Master
В Installed SAs есть два соединения 1) от клиента к микроту 2) в обратном направлении. Так вот. в первом соединении трафик идет, во втором 0
Ахмет
Эх, старая добрая угадайка
Master
Да... телепаты на всех обиделись и ушли. :)
Спасибо, буду дальше копать по маршрутизации
Master
Хм... по видео записи мума, маршрутизация даже не затрагивается.
Владимир
Магия вне Хогвартса 0_о
Master
Разобрался, всем спасибо.
Denis
Ахмет
Владимир
Тякс... Заканчиваем оффтоп 😜
Сергей
https://m.habr.com/post/428097/
Master
Магия Хогвардса.
Если кому интересно https://itimagination.com/mikrotik-ikev2-vpn-server-setup-guide/
Алексей
Всем привет! Возникла такая проблема - на моей стороне стоит микротик 750gR3, на той стороне - не знай, циска или что-то наподобие. Между нами поднят ipsec. В пятницу начались в логи сыпаться ошибки вида - х.х.х.х peer sent packet for dead phase2, х.х.х.х failed to pre-process ph2 packet, х.х.х.х - адрес на той стороне. Прошивка на микротике последняя. Куда можно посмотреть в сторону поиска причины проблемы? Через какое-то время после появления таких ошибок канал падает, помогает только сброс всех remote peers. Причем их количество растет постоянно, сегодня утром было около 250
Короче говоря, вышел я на админов с той стороны ipsec с вопросом - вы там у себя ничего не меняли в настройках? Клянутся, что ничего не меняли, но после моего вопроса уже больше суток ни одного разрыва. Я у себя так ничего не менял в конфиге.
Innokentiy
никогда не мойте руки, уши, шею и лицо
Innokentiy
а еще включайте сразу старый первый smb
Moneron 🇷🇺
Aleksandr
Короче говоря, вышел я на админов с той стороны ipsec с вопросом - вы там у себя ничего не меняли в настройках? Клянутся, что ничего не меняли, но после моего вопроса уже больше суток ни одного разрыва. Я у себя так ничего не менял в конфиге.
Вот прям один в один моя история, уже неделя секса. Падает в рандоных точках, 3-4 дня лежит, ничего не помогает, другая сторона и провайдер клянутся, что у них все ок. Через 3-4 самовосстанавливается, но ложатся другие точки.
Aleksandr
У меня в 100% случаев ростелеком
Владимир
Ростелеком никогда нивчем не признается. Поэтому увёл с него все свои точки. Даже телефонию
Владимир
Ещё они любят снифить трафик и сканить сетки... Много раз такое было
Владимир
Песочница кулхацкеров блин
Aleksandr
В нашем случае альтернатив почти нет
Владимир
что подразумевается под корявым натом? нат где? на самом мимкроте?
ИМХО речь о нате в целом)
Михаил
Доброе утро, подскажите пожалуйста, на данный момент увидел всплеск активности в сетке. Кто-то активно что-то скачивает. при этом если пробую нажать Torch на порту отвечающем за интернет, то он мне показывает внешние айпишники и айпишники офиса, внутренних айпиадресов локалки не показывает. Как правильно вычислить негодника?
Михаил
dhcp являеться windows server
Михаил
микротик выступает шлюзом
Dmitry
Доброе утро, подскажите пожалуйста, на данный момент увидел всплеск активности в сетке. Кто-то активно что-то скачивает. при этом если пробую нажать Torch на порту отвечающем за интернет, то он мне показывает внешние айпишники и айпишники офиса, внутренних айпиадресов локалки не показывает. Как правильно вычислить негодника?
запускайте торч на локальном интерфейсе
Dmitry
bridge-local по дефолту называется
Михаил
понял
Михаил
точно
Владимир
Доброе утро, подскажите пожалуйста, на данный момент увидел всплеск активности в сетке. Кто-то активно что-то скачивает. при этом если пробую нажать Torch на порту отвечающем за интернет, то он мне показывает внешние айпишники и айпишники офиса, внутренних айпиадресов локалки не показывает. Как правильно вычислить негодника?
я для таких целей на все адреса сети очередей нафигачил
Владимир
Владимир
соответственно можно добавить поле, в котором будет видна моментальная скорость скачки\закачки
Владимир
Для того чтобы нафигачить очереди написал вот такой вот скриптх...
=
:local start ("2");
:local stop ("250");
:local net ("192.168.45.");
######################################################
######################################################
:global count ($start);
:for count from=$start to=$stop step=1 do={
/queue simple add name=$count parent=office priority=5/5 limit-at=5M/5M max-limit=10M/10M target=($net . $count);};
=
Mihail
Михаил
эээх ))) не успел поймать
Владимир
Проц от такого не умирает?
микрот 750gl)))) канал 30мбит... висит свыше 50-ти клиентов))) полёт нормальный
Владимир
Mihail
Доброе утро, подскажите пожалуйста, на данный момент увидел всплеск активности в сетке. Кто-то активно что-то скачивает. при этом если пробую нажать Torch на порту отвечающем за интернет, то он мне показывает внешние айпишники и айпишники офиса, внутренних айпиадресов локалки не показывает. Как правильно вычислить негодника?
Можешь запомнить внешний ИП с большим трафиком и потом на внутреннем интерфейсе найти негодника по внешнему ип
Михаил
думаю там торент был, адресов в таком случае будет много
Михаил
ну щас я уже готов :)
Михаил
поймал ))
asd
Чет не понял есть роутер по pptp соединяется , в winboxe если ваести ip то заходит но в списке роутеров не определяется. Хотя на старой прошивке 6.40 отображался . Что нужно сделать в новой прошивке чтоб он так же отображался ?
Владимир
asd
в winboxe в соседях
Владимир
по пптп в соседях отображаться не будет) т.к. соседи это L2
asd
а в старой прошивке отображается
asd
:( видимо убрали
Владимир
я не являюсь истиной последней инстанции... но мне кажется и на старой прошивке не отображалось
asd
вот у меня один на старой прошивке отображается
asd
asd
asd
а в новом вот так вот
asd
просто щас даже в bugfix прошивка уже с новыми настройками соседей и если я downgrade сделаю то он появится
Mihail
Если прошивки одинаковые начинает отображаться?
Mihail
И появилась настройка discovery interfaces
Moneron 🇷🇺
что подразумевается под корявым натом? нат где? на самом мимкроте?
Ессно. Дополните маскарад, что было ещё условие: ipsec policy: out,none
Mihail
Там все интерфейсы указаны?
Moneron 🇷🇺
просто щас даже в bugfix прошивка уже с новыми настройками соседей и если я downgrade сделаю то он появится
Настройте листы, как нужно, и всё
Petr
я для таких целей на все адреса сети очередей нафигачил
Хм, а Simple Queues не по очереди ли применяются? Не будет ли такого, что первые n человек скушают канал и остальные будут грустно пинговать гугл?
Moneron 🇷🇺
Хм, а Simple Queues не по очереди ли применяются? Не будет ли такого, что первые n человек скушают канал и остальные будут грустно пинговать гугл?
По очереди, но у него родитель. Правда, родитель неограниченный, что делает дерево почти бесполезным
Владимир
Почему бесполезным? трафик режется всё ок) но изначальная цель просто считать и находить в реалтайме кто забивает канал.
Владимир
Или ты про то, что приоретизации никакой?
Evgeny
Чет не понял есть роутер по pptp соединяется , в winboxe если ваести ip то заходит но в списке роутеров не определяется. Хотя на старой прошивке 6.40 отображался . Что нужно сделать в новой прошивке чтоб он так же отображался ?
Эта фича немного забагована. Точно так же не находится, если стоит в настройках all. Обещают в след. прошивках поправить
Moneron 🇷🇺
:( все так же
Вы хотите его в ip-neighbors увидеть или в винбоксе в discovery? Последнее невозможно, сразу говорю.
Moneron 🇷🇺
Эта фича немного забагована. Точно так же не находится, если стоит в настройках all. Обещают в след. прошивках поправить
Евгений, откуда инфа про баг? Писали в суппорт?
Evgeny
Евгений, откуда инфа про баг? Писали в суппорт?
Да, я пару недель назад озвучивал это в чате. Только у меня из vlan-ов не находилось. Но смысл бага, как я понимаю, в одном и том же
asd
Вы хотите его в ip-neighbors увидеть или в винбоксе в discovery? Последнее невозможно, сразу говорю.
именно последнее чтоб в winboxe во вкладке neighbors отображался
asd
если поставлю прошивку ниже ( не помню точно) 6.41 то норм все отображается
Moneron 🇷🇺
именно последнее чтоб в winboxe во вкладке neighbors отображался
Бесполезно. Вы там можете видеть только роутеры из одного с Вами бродкаст-домена. Пптп – априори уже не ваш и не бродкаст. Так что юзайте коннект по айпи.