Если оно работало и перестало - что-то где-то изменилось.

хмм... а через просто туннель PPTP всё отвечает..

фишка в том, что так работает 10 филиалов и у всех всё ОК, а именно этот не хочет....

может что-то пров косячит, не?

Яйцеголовые не пропускают gre

Учитывая милоту с цисками, возможно не донастроили оборудование после падения.

это не яйцеголовые, это кристалл

L2TP завелось без проблем

L2TP завелось без проблем

Потому что без гре

100% в нем косяк

Вопрос в том, какой…?

Вчера всё нормально было, филиал закрыли без проблем, сегодня с утра косяк возник

Учитывая милоту с цисками, возможно не донастроили оборудование после падения.

This

Потому что без гре

Pptp работает же

Оно и странно… всё работало, никто настройки не менял и всё вдруг перестало работать

МТ как поднимает, сначала GTE, потом IPSec? Или наоборот?

*GRE

Сначала айписек

IPSec же пролезает, а вот GRE уже нет

Вопрос ещё у меня по таблицам маршрутизации

Их две. main и unsec

В мангле правило на аутпут на дст-лист ансек марк лист ансек

В листе ансек некоторые айпи

Но роутер иногда срет на правило в мангле и ходит в маин

Вопрос: какого хрена?

Фасттрак выключен

Сейчас Вам скажут что надо писать всё в одном сообщении…

Ну ладно, учту... А по существу? Если айпи прописать в routes rules -> lookup unsec, то 100% попадания. Но вариант не проходит, потому что в routes rules нельзя писать dns вместо ip

Чтобы развеять мрак нужен экспорт на пастебин

/ip firewall address-list add address=cloud.mikrotik.com list=unsec /ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=input protocol=igmp add chain=input port=1701,500,4500 protocol=udp add chain=input protocol=ipsec-esp add action=drop chain=input connection-state=!established,related in-interface-list=uplinks add action=fasttrack-connection chain=forward connection-state=established,related dst-address-list=!unsec add action=drop chain=forward comment="Drop invalid" connection-state=invalid add action=drop chain=forward comment=ACHTUNG connection-nat-state=!dstnat connection-state=!established,related in-interface-list=uplinks /ip firewall mangle add action=mark-routing chain=output dst-address-list=unsec new-routing-mark=unsec passthrough=no add action=mark-routing chain=prerouting dst-address-list=unsec new-routing-mark=unsec passthrough=no add action=mark-connection chain=input in-interface-list=uplinks new-connection-mark=unsec passthrough=yes add action=mark-routing chain=output connection-mark=unsec new-routing-mark=unsec passthrough=no /ip firewall nat add action=masquerade chain=srcnat out-interface-list=uplinks /ip route add distance=1 gateway=l2tp-nl1 /ip route rule add action=lookup-only-in-table dst-address=X.X.X.X/32 table=unsec add action=lookup-only-in-table routing-mark=unsec table=unsec add table=main в общем, вот кусок конфига. X.X.X.X что в route rules идёт в unsec с 100% попаданием, cloud.mikrotik.com - как повезет (потому в ddns микро айпи то с def.route unsec. то с def.route main)

Очередные результаты тестирования wAP LTE Kit в выходной в городе примерно в километре от базовой станции. wAP LTE Kit с модемом R11e-LTE демонстрирует D/U: 2,5/8 Мбит, сообщая о RSRP -86 RSRQ -12 и SINR - 0-2 dBi. При том рядом стоящий hAP с воткнутым Huawei E3372h в режиме HiLink показывает D/U: 35-40/20 Мбит, RSRP -95 RSRQ -7 и SINR 9dBi. Оба модема 4 категории. Внимание вопрос - пачиму? Планирую в понедельник написать в саппорт. Перепробовал уже всяко-разно, без антенн, например, он вообще отказываетя подключаться к сети. При этом оба девайса в процессе тестирования подключались к 1 базовой станции на 1 частоте - band 20. Никак не могу победить этот wAP LTE Kit. Не могу понять, в чем с ним проблема. Самое смешное, что проблема не только в LTE, если переключиться на 3g, ситуация еще печальнее. Т.е. видимо, проблема в железе либо в модеме R11e, который производства самого Mikrotik.

Как разобрался в таком поведении? Lte конфиг покажи?

Как разобрался в таком поведении? Lte конфиг покажи?

Я писал позже, что решилось принудительно указыванием band 7 в свойствах lte

Да, аналогично, голову взарвало, в своё время!

мои GRE-туннели заработали, блин!😳 реально пров косячил что ли...

Легко!

Народ а есть кто хорошо в скриптах микрота шарит?

Народ а есть кто хорошо в скриптах микрота шарит?

Например, десять человек скажут Вам, что они шарят. Может, сразу вопрос зададите, будет проще.

Нужно сделать что б микрот переходил по адресу и выполнял запрос <form method="post" action="../php/go.php" id="activate-form">?

Хочу победить бесплатную йоту😊

tool fetch Вам поможет. Пользуйтесь <tab>-ом, там разберётесь. В последних версиях научили post делать.

RouterOS v6.39.2 умеет такое?

tool fetch Вам поможет. Пользуйтесь <tab>-ом, там разберётесь. В последних версиях научили post делать.

Отлично!

Нужно сделать что б микрот переходил по адресу и выполнял запрос <form method="post" action="../php/go.php" id="activate-form">?

Если победишь скинь вариант, хоть и йоты нет но тоже интересно

RouterOS v6.39.2 умеет такое?

What's new in 6.39 (2017-Apr-27 10:06): *) fetch - added "http-data" and "http-method" parameters to allow delete, get, post, put methods (content-type=application/x-www-form-urlencoded by default); Да, умеет

What's new in 6.39 (2017-Apr-27 10:06): *) fetch - added "http-data" and "http-method" parameters to allow delete, get, post, put methods (content-type=application/x-www-form-urlencoded by default); Да, умеет

Помнится Вы скидывали пост о своей домашней сетке. Там пример с Виланами. Можете повторить ?

https://t.me/mikrotik_rus/73

Спасибо

Может кто подскажет почему может не быть интернета на wap lte kit. Оператор йота. Сеть ловит, маршруты появляются.

Маскарад?

Может кто подскажет почему может не быть интернета на wap lte kit. Оператор йота. Сеть ловит, маршруты появляются.

Проверь магию с ttl: 1)должны уходить пакеты с одним и тем же ttl 2) если пинг с mikrotik идёт , а инета за ним нет , то посмотри с каким ttl приходят пакеты - в случае необходимости подними его искуственно

Если победишь скинь вариант, хоть и йоты нет но тоже интересно

Если мне кто то поможет со скриптом в честь моего дня рождения 😇то поделюсь конечно

Какой-то неудачный wap r. Инет заработал после сброса в дефолт и новой настройке.

уважаемые, кто боролся с проблемой port flapping и как ее заборол?

сеть ложится каждые полминуты

переобжим, проверка кабеля и т.д.

нестабильность маршрута

проверь кабель

порты разные все время ложатся, патчи заводские

маршрутизатор какой?

RB941-2nd

ОС последняя

vlan есть?

+

или одноранговая?

vlan настроен не правильно сто пудей

вижу, моих знаний о сетях явно мало. навернео проще сдать в магазин и взять роутер попроще

Что в логах? Именно port down\port up? или еще что-то?

зачем завтра могу подключиться посмотреть

239 Apr/08/2018 23:10:12 memory interface, info ether3 link down 240 Apr/08/2018 23:10:14 memory interface, info ether3 link up (speed 100M, full duplex)

вот так постоянно

то один, то другой

доступ даешь?

по тиму

Реально ли микротом по ssh слить с сервера файлы логов и если там записи с определенной последовательностью символов, отправить смс?

Sftp

https://mum.mikrotik.com/presentations/EU18/presentation_5128_1522914661.pdf

Спасибо, стёр морковку

интересно, а здесь отличие только в QSFP и QSFP+?

картинки одинаковые)

PoE на втором есть