или амми-админ

anydesk

Предлагал, не хочет. Ладно завтра съезжу, после работы.

У меня с такими же настройками ноут 200/200 спокойно выбирает. Так что надо на месте будет глянуть.

Вот кстати про IPsec и заявленные характеристики CCR на сайте MikroTik. CCR 1016 обещает аж 1460Мбит по 1 IPSec-тунелю с AES-128-CBC и SHA1. По факту втыкаю 2 таких девайса 1 в другой, поднимаю IPSec с заданными настройками шифрования, делаю BTest, получаю отсилы 740 Мбит по UDP. При MTU 1400 вообще 710Мбит. Вопрос - где 1460 Мбит? И да, я понимаю, что Бтест врет, но не на столько же. может Александр прояснит куда копать? :) Потому что надо бы гигабит прошифровать и пока непонятно как.

попробуйте транзитный трафик потестировать, а не между самими хостами

Ребята, у меня разрыва шаблока в голове. Правило фаерволла: цепочка forward, src. address xxx.xxx.xxx.5, action drop. Задача отрезать интернет на терминальном сервере.

Вот пока нет возможности, обязательно попробую позже, пока просто написал результаты текущих замеров

Написал одно запрещающее правило, интернет пропал на терминале. Однако локалка осталась. Разве у меня не должен был отвалиться весь коннект от этого узла и не нужно ли мне разрешающее правило ходить ему в лан?

Написал одно запрещающее правило, интернет пропал на терминале. Однако локалка осталась. Разве у меня не должен был отвалиться весь коннект от этого узла и не нужно ли мне разрешающее правило ходить ему в лан?

Смотря как подключен терминальный сервер. Почему у него должна была отвалиться локалка то? если он в свитч воткнут, то до микрота трафик не доходит

Хммм

Точно, коммутатор

То есть разрещающее правило по-хорошему нужно всё-таки?

Src. address так же остаётся терминальный сервер. Out. interface list: LAN. action - accept?

Админ-мак в бридже прописан?

Опа, а я про это не в курсе. Ща почитаю. Нет компы в отдельном свиче.

Опа, а я про это не в курсе. Ща почитаю. Нет компы в отдельном свиче.

Но бридж то есть?

Такой глюк был, в новых прошивах, когда не было админ-мака у бриджа

Компы в порты роутера включены?

В обоих случаях яерез свичи

Народ, к кому можно обратиться по скриптам Простой в 2 строчки ума дать не могу (опыта очень мало)

Коллеги, как решить ситуацию. В течении дня у меня на входящем порту МТ пропадает Коннект до провайдера, его перестает видеть даже arp. Порт перезапускаешь - работает снова. Провайдер говорит как обычно, что у них все зашибись работает. Линк не падает при этом.

В логах ничего в это время вообще не происходит

Скорость порта ставил 10 и 100, пров со своей стороны тоже 100 ставил. Не помогло

Привет всем.Подскажите пожалуйста кто знает. Нужно поднять vpn соединение, где клиент мог обращаться только по одному адресу в локальной сети

Подскажите пожалуйста, RB951Ui-2HnD можно запитать от PoE свича?

Подскажите пожалуйста, RB951Ui-2HnD можно запитать от PoE свича?

да

Что то я делаю не так))

Так написано пассив пое, а не ат/аф

то есть он может его через себя пропускать?

но не запитываться?

Он может пассив принимать, питаться и отдавать

то есть он может его через себя пропускать?

и то и другое

ушёл читать про пасив и актив )

я атк понял что мой комутататор обеспечивает питание только тем, кто поддерживает стандарты 802.3af, 802.3at, 802.3bt

а поскллько микротик имеет только пассивное PoE то он и не работает

А вот так работает))

Всё верно. Есть микротики и со стандартным пое

странно конечно что на комутатторе нет возможно его принудительно заставить быть пасивным пое

странно конечно что на комутатторе нет возможно его принудительно заставить быть пасивным пое

Как? Это технология другая.

Привет всем.Подскажите пожалуйста кто знает. Нужно поднять vpn соединение, где клиент мог обращаться только по одному адресу в локальной сети

отсечь фаерволлом

приветствую, как отловить запросы на днс сервер обратной зоны?

приветствую, как отловить запросы на днс сервер обратной зоны?

Так же как и прямой :)

как с этим бороться

есть кольцо я его рву протоколом rstp а сообщения о лупе сыпятся

как с этим бороться

Убрать Кольцо

Так же как и прямой :)

охриненый ответ, мне нужно отловить только запрос обратной зоны, запрос прямой не трогать

так понятно?

Раз зашел вопрос о кольцах, вспомнил. VRRP при переключении с мастера на бекап или обратно. Пишет в лог 2-3 варнинга о loop с мак адресов VRRP интерфейса. Это нормальный режим или же где-то не до настроил?

так понятно?

Не понятно. Если вы хотите отловить запрос к конкретной зоне то пробуйте через L7 в ip Firewall

охриненый ответ, мне нужно отловить только запрос обратной зоны, запрос прямой не трогать

Если отловить только - то Wireshark в помощь

Не понятно. Если вы хотите отловить запрос к конкретной зоне то пробуйте через L7 в ip Firewall

не конкретной зоны, а на все зоны записи ptr

я с таким долго мучался это безусловно гемор микрот показвает порт по которому идет кольцо это сократит поиски у меня есть контора тас 20-25 микротов дошло до маразма все отресетил в 0 и руками настроил в результате сошлось на том что управляемый свитч HP48 отжигал заменил на сиську тьву тьфу 3 месяца полет нормальный и кольцод домалось в транковом порту. у меня 4 свитча сисиьки они уходили в защиту передергивали по питанию 3-5 раз в день

как с этим бороться

у меня такое недавно было, ip-телефон воткнули двумя портами в сеть

есть кольцо я его рву протоколом rstp а сообщения о лупе сыпятся

рвешь на бридже?

а за бриджем возможно свитч без rstp и за ним петля

схема такая микротики соединены wifi мостами и все в бридже работает . петлю специально сделал , включил rstp на двух микротиках на петлю и roote они удачно рвут петлю .

но ясейчас физически разорвал wifi мосты и все равно сообщения о лупе

ну значит где то еще петля

у меня такое недавно было, ip-телефон воткнули двумя портами в сеть

кстати тоже недавно телефонисты ковырялись. а после этого сетку немного штормит

ну я когда петлю словил случайно вайфайка самопроизвольно с другой антенной соединилась и пришлось ехать разьединять там аж компы лагали так все штормило

Петля,петля,лучше скажите,как подобное победить?

Петля,петля,лучше скажите,как подобное победить?

была тоже проблема не мог понять в чем причина , несколько роутеров не получали ip. в общем wi fi тарелки на статике сидели а роутеры по dhcp. В общем включил dhcp на самой тарелке и роутеры за этой веткой получили dhcp . Обратно перевел ее в статику роутеры продолжают работать. Не знаю в чем причина

Дык как бы нет в сети другого dhcp сервера кроме микрота,все на тупых свитчах

Дык как бы нет в сети другого dhcp сервера кроме микрота,все на тупых свитчах

а если в ручную ip прописать ? то будет по ip конектится . а то у меня только по mac telnetu поддавался управлению микрот

Статку на самих клиентах? Их там более 150штук

Статку на самих клиентах? Их там более 150штук

не на всех а там где ip не может получить клиент . Просто у меня вместо клиентов мертвые железяки которые не жалуются :)

Да это все рандомно,в логе то пусто, то густо,ip тоже разные

Может и пару дней все норм быть,а потом срачь не с того ни с сего

Петля,петля,лучше скажите,как подобное победить?

А вот это похоже на глюк dhcp server. Мне помогало лечение к которому пришел. Останавливаем dhcp server Удаляем lease в этом ip диапазоне. Удаляем ip pool который выдавал эти адреса. Ребут роутера. Потом возвращаем Pool Включаем dhcp server

Хм...попробую

Хотя как то радикально...

А вот это похоже на глюк dhcp server. Мне помогало лечение к которому пришел. Останавливаем dhcp server Удаляем lease в этом ip диапазоне. Удаляем ip pool который выдавал эти адреса. Ребут роутера. Потом возвращаем Pool Включаем dhcp server

У меня так бывало, когда запрос прилетал из влана на этом интерфейсе, но вланы были недонастроены

Не давно начала сеть подтормаживать и заметил что загрузка роутера скачет , в настройках нечего не менял. Может ли какое либо устройство вышедшее из строя влиять на это?

не могу определить от чего лаги

Tool profile что показывает?

Не давно начала сеть подтормаживать и заметил что загрузка роутера скачет , в настройках нечего не менял. Может ли какое либо устройство вышедшее из строя влиять на это?

Сегодня было похожее на hap ac lite. Обновил фирмварю с 3.36 до 3.41 , помогло