это не про маршруты

у вас два маршрута на один шлюз? зачем? Маршрут не определяет адрес источника

ПАКЕТ уходит с Другим соурадресом!!!!

Вчера ввечеру на тестовом стенде всё заработало. Ubuntu переехала, старый адрес/32 лёг на лупбек и статический маршрут в /32 сеть разлетелся по OSPF. Просто в несколько кликов. Тесты с виндой будут сегодня без меня. Думаю всё также получится сделать. Спасибо за подсказку и доступное описание самой идеи)

а этот ваш mangle

даже если так, достаточно просто одного статического машрута с pref-source ;)

так мне только ipsec надо, а не все подряд

ну и прекрасно

Коллеги, вчера на тестовом стенде собрал небольшую OSPF сеть и по легенде перевозил железки из одного офисаю в другой. Так сложилось, что одна из сетей, навешенная на физический интерфейс eth1, не анонсировалась в OSPF. Долго думали почему. Потом включили в порт ноут, настроили адрес и всё заработало. Долго думал почему так. Предположение такое: сеть не анонсируется в OSPF если её интерфейс не в состоянии Running. Так ли это? или может что-то ещё упустил?

нет линка - нет OSPF

Да, так и подумал.... обычно все сети на vlan поднимаются, и они всегда R. А тут что-то вылетело из головы.... Спасибо ещё раз)

нет

Всем привет. Извините за такой вопрос ))). Поддомены на новый тик ток никто не находил?

В чём проблема посмотреть их в DNS записях?

а вообще от этой кривосхемы избавился и никогда не испытывал подобных проблем далее

Через dns cache?

Да

маршрутизация это не только куда , это еще и откуда. это прям азыазы.

хотя мне кажется с текущей конфигурацией достаточно одно правило в NAT добавить

5009 и wap ax не появляются в капсе есть какие то тонкости? Все на 7.18

5009 и wap ax не появляются в капсе есть какие то тонкости? Все на 7.18

А что там 5009 должен делать?

5009 и wap ax не появляются в капсе есть какие то тонкости? Все на 7.18

Там вроде под ax точки свой пакет должен быть

Он уже встроен в основной пакет

Пакет wifi-qcom или он на точку ставится?

5009 и wap ax не появляются в капсе есть какие то тонкости? Все на 7.18

Должна быть одна версия прошивки, подключена к порту роутера без посредников, правильно указаны интерфейс где искать. Скинь настройки, я сращивал ax с 1016 не так давно.

Просто поделюсь своими наблюдениями. 1. Одинаковая версия желательна, но не обязательна. Во всяком случае при последовательных обновлениях версий firmware на CAPsMAN и точках доступа у меня были ситуации когда точки доступа продолжали успешно работать с CAPsMAN на более новом firmware. Возможно, что значительные различия версий будут несовместимы, но я таких не обнаружил. 2. Точки доступа совсем не обязательно должны быть подключены к порту маршрутизатора с CAPsMAN, достаточно будет layer-2. 3. Судя по опциям настроек CAP и CAPsMAN связь должна поддерживаться даже по layer-3, и у меня даже получалось настроить точки доступа через маршрутизацию когда они получали дополнительный CAPsMAN параметр от DHCP сервера, через промежуточный DHCP-relay. Это работало, но если мне не изменяет память, только с одной версией, то ли WiFi, то ли Wireless, а вот другая отказывалась устанавливать связь. Этот неудачный эксперимент для связности по layer-3 я проводил около года назад, и не смотря на то что согласно сниферу запросы долетали до CAPsMAN appliance, он их игнорировал и ничего не отвечал. В результате я решил точки доступа подключить к CAPsMAN отдельным mgmt VLAN, то есть layer-2 и тикет не открывал. Возможно, что сейчас это уже починили, но в changelog такого не видел.

По 2 пункту речь про работу точки или именно регистрацию на контроллере?

Просто поделюсь своими наблюдениями. 1. Одинаковая версия желательна, но не обязательна. Во всяком случае при последовательных обновлениях версий firmware на CAPsMAN и точках доступа у меня были ситуации когда точки доступа продолжали успешно работать с CAPsMAN на более новом firmware. Возможно, что значительные различия версий будут несовместимы, но я таких не обнаружил. 2. Точки доступа совсем не обязательно должны быть подключены к порту маршрутизатора с CAPsMAN, достаточно будет layer-2. 3. Судя по опциям настроек CAP и CAPsMAN связь должна поддерживаться даже по layer-3, и у меня даже получалось настроить точки доступа через маршрутизацию когда они получали дополнительный CAPsMAN параметр от DHCP сервера, через промежуточный DHCP-relay. Это работало, но если мне не изменяет память, только с одной версией, то ли WiFi, то ли Wireless, а вот другая отказывалась устанавливать связь. Этот неудачный эксперимент для связности по layer-3 я проводил около года назад, и не смотря на то что согласно сниферу запросы долетали до CAPsMAN appliance, он их игнорировал и ничего не отвечал. В результате я решил точки доступа подключить к CAPsMAN отдельным mgmt VLAN, то есть layer-2 и тикет не открывал. Возможно, что сейчас это уже починили, но в changelog такого не видел.

Мне вот интересно, если контроллер в ядре - а точки по 100500 локациям раскиданы, вы будете тянуть до каждой l2 ?

Если сам провайдер - то да, проще один vlan mgmt кинуть в любую точку подключения.

А если не провайдер? И даже если провайдер - вы видимо очень любите кидать l2 между локациями - а я нет, потому что занимался подобным идиотизмом, когда switch port trunk allowed не помещается на три экрана монитора, а поиск петли может занимать до суток

В очередной раз говорю, что у меня все работает по l3 и я все скопировал с Cisco контроллера, но кому это надо...

В очередной раз говорю, что у меня все работает по l3 и я все скопировал с Cisco контроллера, но кому это надо...

Возможно, что это не имеет никакого отношения к проблеме, но всё-таки спрошу. В вашем случае тоже использовалось две версии CAPsMAN?

Нет.

У вас использовалась WiFi или Wireless?

Старый capsman.

Вопрос знатокам. Кто-нибудь знает, какими способами можно привязать бота в тг для выполнения определенных операций на микротике+мониторинг некоторых процессов?

Вопрос знатокам. Кто-нибудь знает, какими способами можно привязать бота в тг для выполнения определенных операций на микротике+мониторинг некоторых процессов?

Вопрос знатокам. Кто-нибудь знает, какими способами можно привязать бота в тг для выполнения определенных операций на микротике+мониторинг некоторых процессов?

Ребят всех приветствую, подскажите пожалуйста что то дельное , впн не поднимается уже 2 день пишет ошибку по айписеку , что делать ??

Исправить ошибку по ipsecу...

Что исправить можно более подробно ?

Ребят всех приветствую, подскажите пожалуйста что то дельное , впн не поднимается уже 2 день пишет ошибку по айписеку , что делать ??

Ребят всех приветствую, подскажите пожалуйста что то дельное , впн не поднимается уже 2 день пишет ошибку по айписеку , что делать ??

как можно дать вам совет без вводных данных?

Есть сервер л2тп развернутый на микроте за бугром , другой микрот подключается как клиент , все работало прекрасно , теперь бьет по логам на клиентском микроте эту ошибку по айписеку ( 2 день как начали блокировать мобильную связь , может как то связано )

Связано. Используйте sstp Пока работает

кстати было так, установи другой впн. я попробовал official_vpnbot, их через телегу нашел и скачал, никаких ошибок больше не выдает

Отличные советы, пойти в интернеты, найти там непонятных ботов с непонятными серверами, и пустить трафик туда.

Думал об этом , но там 15 человек клиентов , хочется с этим разобраться ..

Неправильно ты, дядя Федор, бутерброд ешь. Ты его колбасой вверх ешь, а надо валить из этой страны!

Главное это применять для каждой следующей локации

Применяйте. Непременно применяйте (особенно если это для вас — главное). Прожывёте очень насыщенную жызнь!

Ребят всех приветствую, подскажите пожалуйста что то дельное , впн не поднимается уже 2 день пишет ошибку по айписеку , что делать ??