с ethertype 0x6400

но ваш вариант запихнуть EoIP в GRE мне нравится

больше бессмысленных инкапсуляций богу бессмысленных инкапсуляций!

всем привет. у меня тут микрот внезапно начал детектить петлю. в соседях видит себя. локальный бридж на втором интерфейсе, на первом провайдер. за бриджем тупой свитч, за ним компы, телефоны, точка доступа RBwAP2nDr2 и фифи-клиенты. короче ничего, что могло создать петлю.

Сегодня ночью тоже словил петлю. Конфигурация полгода работала, логи чистые. А тут на ровном месте.

но ваш вариант запихнуть EoIP в GRE мне нравится

что бы обойти нат нужно еще pptp

тут есть смысл, по крайней мере

и мплс

Привет!

Можете подсказать что выбрать ! Контора 40 компов ,2 провайдера +офис(vpn стоит RB951).Вот думаю в центральный оффис что взять (Щас стоит DLINK-1210(24) .В Длинк 20 портов занято ( Хочу его поменять и сделать как главный машрутизатор! Что посоветуете?

Предлагают MikroTik CRS125-24G-1S-2HnD-IN Коммутатор 24x10/100/1000 Mbit/s Gigabit Ethernet with Auto-MDI/X, 1xSFP

Но он больше коммутатор, если задействовать как маршрутизатор то 1 ядро в 600 мегагерц если там нат и ВПН то загрустит, возьмите тогда уж 125 как комутатор и 75Gr3 как управляющий и ВПН и НАТ

Или оставить D-link как коммутатор, если устраивает - и поставить hex в дополнение

Длинк в топку ((

RB750Gr3 ,,,???

тоесть связку CRS125-24G-1S-IN и 750 ? )

а в место 750 951 просто валяется один такой!!

951 тоже неплохой, но послабее 750r3

600 MHz vs 880 MHz *2

хотя на crs тоже 600 MHz (

вот я и думаю может 951 оставить и прикупить 125!

MikroTik CRS125-24G-1S-2HnD-IN + 750 Заказал ) теперь ждать будемс )

вот я и думаю может 951 оставить и прикупить 125!

ты не ровняй одноядерный 951 и 2 ядра / 4 потока 750GR3 😂

это небо и земля

))))) эт да ))) Пусть лежит еще пригодится )))

да 951 можешь как WiFi точку использовать или как VPN client

А вот еще вопросик ! А может кто посмотреть мои настройки 951 с 2 провайдерами и 1 впн . Правельно ли все я сделал или вообще нетак (((( Такто работает и блочит .Но всегда есть но ! https://pastebin.com/nPdxfJeJ Очень буду признателен закритику !😔

Народ, нид хелп! Поднял CHR образ на VDS с белым IP. Настроил базовые правила файрвола На интерфейсе идет входящий трафик порядка 1 мбит - торч показывает что это протокол арп. Счетчики в файрволе соотвественно его не считают. Что с таким делать то ?

рав

Народ, нид хелп! Поднял CHR образ на VDS с белым IP. Настроил базовые правила файрвола На интерфейсе идет входящий трафик порядка 1 мбит - торч показывает что это протокол арп. Счетчики в файрволе соотвественно его не считают. Что с таким делать то ?

вот такое в торче

Вопрос не совсем микротиковский. Есть сеть. Там дхцп роль выполняет микрософт. Шлюз уиска аса. Начали хосты цеплять с чегото адрес днс не домена а например 192.168.1.1 Хотя диапазон слвсем не такой. Может ли это быть результатом что ктото в сети себе на бук по вайфай раздал инет?

Сейчас загасил майкр дхцп, воткнул туда микротик

Сеть при майкр дхцп не лагает, нл инет пострянно отваливается

Выражайтесь пожалуйста в одном сообщении

Выражайтесь пожалуйста в одном сообщении

Исправлял опечатку

так сообщения редактировать можно

Так, есть что по делу или нет?

Народ! Что таки делать с входящими арп пакетами? грузят проц на 20% и постоянный трафик прет по 1Мбит

или это особенность сети хостера такая?

или это особенность сети хостера такая?

Не между ли pppoe и wan?

Вопрос не совсем микротиковский. Есть сеть. Там дхцп роль выполняет микрософт. Шлюз уиска аса. Начали хосты цеплять с чегото адрес днс не домена а например 192.168.1.1 Хотя диапазон слвсем не такой. Может ли это быть результатом что ктото в сети себе на бук по вайфай раздал инет?

Вряд ли. Так как тогда бук становится точкой доступа. Ищите dhcp server в сети.

Не между ли pppoe и wan?

только развернул ЦХР на ВДСке - нетутам ничего кроме ether1 с белым ИП

Вряд ли. Так как тогда бук становится точкой доступа. Ищите dhcp server в сети.

Как это шарком сделать?

только развернул ЦХР на ВДСке - нетутам ничего кроме ether1 с белым ИП

Ну может инпут тогда дропать?

это пакеты Л2. в файрволе все дропается но там этого трафика просто нет однако в админке ВДСки этот трафик считается и это как бы вообще не хорошо

Как это шарком сделать?

По мак адресу. Потом заблокируйте на ap этот мак. Кто прибежит тот и виноват

Вопрос не совсем микротиковский. Есть сеть. Там дхцп роль выполняет микрософт. Шлюз уиска аса. Начали хосты цеплять с чегото адрес днс не домена а например 192.168.1.1 Хотя диапазон слвсем не такой. Может ли это быть результатом что ктото в сети себе на бук по вайфай раздал инет?

может это кто то из "умников" притащил wi-fi роутер, и ткнул в твою сеть? по этому он и начал dhcp раздавать

Народ! Что таки делать с входящими арп пакетами? грузят проц на 20% и постоянный трафик прет по 1Мбит

С чего вы взяли что это из-за этих пакетов нагрузка?

это пакеты Л2. в файрволе все дропается но там этого трафика просто нет однако в админке ВДСки этот трафик считается и это как бы вообще не хорошо

Поговорите с владельцем vds

выше приложил скрин из торча же - там все видно вполне

выше приложил скрин из торча же - там все видно вполне

Нагрузка процессора не видно.

Нагрузка процессора не видно.

Ну не видно что нагрузка именно из-за этого трафика. Но ок. Много входящих пакетов. Возможно конечно. Тогда нужно с владельцем vds поговорить. Можно в fw raw попробовать блочить но тут главное что бы вы сами не отвалились. Так что в саппорт пишите.

+1 аналогичную ситуацию заметил и у себя

написал уже. посмотрим что ответят

только это внутрисеть, и здесь микрот чисто как точка доступа

При этом надо свой дхцп выкл?

А на микроте не увижу что ктото получил адрес. Я спец. Диапазон открыл на 5 адресов

Может кто подрубит и я увижу что это за зверь

А как тогда если комп получил адрес от моего дхцп. Чето я не совсем врубаюсь

В том то и дело что все пк получают норм ип. Когда я поменял на микрот и выкл на сервере майкрософт дхцп. Все вроде наладилось

написал уже. посмотрим что ответят

техподдержка радует: "Здравствуйте. Нам неизвестно откуда данные пакеты к вам поступают. Настройте логирование на вашем сервере и посмотрите откуда и куда и зачем данные пакеты идут на ваш сервер. Так же вы имеете возможность заблокировать источники при помощи фаервола." Пакеты не наши, разбирайтесь сами.

Единственное что попалось на глаза это кратковременно выдался для днс адрес 192.168.1.1, хотя внутр диапазон вообще 172, а днс это домен контроллер

Единственное что попалось на глаза это кратковременно выдался для днс адрес 192.168.1.1, хотя внутр диапазон вообще 172, а днс это домен контроллер

Напишите @chatadm_bot в личку.

Чем в микротике кроме торчат можно снять лог входящего арп-трафика чтобы увидеть с каких адресов прилетают пакеты?

сниффером

сниффером

+ открой у себя ваершарк и лей на него

@moneron , поведуй как это делается...

Александр, все верно. Подскажите, когда к вам можно обратиться с этим вопросом?

Напомните послезавтра через @ здесь в чате, ответом на ваш первый вопрос.

как Radius на mikrote запустить!? для ауетификации на роутере

как Radius на mikrote запустить!? для ауетификации на роутере

Во! Вспомнили про мой вопрос. А я ток собрался спросить :)

Вкратце нужен юзерман на микротике который будет раздавать учетку по микротам. В юзермане должны быть прописаны роутеры, которые будут к нему цепляться. На микротах которые будут цепляется во вкладке system users кнопка ААА включаем RADIUS авторизацию. Далее уже в RADIUS добавляем плюсом новый пункт где указываем тип авторизации login и адрес с "секретом" микротика с юзерманом. в целом все взято отсюда https://wiki.mikrotik.com/wiki/User_Manager/RouterOS_user_Example есть только один нюанс: связки логин-пасс не принимаются. Хотя на юзермане в логах виден запрос и то что он отвергнут по причине: логин-пасс не верны

Чем в микротике кроме торчат можно снять лог входящего арп-трафика чтобы увидеть с каких адресов прилетают пакеты?

tools/traffic sniffer

потом файл забираешь с микрота и открываешь ваершарком

Попробую так - может там что найдется полезного

это кошмар-модель

Эта "кошмар-модель" у нас весь хостинг роутила и не морщилась.

и какой порт юзает ео ип тунель чтоб открыть его

Еоип юзает гре, айписек юзает udp:500,4500