У меня гостевая сеть на virtual wlan и есть необходимость её периодически отключать, но столкнулась с тем, что при этом переподнимается и основной интерфейс тоже(
У них физика одна, как вы себе это представляете
Aleksey
Аня 🕊
У них физика одна, как вы себе это представляете
Да я понимаю, но у меня зухель был, в котором это работало без перезагрузки основной сети.
Возможно, он не по-настоящему клал интерфейс, т.е. это какой-то внутренний хак, но сеть пропадала
Аня 🕊
Я подумала в качестве хака сделать скрытие SSID вместо отключения, но это тоже перезагружает основной интерфейс)
Aleksey
А цель то какая
Aleksey
Конект листы
Aleksey
По расписанию неа?
Аня 🕊
А цель то какая
Включать-выключать гостевую сеть, когда она нужна/не нужна. Делать это одной кнопкой из панели умного дома. Включаю, когда... гости приходят:D
Aleksey
Аксесс тоесть
Aleksey
Аксесс лист
Сергей
Включать-выключать гостевую сеть, когда она нужна/не нужна. Делать это одной кнопкой из панели умного дома. Включаю, когда... гости приходят:D
Напрягает что её видно ? Или что к ней могут подключиться?
Аня 🕊
Напрягает что её видно ? Или что к ней могут подключиться?
Что видно, set hide-ssid=yes подошло бы, но он тоже роняет основную сеть
Сергей
Сергей
У меня гостевая сеть на virtual wlan и есть необходимость её периодически отключать, но столкнулась с тем, что при этом переподнимается и основной интерфейс тоже(
Сражался с это проблемой - пока не победил.
Как вариант можно оставить её в видимом состоянии, но не функционирующем - отключая аунтефикацию
Сеть будет видна, но не позволит к себе подсоединиться
Сергей
Спасибо
Уточнение...
Отключение аутентификации напрямик в интерфейсе вызовет перезапуска основного
Что бы этого избежать отключи её в интерфейсе и создай правило в access list для включение на интерфейсе
Аня 🕊
Уточнение...
Отключение аутентификации напрямик в интерфейсе вызовет перезапуска основного
Что бы этого избежать отключи её в интерфейсе и создай правило в access list для включение на интерфейсе
да, я понимаю, но пока решила остановиться на выключении виртуального интерфейса. смирилась с недоступностью основных сетей на несколько секунд
Аня 🕊
спасибо!
HKA
Ну блин... Ничего просто не бывает)
HKA
Тогда скрипты и емэйл...
HKA
Или скрипты и телега
HKA
У кого-то сяоми не прожимает МТ вифи, у кого-то эппл
Подтверждаю, на хиаоми отпадал вай фай, писало в логах что клиент разорвал сессию, переконфигурировал тик, всё гуд.
Bomberman
всем привет кто не спит
Bomberman
Что-то после ребута на роутерах через GRE-туннели с IPSec не отвечают адреса на этих GRE-интерфейсах. Что может быть?
Скажу сразу IPSec поднимается нормально, ошибок нет
Bomberman
Решилась проблема... просто ethernet-интерфейс провайдера переподнял и заработало...
что это, несовпадение MTU?
Bomberman
Так никто и не скажет из-за чего проблема была…😕
Evgenii
Типа я купил роутер за 4к специально ради 5гц и всё равно всё медленно будет ?)
😷Драничек
Не соасем понял, что это значит ?
Ну, есть такая беда на телефонах сяоми, они с МТ режут скорость в половину. Правда, на 2,4. На пятерке не проверял
Evgenii
Мля, понятно
Evgenii
Никто не шарит на самом деле в чем может быть трабла
😷Драничек
А МакБук умеет ac?
Evgeny
С Ксяоми замечал еще такой баг (Redmi 3 точно) - если в секьюрити профилях включен только WPA2, то телефон не может подключиться. Включаешь WPA - подключается.
Evgenii
band=5ghz-onlyac
Evgenii
Ща на прошке 15 года проверил 7,5 мб в пике
Evgenii
По проводу все 12 прокачивает без проблем
Bomberman
так мне никто по поводу GRE и не подсказал (((
😷Драничек
Спросите у провайдера
Sergei
По поводу отключения гостевой сети - я просто отключаю гостевой бридж.
Юрий
Всем здравствуйте. В свете последних событий со всеми известной организацией, решил настроить впн. Поднял интерфейс, настроил маркировку, настроил маршрут, теперь вопрос в следующем, на роутере последним правилом стоит drop forward. Пришлось так сделать, очень много желающих «пошатать» чужие сети. Какое правило добавить для разрешения прохождения трафика из локальной сети в впн. Я уже голову сломал, так как опыта ещё мало, решил спросить гуру. Роутер Mikrotik 3011 прошивка 6.41.2. Если отключить последнее правило, все работает, но с сети провайдера лезет очень много «мусора». Заранее спасибо.
Андрей
Разрешайте forward только со своих сетей, обратно -только established,related
Юрий
Так и сделано, а последним стоит дропать все что не разрешено в выше стоящих правилах.
Evgeny
Всем здравствуйте. В свете последних событий со всеми известной организацией, решил настроить впн. Поднял интерфейс, настроил маркировку, настроил маршрут, теперь вопрос в следующем, на роутере последним правилом стоит drop forward. Пришлось так сделать, очень много желающих «пошатать» чужие сети. Какое правило добавить для разрешения прохождения трафика из локальной сети в впн. Я уже голову сломал, так как опыта ещё мало, решил спросить гуру. Роутер Mikrotik 3011 прошивка 6.41.2. Если отключить последнее правило, все работает, но с сети провайдера лезет очень много «мусора». Заранее спасибо.
Добавьте правило в цепочку forward, разрешающее все из вашей сети (подсетка или интерфейс) в выходной интерфейс впн
Юрий
Указать интерфейс или прям подсети? 192.168.10.0/24 и впн 192.168.42.0/24
Admin
Добрый день.
Помогите пож понять в каком режиме правильно подключить микротик в след схеме.
Один провайдер приходит по WiFi с роутера, в который к провайдеру приходит кабелем.
Второй провайдер - мобильный итернет для резервирования.
Задача - принимать ППТП соединение через WiFi.
Admin
Все работает в режиме Хоме АП если через кабель первій провайдер, а как лучше передалать схему сменой ether1 на wlan1
Evgeny
Указать интерфейс или прям подсети? 192.168.10.0/24 и впн 192.168.42.0/24
Как Вам удобнее и как считаете более подходящим для себя. Исходящий проще интерфейсом, т.к. трафик туда пойдет наверняка не только в подсетку, которая за VPN, но и в инет.
Evgeny
Все работает в режиме Хоме АП если через кабель первій провайдер, а как лучше передалать схему сменой ether1 на wlan1
Если принимать нужно на втором роутере, то проблем не должно быть. Главное чтобы на 1 роутере был проброшен порт для PPTP на второй роутер.
Юрий
Как Вам удобнее и как считаете более подходящим для себя. Исходящий проще интерфейсом, т.к. трафик туда пойдет наверняка не только в подсетку, которая за VPN, но и в инет.
Я правильно понимаю что нужно chain forward out-interface home-bridge in-interface vpn action accept.
Evgeny
Я правильно понимаю что нужно chain forward out-interface home-bridge in-interface vpn action accept.
Наоборот интерфейсы. Вам же нужно разрешить трафик из длмашеей сети в впн
Юрий
Наоборот интерфейсы. Вам же нужно разрешить трафик из длмашеей сети в впн
Спасибо, вот наверно и не работало поэтому.
Moneron 🇷🇺
Вверху разрешаем эстеблишед и релейтед на форвард, а ниже уже разграничиваем доступы для новых пакетов
Bulakhovskiy
Друзья, добрый вечер!
Подскажите, как выключать/включать virtual wlan, не перезагружая основной wlan-интерфейс?
Ээм. Нада бы попробовать. Вроде не замечал такого эффекта
Юрий
Наоборот интерфейсы. Вам же нужно разрешить трафик из длмашеей сети в впн
Заработало. Поставил правило форвард естаблиш и релайтед, а следующим указал входящим интерфейсом домашнюю сеть, исходящим впн и поставил тип соединения новый. И все пошло. Еще раз спасибо.
Cumberbatch
Никто не шарит на самом деле в чем может быть трабла
Может быть вот в чем. макбуки ограничены на 5 ГГц законодательно режимом модуляции(в RU - 802.11а а это 54 Мбит/с). Что бы избавится от этого нужно либо драйвер модифицировать на макбуке ли бо точкой доступа (параметр country code) сказать макбуку что ты в стране где нет такого ограничения на уровне заканадальства.
Дальше ищите сами. (Но думаю что можно на микроте regularity domain выставить и выбрать US. )
Evgenii
он опять таки как он может работать в a, если band=5ghz-onlyac ?
Evgenii
максимум 8.1 видел, а это уже 64 мегабита
Evgenii
а 64 != 54
Cumberbatch
он опять таки как он может работать в a, если band=5ghz-onlyac ?
Читайте. Куда смотреть я подсказал.
Bomberman
Интересно, а почему на 1100AHx4 убрали активное охлаждение....
Moneron 🇷🇺
Вероятно, потому что оптимизировали архитектуру. И в x2 с ним, по слухам, были проблемы
Bomberman
на днях установлю вместо 1100 AHx2.. посмотрим как будет работать
😷Драничек
Там же и проц другой
😷Драничек
И не сильно он греется при температуре 20 в серверной
Bomberman
😷Драничек
И цена осталась прежней
Maxim
И цена осталась прежней
да, по поводу цены приятный фактор - плюшек больше, багов меньше, а ценник тотже
Евгений 🙈🙉🙊
Добрый день. Подскажите, как радиусом менять скорость в queue simple? На микроте запущен dhcp сервер, при авторизации он по радиусу получает ip и rate-limit, создает запись в queue с полученной скоростью, а вот с динамической сменой скорости чот у меня затуп, что ни отправляю на микрот - отвечает "Error-Cause = Unsupported-Extension". Делаю так:
echo "Framed-IP-Address=10.0.0.150,Mikrotik-Rate-Limit=\"1024k/1024k\"" | radclient -x 10.1.0.1:3799 coa <secret>
Евгений 🙈🙉🙊
Пробовал отправлять Acct-Session-Id вместо Framed-IP-Address - результат тот же
Bomberman
повторюсь,кто скажет в чём проблема:
Есть 2 белых айпи, натянут GRE+IPSec туннель.
IPSec поднимается нормально, но айпи адреса на туннельныз интерфейсах не отвечают
Провайдер блочит GRE?
🧙♂️
повторюсь,кто скажет в чём проблема:
Есть 2 белых айпи, натянут GRE+IPSec туннель.
IPSec поднимается нормально, но айпи адреса на туннельныз интерфейсах не отвечают
Провайдер блочит GRE?
исключить айписек, поднять гре и посмотреть на обоих концах прилетает ли трафик или нет
Otto
ну попробуй просто гре построить, и сразу узнаешь
Bomberman
ну попробуй просто гре построить, и сразу узнаешь
нет ответа...
на другом прове всё отлично пашет
Dmitrii
Может пров, у них бывает нелюбовь к гре
Bomberman
исключить айписек, поднять гре и посмотреть на обоих концах прилетает ли трафик или нет
исключил, отправка идёт, приёма нет