Сергей Таранов
Разрешен
Эмиль
Попробуйте сделать sip reload на шлюзе 🤔
Эмиль
и логи при звонках входящих на шлюзе
Аникей
выключен. Оба варианта пробовал и с пробросом/выключением sip и без проброса с включенным сервисом
Так их без проброса смысл использовать?
Радость
Всем привет! Кто-нибудь сталкивался с таким багом: начал использовать "adlist", при заполнении днс кэша он (кэш) перестаёт отображаться и кнопка "flush cache" никак не реагирует на нажатие? Была 7.16 , обновился до 7.17.1 и проблема осталась. Дважды увеличивал кэш в два раза, помогает на время ,потом опять...
Сергей Таранов
и логи при звонках входящих на шлюзе
Андрей
Вопрос, можно на 6 версии прошивки сделать перенаправление трафика по dns домену как в 7 версии?
Андрей
Сколько нужно айти-специалистов, чтобы вкрутить лампочку?))
Пять штук. Один держит лампочку, 4 крутят стол, на котором он стоит. Только это про программистов
Kerrang
Пять штук. Один держит лампочку, 4 крутят стол, на котором он стоит. Только это про программистов
иб не согласовало и не включило электричество
IIyа
Вопрос, можно на 6 версии прошивки сделать перенаправление трафика по dns домену как в 7 версии?
Нет. Это фишка последних версий ROS7, где-то после версии 7.12 или новее...
IIyа
иб не согласовало и не включило электричество
А патрон кто будет держать ,чтоб не крутился? Александр Сергеевич Пушкин? 😁
Kerrang
А патрон кто будет держать ,чтоб не крутился? Александр Сергеевич Пушкин? 😁
на ретро обсудят в какую сторону крутить
Dmitry
Вопрос, можно на 6 версии прошивки сделать перенаправление трафика по dns домену как в 7 версии?
Можно при помощи l7 фильтров, но вам не понравится.
Иван
Иван
Petr
Иван
access list имеет больший приоритет по настройкам
То есть вы можете для всех включить accounting, а кому-то выключить. Или наоборот
Petr
Иван
Необязательно все, вы можете фильтр по диапазону маков указать, или по конкретной точке и тп
По второму вопросу не подскажу, но кажется этого сделать нельзя. Могу ошибаться
просто тестировал и с access list и с accounting в настройках безопасности и там и там запрос отправлялся и не мог понять в чем разница , кроме разделения по SSID
Petr
просто тестировал и с access list и с accounting в настройках безопасности и там и там запрос отправлялся и не мог понять в чем разница , кроме разделения по SSID
Ну если вы в верхней части access list не используете фильтров - то да, разницы нет, но это достаточно странная настройка, контринтуитивная)
Иван
Ну если вы в верхней части access list не используете фильтров - то да, разницы нет, но это достаточно странная настройка, контринтуитивная)
Иван
Пользователь kyysu имеет 1/3 предупреждений, будьте внимательны!
Причина:
Действие Video заблокировано в этом чате.
kyysu
Приветствую, кто сталкивался! Каждые 20-30 секунд, на короткий момент обнуляется весь трафик всех физических интерфейсов, и восстанавливается. На графиках это тоже видно. Вижу это уже не первый раз! Что это может быть? Это реально повисание трафика или это винбокс так отображает? Спасибо.
kyysu
IIyа
Приветствую, кто сталкивался! Каждые 20-30 секунд, на короткий момент обнуляется весь трафик всех физических интерфейсов, и восстанавливается. На графиках это тоже видно. Вижу это уже не первый раз! Что это может быть? Это реально повисание трафика или это винбокс так отображает? Спасибо.
Что за машина и версия ROS ? Какова загрузка CPU ?
kyysu
RB2011 7.17.1 20-40% Трафик форвардом идёт 150мб
Евгений
RB2011 7.17.1 20-40% Трафик форвардом идёт 150мб
А пк с винбоксом напрямую в микрот подключены? Если нет, то проверьте напрямую
При связи через впны - это нормально
Иван
Кто нибудь сталкивался с проблемой, на Mikrotik указан dhcp-relay для vlan, при подключении к CAPSMAN отправляется radius-accounting но без framed-ip-address клиента
Так и должно быть? можно ли как то отправить ip-адрес клиента в аккаунтинге?
kyysu
А пк с винбоксом напрямую в микрот подключены? Если нет, то проверьте напрямую
При связи через впны - это нормально
Удалённо, но не через VPN! Если будет возможно, проверю локально конечно ... Сколько на "удалёнках" работаю не замечал ...
Vl
Подскажите пожалуйста, как поменять pre shared key созданный для l2tp identies автоматически. Там есть поле, но оно неактивно. Только через терминал?
Vl
Или просто удалить и создать точно такую же, то с другим secret?
Vl
Хотя нет, там ошибка будет, Couldn't add New IPsec identify - can't add identify to dynamic peer (6)
Олег
Подскажите пожалуйста, как поменять pre shared key созданный для l2tp identies автоматически. Там есть поле, но оно неактивно. Только через терминал?
этот psk, по идее, в /int/l2tp-server/server задаётся
Vl
/interface l2tp-server server set ipsec-secret=****************
Vl
Так можно
IIyа
RB2011 7.17.1 20-40% Трафик форвардом идёт 150мб
Я пробовал 7.16.2 на RB2011 - тоже невнятное поведение и прыгающая до 80% загрузка...
Поставьте лучше ROS 6 из последних, если нет категорических требований именно к 7-ке.
У меня исчезли все проблемы на этом RB2011.
$continue$
$continue$
Не мой. Я бы в жизни не купил его )
Ну я покупал. Но года 4 назад. Так-то хороший. Тот что с вафлей очень хорошо пробивает стены
IIyа
Ну я покупал. Но года 4 назад. Так-то хороший. Тот что с вафлей очень хорошо пробивает стены
Ну вафля более-менее )
Проц слабый... И архитектура странная.
$continue$
Ну вафля более-менее )
Проц слабый... И архитектура странная.
Это да. Без фасттрака он вообще подыхает
КЭПпучино
Ну я покупал. Но года 4 назад. Так-то хороший. Тот что с вафлей очень хорошо пробивает стены
11 лет назад брал - крайне хорошая железка, и до сих пор безглючно работает
$continue$
11 лет назад брал - крайне хорошая железка, и до сих пор безглючно работает
> 100 Мбит там уже проблема конечно с загрузкой CPU
КЭПпучино
> 100 Мбит там уже проблема конечно с загрузкой CPU
В 2014 году не было такой проблемы 😁
КЭПпучино
На текущий момент с фасттреком по PPPoE мегабит до 500 выйдет.
Вайргоард 80-100, дальше уже процессор в полке.
$continue$
$continue$
Я обновился год назад с него на 5009.
IIyа
Как владельца RB493G, меня этот 2011-й не впечатлил уже на момент выхода.
КЭПпучино
Как владельца RB493G, меня этот 2011-й не впечатлил уже на момент выхода.
11 портовый, удобно.
Не надо свич покупать.
КЭПпучино
Я обновился год назад с него на 5009.
Мне пока ac2 хватает по производительности, но не хватает по месту на флешке. 16 мб для роутера - извращенство, без оправданий. 😁
И пока не пойму как сделать резервный канал в инет по вайфаю в режиме station pseudobridge, когда у роутера нет вайфая.
$continue$
$continue$
смотрю в сторону ruckus теперь))
КЭПпучино
а я купил audience к нему и это моя боль теперь
Про эту железку я видел только восторженные отзывы. Тем более, там три радио.
Но для меня не подходит -это не потолочное решение, по этой причине и не рассматриваю.
$continue$
Про эту железку я видел только восторженные отзывы. Тем более, там три радио.
Но для меня не подходит -это не потолочное решение, по этой причине и не рассматриваю.
ну у меня дом, оно слабовато пробивает стены
$continue$
хотя можно в меш, но оно того не стоит
$continue$
у людей ubnt стоит одна точка на весь дом и все работает))
$continue$
у меня в плотную к ней скорость 200-300. Не отрицаю, что я мудак и что-то не так делаю
КЭПпучино
ну у меня дом, оно слабовато пробивает стены
У меня тоже дом и нет ничего лучше, чем три разных точки доступа :)
Да и для вайфая в качестве точки доступа, мне ubnt больше нравятся, хотя к микротикам вопросов тоже нет.
$continue$
хз, я конечно не эксперт особо в микротах, потому что я вабщето программист. я больше дома играюсь, но мне кажется, что wifi не самая сильная сторона микротика
Innokentiy
необычайно слабое утверждение
КЭПпучино
хз, я конечно не эксперт особо в микротах, потому что я вабщето программист. я больше дома играюсь, но мне кажется, что wifi не самая сильная сторона микротика
Возможно не самая технологичная, это да, но придраться в плане настроек и качества работы мне особо не к чему.
Innokentiy
я прямо сейчас обнаружил, что у меня на всех точках доступа дома утекает память
Innokentiy
и на них даже залогиниться не получается
$continue$
необычайно слабое утверждение
ну когда rb2011 пробивал через стены у калетки, а сигнал у audience закачивается на кухне это в пару метрах до калитки, то у меня вопросы конечно есть
Innokentiy
чую, ща придется на свитче дергать пое
$continue$
и не очень понятно в какую сторону что крутить
$continue$
что не пробовал все равно все хреново
$continue$
и это мать его 2.4!
$continue$
про 5 я молчу
КЭПпучино
я прямо сейчас обнаружил, что у меня на всех точках доступа дома утекает память
Я как-то видел такое на cap ac, решилось ребутом.
И во время поиска проблемы понял, что аналога tools/profile для памяти инструментов нет в явном виде.
Innokentiy
ну вот у меня как раз cap ac xl расставлены
КЭПпучино
ну когда rb2011 пробивал через стены у калетки, а сигнал у audience закачивается на кухне это в пару метрах до калитки, то у меня вопросы конечно есть
так у антенн 2011 диаграмма направленности другая и мощность запредельная возможна (хотя это и нельзя делать)
Innokentiy
я уже неделю думаю "чот у меня вафля неоч робит". а все потому, что на кухне висит обычная ac, и в саду на мачте секторка