Danil
реально инет какойто очень слабый есть.
на тесте скорости на 2ip вообще видел странное - пинг идет 15 мс, скорость скачивания 20 мбит, а вот аплоад 0
Danil
дело в том, что еще недавно все работало без проблем. да и ноут на этом же вайфае работает как часы
Danil
аименно мобильники тупят
Marat
тоже так, и ноут и моноблок в этой же сети работает на максимальную скорость по тарифу, а телефон xiaomi тупит жестко, айфоны тоже нормально работают.
Danil
фиг с ними с сяоми. нокия работала в этом вайфае нормально еще недавно. а теперь нифига. попробую поднять вайфай без капсмана - ожет что то изменится.
главная засада что хромкаст это вообще локальный трафик. телефоны его видят, но трансляция не идет
Danil
я даже предположить не могу что может быть такое с вайфаем. месенджеры кстати на телефонах при этом как то работают - сообщения ходят. Мистика
Innokentiy
через мобильную сеть мб
Danil
да нет. интет по вайфаю есть. показывает что подключен и даже жутко медленно открывает некоторые сайты
Innokentiy
посмотрите какой-нибудь myip.ru
Danil
смотрел более функциональной тулзой на мобильнике - точно работает через вайфай, т.к. видит и внешний ип4 и внешний ип6
Nick
А как поднят канал между роутерами ?
Спасибо за проявленный интерес! Просто L2 через пару коммутаторов. Могу схемку даже кинуть, сразу оцените насколько бэд-дизайн
Nick
Bomberman
Nick
А на фиг столько роутеров ?😳
Просто схема упрощена, они как router20, выступают в роли пограничных, между офисами (туннели всякие поднимают, к примеру)
Nick
Просто раньше это все было одно большое L2 пространство, я потихоньку перестраиваю
Damir
Коллеги день добрый. НЕ могу победить l2tp Ipsec с ошибкой failed to pre-process ph2 packet есть несколько решений в интернете но, не одно не помагает!
John
Damir
хм
Damir
http://joxi.ru/MAjQ34ZSv5O4D2
Сергей
Damir
Пока тестирую между Iphone и 951 Mikrotik
John
Вы новую группу и proposal создайте.
John
У меня только так получилось.
Bomberman
Коллеги день добрый. НЕ могу победить l2tp Ipsec с ошибкой failed to pre-process ph2 packet есть несколько решений в интернете но, не одно не помагает!
У Вас помимо этого L2TP есть ещё туннели с IPSec ?
Damir
В смысле в Proposal добавить новую группу?
Damir
не все тоже самое.
Сергей
Пока тестирую между Iphone и 951 Mikrotik
по iphone не подкажу, но виндус в ip ipsec peer (фаза 1) без 3des не хочет подключаться. proposal (фаза 2) по дефолту
Damir
ага
John
Damir
http://www.bubnovd.net/2016/10/ipsec-over-l2tp-routeros-apple-ios-10.html
Вот Млинство! Сделал все как тут только не в винбокс а в консоли и завелось!
Damir
Забавно, что при вклбченном ВПН работают месенджеры, но не работает веб
Pavel
ip-DNS галочка на миротике стоит
Damir
Разрешать ответы по ДНС? стоит
Damir
Хм, странный ИП получал, хотя в пуле корректно указан был, в настройка сервера выставил тоже пул и вроде все ок.
Maxim
Парни, кто-нибудь пользует IPv6 от Hurricane Electric? Есть ли ограничения по скорости? У меня просто 5-7-10 Мбит/с и больше не взлетает
Marat
Marat
Хотя, иногда до 100 мегабит доходит
Maxim
Понятно, жалко что так мало)
Алексей
Всем привет. Можно ли организовать ipsec на Vyos если микротик за натом провайдера, но есть dydns и микротик доступен по доменному имени?
Алексей
Может кто в курсе
Moneron 🇷🇺
Т.е. и выос, и мт – оба за натами?
Алексей
Только мт
Алексей
С выосом все ок
Vyacheslav
Всем привет. Подскажите, ребят, что делает эта команда?
/interface ethernet set [find default-name=ether3] master-port=none
Vyacheslav
по идее должна убрать masterport но не отрабатывает. Пишет ошибку - expected end of command (line 1 column 52)
Maxim
Petr
Всем привет!
Подскажите пожалуйста по следующей ситуации:
Есть шлюз в сети rb2011-uias-2hnd-in, один из провайдеров дает по GPON 500 мбит, накидал всего штук 10-15 правил в ip firewall, ширина просела до 300 мбит. Если все правила отключить, то получаю 500 мбит.
Тестировал на speedtest.net
Посмотрел варианты на сайте mikrotik.com, обратил внимание на hap ac2, у него проц имеет частоту выше и есть 4 ядра против одного у 2011.
Достаточно ли будет в этом случае для 15 правил в firewall (+запас штук 10) поставить hap ac2, чтобы получить 500 мбит? У кого есть опыт в работе с этой железкой?
Maxim
У меня вопрос, как доказать провайдеру что он мутки мутит и трафик перехватывает??? ибо не может быть из КавМинВод трасса в три хопа, когда один из них провайдер!!!
Denis
Petr
Не помогло.
Maxim
у меня сегодня внезапно перестала работать рекурсивная маршрутизация на 8.8.4.4
Maxim
переделал на другой адрес - всё завелось
Moneron 🇷🇺
Всем привет!
Подскажите пожалуйста по следующей ситуации:
Есть шлюз в сети rb2011-uias-2hnd-in, один из провайдеров дает по GPON 500 мбит, накидал всего штук 10-15 правил в ip firewall, ширина просела до 300 мбит. Если все правила отключить, то получаю 500 мбит.
Тестировал на speedtest.net
Посмотрел варианты на сайте mikrotik.com, обратил внимание на hap ac2, у него проц имеет частоту выше и есть 4 ядра против одного у 2011.
Достаточно ли будет в этом случае для 15 правил в firewall (+запас штук 10) поставить hap ac2, чтобы получить 500 мбит? У кого есть опыт в работе с этой железкой?
2011 слабенький. Если fasttrack добавите – поможет. Но лучше сменить на что-то более мощное. Хап ац² должен 500 мбит вытащить, но не проверял.
Moneron 🇷🇺
Из 2011 с фаерволом без фасттрека ~350Мбит можно получить.
Petr
99-100 во время теста
Petr
Firewall и networking
Petr
2011 слабенький. Если fasttrack добавите – поможет. Но лучше сменить на что-то более мощное. Хап ац² должен 500 мбит вытащить, но не проверял.
fasttrack костыльно будет юзать. Проблем с l2tp+ipsec не будет при его использовании?
Moneron 🇷🇺
С одним провом – не будет
Petr
Нету
Petr
С одним провом – не будет
А если 2 провайдера и один из них резервный? Использую netwach для резервирования и меняю метрики в роутах
Petr
В любом случае готов купить другую железку, вопрос был в том, потянет ли hap ac2 и был ли у кого опыт его использования.
Eugene
по идее должна убрать masterport но не отрабатывает. Пишет ошибку - expected end of command (line 1 column 52)
Если новая прошивка, то там нет параметра master-port.
Moneron 🇷🇺
1) Переделайте на рекурсию, нетвотч нинужон.
2) С резервированием и фасттрэком проблем не возникает. Проблема бывает при одновременном использовании нескольких провайдеров, в этой ситуации от фасттрэка придётся отказаться
Sergey
Всем привет! Кто подскажет, логи в swos можно смотреть, или там это не предусмотрено?
Innokentiy
не предусмотрено
ADmitriy
Подскажите, а что нужно изменить в настройках чтобы на wAP LTE kit можно было принимать и отправлять смс?
Damir
Коллеги подскажите, нужно прикрыть доступ бывшему админу к микротику. Что сделал. Отключил его учетку, отключил опенВПН, заменил пароли на Wi-FI сетях, просмотрел фаервол и Нат вроде все прозрачно, нет перенаправлений и всего остального. Что еще глянуть?
Moneron 🇷🇺
Полный экспорт. Внимательно вчитываться во все поля со скриптами.
Damir
Вроде скриптов нет.
Maksim
Damir
А как правильно выгрузить весь конфиг