Так два разных устройства. Одно новое. Проведение одинаковое.

На деф конфиг?

Да

Так два разных устройства. Одно новое. Проведение одинаковое.

Миш, могу дать ац2 на 7.17.2 и ах2 для теста.

Если попробовать включить неуправляемый гигабитный коммутатор между хранилкой и роутером - проверить, и между роутером и ПК - тоже проверить? Может какая-то их сетевух начинает флудить под нагрузкой и кладет свитч-чип микротика.. 🤔

Привет. Спасибо. Эт не мне лично ) Удаленная локация. Такого не видел за микротиком, вот интересуюсь.

Через коммутатор просто пойдет пойдет трафик мимо роутера. Ничего не увидим.

у меня только в 1 месте подобное творится, там хекс и омеднёнка 🫣

Ну и еще банальное может быть - битый патчкорд или неправильная схема обжима.

Пачкорды покупные. Стояли до этого в оьорудовании.

Если попробовать включить неуправляемый гигабитный коммутатор между хранилкой и роутером - проверить, и между роутером и ПК - тоже проверить? Может какая-то их сетевух начинает флудить под нагрузкой и кладет свитч-чип микротика.. 🤔

Пачкорды покупные. Стояли до этого в оьорудовании.

Скажите, кто-нибудь решал задачу распределения прав в Микротике, когда было бы неплохо какому-то пользователю делегировать права управления физическими портами как скажем negotiation speed, сброс счётчиков, выключение/включение? Несколько я понимаю, в Mikrotik управлении группами гранулирование слабое и такие задачи приходится решать через внешнее управление, которое затем выполняет этим действия скажем через API? Или есть какое-то после решение, которое я упустил?

https://help.mikrotik.com/docs/spaces/ROS/pages/8978504/User#User-UserGroups Наверное только это…

Через веб интерфейс. Его можно гибко настроить по каждого пользователя

У меня не получилось разрешить пользователю управлять физическими портами, но ограничить его в изменениях других настроек, скажем OSFP.

Ну если этого функционала не достаточно, то мне кажется ваши мысли верные по поводу решения этой задачи.

Там можно скрывать вкладки и т.д. тем самым делать ограничение

Там можно скрывать вкладки и т.д. тем самым делать ограничение

Ну придется винбокс и ссш отключать для таких пользователей

Здравствуйте, есть такой конфиг: [Interface] PrivateKey = key Address = 10.29.8.2/32 DNS = 10.29.8.1 [Peer] PublicKey = pubkey PresharedKey = presharedkey Endpoint = ip:51443 AllowedIPs = 10.29.8.0/24, 10.30.0.0/15, 34.0.0.0/16, 34.1.216.0/21, 35.207.0.0/16, 35.212.0.0/14, 35.217.0.0/18, 35.219.224.0/19, 66.22.192.0/18 PersistentKeepalive = 15 если есть возможность помогите пожалуйста настроить, команды скинуть, т.к через chatgpt пытался и в итоге либо нет соединения либо трафик идет в обход vpn

Надо всё-таки посмотреть тогда веб-интерфейс. Спасибо за наводку! Если это так, то это было бы проще чем пилить отдельную систему для управления портами посредством API в краткосрочной перспективе. Спасибо!

В winbox так же скины работают

вы не смейтесь, но есть смысл менять канал, если микроволновка текущий убивает начисто?

Проще заменить микроволновку или вытащить из нее WiFi устройство

да нет, это встроенная, проще hap ac3 сменить, раньше с hap ac, вроде не было такого

У меня установлен как раз ах3. Метров 10 до микроволновки. Никакой проблем нет. Ищите проблему в другом

гарантированно в ней дело, клиент около 3 метров до нее и при включении стабильно отваливается

Если у вас WiFi отваливается от микроволновки, то есть опасения для вашего здоровья

есть такое подозрение, но началось это с каких-то изменений в ac3, кажется, переехал на версию qcom или вроде того, скорость сильно возросла, но стабильность упала

Положил клиент на микроволновку. Работает. И на 2.4 и на 5. Есть смысл показать настройки и какие пакеты стоят

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

Лимита нет

В принципе, как и какого-то смысла...

а как лучше сделать? есть шнурок от провайдера, в микроте 8 портов, по 6-ти хотел раскидать выделенные IP

Ну просто а нафига? Какой смысл от этого количества IP для одного устройства типа кротика?

от микротика на сервер кинуть отдельно кабель, чтобы с общей сеткой не пересекался

А при чем тут такое количество IP?)

что на каждом сервере было по несколько белых IP

А при чем тут тогда IP для кротика?) И опять же какой смысл от этого количества IP для серваков?

вы меня запутали ))) есть микротик, в него шнур провайдера воткнут, от этого микрота хотел провода разнести по 6 серверам

Дак выдайте серверам IP напрямую от провайдера, зачем их выдавать кротику?

а откуда они брать будут сеть? они не подключены ни к чему

Через любое коммутационное оборудование

тогда ещё вопрос, разделить эти сети VLAN только можно? вдруг серв ломанут, чтобы не попали в другой

Дак у вас у серваков белые IP, что там разделять? Просто из общения не понятно чего вы хотите сделать.

просто имея доступ на одном сервер, они будут видеть все широковещательные пакеты с комутатора, тем самым есть вероятность, что смогут добраться до другого серва

Каких широковещательных пакетов вы боитесь? Что такого в широковещательных может выдать доступ к другому серверу? Просто заблокируйте пакеты между серверами

я правильно понимаю, что этот dmz должен поддерживаться коммутатором ? т.е. обычным свитчем уже не обойтись

просто хочу сети ip изолировать друг от друга

Дак для этого есть Firewall. Изоляцию сетей и с одним внешним IP можно сделать

я вам про одно )) вы мне про 1ip ))) на серверах вирт машины для каждого хоста нужен отдельный белый ip

Ну дак а при чем тут назначение IP для кротика? Вопрос то изначально был о том, какой лимит IP для кротика..

И вы хотите централизовать правила файрвола на одном устройстве, забив на правила на серваках..

можно и так сказать

Добрый день ! Подскажите, есть ли какой-то лимит IP адресов на интерфейс, просто провайдер выдаёт 40 белых IP могу ли я все на один интерфейс прописать их ?

на Хабре была статья про IP Unnumbered для Микротика

Считаю, что употреблять "unnumbered" в контексте латышей стоит разве что в кавычках.