Moneron 🇷🇺
Такую ошибку даже не видел
🧙♂️
Moneron 🇷🇺
К птп-интерфейсам это не относится, только к бродкастовым
Bomberman
К птп-интерфейсам это не относится, только к бродкастовым
А если много клиентов по пптп и в свойствах впн-подключения не убрана галка "использовать шлюз в удаленной сети"?
Это такого эффекта не даст?
Moneron 🇷🇺
Арп работает только в бродкастовых интерфейсах.
vsevolod
Вечер добрый, в нейдборсах 64 записи. CCR1036.
vsevolod
Nikolai
Писать логи на встроенный диск - желание поскорее убить flash роутера?
Nikolai
Посмотрите результат вывода команды " :put [ip settings get max-neighbor-entries] "
no_name
Anton
на внешнюю антенну похоже
no_name
Похоже
Moneron 🇷🇺
Это reset pinhole
Bomberman
11:15:30 dhcp,warning DHCP112 offering lease 192.168.112.118 for 54:BE:F7:51:DB:9
11:22:07 dhcp,warning DHCP112 offering lease 192.168.112.118 for 54:BE:F7:51:DB:9
что это?
Alexey
11:15:30 dhcp,warning DHCP112 offering lease 192.168.112.118 for 54:BE:F7:51:DB:9
11:22:07 dhcp,warning DHCP112 offering lease 192.168.112.118 for 54:BE:F7:51:DB:9
что это?
если dhcp висит на бридже, то пересобери. мне помогло
Bomberman
если dhcp висит на бридже, то пересобери. мне помогло
DHCP висит на интерфейсе и бридж вообще не задействован
Alexey
ну значит, между клиентом и микротом есть еще какой то коммутатор, с которым микрот "не дружит" такая инфа попадалась, когда гуглил на эту тему
Bomberman
ну значит, между клиентом и микротом есть еще какой то коммутатор, с которым микрот "не дружит" такая инфа попадалась, когда гуглил на эту тему
между клиентом и роутером свич Allied Telesyn
Виталий
Всем привет
Как в скрипте удалить значение параметра?
А именно: set src-address=
Пробел, "", или как-то ещё?
Artu
Добрый день. Кто нибудь настраивал ZTE MF90 с Mikrotik?
Сергей
кто сможет помочь ?
ситуация следующая Микротик имеет 2х провайдеров балансировка ECMP
подключено несколько филиалов по ipip +ipsec
во время загрузки микротика все клиенты коннектятся и работают, но достаточно одному отпасть, тунель до перезагрузки роутера не поднимается, выключение и включение интерфейса не помагает.
Юрий
На 3011 есть usb порт. Как настроить чтобы он логи писал на внешнюю usb флеш память? И вообще возможно ли это. Спасибо.
Evgeny
На 3011 есть usb порт. Как настроить чтобы он логи писал на внешнюю usb флеш память? И вообще возможно ли это. Спасибо.
https://forummikrotik.ru/viewtopic.php?t=6023
Evgeny
кто сможет помочь ?
ситуация следующая Микротик имеет 2х провайдеров балансировка ECMP
подключено несколько филиалов по ipip +ipsec
во время загрузки микротика все клиенты коннектятся и работают, но достаточно одному отпасть, тунель до перезагрузки роутера не поднимается, выключение и включение интерфейса не помагает.
Трафик для туннелей маркируешь? Скорее всего из-за этого проблема
Master
Master
Всем доброго вечера!
Будьте любезны, много уважаемые. Подскажите, как можно отдебажить отработку сислога на удаленный сервер средствами МТ ?
Ситуация: есть N-ое количество:
1) [hex (mmips) RouterBOARD 750G r3 6.42.1 current].
2) [wAP(mips) RouterBOARD wAP 2nD r2 6.42.1 current].
Проблема:
(1) Либо не передает, либо принимающий сервер не понимает данные от железа.
(2) Абсолютно нормально отдает информацию, сервер её принимает и отображает на GUI при абсолютно одинаковых настройках сислога.
Semyon
Всем доброго вечера!
Будьте любезны, много уважаемые. Подскажите, как можно отдебажить отработку сислога на удаленный сервер средствами МТ ?
Ситуация: есть N-ое количество:
1) [hex (mmips) RouterBOARD 750G r3 6.42.1 current].
2) [wAP(mips) RouterBOARD wAP 2nD r2 6.42.1 current].
Проблема:
(1) Либо не передает, либо принимающий сервер не понимает данные от железа.
(2) Абсолютно нормально отдает информацию, сервер её принимает и отображает на GUI при абсолютно одинаковых настройках сислога.
Wireshark’ом посмотрите, что получает сервер по сислогу.
Master
Wireshark’ом посмотрите, что получает сервер по сислогу.
Видимо нет. Ок, спасибо за напоминание об этом инструменте, как сам про него забыл.
Master
Можно, смотреть трафик с МТ на wireshark, remote, что то там, легко гуглиться.
Да, я уже вспомнил... не хотелось на уровень пакетов уходить
Semyon
Да, я уже вспомнил... не хотелось на уровень пакетов уходить
Тогда tftpd32, позволяет смотреть что пришло в сислог. Для этого надо на него отправлять сислоги, работает под виндой.
Master
Master
Если кому интересно. В CLI можно проверить факт отправки но без просмотра пакетов:
Проверить можно из CLI командой
/tool sniffer quick interface=... mac-protocol=ip ip-protocol=udp ip-address=syslog-server-ip ...
Спасибо Tim Martyushev !
C1-49
Sergey:
Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!
vsevolod
вот так стоит?
Cumberbatch
Sergey:
Ребят, всем привет! Подскажите плиз ...железка rb750g...подымает ppoe до Ростелекома, по верх подымает pptp до vpn сервера рашенпрокси. Все работало нормально до чудес с Телеграмм, а сейчас сплошные тормоза. То совсем не открываются страницы то очень медленно. Админ рашенпрокси говорит что что то с каналом, трасерт обрывов и потерь не показывает до ВПН сервера. Телекомовское ppoe работает нормально. Маршрутизация настроена классически. Все работало ранее нормально. Пробовал менять mtu на интерфейсе и в мангле в правиле...по барабану. Хз чё куда копать. Спасибо за советы!
С микрота проверьте ping с size 8000 до vpn (по внутренниму ip) и ping с size = mtu pptp и флагом df туда же
Maksim
Всем привет, вопрос не в тему, но уже не знаю где спросить.
Есть OpenVPN сервер, есть клиенты и маршуты в их подсети.
В ip route маршут появляеться, и выглядит например вот так:
ip route get 172.20.3.0/24
172.20.3.0 via 172.20.1.2 dev tun0 src 172.20.1.1
cache
В связи с чем у меня вопрос, как пакет узнает куда ему идти дальше после 172.20.1.2?
C1-49
Cumberbatch
Innokentiy
точнее, это будет головная боль 172.20.1.2
Innokentiy
мы ему пакет отправим, а что с ним дальше будет - не наше собачье дело
Innokentiy
может, выкинет. может дальше перешлет по своим внутренним соображениям. может, обратно нам пришлет ;)
Bomberman
Указан же адрес через который ходить в эту сеть. Система будет искать на интерфейсах адрес и через него дальше
Руслан
Добрый день! Подскажите пожалуйста можно ли по openvpn на микротике гонять бродкаст?
Maxim
Всем привет. Напомните пожалуйста где в фаерволов можно искусственно
Maxim
Увеличить задержки
Maxim
Это как? Поясните пожалуйста
Maxim
Мне нужно симулировать ситуацию в локальной сети чтобы задержи можно было контролировать.... Сделать 10-20-50мс
Maxim
По моему на тренинге Александр нам рассказывал, но я не помню как
Maxim
Можно рандомно или по определенной выборке убивать пакеты, а вот как их придержать я быстро не могу найти
Otto
Всем привет. Напомните пожалуйста где в фаерволов можно искусственно
в фаере вроде нигде. но не в фаере можно вот так https://habrahabr.ru/post/24046/
Maxim
Хорошо, но нужно в мт)
Otto
ну, если и когда найдёшь как - отпишись :) я думаю, многим будет интересно
Anonymous
Tem
а нет, по повртам вижу, что не днс
Anonymous
Да хрен знает, что за 800 порт вообще
Anonymous
видимо да )
Anonymous
Да оказались торренты
Dmitrii
800 это не порт. Это тип протокола так отображается: IP
Anton
как ты понял что торренты?
Maxim
ну, если и когда найдёшь как - отпишись :) я думаю, многим будет интересно
Удалось только опцией Random или Nth дропать пакеты и получать сильно колеблющуюся задержку. Просто получить +30 мс к существующей мне не удалось.
Andrey
Удалось только опцией Random или Nth дропать пакеты и получать сильно колеблющуюся задержку. Просто получить +30 мс к существующей мне не удалось.
что-то подсказывает, что надо нечто с очередями выстроить для этого, но сходу не знаю как
HKA
Ребята есть кто с Южноуральска?
HKA
Ростелеком не лагает?
Moneron 🇷🇺
Мне нужно симулировать ситуацию в локальной сети чтобы задержи можно было контролировать.... Сделать 10-20-50мс
Никак. Netem linux такое умеет. Мт умеет дропать случайный процент пакетов