asd
Гляну вечером. Смотрел цпу, макс загрузка 20% irq- 10%
если решите проблему , отпишитесь в группу тоже интересно
Bomberman
помню очень давно тоже на rb951 iptv заикался слегка
не знаю, у меня нормально на таком тянуло
Drurus
Ок. Предварительно проблема в железе
AlexShmel🐝
Всем привет. нужна помощь по настройке вланов на микротике. Есть микрот роутер. микрот роутер-свитч. пара AP на потолке для воздуха. АП раздают сча офисную сеть, нужно поднять гостевую в отдельном влане с выходом только в мир. пытался сделать своими силами по мануалам, ничего не выходит, удобного мониторинга логов или каких то указаний от микротика на свои ошибки нету, так что надеюсь на помощь комьюнити. Конкретные вопросы: что делать на коре ? я создал тут влан, повесил на 8 порт сделал пул адресов. сделал диапазон адерсов на влан, поднял дхцп (интерфейсом указал влан). воткнул себя напрямую в этот порт. и выпал в офисную локалку .100 вместо нужной тестовой .109 собсно подскажите кто чем может и нужен ли маскарад на это дело кстати ?
Victor
Всем привет! Подскажите, что может быть В офисе wifi через CapsMan раздаётся. Всё хорошо. И вдруг скорость со всех точек упала и целый день остаётся на уровне 1 мегабита
Victor
с любого устройства
Victor
при этом по проводу всё ок
Victor
аномалий не наблюдаю
Victor
при этом в Registration Table в колонках Tx Rx rate всё зашкаливает до Гигабита
Victor
Victor
точек всего к Капсмэну подключено 8 штук
Victor
клиентов всего в данный момент 36
Victor
Не chr?
что такое chr?
Обсессивно беспечное начало основополагающих раздумий
Клауд Хост Роутер
Victor
а нет нет
Victor
капсмэн на RB1100AHx2
Victor
точки такие
Victor
просто внезапно произошло - ничего не предвещало... До сего дня всё было отлично - и клиентов доходило до 50 - и ничего
Marat
может взломали? какая версия прошивки?
Victor
может взломали? какая версия прошивки?
версия самая свежая всегда - слежу Взлома не наблюдаю всё проверил
Victor
при этом - это только вайля так себя ведят - вся остальная сеть впорядке
Victor
Точно со всех точек, а не на одной точке такое? Попробуйте запустить btest с точки до capsman
Да вроде со всех точек, я удалённо помогаю местному админу... просил его точно проверить
Victor
с точки до капса
Илюха
а TCP?
Victor
вот в обе стороны
Victor
asd
Неделю назад начала лагать сеть. Даже не знаю как обьяснить . В общем стали рандомно отваливаться устройства. Структура такая что все микротики в бридже и соединены wifi мостами. И вот пинги пропали до wifi антенны а вот до устройств за ней пинги идут. Микротики сидят на dhcp а остальное на статике. Может кто сталкивался с таким поведением сети ? Не знаю что смотреть скила не хватает
asd
разорвал ее физически
asd
ставил loop deteck on все норм
asd
не вырубало интерфейсы
asd
может с маршрутизацией что то хотя я не чего не менял
asd
нет получается идут последовательно и соединил я их в кольцо , rstp поделил все бегало работало , и также шли сообщения о loope. А сейчас физически порты отключил на микротиках чтоб кольцо разорвать.
asd
Постепенно планирую на заезду перейти
asd
как они у тебя соединены? звездой?
я когда начинаю ковыряться вроде бы легче становиться сетке, потом снова ее колбасит .
asd
asd
что значит "пинги до антенны"?
В общем так выглядит структруа там где 2 или более аннтен , там стоит микрот и бриджом их обьеденяет
Alexey
антенны - отдельные устройства в смысле?
Alexey
если у тебя было кольцо, ты его разорвал и превратил в шину. может это просто перегруз?
Владимир
Ты не пробывал настраивать “безшовный WiFi”
Владимир
Я как то игрался с Airport, пытался создать общую сеть на 3х железка, и схватил кольцо
asd
если у тебя было кольцо, ты его разорвал и превратил в шину. может это просто перегруз?
Вряд ли у меня вместо клинтов не офисы а просто связное оборудование оно мало хавает передает инфу по udp портам
asd
Ты не пробывал настраивать “безшовный WiFi”
я даже не знаю как это узконаправленные антенны в основном и у них есть режи ap repeater
res_nom
Вечер добрый. Может кто подскажет. Пытаюсь скрестить ужа с ежом или вернее понять чуть яснее: L2TP/IPsec. Правила в IPsec policies работают по тому же принципу,что и FW - первое совпавшее? Судя по наличию нумерации, предполагаю такое. Если отключить дефолтное правило динамическое IPsec, которое чтобы всё работало при галочке use ipsec в l2tp сервере и настроить для узлов с белыми IP политику( каждому узлу свое). с 0 по нужный X. А последним разместить правило для клиентов(аналог динамического по умолчанию), чтобы с телефона можно было подключиться или с нубука. Это будет работать или даже не стоит пробовать? Т.Е. можно ли получить одновременно и точки которые идут за тунелями(отделив их конкретными политиками по ИП адресам). И получить возможность подключать просто клиентов прямо.
😷Драничек
Нет, там, где порядок имеет значение в МТ поле обозначается #
res_nom
шо?
😷Драничек
Тогда да)) я почему-то думал, что ее там нет
res_nom
да я вот сам ее разглядел, удивился. Спрашиваю совета более опытных коллег ))
ewcha
Как там мум?
res_nom
Александр, вроде писал, что совместить такого ужа с ежом низя, а вот это #, заставило призадуматься
res_nom
Что-то разогнал я в фотквх, но для истории поправлю на такое
😷Драничек
Мне кажется будет работать. Нужно ждать гуру с мума для разъяснений
res_nom
да вот тожа думаю, но где-то в голове на эту тему есть гвоздь и заставляет сомневаться. Не так глубоко знаком с ipsecом. с опенвпном хоть понятно ))
😷Драничек
Попробуйте))
res_nom
Добрый вы человек, уже так упробовался, что сам себя и везде запутал )). Сегодня отдыхаем
res_nom
Будет работать если поделить и со статикой и динамикой одновременно?
Moneron 🇷🇺
Думаю, да
Moneron 🇷🇺
Нужно собирать в eve
Alexey
ну вроде оно для этого и есть
res_nom
ева для трусов )). ОК. буду проверять, интересная забава
res_nom
Я просто помню, что-то про дефолт груп и что не будет так работать. вот потому и спрашиваю стоит ли начинать или нет совсем
Moneron 🇷🇺
Создаёте недефолтную группу, заводите в ней темплейт полиси, назначаете недефолтный пропосал, в пире указываете эту группу. Работать должно
res_nom
С концепцией ясно. Бум проверять. По теме vrrp вопрос задавал, повторю?
Moneron 🇷🇺
Реплай на него сделайте, я сегодня не в состоянии был следить за эфиром
res_nom
Раз зашел вопрос о кольцах, вспомнил. VRRP при переключении с мастера на бекап или обратно. Пишет в лог 2-3 варнинга о loop с мак адресов VRRP интерфейса. Это нормальный режим или же где-то не до настроил?
res_nom
Ну и раз такая пьянка пошла, как-то use BFD на всех ptp тунелях можно задать, по дефолту. Я так думаю из-за повышенного трафика +/- оно не включается автоматом не просто так?
res_nom
новая технология(для меня), кто ее знает
res_nom
так шаблон по умолчанию для all включен, но в динамических правилах osfp кажет bfd не включен