На некоторых точках нужно отключить все, кроме гостевого

Коллеги, есть CRS328-24P-4S+, с парой аплинков в 10G и общим трафиком порядка 2-3Gbit/s. Одно из подключений - сервер видеонаблюдения. Ребутнули его в обед - внезапно нагрузка на проц в полке. Трафика больше не стало, ничего больше не менялось. Помог ребут. Аптайм был порядка 250 дней. Встречали подобное поведение? Что могло стать причиной?

а Tools\Profile\all что показывает?

тогда надо включить только гостевой и все.

Так и сделал, на нужной точке данные сети не отключаются

добрый вечер, подскажите пожалуйста для чего нужна фишка в интерфейсах internet detect, последнее время много сообщений от точек доступа Detect LAN идёт, какие могут быть зависимости , если я это выключу? насколько знаю интернет переключается с помощью нетвотча , или это плохие сообщения, мол с точками что то не так? настроен капс (если что)

добрый вечер, подскажите пожалуйста для чего нужна фишка в интерфейсах internet detect, последнее время много сообщений от точек доступа Detect LAN идёт, какие могут быть зависимости , если я это выключу? насколько знаю интернет переключается с помощью нетвотча , или это плохие сообщения, мол с точками что то не так? настроен капс (если что)

Для определения наличия интернета

просто раньше не было столько сообщений, а теперь весь лог завален почти этими детектами

У них какая-то своя логика, не помню что там. Проверка резолва, какие-то пинги, возможно. Если что-то не проходит проверку (а в современных реалиях это более чем реалистичный сценарий), то будет аларм

добрый вечер, подскажите пожалуйста для чего нужна фишка в интерфейсах internet detect, последнее время много сообщений от точек доступа Detect LAN идёт, какие могут быть зависимости , если я это выключу? насколько знаю интернет переключается с помощью нетвотча , или это плохие сообщения, мол с точками что то не так? настроен капс (если что)

перепровижн делали после настроек?

Надо на контроллере провижены удалить и сделать заново.

Здравствуйте, коллеги, подскажите в чём затык. Раньше всё работало на 6 версии, сейчас 326CRS с 7 версией. Я понимаю, что правилпа маршруизации изменились и нужно созавать таблицу руками. Нужно вывести один адрес через резервного провайдера. Но странность в том, что при включении правил траффик начинает ходить, гугл пингуется(Изменяется TTL), но перестает пинговаться шлюз и отваливаются ДНС(пишет браузер). Правила такие, почему при маркировке routing-mark перестает пинговаться шлюз. Версия ROS 7 7.19.3 /ip/firewall/mangle> add action=mark-routing chain=prerouting new-routing-mark=Seconstable src-address=192.168.88.220 /ip/route> src-dst-address=192.168.88.0/24 routing-mark=Seconstable action=lookup table=main /ip/route> add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=BWC routing-table=Seconstable scope=30 suppress-hw-offload=no target-scope=10 /routing/rule> add action=lookup disabled=no dst-address=192.168.88.0/24 routing-mark=Seconstable src-address=192.168.88.220/32 table=main add action=lookup disabled=no dst-address=0.0.0.0/0 routing-mark=Seconstable src-address=192.168.88.220/32 table=Seconstable /ip firewall nat add action=masquerade chain=srcnat out-interface=BWC routing-mark=Seconstable

Вы сейчас заворачиваете любой трафик от клиента в интернет. Добавьте в это правило мангла на вкладке Advanced параметр !local чтобы трафик, предназначенный самому роутеру, не улетал вдаль.

адреса есть и пингуются...

адреса есть и пингуются...

Господины, подскажите - для правильной работы ospf, loopback надо тоже в список темплейт интерфейсов добавить?

лучше добавить

Обычно пропускаю rc-шки, но тут отмечу одно изменение в последней: RouterOS 7.20beta5 [testing]: *) system - reduced RouterOS ARM package size; Это что же, опять hap ac2 обновлять придётся?..

Вечер добрый, подскажите че может быть wireguard настраиваю из локальной сети туннель поднимается а вот из вне от теле 2 нет, куда компнуть ? Делаю первый раз

Обычно пропускаю rc-шки, но тут отмечу одно изменение в последней: RouterOS 7.20beta5 [testing]: *) system - reduced RouterOS ARM package size; Это что же, опять hap ac2 обновлять придётся?..

Обычно пропускаю rc-шки, но тут отмечу одно изменение в последней: RouterOS 7.20beta5 [testing]: *) system - reduced RouterOS ARM package size; Это что же, опять hap ac2 обновлять придётся?..

в настройка х инстанса только connected, в маршрутах адресов лупбэков не вижу. Но пингуются . В vrf лупбэки есть

Абсолютно нормально, надо добавлять только те интерфейсы через которые есть линки / строится ospf.

Приветствую! Ну а лупбэк если добавлен/не добавлен он с кем пиринговые отношения устанавливает?

Тогда какая у него роль в оспф?

Ни с кем и поэтому добавлять его не надо.

Благодарю, разобрался. Вот этих правил хватает. /routing table add disabled=no fib name=Secondtable /ip/firewall/nat> add action=masquerade chain=srcnat out-interface=BWC routing-mark=Secondtable /ip firewall mangle add action=mark-routing chain=prerouting comment="\"Route traffic from second address via BWC\"" dst-address=!192.168.88.1 new-routing-mark=Secondtable src-address-list=Second /ip route add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=BWC routing-table=Secondtable scope=30 suppress-hw-offload=no target-scope=10

Router-id

Ребят, всем привет. Вопрос новичка На головном микроте есть две подсети - 192.168.88.х и 192.168.20.х После перезагрузки головной микрот поменял айпишник с 192.168.88.1 на 192.168.20.1. Прописывал вторую подсетку только в адрес листе. Как сделать так, чтобы всегда микротик брал айпишник 192.168.88.1?

А если два или более адреса на лупбеке? )

Всем привет. Кто-то поднимал CAPsMAN на 7.19 с основной и гостевой сетью? И чтобы по кабелю устройства адреса из основной сети получали. Если настроить по примеру из вики на help.mikrotik, то устройства не получают адреса. Если настроить по примеру оттуда же, но на VLANах, то там странные косяки возникают. Устройства адрес получают, но интернета на них нет.

vlan вроде в бриджи загонять надо и маршруты прописывать

зачем маршруты если сети connected

vlan вроде в бриджи загонять надо и маршруты прописывать

А кто-то с нуля CAPsMAN настраивал? Чтобы там на контроллере IP-адреса прописать, DHCP-сервер настроить и чтобы через порты на контроллере тоже работали? А то в манах на оффсайте и в инете, а также в видео только настройка самого капсмана, а настройки остального нет... А, я забыл уточнить, АХ-устройства.

вам бы изучить как настроить dhcp сервер вопросы сами отпадут

Да я знаю как это настраивается.

тогда в чём проблема непонятно

Настроить также, как и в 6-ом RouterOS ? Я также настраивал - не работает, адреса не получает. А все маны на RouterOS 7 с VLAN-ами. Вроде как, АХ-устройства коряво без VLAN-ов работают.

У нового capsman немного другая настройка, и нет возможности туннелировать трафик до контроллера как в старом камсмане. Поэтому если цель разделять SSID например на гостевой и общий то только через вланы

Да, в этом цель и есть.

Добро пожаловать во вланы

Я не могу понять как это настроить. Мне бы пример, чтобы сверить верно ли я настроил...

в datapath указываете влан, на конфигурацию этого SSID вешаете этот datapath. На точке bridge и вланы раскиньте, интерфейсы в bridge. После того как точка получит конфигурацию она сама тег в бридже пропишет

в datapath указываете влан, на конфигурацию этого SSID вешаете этот datapath. На точке bridge и вланы раскиньте, интерфейсы в bridge. После того как точка получит конфигурацию она сама тег в бридже пропишет

Всё получает здесь. Мне надо VLAN-ы на самом контроллере настроить через VLAN Filtering.

Всё получает здесь. Мне надо VLAN-ы на самом контроллере настроить через VLAN Filtering.

Всё получает здесь. Мне надо VLAN-ы на самом контроллере настроить через VLAN Filtering.

На некоторых точках нужно отключить все, кроме гостевого

ребята, подскажите пожалуйста. Каким образом можно отключат нужные сети на определенных точка. Нужно оставить только гостевой wifi, все остальное отключить