Alex
ок-ок.
В терминологии всего остального мира - route-based VPN ?
https://wiki.strongswan.org/projects/strongswan/wiki/RouteBasedVPN
Evgenii
попробовал, у меня на тестовом стенде не гасит
короче всё должно норм работать, только говорю метрики могут не корректно работать
Evgenii
их руками подправить
Roman
ну они друг-друга видят в RSTP, но к примеру когда я подключаю два trunk порта циски в бридж - сразу петля
Roman
я так понимаю проблема в trunk'e (несколько vlan'ов) а rstp только на нативном vlan работает
Roman
Roman
как-то так оно сейчас, 50мбит на канале это шторм
Evgenii
я так понимаю проблема в trunk'e (несколько vlan'ов) а rstp только на нативном vlan работает
у циски pvst+ а на тике rstp
Evgenii
https://habrahabr.ru/company/cbs/blog/330358/
Roman
кошка в rapid pvst+
оно должно быть совместимо с rstp
Roman
wine
Дмитрий
Roman
мне без разницы, winbox открываю редко
Evgenii
кошка в rapid pvst+
оно должно быть совместимо с rstp
вроде ваш случай https://forum.mikrotik.com/viewtopic.php?t=99216
Innokentiy
коллеги, rstp и транки - понятия не особо совмещающиеся
Innokentiy
если нужно и транки, и стп - вам нужен мст
Innokentiy
ну или делать так, чтобы все вланы были во всех транках
Innokentiy
ну или страдать
Innokentiy
это универсальное решение любой проблемы :)
Evgenii
если нужно и транки, и стп - вам нужен мст
ну поддержки мст в рос нет до сих пор, так что стаётся только страдать
Innokentiy
😎
Innokentiy
вроде в бете уже есть?
Innokentiy
ну и не надо забывать, что в отличие от (р)стп, мст не включается одной кнопкой
Innokentiy
его надо прям настраивать
Roman
в rc есть, но она кога выйдет то)
Roman
вариант все vlan в каждом транке впринципе возможен, попробую
Roman
Roman
с одинаковыми vlan так же, на vlan1 rstp отработал, а в vlan'ах носиться.
Roman
пойду ссылку на форуме читать
Roman
у меня Ga0/1 - 2 cisco воткнуты в ether4-5,
ожидается что он весь порт загасит (отработает rstp)
Moneron 🇷🇺
МТшный rstp работает с физическими интерфейсами. Если он обнаружил петлю (колонка role в bridge-ports) – то передача данных через этот интерфейс приостанавливается. Соответственно, роутеру глубоко начихать, где у вас там транки, а где – нет
Roman
так то да, ros 6.41 c mst решит все проблемы но работать все должно вчера, а релиз-кандидат в продакшен пихать несобираюсь
Roman
микротик вообще ничего не видит судя по скрину, только циска один порт как альт помечает
Roman
ну точнее микротк рут
Roman
ему то ничего гасить ненадо
Roman
у циски stp так настроено:
!
spanning-tree mode rapid-pvst
no spanning-tree optimize bpdu transmission
spanning-tree extend system-id
no spanning-tree vlan 2-4094
!
Innokentiy
а вы знаете, кто в STP должен выключить порты и почему?
Innokentiy
и цискоконфиг стп у вас какой-то адски подозрительный
Roman
гаситься должны все "лишние" маршруты до корня, остается один самый лучший путь
Roman
стандартный rstp работает на native vlan
Innokentiy
он работает вообще без оглядки на vlan, просто цискоиплементация берет для работы vlan1, который у вас, возможно, native
Roman
думаю так оно и есть, раз циско говорит что рут на MAC-адресе микротика и видит его приоритет
Innokentiy
тогда блокировать порты должна циска
Roman
она это и сделала судя по скрину
Roman
сейчас включил stp на всех vlan у cisco, шторма нет
Roman
я правильно понял, что если микротик не видит цисковые BPDU на других vlan кроме 1, он их тупо пересылает, они залетают в другой порт циски, она видит свой BPDU и выключает второй порт в этом vlan?
Innokentiy
полную гарантию даст только дебаг, но скорее всего да
Roman
понеслось!) и bpduguard на access начал работать если туда транк сунуть
😷Драничек
Коллеги, помнится, кто-то поднимал проблему Wifi на МТ на телефоне Xiaomi. Проблему никто не решил?
Evgenii
Evgenii
просто у меня мт и сяоми и нет проблем )
😷Драничек
У меня на 2,4 МТ почти ровно наполовину режет скорость
😷Драничек
😷Драничек
😷Драничек
Evgenii
наполовину от чего ?
Evgenii
и ?
Evgenii
я на ноуте больше 15-20 в 2.4 вообще ни разу в жизни не видел
Evgenii
и что ?
😷Драничек
Циска и аирнет - мои обе. А скорость на циске больше
Evgenii
от циски сигнал в 2 раза лучше
Moneron 🇷🇺
Это не те значения, при которых уровень сигнала важен
😷Драничек
Таки я в wifi не большой специалист. Но канал-то у циски поболее загажен, нет?
😷Драничек
На циске тоже 20МГц, но скорость-то больше
Alexander
подскажите пожалуйста можно на микроте как нибудь увидеть айпи адрес который статикой забит на пк?
Moneron 🇷🇺
В ip-arp
Alexander
если у меня сеть 192.168.1.0 дшсп а комп доаустим в 192.168.2.0
Alexander
то в арпе я не увижу 2.0 я же правильно понимаю?
Moneron 🇷🇺
Всё зависит от масок. Если роутер является шлюзом и/или находится в одном канале – то арп поможет.
Korolev
Коллеги кто либо настравивал такую вещь как, стоят два микрота CCR1016-12G типа в одной серверной соеденины между собой 10G, есть ли вариант объеденить их в stack, либо псевдо stack короче зарезервировать устройства.
Moneron 🇷🇺
VRRP Вам в помощь. Хотя, лучше, конечно, нарисуйте схему сети и детальнее опишите желаемый результат. Стека нет, и ближайшее время 100% не будет, все железки standalone.
Evgenii
Кто нибудь знает, почему соединение SSTP клиент на микротике - SSTP сервер на микротике (сеть-сеть) приводит к тому, что винда из одной сети качает с сервера в другой сети на скорости 350-355кб сек не зависимо от скорости канала? Стоит переключиться на L2TP и мы получаем скорость канала.
Evgenii
Что то мне подсказывает, что это делают защитные мехназмы винды.. и это можно отключить. Вопрос что это такое и почему винда считает, что сокрость нужно ограничить.
Evgenii
Возможно проблемы с MTU.. никто не копался в этом вопросе? Вопрос старый.. еще года 2-3 назад из за подобных проблем я перестал использовать SSTP
Юрий
Достаточно нажать Generate New ID и Level станет Free
Виталий
Коллеги, помнится, кто-то поднимал проблему Wifi на МТ на телефоне Xiaomi. Проблему никто не решил?
Как-то в другой группе народ писал, что проблема в чипе 9300. То ли МТ не могут ума ему дать, то ли сам чип калеченый, но с андроидом он работает плохо. Железки на других чипах ведут себя лучше. Я год назад проводил изыскания аж на 5 разных телефонах, на 951G на всех разный результат по вафле.
😷Драничек
Как-то в другой группе народ писал, что проблема в чипе 9300. То ли МТ не могут ума ему дать, то ли сам чип калеченый, но с андроидом он работает плохо. Железки на других чипах ведут себя лучше. Я год назад проводил изыскания аж на 5 разных телефонах, на 951G на всех разный результат по вафле.
А есть информация по железкам на 5ГГц? Встал вопрос о замене hAP Lite на hAP ac, но если он и в пятерке будет так же себя вести, проще циску на авито купить на 5.
Виталий
А есть информация по железкам на 5ГГц? Встал вопрос о замене hAP Lite на hAP ac, но если он и в пятерке будет так же себя вести, проще циску на авито купить на 5.
Ну в хап ац один чип тоже 9300, вопреки писанине на сайте. А в хап лайт вроде другой, там не должно быть проблем. 5ггц не проверял.
Dmitriy
