Alexey
Есть одна проблема. Имеется микротик CCR1036, Средняя нагрузка около 70-80%, трафик около 4гбит/с. Периодично он вываливается в kernel failure. На старых прошивках он просто зависал раз в неделю, на
Было такое. Только раз в месяц примерно. Проливка нетинстал с 0 помогла. На другом помогло сделать 2 партиции и третьей пользоваться тем самым отодвинуть от начала нанда роутерос(хотя проверка нанда показала что все ок)
Anonymous
Привет всем! Парни, подскажет кто - умеет ли микротик скрывать трафик от DPI путём рандомизации размера пакета?
Anonymous
И можно ли по каким-то признакам определить, что используется sstp-туннель, а не https-сессия (кроме таймеров)
Alexander Lyaksa
коллеги, можно ли между unifi ap-ac и mikrotik wifi мост сделать? базовая точка unifi в данном случае
FoxPDLL
коллеги, можно ли между unifi ap-ac и mikrotik wifi мост сделать? базовая точка unifi в данном случае
По идее если переключить на 802.11 оба устройства да. Но у меня встало только на открытом канале. Впа2 не пашет хоть тресни. Вроде как надо обновить прошивку на юнифи но я не ртскнула
Alexander Lyaksa
Коннект появился, по дхцп ИП получаю с основной сетки, а пинг не идёт...
Alexandr
а маршруты между роутерами прописаны?
Alexander Lyaksa
Разве мы пишем маршруты между двумя точками доступа соединёнными в мост?
A
A R: Есть настроенный SXT LTE. был настроен на сим-карту Yota в ХМАО. Со слов ТП Yota, симка работает в любом регионе. Включили устройство, на материнской плате синий диод загорелся, но ни одной антенны нет.В том числе, у окна. В ТП оператора по телефону подтвердили, что в локации, где оборудование, работает Band 7. С другой местной симкой Yota также. В чём может быть причина?
A
в интерфейсе ЛТЕ галочку 7 банд поставили? APN yota.ru прописана?
APN, насколько помню, другая. Про Band сейчас не могу сказать. Если эти параметры неверны, индикаторы антенн гореть не будут?
Alexey
APN, насколько помню, другая. Про Band сейчас не могу сказать. Если эти параметры неверны, индикаторы антенн гореть не будут?
ну у меня сигнал показывало только когда подключение состоялось. вот зафиксировать банд станции важно потому что оно сначала ищет на 3 банде насколько я понимаю и долго добирается до 7го
A
При установке другой сим, конфиг не пытается перенастроиться сам, в зависимости от параметров сим-карты? Точно помню, что галочка на одном только Band стояла. Пытались поставить две, но в итоге всё равно после перезагрузки осталась одна
Alexandr
Station pseudobridge нужен.
Alexander Lyaksa
Station pseudobridge нужен.
Да , спс, с ним заработало. Главное ИП на бридж повесить из той сети к которой подключаюсь. Но теперь за микротиком дхцп не работает. Релей нужен?
Alexandr
Да, релей нужен.
taksa
Парни, сталкивался кто с wap порт падает и поднимается ?
Kartograf
Инжектор исправный?
Kartograf
Или БП?
taksa
Хрень началась когда был подключен к 2011 на poe порт , имелся кабель метров 35 , после upgrade из меню capsman так как была случайно захвачена тоска на самом 2011 оба уехали на update и после началось down-up на порту . Залез netinstall прошил последней , думал может не тот пакет , пролилась , взял другой 2011 также херь , прошил netinstall на пару ниже прошивку и вуаля ожил 👍👍
taksa
Сейчас повешен на 10 порт и збс 😃😃
taksa
Прошит уже на самом вапе свежей ))
taksa
Прада конец пока метр , завтра к телам отвезу гляну как на 35 будет
taksa
Знает кто как правильно готовить cap точку , по мимо вкладки cap в wireless ?
taksa
Фаер пуст обычно по умолчанию , юзер понятно меняем , обнаружение , порты , пакеты
taksa
Кто нибудь шмонал сами точки на безопасность после заводки в capsman ?
Roman
Кто нибудь шмонал сами точки на безопасность после заводки в capsman ?
так они все настройки подхватывают с капсмана. что там сделал - то на точке и будет
taksa
Все вообще ?
taksa
Помимо wireless ?
taksa
Чёт фаер пуст так и остаётся
taksa
И если взять точку по умолчанию и запердолииь в capsman вроде кроме wireless ничего и не меняется
Roman
а зачем на точке фаерволл?
leo
Управление не вотельном вилалане?
taksa
Не пока без vlan , допустим 1 по умолчанию
taksa
а зачем на точке фаерволл?
Ну эт интерфейс жеж или я туплю в конец
Roman
local forwarding - управляет точка или управляет контроллер. в датапатч цепляется бридж, на котором трафик с конфига.
Roman
не понятна сама задача, которую вы хотите решить
taksa
Это понятно и это из wiki , но закралась мысль
taksa
Ладно вечером проверю отпишусь
Roman
так на контроллере все эти интерфейсы
Roman
Roman
ну как-бы вот
Anonymous
люди добрые подскажите, как на микроте поднять updxy?
Sergey
люди добрые подскажите, как на микроте поднять updxy?
поставить метароутер с опенврт, если модель роутера позволяет, и там поднять udpxy
Anonymous
поставить метароутер с опенврт, если модель роутера позволяет, и там поднять udpxy
спасибо, думал об этом, хотелось стандартными српедствами, без виртуализации, реализовать
Sergey
в латвии видимо нет телевизоров lg , по этому им и не требуется такой прокси
Anonymous
тогда никак
понял спасибо
vsevolod
День добрый. Что нужно сделать чтобы так получилось? )
vsevolod
vsevolod
доходит до 100.000+ коннекшнов
Alexey
в бан отправить
vsevolod
в бан отправить
Уже в бане. ) Интересно как так получилось
Alexey
проверить локальную машину, видно что-то подхвотил
Сергей
/stat@combot
Сергей
А что именно ты делаешь? И какой итог?
Сергей
Так и используй адрес лист назначения
Marat
Почему исключение на локальную сеть?
Marat
Надо ещё, наверное маскарад и в файере проверить
Marat
Маскарад на ВПН
Marat
Marat
Может в файере надо разрешить выход через ВПН?
Marat
Срс - 55.0, аут-инт=ВПН экшн=аксепт
Marat
Странно. А пинг через ВПН интерфейс идёт?
Marat
Нет, в микроте есть tools - ping
Marat
Там можно выбрать интерфейс и цель
Marat
С компа не показатель. Если только traceroute делать
Marat
Счётчики на правилах тикают?
Marat
Ну, тогда только экспорт на pastebin
Marat
Да, наверное, даже рестарта было бы достаточно)
Anonymous
/stat@combot
Юрий
Может в файере надо разрешить выход через ВПН?
Да нужно если последним стоит правило дропать все что не попало в предыдущие. Сам на эти грабли наступал. Делал тоже самое что и вы, только сеть у меня одна.
Юрий
Да, наверное, даже рестарта было бы достаточно)
Извините, не вам то надо было написать. :)
Юрий
У меня то работает)
Да я ткнул не туда. :)