Ну как с ипв6

Здравствуйте! Помогите раскурить. Провайдер отдал канал в 1м vlan и на него накинул тегом hot-spot. Как тегированный vlan назначить на конкретный порт?

да выключен, естественно

Тоесть 1 влан без тега натив?

Да

И поверх еще засунули тег на хотспот?

Да

Шлюз в дхцп указан?

Ну повесьте на ван влан с хотспотом и дхцп на сам ван интерфейс и все заработает

Он и будет идти вы его в бридж потом добавите если надо. Но не eth1 а интерфейс влана

Делал, не прокатило

Нет, не проходит. Сейчас создал отдельный бридж. В него ван и порт доступа. Включил фильтрацию:trunk ван и данный бридж, untagged порт доступа на trank vlan от провайдера (сам vlan от провайдера на бридже). Pvid 1 на бридже

Прошу помощи, если кто сталкивался. Спрашивал в параллельном чате, но особо идей ни у кого нет. есть hap ac2 ros 7.12, все устройства в одной сети живут через wi-fi со статическими ip (и даже в одном 2.4 ГГц диапазоне эксперимента ради, пара устройств не умеют в 5.5) конфиг через quick set все интерфейсы, кроме wan, собраны в бридж есть пара айпадов, айфоны и два компа на винде, на одном из которых живет веб-сервер с приложением, куда нужно ходить с айпадов или с ноутбука, и время от времени это дело валится и не работает с виндовых компов айпады и эти компы пингуются и трейсрутятся, а с айпадов виндовые компы - нет при этом часть яблочных устройств друг друга пингуют, а в обратную сторону - нет, с ошибкой no route to host при этом сеть на яблоках есть и в инет доступ тоже (причем на ros 6 это худо на яблоках бедно работало, отваливалось время от времени и само восстанавливалось, а как я сегодня обновил до ros 7, так ничего больше на них и не работает совсем, только на виндовом ноуте)

в общем, общение с механическими кетайскими мозгами deep seek в итоге привело к решению проблемы с латышским маршрутизатором Мозги много чего предлагали, а именно: в файрволле принудительно разрешить трафик Apple → Windows на уровне отдельных устройств проверить icmp и arp прописать в arp адреса яблочных устройств отключить в бридже fast path выставить в wireless multicast-helper=full кроме этого он постоянно пытался вылечить несуществующие проблемы с wi-fi, предлагал разные способы диагностирования через логи на микроте, на винде посредством Wireshark или tcpdump Основными версиями он выдвигал что-то типа "RouterOS v7 изменила обработку 802.11-кадров для Apple-устройств, что привело к: Потере unicast-пакетов (ICMP, TCP) между Apple и другими клиентами Сохранению multicast/broadcast-трафика (отсюда работа интернета через роутер)" или "Интернет работает, потому что это маршрутизируемый трафик (роутер обрабатывает его иначе). Локальные пакеты теряются из-за изменений в L2-коммутации в RouterOS v7." Не знаю, разрешена ли тут обсценная лекстика, так что скажу кратко - ничего из этого не помогло. А помогло то, что механические мозги предлагали сделать в каждой итерации - обновиться до последних версий ROS (7.18.2 в итоге), и на том же самом конфиге все заработало. В общем, любимые всеми латышы чо-то оптимизировали в промежутке между 6-ой версией, на которой это в целом работало, но хромало, и 7.12, на которой уже не работало ничего, но нашли в себе силы это исправить. Update. Все равно не работает. Проблема перепозла на виндовый комп, он почему-то перестает отвечать на входящие запросы, приходится его руками дергать, чтобы он ожил.

Прошу помощи, если кто сталкивался. Спрашивал в параллельном чате, но особо идей ни у кого нет. есть hap ac2 ros 7.12, все устройства в одной сети живут через wi-fi со статическими ip (и даже в одном 2.4 ГГц диапазоне эксперимента ради, пара устройств не умеют в 5.5) конфиг через quick set все интерфейсы, кроме wan, собраны в бридж есть пара айпадов, айфоны и два компа на винде, на одном из которых живет веб-сервер с приложением, куда нужно ходить с айпадов или с ноутбука, и время от времени это дело валится и не работает с виндовых компов айпады и эти компы пингуются и трейсрутятся, а с айпадов виндовые компы - нет при этом часть яблочных устройств друг друга пингуют, а в обратную сторону - нет, с ошибкой no route to host при этом сеть на яблоках есть и в инет доступ тоже (причем на ros 6 это худо на яблоках бедно работало, отваливалось время от времени и само восстанавливалось, а как я сегодня обновил до ros 7, так ничего больше на них и не работает совсем, только на виндовом ноуте)

Всем доброго дня. Почему при использовании CAPsMAN на 2,4 ГГц пишет "no available channels" ?

Доброго дня. Потому что очевидно no available channels согласно вашим настройкам. Неверно сконфигурировали CAPsMAN. Проверьте внимательно.

У меня почти так было, когда роутер обновил. (винда-винда не соединялись с ошибкой no route to host) Решилось переключением режима сети с "общественная" на "частная" и всё заработало как и раньше :)

Эпл чувствительный к качеству сигнала но чтобы вот так начинало лагать удивляюсь

По логике, что бы сработала фильтрация все вланы должны быть на бридже. У мея транковый порт на хвосте провайдера. При добавлении в отдельный бридж wan и ether8 так же не срабатывает.

Какая самба, простите? Какой уровень сигнала? У меня роутер в другом помещении стоит за стеной, по registration table айпад с микротом канал держат типа 866 мегабит. Сигнал и лаги тут и близко не лежали, как и самба, кстати - я ж там написал, все через веб-сервер работает

например /interface bridge add name=bridge1 vlan-filtering=yes /interface vlan add comment=wan interface=bridge1 name=wan vlan-id=10 add comment=lan interface=bridge1 name=lan vlan-id=100 # add comment=HotSpot interface=bridge1 name=vlan1624 vlan-id=1624 /interface bridge port add bridge=bridge1 interface=ether1 pvid=10 frame-types=admit-all add bridge=bridge1 interface=ether2 pvid=100 add bridge=bridge1 interface=ether3 pvid=100 add bridge=bridge1 interface=ether4 pvid=100 add bridge=bridge1 interface=ether5 pvid=100 add bridge=bridge1 interface=ether6 pvid=100 add bridge=bridge1 interface=ether7 pvid=100 add bridge=bridge1 interface=ether8 pvid=1624 /interface bridge vlan add bridge=bridge1 tagged=bridge1 untagged=ether1 vlan-ids=10 add bridge=bridge1 tagged=bridge1 untagged=ether2,ether3,ether4,ether5,ether6,ether7 vlan-ids=100 add bridge=bridge1 tagged=ether1 untagged=ether8 vlan-ids=1624

С trunk ом поверх native vlan так и не добился результата. При навешенном vlan на wan все взлетело. Спасибо!🤝

🤔

Всем привет, с праздником. Подскажите, дома wifi 2.4 и 5 под одним SSID можно на микротике как то зафиксировать клиентов под 5кой например. Чтоб к 2.4 не цеплялись? Спасибо.

Привет. спасибо, и тебя с праздником. использовать accesslist в wireless

Этого достаточно? Чёт не переключается

Прокатило. Спасибо 👍

Всем привет. Как можно настроить передачу днс запросов через gre тонель? Я нашел только вариант через маркировку пакетов и лаер7. Пробовал настроить днс форвардинг, но не заработало. Кто как решает?

Всем привет. Как можно настроить передачу днс запросов через gre тонель? Я нашел только вариант через маркировку пакетов и лаер7. Пробовал настроить днс форвардинг, но не заработало. Кто как решает?

Всем привет. Как можно настроить передачу днс запросов через gre тонель? Я нашел только вариант через маркировку пакетов и лаер7. Пробовал настроить днс форвардинг, но не заработало. Кто как решает?

Это по инструкции 15летней давности? 😁😂

А в чем проблема то? Укажите в днс адрес нужного хоста

1. Указать в дхцп в качестве днс нужный севрер. 2. Настроить дстнат udp53 на нужный адрес. 3. Указать самому шлюзу использовать в качестве днс нужный сервер

не хочется руками много записей создавать))

Вообще нужно что бы в филиале 1с работала, а она отвечает только адресом

пока так и спасаюсь. боюсь как бы их не стало больше и как бы другие сервисы не захотели))

пока так и спасаюсь. боюсь как бы их не стало больше и как бы другие сервисы не захотели))

Всем привет. Как можно настроить передачу днс запросов через gre тонель? Я нашел только вариант через маркировку пакетов и лаер7. Пробовал настроить днс форвардинг, но не заработало. Кто как решает?

если для себя, то мак можно зафиксировать, всё ок. А вот с клиентами -- они вне контроля, могут и рандом-мак поставить (неосознанно даже, просто сеть забыть и заново зарегистрироваться, не уследишь), тогда надо по другим критериям отсеивать.

Всем привет, вопрос с капсманом, требуется помощь. Точка доступа только одна, интерфейсы на ней поднялись, но подключаться к вайфаю удаётся не только лишь всем. Контроллер AX, точка доступа -AC. Телефон постарше отваливается по таймауту. Ноутбук постарше отваливается по таймауту. Ноутбук помоложе подключается и работает отлично по 5GHz через интерфейсы контроллера, при попытке подключиться к точке доступа цепляется, но не получает даже адрес. https://pastebin.com/3SFzTkRM С удовольствием провёл бы недельку за RTFM, но времени, к сожалению, нет.

Объясните теперь, почему ovpn-сертификаты не импортируются )) /certificate> import file-name=ca.crt certificates-imported: 0 private-keys-imported: 0 files-imported: 0 decryption-failures: 0 keys-with-no-certificate: 0 Ни ответа, ни привета

Есть мысль что овпн сертификаты надо вкладывать в .ovpn файлы, импорт которых находится несколько в другом месте. И так же есть мысль что меню /certificates в части овпн не сильно поможет

То есть эта инструкция мусор https://voxlink.ru/kb/voip-devices-configuration/ovpnclientmikrotik/ спасибо

Добрый день. Подскажите к hap ax2 можно подключить внешние антенны?