предлагаете, просто сделать одинаковые названия.

А я видел как оно не работает и ломает roaming вообще. Тем более на psk. И что из этого?

Я так понимаю, у меня почти все устройства поддерживают ft. В настройках стоит только wpa2 psk Это старый квадрат

А вы на собственном опыте пробовали? А я пробовал и использую. Более ста установок, всех у кого arm обновил на wifi-qcom.

802.11r с pre-shared key не сильно влияет на хендовер между точками клиентов в плане времени. Иногда даже наоборот. У меня различные клиенты, в основном тсд и телефоны на андроид, парк полноценных машин небольшой, меньше 500 единиц. Эмпирическим путем было выяснено, что в ряде случаев - например, для телефонов Xiaomi с последними версиями MIUI (не hyperOs) - при включении 802.11r время хендовера наоборот значительно (в разы) увеличивалось, что давало 100% разрыв соединения. Так что правило "всё зависит от клиента" для wi-fi по-прежнему соблюдается железно.

Я так понимаю, у меня почти все устройства поддерживают ft. В настройках стоит только wpa2 psk Это старый квадрат

скорее всего, уже включено

задаете точкам один ssid и конечный девайс сам решает куда подключаться

Спасибо всем за ответы. Буду думать 🤗

Подскажите по настройке l2tp. Сделал как написано тут - https://настройка-микротик.укр/nastrojka-mikrotik-vpn-server-l2tp/ В логах ошибки: respond new phase 1 ISAKM-SA estabileshed ip клиента failed to pre-process ph2 packet phase1 nefotiation failed due to time up ip mikrotik <=> ip клиента Что это такое? Я понимаю, что ошибка в ipsec, но понятного решения не нашёл. — Хочу l2tp чтобы подключаться к mikrotik с ноутбука.

https://xn----7sba7aachdbqfnhtigrl.xn--j1amh/wp-content/uploads/nastrojka-mikrotik-vpn-l2tp-server-aktivacziya.jpg

Может тут что-то не так? Но сделал прям как указано

Может тут что-то не так? Но сделал прям как указано

В PPP Secrets пропишите локальный и удаленный адреса (внутри туннеля)

В PPP Secrets пропишите локальный и удаленный адреса (внутри туннеля)

Локальный это конкретный адрес из пула адресов для vpn? А удаленный?

Локальный - это IP сервера, а удаленный - тот что назначается клиенту статикой или из пула.

Я про сервер говорю.

Локальный - это IP сервера, а удаленный - тот что назначается клиенту статикой или из пула.

Вот так Делаю

Вот так Делаю

Ну да, правильно.

А попробуйте из локалки сервера подключиться к серверу. Проверить, не виноват ли провайдер с блокировками

Пробую с linux. пишет в логах failed to add IKEv1 connection: global ikev1-policy does not allow IKEv1 connections. Не нравится ему версия IKEv1.

А попробуйте из локалки сервера подключиться к серверу. Проверить, не виноват ли провайдер с блокировками

А не слетит вообще подключение, если буду в локальной по vpn подключаться?

А не слетит вообще подключение, если буду в локальной по vpn подключаться?

А с чего ему слетать?

CallerID Type еще поменяйте

Пробую с linux. пишет в логах failed to add IKEv1 connection: global ikev1-policy does not allow IKEv1 connections. Не нравится ему версия IKEv1.

А Микрот разве позволяет ikev1 сделать? 🤔

А Микрот разве позволяет ikev1 сделать? 🤔

Конечно

https://youtube.com/shorts/tRr9KCDUaJU?si=CI8l1J58X4ov0iOw

CallerID Type еще поменяйте

В общем сделал по другой инструкции, всё-равно тоже самое... Не работает, ошибка такая же. Сменил ПК, попробовал с 10ки. Ничего не поменялось... Ошибки 1/1. pptp работает, l2tp нет...

В общем сделал по другой инструкции, всё-равно тоже самое... Не работает, ошибка такая же. Сменил ПК, попробовал с 10ки. Ничего не поменялось... Ошибки 1/1. pptp работает, l2tp нет...

В файрволле открыты UDP 1701,500,4500 ?

В файрволле открыты UDP 1701,500,4500 ?

Да! Я уже не знаю... Завтра уже сделаю скрины полные всей настройки, чтобы понятно было... Целый день уже за этим сижу) но кто виноват как говорится 😁

Да! Я уже не знаю... Завтра уже сделаю скрины полные всей настройки, чтобы понятно было... Целый день уже за этим сижу) но кто виноват как говорится 😁

Скрины не надо. Export и Print нужных областей конфига

Скрины не надо. Export и Print нужных областей конфига

Договорились 🤝

Вообще, если ничего не мудрили, то L2TP/IPsec должен сразу подниматься и работать.

Если не меняли дефолтных настроек в IPsec, например

Если не меняли дефолтных настроек в IPsec, например

Не трогал ничего) в том то и дело. Единственное, что заметил, для IPsec уже была задана фраза. Я её нашел через терминал. Но ошибка то не в этом... Если он принимает подключение.

Попробую у оператора узнать ещё по блокировкам

Не трогал ничего) в том то и дело. Единственное, что заметил, для IPsec уже была задана фраза. Я её нашел через терминал. Но ошибка то не в этом... Если он принимает подключение.

Фразу в настройках Lt2p-сервера и так видно, без терминала )

Оператор ничего не скажет. Я поэтому и предложил по локалке проверить, так сказать без вмешательства третьих лиц.

Коллеги, проблема с hEX S. Обновился до 7.17, загрузился штатно, mode: advanced выполнил system/routerboard/upgrade после перезагрузки все ок, Current Firmware: 7.17 затем выполнил еще одну перезагрузку и микрот не поднялся, горят индикаторы Power, Eth1 и SFP (SFP модуль отсутствует, подключен кабель только в Eth1) сейчас туда едет гонец с ноутом, что могло случиться? до этого несколько других таких же хексов обновились нормально и работают.

Всем привет! У меня роутер Microtik, хочу настроить vpn чтобы дома все заблокированые сервисы работали. Есть какая-то инструкция или уже готовое решение.

Всем привет! У меня роутер Microtik, хочу настроить vpn чтобы дома все заблокированые сервисы работали. Есть какая-то инструкция или уже готовое решение.

Вариантов много, а закрепе есть один из https://t.me/mikrotikclub/331259

Коллеги, проблема с hEX S. Обновился до 7.17, загрузился штатно, mode: advanced выполнил system/routerboard/upgrade после перезагрузки все ок, Current Firmware: 7.17 затем выполнил еще одну перезагрузку и микрот не поднялся, горят индикаторы Power, Eth1 и SFP (SFP модуль отсутствует, подключен кабель только в Eth1) сейчас туда едет гонец с ноутом, что могло случиться? до этого несколько других таких же хексов обновились нормально и работают.

Возможно загрузчик навернулся. Но там есть резервный, с кнопки включается, почитайте в Хелпе как.

Возможно загрузчик навернулся. Но там есть резервный, с кнопки включается, почитайте в Хелпе как.

уже загрузили с резервного, но по сети не виден даже по маку

Вариантов много, а закрепе есть один из https://t.me/mikrotikclub/331259

Это пробовал в выходные. Тормозит.

С заворотом всего трафика в впн работает ровно и в hd

уже загрузили с резервного, но по сети не виден даже по маку

Никто там не ошибся, смотреть на 1-м порту проверенным компьютером (с которого уже работал нетинсталл или нетинсталл64)

Никто там не ошибся, смотреть на 1-м порту проверенным компьютером (с которого уже работал нетинсталл или нетинсталл64)

да вот похоже передержали кнопку

Это пробовал в выходные. Тормозит.

Не все домены прописали значит.

Все что было в инструкции с upd

да вот похоже передержали кнопку

Прошейте нетиснталлом его, бэкап же есть?

Наполнение листов работает, прероутинг тоже

Все что было в инструкции с upd

в инструкции нет команды: /ip dns set address-list-extra-time=1d

Это пробовал в выходные. Тормозит.

Фасттрек отключить нужно

Фасттрек отключить нужно

Пробовал на двух устройствах одновременно с разными впн и на втором фасттрека нет

в инструкции нет команды: /ip dns set address-list-extra-time=1d

Экстратайм чем поможет?

Тем, что адрес-листы не будут очищаться преждевременно

Ок, попробую сегодня ещё раз

Ок, попробую сегодня ещё раз

Ну и домены поищите, может какой новый нарисовался.