А что мешает построиться под тот кост что есть?

не, статикой биндить не вариант - предполагается около сотни динамических туннелей на один секрет.

Изучайте route->filters. Там есть возможность по критерию назначать distance

Решил взять, попробовать для дома

Жду отзыв с фотками!:)

Слушайте, а не появилось так и у микрота возможности указать кост для динамического интерфейса по оспф? Вижу что напрямую нет, но может есть какой-нибудь хитрый трюк?

Если одинаковый кост для всех динамических интерфейсов, то можно создать статическую запись для интерфейса с именем all. Это будет умолчание для всех динамических интерфейсов.

Подскажите пожалуйста, на сколько мне известно было парочку уязвимостей в микротик. Если обновляться до версии 6.40.8 bugfix, решит ли это уязвимости или это только current прошивки выше 6.41 и 6.42?

Решит. Bugfix на то и bugfix, что исправления уязвимостей еще выпускаются

спасибо, а сцу обновляться выше 6.41 из за отсутствие мастер порта ))не знаю как себя поведёт микротик

Нормально всё себя ведёт. Конфигурация мастер-порта, дискавери и мак-сервера автоматически конвертируется в бридж и интерфейс-листы

Если железка ваще заведётся 😜

RB 750 - это MIPSBE?

да

да

спасибо.\

спасибо.\

Извините, поторопился. RB750Gr3 - это MMIPS, если вы про hEX спрашивали

А серия RB7xx - это MIPSBE

Извините, поторопился. RB750Gr3 - это MMIPS, если вы про hEX спрашивали

нет, у меня древний RB750

Значит MIPSBE

привет, часто подвисает sst подключение, что подскажете?

Зарядить netwatch, чтобы были "искусственные keepalive"

Товарищи! Вопрос про новый бридж с hardware offloading. В предыдущих версиях прошивки работал такой метод - вешаем софтварный vlan на порт, добавляем порт в бридж, в итоге vlan работает только на этом порту (т.е. подключенные в другие порты в этом же бридже девайсы этот vlan в тегированном виде не видят). Это было полезно, например, когда на 10 порт с пое вешаешь точку доступа и нужно гостевую сеть завернуть в vlan. В новой версии из-за переноса функционала свитча в бридж вопрос снова возник. При конвертации конфигурации после обновления прошивки порт, на который повешен софтварный vlan, не получает автоматом галочку hw offloading. Самое интересное, что схема продолжает исправно работать даже если галочку поставить. Отсюда вопрос - это баг или фича? Не могу до конца раскурить, т.к. не совсем догоняю как hw offloading вписывается в стандартный packet flow.

Забыл добавить - в новой версии бридж без vlan filtering, т.е. только хардварные vlan'ы

Забыл добавить - в новой версии бридж без vlan filtering, т.е. только хардварные vlan'ы

хв офлоад жеж по сути просто включает свич чип.

Кто-нибудь в курсе, wAP ac умеет пассивное пое?

хв офлоад жеж по сути просто включает свич чип.

По сути да. Меня больше интересует именно данная фича с точки зрения ROS. Для себя пока не могу решить, это bad practice или нормально. Поидее это несколько путает конфигурацию.

По сути да. Меня больше интересует именно данная фича с точки зрения ROS. Для себя пока не могу решить, это bad practice или нормально. Поидее это несколько путает конфигурацию.

бэд практис, то что автоматически не включается галочка хв офлоад?

бэд практис, то что автоматически не включается галочка хв офлоад?

Скорее то, что с одной стороны порт в бридже, и тегированные фреймы тоже должны пересылаться внутри бриджа. С другой - vlan только на одном порту. Возникает некая неоднозначность

Кто-нибудь в курсе, wAP ac умеет пассивное пое?

Умеет

Кто-нибудь в курсе, wAP ac умеет пассивное пое?

так он вроде в принципе с пассивным пое идет

так он вроде в принципе с пассивным пое идет

судя по сайту - активное. gigabit poe

скажите, а можно как-то роут -лист создать? больно много айпишников....

скажите, а можно как-то роут -лист создать? больно много айпишников....

Адрес-лист, маркировка, а потом по метке

судя по сайту - активное. gigabit poe

это где? Вы WAP-AC смотрите чтоли? у обычного wap вроде 100 мегабит

это где? Вы WAP-AC смотрите чтоли? у обычного wap вроде 100 мегабит

Ну так про wap ac я изначально и писал

скажите, а можно как-то роут -лист создать? больно много айпишников....

/ip firewall address-list add address=149.154.167.220 comment="telegram Bot API" list=VPN add address=149.154.167.99 comment="telegram homepage" list=VPN add address=149.154.164.11 comment="telegram telegraph" list=VPN /ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=VPN new-routing-mark=vpn passthrough=yes /ip route add distance=1 gateway=ovpn-client routing-mark=vpn

вот пример из моего конфига

составляем список, маркируем всё, что до списка каким-то названием, а потом роутим в шлюз всё, что имеет это название

я понял, спасибо, уже делаю)

Ну так про wap ac я изначально и писал

)) ну кривые глаза)

что-то не заворачивается трафик... ((

Зачем по дст делать маркировку, если это умеет просто таблица маршрутизации?

Просто делайте маршруты до нужных адресов, это в разы дешевле, чем фаервол

но как же задолбаться?

Всем привет! Нужна помощь с одним извратом. МТ 951g, настроено 2 провайдера и failover, через рекурсию, все работает, все пучком. Клиент родил хотелку: чтобы когда нет основного инета, резервный работал только для одного сервера (а вся остальная сеть курит бамбук и ждёт основной инет).

Не соображу что-то, как сделать. Поковырять снат - так надо чтобы при рабочем основном через резервный можно было ходить снаружи внутрь

Смотрите mum Мск15, Андрей Сычёв про это рассказывал

Это Рамилю или мне?

Это Рамилю или мне?

Вижу мое, спасибо

Парни, подскажите - на каких микротиках, помимо wap ac по умолчанию доступ только через радио?

На всех однопортовых

Не помню только, на вап лте кит, возможно, есть доступ с порта. Но это не точно

Вроде грувы не страдали этим

Грувы немного в другом классе. Да, у них дефолт-конфиг вряд ли блочит доступ с порта

https://wiki.mikrotik.com/wiki/Manual:Default_Configurations#AP_Router

Поэтому и хотелось бы понять, на каких доступ блочится -а на каких нет. Могу только предположить, что на радиомостах не будет блочиться, а на однопортовых точках доступа будет

https://wiki.mikrotik.com/wiki/Manual:Default_Configurations#AP_Router

О, спасибо! То, что нужно

Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!

Фиксить MSS нужно

Подробней можно?

Фиксить MSS нужно

Подробней можно?

Фиксить MSS нужно

здесь же, да?

Можно в интерфейсе поставить Clamp TCP MSS, можно мангл напрячь

Можно в интерфейсе поставить Clamp TCP MSS, можно мангл напрячь

не могу найти где это))) мне для себя тоже надо

В ппп-туннелях в профиле, в гре-ипип-еоип в самом туннеле

здесь?

здесь?

У меня чет и похожего нет окна.

У меня чет и похожего нет окна.

PPP-Profiles

Не помню только, на вап лте кит, возможно, есть доступ с порта. Но это не точно

С заводской ROS 6.39.2 - так было. На свежих по-умолчанию ethernet добавили в лист к WAN.

Всем привет. Продолжаю колупать WAP LTE KIT и один из вариантов использования рассматривал совместно с 951 и WiFi брать с него. НО мне показалось, что при выключеном модуле беспроводной сети WAP LTE KIT стал хуже ловить сигнал. Такое возможно?

Это вряд ли

В 2011 с штатными антеннами нужна antenna gain править ?

По-идее, на любой железке нужно

Всем привет. Продолжаю колупать WAP LTE KIT и один из вариантов использования рассматривал совместно с 951 и WiFi брать с него. НО мне показалось, что при выключеном модуле беспроводной сети WAP LTE KIT стал хуже ловить сигнал. Такое возможно?

Смотря в каком band kit работает , у меня если в 2600 антена рядом lte принимает wifi включенный вблизи ухудшает прием

Если на b3 норм

В 2011 с штатными антеннами нужна antenna gain править ?

antenna-gain имеет смысл только если выставлен frequency-mode=regulatory-domain и влияет только на автоматический рассчёт максимальной разрешенной мощьности передачи.

Товарищи. Кто хорошо шарит в WiFi? Написал небольшую заметку про отличия частотных наборов russia, russia2 и russia3 в Микротике. Можете посмотреть на предмет неточностей? Заранее спасибо. http://adminzam.blogspot.ru/2018/05/russia-russia2-russia3-mikrotik.html

antenna-gain имеет смысл только если выставлен frequency-mode=regulatory-domain и влияет только на автоматический рассчёт максимальной разрешенной мощьности передачи.

Спс ))

Если прокси-арп выключить в ппп, будут ли видны компы за МТ? Если он там вообще выключается…

Если прокси-арп выключить в ппп, будут ли видны компы за МТ? Если он там вообще выключается…

если микротик вообще выключается - за ним ничего не будет видно 😂😂😂

С чем связано?

С гейтвеем на интерфейс