И как? Все корректно отрабатывает? Потому что я пока что не могу прожать хоть сколько-то существенную скорость, хотя канал 250Мбит, получается 10-15 только, фигня какая-то.

я по скорости не заморачивался, у меня не так она критична, у меня оконечники на низких скоростях сидят.

я по скорости не заморачивался, у меня не так она критична, у меня оконечники на низких скоростях сидят.

А у меня задача как раз выжать максимум скорости

Фин ак. Забейте. Коннтрэк закрывает соединение до его получения, не трогайте его

Сам вопрос как они попадают в untracked - ведь нет никаких правил в raw, это немного напрягает.

Коллеги. Есть вопрос по vpn. Конкретно l2tp. Есть ли возможность указать исходящий интерфейс? Два провайдера. Или микротик сам выберет ближайший? Провайдеры разделены по траффику маркировкой входящих пакетов.

Какой маршрут ближе, туда и пойдет. Можете прописать в маршруты IP L2TP сервера через нужного провайдера

Спасибо. Попробую как буду рядом.

Сам вопрос как они попадают в untracked - ведь нет никаких правил в raw, это немного напрягает.

Фин акк – пакет, закрывающий tcp-сессию. Возможно, роутер закрывает её в коннтреке до получения последнего пакета

Как то странно....реально странно

Напишу ка я в поддержку

Фин акк – пакет, закрывающий tcp-сессию. Возможно, роутер закрывает её в коннтреке до получения последнего пакета

А закрывает по таймауту наверное? Какой тогда надо увеличить?...

Добиваю GRE+IPSec. Actual MTU на тоннелях 1426. Нужно ли манглом менять TCP MSS?

нужно

Господа, подскажите. Поставил за микротик несколько камер и контроллер siemens. eth1 сеть предприятия, eth2 коммутатор с камерами и eth5 контроллер. За микротиком свой dhcp. На контроллере жестко прописан ip, он из подсети предприятия. Вопрос, как к нему получить доступ? Объединить eth1 и eth5 в бридж с dhcp-client или можно пробросить через микротик ?

объединить ез1 и ез5 в бридж, адрес (и дхцп сервер, если есть) с ез1 перевесить на бридж. настройки фаера перевесить с ез1 на бридж

объединить ез1 и ез5 в бридж, адрес (и дхцп сервер, если есть) с ез1 перевесить на бридж. настройки фаера перевесить с ез1 на бридж

так делал, почему то камеры периодически отваливаются. плюсом eth1 получает по dhcp адрес привязанный к mac, когда перевожу на бридж адрес получает другой.

а как камеры связаны с бриджём?

регистратор стоит в сети до микротика, обращается к камерам по ip микротика(проброс порта)

получается дать бриджу адрес eth1, и должно все пойти

yep

Подскажите, на микротик прилетают пакеты с src ip 192.168.0.0/24. Как понять, на какой интерфейс они прилетают?

интерфейсов в общей сложности порядка 500, перебирать их не вариант

Сделайте лог в фаерволе по этому адресу и в логе посмотрите

yep

спасибо.

добрый день скажите, как разделить пароли IPsec для GRE-туннелей и L2TP-сервера?

потому что, если включить L2TP-сервер и вписать IPSec secret и, при этом поднят GRE+IPsec, выходит такая ошибка: 16:20:03 ipsec,error 1.1.1.1 parsing packet failed, possible cause: wrong password

Товарищи. Помогите кто чем может. Я уже весь мозг себе сломал, не знаю, что еще попробовать. Есть инет в офисе на CCR10091S-1S+. На другом конце в датацентре CHR. Поднимаю между ними хоть GRE+IPSec, хоть GRE, хоть IP-IP, ситуация одинаковая. Между микротами btest показывает 250 мбит аплода по udp. Но с любого компа за микротом в офисе до этого же самого chr по udp через VPN прожимает от силы 50 Мбит. По TCP еще хуже. Clamp TCP MSS везде включено. Конфиги наипростейшие уже даже, минимум файерволла, но проблема не исчезает. Смотрел статистику IPSec, там не сильно растущее количество ошибок. Но т.к. проблема присутствует и без IPSec, думаю это можно пока что отмести. И да, я знаю, что btest - это +/- километр, но других вариантов между микротами мерять скорость нет. Мерял iperf от компа в офисе до компа за chr, по TCP жалкие 10-20 Мбит. Куда вообще можно покопать? Пробовал и манглом обрезать MSS до 1300, и втыкаться напрямую в микротик.

Ну и да, смотрел Вайершарком, проскакивают Previous segment not captured, после этого соответственно идут Retransmission.

Добрый день , кто-то пользует на микротике ip unnumbered+dhcp ? есть несколько вопросов по реализации

В дополнение к предыдущему вопросу: поднял просто PPTP между офисом и chr. Вот результаты btest. В первом случае - tcp c local tx size 1300. во втором - udp. Сломал уже всю голову, почему так.

Владельцы квадратов, а с Wi-Fi на них всё по прежнему грустно и печально? Даже 50мб на данлоад не выжимает. Что на рс, что на каренте

Нормально вифи работает в карренте

Если вы про hap ac2 , то всё хорошо работает

Канал дома 100м.бит по радио 97 почти жмёт

Странно, ноут больше 15 на данлоад не выдаёт, телефон 30-50. На аплоад 60-70. Канал и до 300 на hap ac life работал

Всем привет. Ну у кого в EVE NG с соединением портов mikrotik проблем не было?

Делаю ether-ether1, а получаю ether1-ether5

Там есть проблема с неймингом интерфейсов. Делайте /int eth print и переименовывайте интерфейсы по порядку, ориентируясь на мак.

Либо второй вариант – использовать 6.39.2, там такой проблемы нет

те проблема в routeros?

Да. И МТ об этом в курсе

мл

спасибо

те проблема в routeros?

это касается только chs или всех образов?

О! Я тут

День добрый! Подскажите пожалуйста, тут проблема с запуском SwOS на crs326, не грузится вообще. В RouterBOOT выбрал SwOS, и глухо как в танке. Чем бы прошить?

Пытался пнуть через bootp, так нечего ему подсунуть...

Поделитесь bootp bootloader'om от этого зверя

День добрый. Подскажите роутеры отказываются обновляться с 6.42.1 до 6.42.3, просто перезагружается а обновление не устанавливается, файл routeros-mipsbe-6.42.3.npk остаётся лежать в файлах... пробовал на канал RC обновиться и на багфикс онли, тоже не обновляется, где может быть проблема?

Пробовал руками 6.42.2 руками подсунуть, такая же реакция

Попробуйте логи почитать

Попробуйте логи почитать

там чисто

или какойто лог особый можно включить на установку обновлений 0_о

включил дэбаг, там ничегошеньки

и такая петрушка на трёх 951G

3011 пока не пробовал

не ну не с нетинсталом же ездить по объектам 😕

Обновиться через system - packages не?

Обновиться через system - packages не?

я так и пробую изначально

Сразу после ребута загляните в лог. В начале будут строчки о попытке обновлния.

Сразу после ребута загляните в лог. В начале будут строчки о попытке обновлния.

Странно. Обычно в топиках system,info пишется о процессе обновы. У вас строчки вообще пустые. Очень странно.

вот и мне странно

Debug там особо и не нужен...

Бывает, что главный пакет "system" при заливке винбоксом калечится. Освободить место и перезалить его пробовали?

Debug там особо и не нужен...

ну я навсякий случай включил

Бывает, что главный пакет "system" при заливке винбоксом калечится. Освободить место и перезалить его пробовали?

на трёх устройствах? сомнительно

на конкретном подопытном 68% свободного места

попробовал downgrade не помогло

никуда не даунгрейдиться

Добрый день. Вопрос может кто подскажет. До офисов поднят. GRE+IPSec. С прошивкой 6.40.8 перестал тунель автоматом подниматься после перезагрузки. Приходится заходить и в IPSec и ручками удолять policies.

на трёх устройствах? сомнительно

может просто файл битый? попробуй контрольные суммы проверить и скачать заново

ну и проверить, файл то действительно для этого микрота

А места свободного хватает для обновления?

ну и проверить, файл то действительно для этого микрота

Ну он сам выкачивает его

А места свободного хватает для обновления?

Я писал выше 68% свободно

в мегабайтах

ну да, я уже прочитал, что даже так не обновляется

в мегабайтах

Там на скрине видно, я с мобилы уже не могу глянуть