Alexandr
Кроссвендорный wds? Ну-ну…
Он и вендорный не очень ))))
Alexandr
Нужен фулмеш)
Moneron 🇷🇺
Поставить на dhcp-сервере "always broadcast". Может помочь
digdream
еще остался вариант перевести тплинк на DDWRT
Kirilka
Диг, а мак какой приходит в запросе dhcp? Клиентский или тплинковский?
digdream
клиентский, всё норм
digdream
причем этот мак есть в статической таблице, адрес и присваивается нужный. (пробовал отключать статическую лизу - не помогло)
Alexandr
На микроте трафик заснифай на воздухе
Alexandr
И глянь его шарком, процентов 95, что ответ получишь
Moneron 🇷🇺
digdream
ок, отпишусь о результате
sq
Доброго дня. Есть 2011UiAS-2HnD. Два провайдера через pppoe. 1 осн. + резерв. С недавнего времени наблюдается такая хрень. При активном основном при попытке подключения по rdp пишет настройка удаленного сеанса и потом отваливается с ошибкой, хотя в это же самое время по резервному заходит без проблем. И аналогичная проблема если по основному заходит нормально, на резервном пишет настройка сеанса и отваливается с ошибкой.
Maksim (InCorp)
В тех поддержку микрота по русски писать можно?
Maksim (InCorp)
Хочу им авторепорт отослать. Сегодня шлюз глюканул, все настройки IPSec пропали, новые добавить нельзя, после перезагрузки снова появились.
digdream
а как проверять память?
Maksim (InCorp)
не делал, железка работает с июля месяца, CCR1009-7G-1C-1S+
Moneron 🇷🇺
На ццр-е нет бэдблоков
digdream
не помогло Always broadcast. в логе: default offering lease 192.168.78.225 for 0C:D6:BD:88:3A:C7 to C4:6E:1F:BA:75:3C without success где 3A:C7 - tplink, 75:3C - android phone
Cumberbatch
да
А рдп пробросом сделано? ДСТ нат?
Cumberbatch
да
Фиг знает смотреть надо что происходит. А например на сам микрот из вне зайти поучится по обоим каналам? Или другой сервис проверить.
Cumberbatch
А покажи дстнат?
Moneron 🇷🇺
Скажет: "Я устал. Я мухожук." 😄
Сергей
Kartograf
Чего еще не хватает?
Kartograf
https://pastebin.com/3eae8XB0
Kirilka
Покажите пожалуйста, у кого wifi 5ггц есть с многими клиентами - как выглядят поля Tx Rate Set в таблице регистраций?
Aleksandr
щас чето айфонщики все поразбежались, но несколько есть
Aleksandr
Aleksandr
Cumberbatch
Нет
А vrf то установлен?
Kartograf
и не только он
Cumberbatch
В настройках то прописали что интерфейс eth1 vrf dev1 и на второй соответственно
Cumberbatch
/ip route vrf
Cumberbatch
Тогда пока уберите правила 13 15 а на одной из железок шлюз по умолчанию сделайте на 1.200
Cumberbatch
Например на той которая к eth1 поделена И пинг дайте на 2.11
Kartograf
Хмм просто убрал все ip route vrf и все заработало
Cumberbatch
Хмм просто убрал все ip route vrf и все заработало
Заработала наверное одна. Так не бывает
Kartograf
Да верно, на один одновременно
Cumberbatch
Вы всю конфу скиньте.
Cumberbatch
В пастбин
Cumberbatch
Да верно, на один одновременно
И 10 правило не понятно нафиг нужно. Или оставьте его но уберите 13 15 и шлюз по умолчанию настраивайте.
Kartograf
Вы всю конфу скиньте.
https://pastebin.com/fEbDWESr
Kartograf
правила scr-nat убрал
Moneron 🇷🇺
Из vrf роутер не конфигурится, да
Moneron 🇷🇺
Только на пинги отзывается. Трейс не работает
Kartograf
И ping с 192.168.2.2 не проходит до 192.168.2.11
Cumberbatch
Из vrf роутер не конфигурится, да
Он протдругое. Что железки там такие. А я могу конфигурить. ;)
Cumberbatch
И ping с 192.168.2.2 не проходит до 192.168.2.11
Короче. Оставь одно правило дст нат включи врф
Cumberbatch
У тебя дст нат все повторяют друг друга. Нужно только одно
Cumberbatch
Просто входной интерфейс оставь и все
Cumberbatch
Эзернеты с 1 по 4 в группу добавь и оставь одно правило src nat и укажи исходящим лист интерфейсов.
Kartograf
https://pastebin.com/7H3TZ7rs упростил до 1. Но результат остался тем же. ICMP не проходит до 192.168.2.11 но счетчики в мангле и нате идут
Kartograf
в логах
Cumberbatch
Если на настраиваемых железках шлюза нет то тебе нужно ещё src nat делать
Kirilka
Он протдругое. Что железки там такие. А я могу конфигурить. ;)
возможно, ты через другой vrf проходишь этот микротик по пути к запрашиваемому.
Kirilka
там косячный роутинг для адресов c type=local
Cumberbatch
возможно, ты через другой vrf проходишь этот микротик по пути к запрашиваемому.
Нет. Специально ковырял и одной строкой могу настроить возможность заходить на сервисы через врф
Cumberbatch
Или двумя в другом разделе. Там два варианта как сделать
Cumberbatch
Хотя может и больше :)))
Kirilka
хм.
Kirilka
проверил. действительно, работает
Cumberbatch
проверил. действительно, работает
Инет добавил и зашёл из вне?
Kirilka
открыл телнет и зашёл на него)
Cumberbatch
Из инета?
Kirilka
да.
Kirilka
маршрут в врф на 0/0 есть
Cumberbatch
У тебя 2 канала
Cumberbatch
И ты маркируешь входящий
Cumberbatch
Вот это один из способов