Maxim
Упрямый хозяин. Как всегда хочет все и подешевле😀
Maxim
Ему и медик чем то помешал. Взял бы hap ax3 и было бы счастье
Иван
1С сервер, дом, дети, мультики в мультикасте.... жесть какая-то
Maxim
1С сервер, дом, дети, мультики в мультикасте.... жесть какая-то
Ну не я это строил. Бывают такие клиенты, которые сервера держат дома
Евгений
Ему и медик чем то помешал. Взял бы hap ax3 и было бы счастье
Порт под сфп и вайфай вещи слабосовместмые
Maxim
Уже с такой схемой досталось хозяйство
Maxim
Порт под сфп и вайфай вещи слабосовместмые
Ну тем не менее они и на AC и на 4011 есть 🤷‍♂
Konstantin
Кто-нибудь сталкивался с такой проблемой, что маршрутизатор находящийся в Totally Stub area не получает default route ни от одного из двух backbone ABR? В лабе на CHR'ах работает, а в проде на RB450Gx4 и CCR1009 почему-то не получается, не появляется маршрут по умолчанию. Фильтров нет, настройки сверял насколько раз, Firmware и bootloader обновил. Пробовал даже выключать no-summaries, но даже LSA type-3 не появляется на конечном маршрутизаторе. В backbone area LSA Type-3 из Stub area, а точнее маршруты появляются.
Stan&slav
я бы его выбрал
Maxim
я бы его выбрал
Да я бы тоже с удовольствием. Но я не себе. 🤷‍♂
Maxim
Поэтому и хотя бы 4011 предложил
Maxim
5009 дороже вроде
Stan&slav
Да я бы тоже с удовольствием. Но я не себе. 🤷‍♂
я думаю с вашими задачами и 3011 справится
Stan&slav
но 5009 на будущее
Maxim
Но уайуай у 3011 тоже нет
Maxim
У меня трудятся 4011-3011 и дома ax3
Maxim
Все хорошо
Maxim
А тут вон чо
Stan&slav
на крайняк ПК + сетевухи
Maxim
на крайняк ПК + сетевухи
Хотелось бы все же обойтись некротиками
Stan&slav
:-) за от дешево
Stan&slav
routeos накатите
Maxim
И геморно
Andrew
вроде бы в мурзилках микротик пишет, что на 7й ветке по умолчанию работа фильтров deny all поэтому нужно правило разрешающее писать руками
Andrew
Но может это только бгп касается
Иван
Добрый день Кто то может объяснить как работает параметр Interim Update в CAPsMAN? В официальной доке описано что параметр начинает работать при использовании Radius Accounting, но это не совсем так При использовании radius accounting в access list ничего не происходит
Иван
Bolyak
Интерим апдейт - это частота отправки аккаунтинга НА радиус сервер.
Иван
Интерим апдейт - это частота отправки аккаунтинга НА радиус сервер.
это я понимаю но почему он не отрабатывает когда используется accounting в access list? потестировал с action query radius и он начал работать корректно
Иван
в доке ни про action ни про явное указание конкретных параметров не сказаон
Dmitry
Если не включаешь фильтры, то ничего не должно фильтроваться по умолчанию.
Так и есть. Если нет ни одного фильтра, то считай, allow all. Если хоть одно есть, считай что последним стоит reject all
🖇𝕱𝕾𝕭_𝖒𝖎𝖉🤍
всем добрый вечер! проблема: плохо стал работать вай фай на микротике за микротом стоит 2 роутера и сам вай фай микротика Все 3 разом стали просто отвратительно работать, что можете посоветовать? куда стоит копать? Из естетсвенного: перезагрузил микрот, лучше не стало
Dmitry
Можно в окно посмотреть, может вышку поставили, или сосед за стенкой каким нибудь китайским роутером обзавелся. Анализатор бы запустить, да посмотреть что в эфире творится (не обязательно это будет именно вайфай)
🖇𝕱𝕾𝕭_𝖒𝖎𝖉🤍
по микроту особо не бум бум( залез во вкладку wireless, вывод следующий
░▒▓ТрезвыйЕжик▓▒░
Константин
у вас настроен Capsman. Для чего и с какой целью?
Вы из тех, кто считает, что устройство настроенное capsman работает хуже, чем просто если на каждом активировать wifi?
IIyа
Замена медика
Это понятно. GPON или нет?
Maxim
Хочет освободить розетку., потому что туда на новый год втыкают ёлку 🤣
Maxim
Вообще провайдер использует ftth
Maxim
За gpon не замечен
IIyа
Хочет освободить розетку., потому что туда на новый год втыкают ёлку 🤣
Жесть.. 🤣 Всё-таки стоило бы точно выяснить, GPON у него или нет. Я посмотрел модели с SFP-портом, да, кроме RB4011 ничего пристойного и нет, собственно (если SFP + WiFi + производительность). Но если он уперся в hAP AC (а он под ROS6 всего лишь примерно в 1,8 раза производительнее нынешнего hAP AC Lite) - ставьте. Пусть сам убедится.
IIyа
Спасибо за мнение. Уточню, конечно но по моему там 100% не gpon
И кстати, под ROS7 у RB4011 не работает WiFi 2.4ГГц, но появляются аппаратные VLAN.
Maxim
Аппаратный vlan ему точно без надобности
Maxim
К меня стоит 4011 вроде есть 2,4🤨
Maxim
На рос7
IIyа
Это ты видимо поставил wifi пакет другой
Да, с новым драйвером Qcom-AC отваливается. Со старым Wireless - работают оба. Спс за уточнение
Maxim
Был на рос6 сначала, да грозой убило
Maxim
Новый купил уже с рос7
IIyа
Как вообще с новым драйвером живёт?
говорят хорошо ) у меня hAP AX3.
Daniil Yurevich
говорят хорошо ) у меня hAP AX3.
А, понял. У меня как раз 4011 с wifi, но старый драйвер стоит. В принципе и так работает достаточно сносно.
Daniil Yurevich
100мбит качает в 2.4 и 5, а большего мне и не надо, ибо у провайдера покупаю 100мбит
Maxim
У меня правда оба интерфейса вырублено. Потому что вайфай раскатал на Deco. Но пока был включён, работал и 2,4 и 5
IIyа
Был на рос6 сначала, да грозой убило
ПО идее свитчи RTL8367 можно на алике купить. Если они, конечно, сдохли, а проц - цел
Maxim
ПО идее свитчи RTL8367 можно на алике купить. Если они, конечно, сдохли, а проц - цел
Ну я в радио электронике не силен. Питание горит, но активность отсутствует
IIyа
Ну я в радио электронике не силен. Питание горит, но активность отсутствует
Это надо консольный кабель подрубить и посмотреть что там, жив ли проц.
IIyа
https://help.mikrotik.com/docs/spaces/ROS/pages/328139/Serial+Console
Dmitry
Тогда видимо нужен wireshark. И packet sniffer на него.
А проблема была в том, что трафик подал в IPSec policy 🤦‍♂
Dmitry
Теперь надо думать как его оттуда исключить...
Stan&slav
Добрый день) простите за глупый вопрос )) а как заблочить выдачу IP по DHCP определённым ПК по МАК ??? или только фаерволом ?
Dmitry
Трафик попадал в какой-то policy?
Обратный трафик в IPSec policy - udp any any
bmw
может, и по вланам там пошаманить... )
Maxim
Ну если остальным выдаётся dhcp, то: 1. Уменьшить, либо вообще убрать диапазон выдачи IP-адресов. Тогда будет выдаваться только тем кто прописан в dhcp статически 2. Прибить статикой "левый" IP-адрес, как уже было предложено. Например, если у тебя сеть 192.168.1.0/24 то прописываешь ему например 192.168.100.1
Maxim
А ну и вариант 3, заблочить ему доступы через файрвол. Но к внутрисети доступ все равно будет. Если надо изолировать комп я бы использовал 1 или 2 вариант