Dmytro
привет. кто работает с хот-спотом микротика и может подсказать по настройкам?
Aleksandr
привет. кто работает с хот-спотом микротика и может подсказать по настройкам?
Привет. У меня на одном объекте есть. Не уверен что смогу помочь, но спрашивай
Dmytro
Привет. У меня на одном объекте есть. Не уверен что смогу помочь, но спрашивай
сталкиваешься с таким, что микротик в разделе Хотспот-Актив, если время пребывания стоит 12 часов, то он может сессию сбросить еще до завершения времени?
Dmytro
Такого не припомню
ясно, спасибо! у меня каждого десятого клиента так выбрасывает
Dmytro
понимать бы куда смотреть
Aleksandr
Увы
Dmytro
А куки используешь?
Пробовал . Не помогает . А если в личку сброшу порядок настроек ?
Александр
Давай гляну
Александр
Кстати, ещё может быть дело в прошивке. У меня на одной наоборот сессии не разрывал, хоть радиус был против.
Александр
Добрый вечер, может кто сталкивался, микротик режет скорость. Ставлю 2 микротика, втыкаю друг в друга. Тестирую bandwith Test, вместо ожидаемого гигабита, получаю 240мегабит
Александр
собственно и на сети так. микротик объединяет несколько сетей, все что через него проходит, проходит стабильно на скорости 240 мегабит
Moneron 🇷🇺
Не тестируйте бтестом, он всё врёт
Александр
Ну я не сразу к нему пришел
Александр
Проблема началась, что файлы медленно летали. начал разбираться и выяснил, что медленно летают те файлы, которые так или иначе через микротик проходят
Александр
Надо сказать, что с ним какие то странности творятся. Стримы в инет, переодически обрубает
Moneron 🇷🇺
По вашему условию задачи все экстрасенсы в отпуске. Какая конфигурация? Что за железка? Есть ли фаервол/нат/шифрование/очереди и т.д. и т.п.
Moneron 🇷🇺
Можете /export hide-sens выложить на pastebin.com, кто посвободнее – посмотрит
Александр
ССR1036-8g-2S+ и RB 750, ограничения все убраны,
Александр
2 устройства воткнуты напрямую друг друг в друга, без натов без ничего.
Александр
маршрутизируются в ip-Adresses
Александр
точнее последнее лишняя инфа, я имею в виду, что на каждый порт забит свой адрес
Алексей
ССR1036-8g-2S+ и RB 750, ограничения все убраны,
а что значит ограничения все убраны? а они что, были?
Александр
Queues
Александр
Ну я проверил, не режется ли оно там
Александр
может интерфейсы как то настроить, флоу контрол, или еще что?
Алексей
Можете /export hide-sens выложить на pastebin.com, кто посвободнее – посмотрит
Александр
спасибо
Ivan
провайдер билайн логика DHCP москва, по рекомендации провайдера к настройкам на ПК должна по DHCP прилетать первая сетка, далее через браузер на login.beeline.ru (Логин и пароль), затем в течение 10 минут прилетает 2 сетка. Вопрос, 1)почему на DHCP Client может не прилетать ip, какой-то обмен на порту идёт. 2)Саппорт про параметр mtu mru сказал в диапазоне от 1230 до 1300, какой оптимальный для микрота? Прописывать в Firewall или на Wlan ? Мануал по которому настраивал - https://habr.com/post/425493/
Ivan
Зарание спасибо если у кого-то есть опыт с билайном/!
Ivan
Также на мой запрос в саппорт провайдер сказал что если зададите статику, то сработает только в случае покупке белого IP
Ivan
Покупки*
Aleksandr
Ivan
А проблема какая? Нет инета или iptv?
из первой сети провайдера не получаю сеть
Ivan
А проблема какая? Нет инета или iptv?
если нужен конфиг, расшарю через 5 минут на яндекс диске
Aleksandr
У коллеги недавно настраивали - как только поднимается впн- прилетали ещё маршруты и интернет пропадал. В итоге руками прописали метрики и только тогда заработало
Ivan
У коллеги недавно настраивали - как только поднимается впн- прилетали ещё маршруты и интернет пропадал. В итоге руками прописали метрики и только тогда заработало
Александр, если из под микрота, то не знаю... на пк, вставил пачкорд, зашёл в баузер, тебя сразуз акинули в на логин пароль, и дальше 2 сетка прилетела... думал дело d mac но нет
Ivan
на 1 порт mac пк прописал, не в mac дело
Ivan
также прилетает IPv6 но может работать и с отключённым в настройках подключения
Ivan
ip 89.178.77.* DHCP 78.107.125.173 DNS 85.21.192.5 213.234.192.7
Ivan
Это на ПК 2 сетка выходом в сеть
Aleksandr
Ок, а у саппорта есть мануал для роутера. Не обязательно микротика
Ivan
скинул в смске, собственно её я и процетировал
Ivan
мысль такая, что авторизация на ближнем роутере провайдера, а дальше маркеровка пакетов или что-то вроде... блекхол тоже живёт в сети со всеми вытекающими
Ivan
да при сбросе на завадские, через питание + res/wps сетка расшариваеться
Ivan
есть подазрения что где-то фаервол закрывает что-то .. , но что расшарить я не знаю
Dim-soft
ткните носом в правильную инструкцию про два канала на mikrotik с рекурсивными маршрутами. wiki читал
Dim-soft
это вопрос, встречал несколько - которая "рекомендации лучших собаководов(с)" ?
Aleksandr
да при сбросе на завадские, через питание + res/wps сетка расшариваеться
Честно говоря я уже ничего не понимаю. Может другие поняли о чем речь)
mitiya
Здравствуйте. Какая фигня твориться. dhcp переодически не выдает адрес некоторым устройствам. по крайней мере 1 десктоп с виндой, 1 принтер. Причем перезагрузишь туже винду и в большинстве случаев выдаст адрес. Но птом через день или больше бац и опять 169. Причем в свойстваш интерфейса шлюз и dhcp даже видно что правильные стоят, но ip всеравно 169. Была бы только винда, подумал бы на нее, но еще и с принтером таже фигня.
Moneron 🇷🇺
dhcp debug логи делайте и смотрите
Игорь
ребят может кто помоч, в настройка сервера l2tp+ipsec выбран use IPsec required при этом клиент с выинды не может подключится, хотя другие конектятся норм
Moneron 🇷🇺
ЛОГИ!
Moneron 🇷🇺
ipsec,!debug
Игорь
в логи l2tp connection rejected no ipsec encryption
Moneron 🇷🇺
Значит, венда не хочет ипсек ставить. Копайте туда
Aleksandr
в логи l2tp connection rejected no ipsec encryption
а в настройках пира указан ipsec ключ?
Игорь
да все указано
Moneron 🇷🇺
а в настройках пира указан ipsec ключ?
> хотя другие конектятся норм
Игорь
ок спасибо)
Ivan
подсажите базовые параметры firewall для защиты от атаки из сети?
Moneron 🇷🇺
Дефолтный фаервол под это лучше всего подходит
Ivan
Дефолтный фаервол под это лучше всего подходит
Если есть где правила, дайте ссылку плиз
Moneron 🇷🇺
/system default-conf print file=defconf
Moneron 🇷🇺
затем разберите файл на компе
mitiya
dhcp debug логи делайте и смотрите
вот такая хрень в логе постоянно. это что-то делинковское судя по маку. 22:29:44 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF 22:29:44 dhcp,info dhcp-pc assigned 192.168.0.183 to 6C:F0:49:CE:14:36 22:29:54 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF 22:30:13 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF 22:30:23 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF 22:30:43 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF 22:30:53 dhcp,info dhcp-pc deassigned 192.168.0.184 from FC:75:16:8F:80:CF 22:31:13 dhcp,info dhcp-pc assigned 192.168.0.184 to FC:75:16:8F:80:CF
Moneron 🇷🇺
это не дебаг. Необходимо добавить настройку логирования с топиками dhcp,debug в одном логгинг руле. А ещё в настройках дхцп-сервера увеличьте лиз-тайм, например, до суток. Знаю железки, которые не любят продлять аренду раз в пять минут
Игорь
> хотя другие конектятся норм
а я правильно понимаю рекваред только с шифрование yes и так и так работает no без шифрования?
Moneron 🇷🇺
Да, правильно