IIyа
Но за неимением лучшего, можно и так ехать в принципе
КЭПпучино
Ну все равно некошерно. У свитча должна быть единая для всех портов матрица коммутации, а точку доступа лучше держать отдельно 😁
Это если все потребители равнозначны или требуют какой-то настройки, ну, хотя бы вланы А у меня все объединено в бридж. И при любом трафике процессор ничего не делает.
КЭПпучино
IIyа
Да делает, конечно, но какой-то заметной нагрузкой это не является.
Ну и хорошо. Главное - что дома и нагрузить особо нечем. )
Moneron 🇷🇺
Все помнят боль, когда в кастомные таблички маршрутизации приходилось вручную дублировать маршруты, полученные по DHCP? Скрипты, вот это вот всё. Поздравляю, мучения окончены, в 7.18 появилась замечательная опция default-route-tables, с помощью которой можно перечислить список табличек, в которые нужно добавлять дефолт-роут. И это хорошо! Пример ниже: # Конфигурация: /ip dhcp-client add add-default-route=yes default-route-distance=1 default-route-tables=default disabled=no interface=ether1 /routing table add fib name=test # Routing table: [admin@MikroTik] > ip/route/print detail Flags: D - dynamic; X - disabled, I - inactive, A - active; c - connect, s - static, r - rip, b - bgp, o - ospf, i - is-is, d - dhcp, v - vpn, m - modem, y - bgp-mpls-vpn; H - hw-offloaded; + - ecmp DAd dst-address=0.0.0.0/0 routing-table=main gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=1 scope=30 target-scope=10 vrf-interface=ether1 DAc dst-address=192.168.159.0/24 routing-table=main gateway=ether1 immediate-gw=ether1 distance=0 scope=10 target-scope=5 local-address=192.168.159.133%ether1 # Настройка добавления в несколько таблиц в формате table:distance [admin@MikroTik] > ip/dhcp-client/set 0 default-route-tables=main:3,test:15 # Таблицы маршрутизации после применения: [admin@MikroTik] > /ip/route/print detail Flags: D - dynamic; X - disabled, I - inactive, A - active; c - connect, s - static, r - rip, b - bgp, o - ospf, i - is-is, d - dhcp, v - vpn, m - modem, y - bgp-mpls-vpn; H - hw-offloaded; + - ecmp DAd dst-address=0.0.0.0/0 routing-table=main gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=3 scope=30 target-scope=10 DAc dst-address=192.168.159.0/24 routing-table=main gateway=ether1 immediate-gw=ether1 distance=0 scope=10 target-scope=5 local-address=192.168.159.133%ether1 DAd dst-address=0.0.0.0/0 routing-table=test gateway=192.168.159.2 immediate-gw=192.168.159.2%ether1 distance=15 scope=30 target-scope=10
@Kirilka , описал же
Daniil Yurevich
@Kirilka , описал же
Товарищ тренер, а в чем сакральный смысл этого, если, обычно, добавляют рекурсивные маршруты с проверкой шлюза в эти самые именованные таблицы?
Innokentiy
если клиенты в врфах сидят, вероятно, чтобы в клиентские врфы прокидывать дефолт
Vladimir
Постановка конечно, wifi в офисе - может у вас там ангар 100x100 м.
Ангар это прекрасно, ни одного соседа, весь мусор только свой.
Dmitry
Ангар это прекрасно, ни одного соседа, весь мусор только свой.
ага, и одной точки конечно же должно хватить ...
Vladimir
ага, и одной точки конечно же должно хватить ...
Конечно, поставить на улице в километре на дереве и направленнную антенну на ангар. :-) и усилитель не забыть до 1000 mW
Vladimir
это что-то около 31 dBm?
30 dBm. Это вредные советы, если что. Но очень популярное решение.
bmw
30 dBm. Это вредные советы, если что. Но очень популярное решение.
В Панаме можно, и даже больше на 2.4! > reg-info 0 country=Panama ranges: 2402-2472/36dBm/6gain/40MHz 5170-5250/30dBm/160MHz 5250-5330/24dBm/160MHz 5490-5730/24dBm/160MHz 5735-5835/30dBm/80MHz
bmw
Главное, не забыть все точки в металлический шкаф запереть (один).
у меня этот шкаф в семье зовут микроволновкой...
YugFi
Подскажите пожалуйста с чем это связано? При спидтесте скорость на бридже в 2 раза выше реальной.
Daniil Yurevich
YugFi
Показывает суммарную скорость всех нижележащих интерфейсов
Ок. Но самое странное, что до этого стоял кинетик и он по вафле выдавал 400мбит, cap ac выдаёт около 300мбит в speedtest на канале ac. В тоже время на яндекс интернетометре 400мбит. Не пойму с чем это связано.
YugFi
YugFi
КЭПпучино
Яндекс часто какую-то дичь показывает. Там, то 10, то 300 мегабит могут идти подряд.
КЭПпучино
Для тюнинга вайфая рекомендую wifiman
YugFi
Для тюнинга вайфая рекомендую wifiman
Спасибо, сейчас загуглю.
YugFi
Для тюнинга вайфая рекомендую wifiman
Спасибо! Отлично работает!
Анатолий
Доброго дня! Поделитесь пожалуйста скриптом настройки роутера на RouterOS 7, который по умолчанию в новых роутерах идёт
Анатолий
/system/default-configuration/print
Не, я в коммутатор хочу загнать его) там нет такой конфигурации)
Anton
Не, я в коммутатор хочу загнать его) там нет такой конфигурации)
Делать из коммутатора роутер так себе затея
Анатолий
Делать из коммутатора роутер так себе затея
Ну если попробовать и чем модет грозить?
Anton
Ну если попробовать и чем модет грозить?
Низкой производительностью
Анатолий
Anton
Ну тогда на роутере:/system/default-configuration/print file=router_defconf, потом скачать через winbox и в блокноте вырезайте ненужные части конфига
YugFi
Что сделали?
Сделал замер через wifiman
Анатолий
Ну тогда на роутере:/system/default-configuration/print file=router_defconf, потом скачать через winbox и в блокноте вырезайте ненужные части конфига
Роутера нет, к сожалению. А коммутаторор я и так испоганил, обновив до ros7, скорость pptp упала ровно в два раза. Так ч то нечего терять осоьо. Теперь ещё подумываю, как назад вернуть ros6
IIyа
Crs125
Как роутер использовать можно, но понадобится жесточайшая оптимизация. Там проц как в старых RB951, одноядерный MIPS 24K 600МГц. А на шифровании он вообще просядет. И да, под ROS6 он будет существенно производительнее.
Анатолий
Нетинсталл - обратно на ROS6
Пожалуй, лучший вариант, зачем обновлять надо было 😳
🖇𝕱𝕾𝕭_𝖒𝖎𝖉🤍
Добрый день гуру микротика! Хочу обновиться до 7 версии, великий микрот ведь подтянет предыдущую конфигурацию?
IIyа
Пожалуй, лучший вариант, зачем обновлять надо было 😳
Попробовать )) Например, по тестам Mikrotik в Routing-25-IP-Filter для двухъядерного HEX разница около 30%
IIyа
Добрый день гуру микротика! Хочу обновиться до 7 версии, великий микрот ведь подтянет предыдущую конфигурацию?
Подтянет, но если конфиг наворочанный - возможно придется подправлять. Особенно в Routes И не для всех моделей обновление полезно )
🖇𝕱𝕾𝕭_𝖒𝖎𝖉🤍
Хочется более скоростное подключение к впн оформить
🖇𝕱𝕾𝕭_𝖒𝖎𝖉🤍
По офису 6-8мб/с Впн 2мб/с
░▒▓ТрезвыйЕжик▓▒░
Сейчас стоит routeros 6.47.6
Модель роутера то какая?
Иван
Добрый день Кто нибудь использовал в capsman параметр interim-update? Должен обновлять аккаунтинг, но не видим событий Аккаунтинг должен быть настроен в capsman configuration или в access list тоже можно?
Vitaly
Добрый день. Подскажите, пожалуйста, как настроить роутер для доступа к принтеру находящемуся за ним. Есть сеть офиса 192.168.1.0/24. Я подключаюсь к этой сети с помощью wAP ac в режиме роутера (он обслуживает лабораторное оборудование у меня на столе в стойке). с адресами 192.168.101.0/24. Как можно прокинуть 2 принтера из 192.168.1.0/24 в 192.168.101.0/24?
Анатолий
Мдяяяя…., а купить?
Для поиграться дорого)
Vitaly
Подключайте как обычно, но по IP-адресам (а не именам)
это не срабатывает же или нет? сделал так: printer 1 10.10.94.10 printer 2 10.10.94.11 wiFi interface 10.10.94.190 /ip firewall nat add chain=srcnat src-address=192.168.101.0/24 dst-address=10.10.94.10 action=src-nat to-addresses=10.10.94.190 /ip firewall nat add chain=srcnat src-address=192.168.101.0/24 dst-address=10.10.94.11 action=src-nat to-addresses=10.10.94.190 /ip firewall filter add chain=forward src-address=192.168.101.0/24 dst-address=10.10.94.0/24 action=accept comment="Allow to office network"
Sergio
Для поиграться дорого)
А потом мнение у вас родиться фу какой Г ваши микротики:-)
Anton
Для поиграться дорого)
Для поиграться есть CHR / x86
Анатолий
А потом мнение у вас родиться фу какой Г ваши микротики:-)
Если извернуться и установить ROS на Keenetic, то и тот станет фу Г))
Stan&slav
Ребят подскажите пожалуйста, сейчас между филиалами поднят l2tp , со стандартным шифрованием mpee128, а другой тунель с ipsec, что лучше использовать? перевести все на ipsec ? или использовать обычный без ipsec и можно не париться?
Aka
Если скорость нужна то ipsec, опять же что стабильнее иногда и провайдеры режут
Евгений
WireGuard
bmw
WireGuard
и его тоже могут резать. только не провайдеры, а они ничего не знают про такие экзерсисы, а роскотлонадзор -- легко.
Эмиль
Всем привет! Кто из вас может помочь с настройкой маршрутизации на микротике ? (своих мозгов мало)
Pol
Тоже иногда так, советую послушать рекомендации но научится самому
Pol
Ip route посмотри там все понятно. Если непонимаеш прочитай про маршутизацию.
Dmitriy
Привет! Сервер CAPsMAN (CRS326-24G-2S+( 6.49.6)) Клиент cAPGi-5HaxD2HaxD (7.14.3) Не подключается к серверу, может из за версии прошивки?
IIyа
IIyа
Точку не откатите, она АХ. Сервер обновить можно до ROS 7, но можно получить пенальти по производительности роутера. Попробуйте. Откатить всегда можно.
Konstantin
cAPGi-5HaxD2HaxD - не возможно откатить на 6 версию?
Да, Илья вам об этом выше и написал. И ещё, CRS это коммутатор, а не маршрутизатор.
IIyа
Да, Илья вам об этом выше и написал. И ещё, CRS это коммутатор, а не маршрутизатор.
Нет, CRS - это многопортовый роутер, позиционируемый как коммутатор. Но по факту - там достаточно памяти, не сильно и дохлый проц (на уровне HEX - роутера) и главное - RouterOS в полном объёме на борту.