Mihail
По Л2ТП вчера мог, обновил до 6.43 и перестал. Полтергейст....
Evgeny
На 6.43 вроде как разнесли настройки фаз айписека, т.е. настройки 1 фазы отделили от пира, там теперь новая вкладка. Проведите satity check, все ли там ок?
Андрей
[admin@Mikrotik] > system reboot
Reboot, yes? [y/N]:
y
system will reboot shortly
и не ребутится...
Андрей
уже раза 3 давал команду на ребут)
Moneron 🇷🇺
На какой адрес или интерфейс на адресе (если их несколько) будет натится ?
Маскарад – в наименьший адрес
Avolon
Привет!
Avolon
А не подскажете как скопом порты в бридж засунуть а не по одному ?)))
Карен
Добрый день. Подскажите какой аттенюатор лучше поставить для модулей S-31DLC20D ? Расстояние между точками около 200-250м. На 5dB норм будет?
Михаил
в зависимости от того что ты хочешь получить на выходе
Карен
в зависимости от того что ты хочешь получить на выходе
ну чтоб не сильно грелись и в итоге приемник не сгорел, просто расстояние маленькое а трансиверы на 20км
Андрей
Андрей
как правильно удалить 6.30?) что б не потерять МТ
Алексей
Маскарад – в наименьший адрес
Приоритет/порядок интерфейсов в интерфейс-листе при этом никак не учитывается?
Alexey
Приоритет/порядок интерфейсов в интерфейс-листе при этом никак не учитывается?
нат вешается на каждый интерфейс отдельно. ты можешь повесить его на лист, в фаерволе у тебя будет 1 правило, но по факту это будут одинаковые правила для каждого интерфейса из листа
Alexey
хочешь одним правилом - вешай маскарад на лист. если на каком то интерфейсе из листа несколько ip и тебя не устраивает src-адрес в который транслирует маскарад, убирай этот интерфейс из листа и вешай на него отдельно src-nat, где можешь указать желаемый ip
Sergey
Dmitrii
Moneron 🇷🇺
А не подскажете как скопом порты в бридж засунуть а не по одному ?)))
1) интерфейс-листом
2) командной строкой
Avolon
Спасибо командной строкой все сделал !
Marat
коллеги подскажите пытаюсь мониторить удаленный микротик (белый ip) через SNMP, пробрасываю порт на zabbix, который за микротиком тоже с белым ip и который тоже на мониторинге, в итоге получается мешанина данных от одного и от другого
Marat
вопрос как правильно пробросить данные
Raul
вопрос как правильно пробросить данные
Разнесите по разным портам в забибиксе. Например сделайте порт 40161. А на роутере сделайте dst Nat с порт 40161 на порт 161
Cumberbatch
Marat
Marat
спасибо
Avolon
crs125 все время в режим нет инстал заходит ??? это брак или можно стот сделать ? началось после 43 прошивки
Avolon
откатился на старую прошку вроде норм грузится
Moneron 🇷🇺
Это прошивка без билда. Я на такие не обновляюсь даже дома
Кальмарыч
Приветские господа. Кто-нибудь сталкивался с такой проблемой: на новейшей стабильной прошивке версии 6.43 ломается аутентификация RADIUS через 5GHz связь. В моём случае через HAP AC. По 2.4 GHz аутентификация проходит нормально. В режиме PSK к 5GHz подключение тоже работает.
Кальмарыч
??
Кальмарыч
приветствую*
Anonymous
Виктор 6.42.7 использую 802.1x + radius hap ac , проблем нет
Anonymous
radius vlan assignment
Anonymous
в добавок
Кальмарыч
это я знаю, на 6.42.7 и у меня не было проблем, а на 6.43 вот появились... дёрнул чёрт обновиться
Anonymous
все через capsman
Anonymous
ну да)) так это типа beta)
Anonymous
или уже release?)
Кальмарыч
ну уже в релизе как stable
Anonymous
) radius - use MS-CHAPv2 for "login" service authentication;
Anonymous
может у вас не включена в радиусе поддержка ?
Дмитрий
раз уж заговорили про 6.43. Попытался обновить hap lite с 6.42.7 на 6.43 - не смог обновиться с ошибкой "недостаточно памяти". При этом через файловый менеджер удалил вообще всё, и отключил логгирование на диск и в память...
Кальмарыч
так по 2.4 GHz прокатывает аутентификация, значит что-то другое
Дмитрий
куда копать дальше, подскажите плиз
Anonymous
а что в логах радиуса?
Anonymous
radiusd -X
Bomberman
Drurus
Дмитрий
так обычно бывает если сломали...
ROS давно на 6.42.7 обновили?
обновляюсь постоянно в первый же день выхода прошивки) наружу ничего не торчит, белой наружной статики нет, винбокс разрешен с одного локального адреса
Bomberman
обновляюсь постоянно в первый же день выхода прошивки) наружу ничего не торчит, белой наружной статики нет, винбокс разрешен с одного локального адреса
странно тогда... логи туда не валятся?
Bomberman
у меня HAp lite без проблем обновился
Дмитрий
странно тогда... логи туда не валятся?
нет, отключил любое логгирование. У меня получается свободно 8 мб из 16, прошивка качается на 7,6мб и свободных остается 400кб...
Кальмарыч
проблему похоже решил, но странноватым образом
Bomberman
Кальмарыч
для 5GHz интерфейса создал отдельный security профиль radius с другим именем и все заработало...
Maxim
Позволте общеобразовательный вопрос по поводу настройки капсмана.
Maxim
Есть сеть, 12 точек доступа GrooveA-52
Maxim
Есть CAPsMAN контроллер, на котором настроено и всё работает.
Maxim
Периодически сотрудники склада жалуются что сеть пропадает.
Maxim
Закралась мысль о том, что капсман исходя из настроек в russia может выставить такую частоту, которое устройтсво банально не поддерживает
Sergey
Сегодня в дайн ушла одна точка WapAc, циклический рестарт, после попытки прошить последней прошивкой, питание на неё идёт по PoE, NetInstall спас. Товарищи, не забывайте бэкапиться!!! Мир небезупречен....
Кальмарыч
Но если оно не поддерживает, то почему тогда падения происходят периодически, а не перманентно?
Maxim
Но если оно не поддерживает, то почему тогда падения происходят периодически, а не перманентно?
думаю в момент поиска свободных частот какая то из точек уходит сильно влево(
Maxim
Maxim
Соотвественно в описании russia частот побольше будет.
Кальмарыч
Позволте общеобразовательный вопрос по поводу настройки капсмана.
У меня была подобная проблема была однажды, я решил её тем, что CAPsMAN стал работать только на одном диапазоне (5 GHz) с установленной конкретной частотой
Maxim
У меня была подобная проблема была однажды, я решил её тем, что CAPsMAN стал работать только на одном диапазоне (5 GHz) с установленной конкретной частотой
я пока склоняюсь к выбору некоторого ограниченного набора частот
Maxim
У меня была подобная проблема была однажды, я решил её тем, что CAPsMAN стал работать только на одном диапазоне (5 GHz) с установленной конкретной частотой
Т.е. вообще говоря такое поведение имеет место?
Кальмарыч
Да имеет. У меня когда работали оба диапазона, регулярно (раз 5 на дню) отваливалась то один, то другой диапазон, пока не указал только один конкретный. А дальше были проблемы с частотами, их тоже пришлось прописать железно. В итоге сеть работает стабильно уже полгода.
Кальмарыч
причем контроллер CAPsMAN находится на CCR1016-12G
Maxim
ок, спасибо за помощь
Кальмарыч
ок, спасибо за помощь
выбирай ту частоту (по таблице частот к странам) которые везде разрешены