Stan&slav
всем привет, подскажите в чем может быть проблема, перердически на IPHONe не видет интернет, при этом ацндройды работают без отказа, wifi, айфон после перезагрузки роутера может поработать день, потом снова такая фигня, либо и перезагрузка не помогаеи
Фима
Лизу для айфона увеличь. Поставь неделю.
Daniil Yurevich
Лизу для айфона увеличь. Поставь неделю.
А если там стоит случайный мак адрес, то несколько таких телефонов очень быстро выгребут весь DHCP пул адресов. Мне видится, что уж лучше сутки или 12 часов, в зависимости от ситуации.
Фима
Айфон ставит один из случайных маков для сети и не меняет его
Фима
На соседнюю сетку он поставит другой случайный
Фима
Вернёшся на прежнюю, вернёт прежний случайный
Фима
У меня все на айфонах
Фима
Я этот путь прошёл
Фима
Сейчас другой косяк полез. Но баг зареган в Apple, пусть думают. При включённом Airdrop вафля на маке падает не то что в ноль, просто в минус, пока её не передёрнешь.
Stan&slav
А если там стоит случайный мак адрес, то несколько таких телефонов очень быстро выгребут весь DHCP пул адресов. Мне видится, что уж лучше сутки или 12 часов, в зависимости от ситуации.
пул свободный, он зараза подключается, ip получает, но доступа нет к сети... прям.. п...ц какой-то и по отчёту вижу, что TX/RX 484 B/16.6 KiB
Stan&slav
почему только это всё на айфонах. в дефол сбросил точку, сделал быструю настройку и всё равно нет интерента на двух айфонах.
Stan&slav
а частоты вещания какие используете?
по умолчанию, да в принципи уже регионы россии-россия 4 перепробовал 20-40 и тд менял не помогает
Иван
попробуйте залочить канал 1 (или 6,12) для 2G и 40 (или 44,48) для 5G и ширину 20 для 2Г, 40 для 5Г
Maxim
Коллеги, стоит ROS 7.17 и по какой-то причине в address-lists при указании доменного имени, не происходит разрешение его в IP адрес. Хотя руками с него же всё разрешается нормально. [m.shekhovtsov@HUT] > put [:resolve grok.com] 8.6.112.6 Что это может бытЬ?
Stan&slav
попробуйте залочить канал 1 (или 6,12) для 2G и 40 (или 44,48) для 5G и ширину 20 для 2Г, 40 для 5Г
спасибо тебе друг... блин всю голову сломал, почему подключение проходит айпи получает dns получает, но без доступа в инет
Maxim
Вероятно этот ip уже разрезолвился другим ресурсом просто и присутствует в адрес-листе
Да, grock.com резолвится в тот же адрес что и chatgpt.com... Думал должно быть две записи... спасибо за консутльтацию
Stan&slav
боюсь только что завтра андройды через один работать будут)
Maxim
CF?
???
Wasp
???
Cloudflare
Maxim
Cloudflare
можете сформулировать вопрос или мысль целиком, не могу понять чего вы хотите
Wasp
можете сформулировать вопрос или мысль целиком, не могу понять чего вы хотите
Почему должно быть записи, если они возможно за cloudflare работают?
Руслан
не туда скинул.
Stan&slav
/interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa2-eap mode=dynamic-keys name=security_office \ radius-eap-accounting=yes supplicant-identity="" tls-mode=\ dont-verify-certificate add authentication-types=wpa2-psk mode=dynamic-keys name=security_guest \ supplicant-identity="" /interface wireless set [ find default-name=wlan1 ] band=2ghz-g/n country=russia distance=indoors \ frequency=2452 hide-ssid=yes installation=indoor mode=ap-bridge name=\ office_2ghz security-profile=security_office ssid=" Office" \ wireless-protocol=802.11 wps-mode=disabled set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=russia disabled=no \ distance=indoors installation=indoor mode=ap-bridge name=office_5ghz \ security-profile=security_office ssid=" Office" wireless-protocol=\ 802.11 wps-mode=disabled add keepalive-frames=disabled mac-address=2E:C8:1B:F1:EA:40 master-interface=\ office_2ghz multicast-buffering=disabled name=guest_2ghz \ security-profile=security_guest ssid=" Guest" wds-default-cost=1 \ wps-mode=disabled add disabled=no keepalive-frames=disabled mac-address=2E:C8:1B:F1:EA:41 \ master-interface=office_5ghz multicast-buffering=disabled name=guest_5ghz \ security-profile=security_guest ssid=" Guest" wds-default-cost=1 \ wps-mode=disabled /interface wireless cap set discovery-interfaces=Pion_Wireless_Bridge interfaces=\ office_2ghz,office_5ghz
Stan&slav
капс выключил, если что..... одна сеть заработала офисная, гостевая нет... хотя вроде частота и там и так должна быть как у главногоинтерфейса?
Руслан
капс выключил, если что..... одна сеть заработала офисная, гостевая нет... хотя вроде частота и там и так должна быть как у главногоинтерфейса?
ссиды с пробелами это так и задумано? странное решение )) надо попробовать включить b/g/n на 2,4 А что значит "гостевая не работает"? с технической точки зрения, не с пользовательской. Параметры радиовещания на слейв интерфейсе берутся с мастерм-интерфейса, да
Stan&slav
ссиды с пробелами это так и задумано? странное решение )) надо попробовать включить b/g/n на 2,4 А что значит "гостевая не работает"? с технической точки зрения, не с пользовательской. Параметры радиовещания на слейв интерфейсе берутся с мастерм-интерфейса, да
может тут особенность айфона, они в разных бриджах два интерфейса, на офисном DNS актив директори, на гостевом 8.8.8.8 77.88.8.8 , по идеи по логике гостевой бы не работал, если проблема в DNS домена. смена частоты помогла как бы трафик побежал, но гостевая сеть без доступа в интернет.... Айфон чтоли покупать, эти пользователи в далеко от меня... Без проблема в начале, название компанию потёр, вдруг они тут тоже в чате сидят)
Руслан
в личку
Василий
Подскажите, делаю ВПН L2TP\IPSec для внешних клиентов, они подключаются и имеют доступ к нужному ресурсу внутри сети. Через адрес листы в фаерволе указываю куда ходить можно, Но при этом у них на компе при подключении не работает инет (по крайней мере в браузере), прописывал вместе с моим ДНСом еще и 8.8.8.8 как второй не помогает. В прошлый раз настраивал это всё и работало, щас не соображу куда смотреть и что проверять
Василий
На клиенте в настройках впн снять галочку "использовать основной шлюз"
не нахожу эту настройку, если будет возможность ткнуть - буду благодарен
Руслан
не нахожу эту настройку, если будет возможность ткнуть - буду благодарен
это на клиентском оборудовании. винда, убунту, андроид, что там у вас я не знаю ))) не на сервере
Василий
щас просто еще проблемно полноценно затестить так как глушат мобил связь)
Руслан
через панель управления, в сетях. там вкладок не так много уж, найдете
Василий
мерси, до этого доходил не додумался внутрь влезть)
Stan&slav
Ребят, подскажите есть у кого то два канала одновременно L2tp, связь с филиалами , чтобы как резерв был? как вы его осуществляете ? Кажется удобным способом Netwatch, а как вы считаете?
Stan&slav
Еще вопросик, по Syslog, на сколько я понимаю он работает по UDP, вот если сервер куда падают сообщения выйдет из строя, сообщения за период простоя прилетят или нет?
Stan&slav
или например интернет потух у микротика
Mikе
Возможно тема забитая но. Подскажите как ресурс (pbx) из локальной сети перенаправить на второго провайдера? Ros6 есть пару isp. Основной с одним ip и резерв с парой ip, все на разных портах. Промаркировал каждый интерфейс (input/output), pbx получил желаемый ip но весь трафик из инета стал. Причину, что случилось с таблицами не понял. Прероутинг с маркой и дополнительным маршрутом так же не завёлся.
Антон
IP Route + IP Firewall NAT. Как предположение, но не как солбшн.
Mikе
правильно понимаю, чтобы всё исходящее шло только на него? если та то проще маршрут для него прописать с использованием нужного гетвея
На него и с него. Как раз и пытаюсь. В конекшенах на реплай дст. вижу нужный ip а на самом pbx, ip остается от основного провайдера. Только если все маршруты промаркированы, но тогда стопорится трафик основного канала. Вся сетка без инета.
Stan&slav
pbx это какой-то сервер телефонии ? )
Stan&slav
давай-те по порядку, у вас ваш микрот доступен с обоих IP ?
Stan&slav
получается даже с 3х ?
Stan&slav
Все верно
я по козлову настраивал одновременную работу нескольких провайдеров
Stan&slav
у вас это работает?
Stan&slav
т.е. из внешки есть доступ по всем 3айпи к вашему оборудованию ?
Stan&slav
Да
уже хорошо, значит трафик ходит
Stan&slav
вам нужно пустить это PBX только по одному провайдеру?
Stan&slav
список ip адресов есть?
Mikе
Конечно)
Stan&slav
в адрес лист добавили?)))
Stan&slav
Конечно)
да не закидают меня камнями ))) в общем создайте новую таблицу в роутах FIB включить
Stan&slav
потом идите в mangle, dst list указываете ваши адреса из листка и экшн mark routing, где нью роутинг марк ваша созданная таблица в тейблах
Stan&slav
далее в роутинге добавляете dst 0.0.0.0/0 гетвей (интерфейс провайдера) и таблицу созданную
Stan&slav
по идеи должно работать
Mikе
OK, спасибо перепроверю
Stan&slav
OK, спасибо перепроверю
как я это вижу суть примерно как трафик ютуба загнать в впн, только в вашем случае это не впн, а провайдер
Stan&slav
сурс адрес еще в роутах нужно указать возможно, если у вас два айпи на одном провайдере
Mikе
как я это вижу суть примерно как трафик ютуба загнать в впн, только в вашем случае это не впн, а провайдер
Ну так собственно и делал, только не ip а сами интерфейсы. Где-то что-то упускаю
Stan&slav
еще посмотреть в конекшенах можно вообще куда подключается
Stan&slav
и по каким таблицам