А что под этой фразой имеется ввиду? Поднять dnsmasq в докере микротика?

можно прикрутить netwatch - но мне лень, еще и потому что я не кидаю запрос напрямую на DC, а использую кэши

Как именно кэши организовываете?

да - как обычно либо dnsmasq, либо - что лучше просто windows серверы с ролью DNS без зон и подкрученными таймерами

А, ну то есть что-то внешнее используете

Народ повторно обращаюсь с просьбой о помощи. Настройки DNS заполнены. но через некоторое время они пропадают и у клиентов не резолвятся dns имена.

Может клиент DHCP шалит

Клиент не настроен. подключение по pppoe

Там тоже прилетают DNS, уберите галочку use-peer-dns

Народ повторно обращаюсь с просьбой о помощи. Настройки DNS заполнены. но через некоторое время они пропадают и у клиентов не резолвятся dns имена.

Да

Здравствуйте, коллеги! Подскажите пожалуйста какой надо включить TOPIC, чтоб через remote направлять события создания пользователя через winbox в брокер?

получается, что system, info

тут вопрос что значит "вовремя"? вопрос слишком "открытый" допускаю, что сообщения в сислог могут теряться из-за перегруза в линии (если канал полностью занят, и метод UDP выбран для доставки) про процессор... сомнительно, но пуркуа бы и не па.

Я имею ввиду то, что в брокер прилетает не в рил-тайме, а с огромной задержкой. Иногда вообще не долетает. Да, выбрал UDP из самых лучших побуждений. Как считаете перегруз может стать реальной причиной?

у меня нет микротиков, загруженных больше чем на 50% по процу, UDP, как известно, не обещает доставку. у меня, скорее, общие мысли. порт в сторону сислога сильно загружен? при включении логов по TCP изменяется поведение?

у меня нет микротиков, загруженных больше чем на 50% по процу, UDP, как известно, не обещает доставку. у меня, скорее, общие мысли. порт в сторону сислога сильно загружен? при включении логов по TCP изменяется поведение?

Да, сильно загружен. Хочу завтра зафиксировать на TCP и проверить события.

та было бы лучше )

ещё можно попробовать QoS до точки сбора логов в том смысле, что на всех промежуточных коммутаторах настроить приоритезацию данного вида трафика, если это возможно

Подскажите, в winbox-е такая настройка есть?

Речь о микротных маршрутизаторах, я собираю фаервол, info, system, error, critical, account топики для написания корреляционных правил. Передаю события через ipsec туннель в систему аналитики событий. Честно скажу, с микротом, как и со многим сет оборудованием я на ВЫ

Речь о микротных маршрутизаторах, я собираю фаервол, info, system, error, critical, account топики для написания корреляционных правил. Передаю события через ipsec туннель в систему аналитики событий. Честно скажу, с микротом, как и со многим сет оборудованием я на ВЫ

да, есть. изменение приоритета это, как правило, это правила в ip->firewall-> mangle. что, в свою очередь, вызывает увеличение нагрузки на проц микрота. а микрот прям в хост сбора воткнут? просто я говорил о промежуточных коммутаторах, не подразумевая того, что микрот подключен в порт сборщика логов.

Mangle это не приоритезация трафика. Там такого нет нисколечки. Это всего лишь маркеровка трафика. Приоритезация может быть в queues.

Все. Открываешь ip - DNS, а там пусто.

Доброго дня Может кто сталкивался с аналогичной проблемой как у меня Был настроен hotspot и все работало После обновления на ros7 страничка с авторизацией перестала выходить. Может есть какие то подводные камни?

Два микротика с одинаковыми маками, подскажите что нужно сделать что бы сгенирировался новый мак на каком нибудь из двух

Два микротика с одинаковыми маками, подскажите что нужно сделать что бы сгенирировался новый мак на каком нибудь из двух

Дефолтом мак берется с одного из проводных интерфейсов С меньшим порядковым номером Этого не достаточно? Нужно именно сгенерировать?

Вот это уберите

Два микротика с одинаковыми маками, подскажите что нужно сделать что бы сгенирировался новый мак на каком нибудь из двух

Дефолтом мак берется с одного из проводных интерфейсов С меньшим порядковым номером Этого не достаточно? Нужно именно сгенерировать?

из бэкапа восстановили?

Убираю Admin MAC, нажимаю сохранить - MAC Adress меняется, снова выставляю Admin MAC - присваеваеться старый

Убираю Admin MAC, нажимаю сохранить - MAC Adress меняется, снова выставляю Admin MAC - присваеваеться старый

два микрота получают одинаковый ip, нужно что бы разные были

Я возможно сейчас задам тупой вопрос, но пока что я сам не додумался до ответа на него: Как мне найти, какие устройства в локальке на бридже используют в качестве шлюза адрес 192.168.15.1? Я расширял маску с полгодика назад, и сейчас от хвостов избавляюсь, хочу освободить 15.1 Да пофигу, если ничего не перестанет работать, то и славно ))

снифер и скан сети. если сканируем сеть с адреса 192.168.14.254, то у таких устройств ответный пакет полетит к 192.168.15.1

ax капы могут зацепиться только за новый капсман на хост для нового капсмана не надо ставить никакие дополнительные пакеты, это штатный модуль wifi на капы с ac, чтобы они могли зацепиться на новый капсман, нужно ставить доппакет wifi-qcom (есть не на все девайсы) девайсы ac без wifi-qcom, равно и старые девайсы b/g/n, на новый капсман зацепиться не смогут

Жесть какая Я случайно проэкспериментировал, на hap ac3 накатил пакет wifi-qcom и вайфай исчез, накатил wifi-qcom-ac и вайфай появился обратно. Плюс, на нем и wireless работает тоже. Ну и устройства с поддержкой A/N нормально авторизуются и работают через новый капсман. Он тут вообще ни при чем - как будет настроена авторизация, так и будет работать.

> Ну и устройства с поддержкой A/N нормально авторизуются и работают через новый капсман. можете скриншот показать, пожалуйста?