Алексей
Dmytro
привет. кто работает с хот-спотом микротика и может подсказать по настройкам?
Aleksandr
Dmytro
понимать бы куда смотреть
Aleksandr
Увы
Александр
Александр
Давай гляну
Александр
Кстати, ещё может быть дело в прошивке. У меня на одной наоборот сессии не разрывал, хоть радиус был против.
Александр
Добрый вечер, может кто сталкивался, микротик режет скорость. Ставлю 2 микротика, втыкаю друг в друга. Тестирую bandwith Test, вместо ожидаемого гигабита, получаю 240мегабит
Александр
собственно и на сети так. микротик объединяет несколько сетей, все что через него проходит, проходит стабильно на скорости 240 мегабит
Moneron 🇷🇺
Не тестируйте бтестом, он всё врёт
Александр
Ну я не сразу к нему пришел
Александр
Проблема началась, что файлы медленно летали. начал разбираться и выяснил, что медленно летают те файлы, которые так или иначе через микротик проходят
Александр
Надо сказать, что с ним какие то странности творятся. Стримы в инет, переодически обрубает
Moneron 🇷🇺
По вашему условию задачи все экстрасенсы в отпуске. Какая конфигурация? Что за железка? Есть ли фаервол/нат/шифрование/очереди и т.д. и т.п.
Moneron 🇷🇺
Можете /export hide-sens выложить на pastebin.com, кто посвободнее – посмотрит
Александр
ССR1036-8g-2S+ и RB 750, ограничения все убраны,
Александр
2 устройства воткнуты напрямую друг друг в друга, без натов без ничего.
Александр
маршрутизируются в ip-Adresses
Александр
точнее последнее лишняя инфа, я имею в виду, что на каждый порт забит свой адрес
Александр
Queues
Александр
Ну я проверил, не режется ли оно там
Александр
может интерфейсы как то настроить, флоу контрол, или еще что?
Алексей
Можете /export hide-sens выложить на pastebin.com, кто посвободнее – посмотрит
Александр
спасибо
Ivan
провайдер билайн логика DHCP москва, по рекомендации провайдера к настройкам на ПК должна по DHCP прилетать первая сетка, далее через браузер на login.beeline.ru (Логин и пароль), затем в течение 10 минут прилетает 2 сетка.
Вопрос, 1)почему на DHCP Client может не прилетать ip, какой-то обмен на порту идёт.
2)Саппорт про параметр mtu mru сказал в диапазоне от 1230 до 1300, какой оптимальный для микрота? Прописывать в Firewall или на Wlan ?
Мануал по которому настраивал - https://habr.com/post/425493/
Ivan
Зарание спасибо если у кого-то есть опыт с билайном/!
Ivan
Также на мой запрос в саппорт провайдер сказал что если зададите статику, то сработает только в случае покупке белого IP
Ivan
Покупки*
Aleksandr
Aleksandr
У коллеги недавно настраивали - как только поднимается впн- прилетали ещё маршруты и интернет пропадал. В итоге руками прописали метрики и только тогда заработало
Aleksandr
Ivan
на 1 порт mac пк прописал, не в mac дело
Ivan
также прилетает IPv6 но может работать и с отключённым в настройках подключения
Ivan
ip 89.178.77.*
DHCP 78.107.125.173
DNS 85.21.192.5
213.234.192.7
Ivan
Это на ПК 2 сетка выходом в сеть
Aleksandr
Ок, а у саппорта есть мануал для роутера. Не обязательно микротика
Ivan
скинул в смске, собственно её я и процетировал
Ivan
мысль такая, что авторизация на ближнем роутере провайдера, а дальше маркеровка пакетов или что-то вроде... блекхол тоже живёт в сети со всеми вытекающими
Ivan
да при сбросе на завадские, через питание + res/wps сетка расшариваеться
Ivan
есть подазрения что где-то фаервол закрывает что-то .. , но что расшарить я не знаю
Dim-soft
ткните носом в правильную инструкцию про два канала на mikrotik с рекурсивными маршрутами. wiki читал
Ivan
Dim-soft
это вопрос, встречал несколько - которая "рекомендации лучших собаководов(с)" ?
Aleksandr
Ivan
mitiya
Здравствуйте. Какая фигня твориться. dhcp переодически не выдает адрес некоторым устройствам. по крайней мере 1 десктоп с виндой, 1 принтер. Причем перезагрузишь туже винду и в большинстве случаев выдаст адрес. Но птом через день или больше бац и опять 169. Причем в свойстваш интерфейса шлюз и dhcp даже видно что правильные стоят, но ip всеравно 169.
Была бы только винда, подумал бы на нее, но еще и с принтером таже фигня.
Moneron 🇷🇺
dhcp debug логи делайте и смотрите
Moneron 🇷🇺
Игорь
ребят может кто помоч, в настройка сервера l2tp+ipsec выбран use IPsec required при этом клиент с выинды не может подключится, хотя другие конектятся норм
Moneron 🇷🇺
ЛОГИ!
Moneron 🇷🇺
ipsec,!debug
Игорь
в логи l2tp connection rejected no ipsec encryption
Aleksandr
Moneron 🇷🇺
Значит, венда не хочет ипсек ставить. Копайте туда
Aleksandr
Игорь
да все указано
Moneron 🇷🇺
Игорь
ок спасибо)
Ivan
подсажите базовые параметры firewall для защиты от атаки из сети?
Moneron 🇷🇺
Дефолтный фаервол под это лучше всего подходит
Ivan
Ivan
Moneron 🇷🇺
/system default-conf print file=defconf
Moneron 🇷🇺
затем разберите файл на компе
Ivan
mitiya
dhcp debug логи делайте и смотрите
вот такая хрень в логе постоянно.
это что-то делинковское судя по маку.
22:29:44 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF
22:29:44 dhcp,info dhcp-pc assigned 192.168.0.183 to 6C:F0:49:CE:14:36
22:29:54 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF
22:30:13 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF
22:30:23 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF
22:30:43 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF
22:30:53 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF
22:31:13 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF
Moneron 🇷🇺
это не дебаг. Необходимо добавить настройку логирования с топиками dhcp,debug в одном логгинг руле. А ещё в настройках дхцп-сервера увеличьте лиз-тайм, например, до суток. Знаю железки, которые не любят продлять аренду раз в пять минут
Moneron 🇷🇺
Да, правильно
mitiya
Moneron 🇷🇺