Alexander
есть кто может проконсультировать?
Moneron 🇷🇺
И то, что требует вкл/выкл модуля целиком, но не его настойки, только после ребута. Типа bridge firewall ON/OFF
Rp-filter. Бриджовый фаер перезагрузки не требует.
Dmitrii
Disabled не обрабатываются, не участвуют в обработке пакета/коннекта вообще.
Гипотетически, 100500 правил могут подзагадить ОЗУ и увеличить время загрузки роутера
https://mum.mikrotik.com/presentations/RU18M/presentation_5685_1538369737.pdf про активные правила вот есть у Кирилла тесты
Мяулорд
Alexander
Alexander
Cumberbatch
Alexander
EtherType 0x8100? С обоих сторон?
где что только что такое видел))) напомните - где глянуть?
Мяулорд
Даёшь принт детейл пятого интерфейса, его влана и бриджей.
Алексей
Rp-filter. Бриджовый фаер перезагрузки не требует.
Следовательно, это функция модуля ядра, но не отдельный модуль архитектурно
Алексей
И вообще, всем пора ёлки
Алексей
Alexander
Alexander
Alexander
Cumberbatch
Alexander
interface bridge print detail
Alexander
так и есть
Innokentiy
на киске
Alexander
на киске
не совсем киска (BDCOM OLT),
interface GigaEthernet0/8
description -=MikroTik=-
switchport trunk vlan-allowed 65,85,2323
switchport trunk vlan-untagged none
switchport mode trunk
Alexander
Ну тут все хорошо. На кошке влан как настроен?
да и я понимаю, что все хорошо, но ни торч на микротике ничего не видит, ни олт даже МАКов микротика...
Cumberbatch
Innokentiy
хз
Innokentiy
но по идее надо быть полным наркоманом, чтобы использовать что-то отличное от 8100
Innokentiy
я правильно понимаю, что торч не видит вообще никакие входящие пакеты?
Alexander
EtherType 0x8100? С обоих сторон?
нашел я где это выставляется - бридж, вилан, вилан филтеринг
Alexander
я правильно понимаю, что торч не видит вообще никакие входящие пакеты?
свое дискавери видит
Cumberbatch
нашел я где это выставляется - бридж, вилан, вилан филтеринг
Удалите там все. Создайте заново бриджи и порты добавьте. Без установок дополнительных
Alexander
Удалите там все. Создайте заново бриджи и порты добавьте. Без установок дополнительных
сделал, трафик еще не побежал, но в 65 вилане на ОЛТ вижу микротик
мда видимость была не долгой, ладно - я скину в дефолт микротик и попробую настроить все заново
Cumberbatch
Если Filter vlan будете использовать то не добавляйте вланы. Все в фильрах пропишите. А на mng влан добавите ip. И этот же влан укажите в PVID на бридже
Alexander
Cumberbatch
подскажите, а для чего Bridge/VLANs?
https://wiki.mikrotik.com/wiki/Manual:Bridge_VLAN_Table
Cumberbatch
подскажите, а для чего Bridge/VLANs?
Там просто нужный езернет добавьте в бридж и все и у же в бридж/вланс будете рулить где таги а где нет
Alexander
то есть я могу задумку осуществить не добавляя на пятый порт виланы а сделать это все через Bridge/VLANs?
Cumberbatch
Pavel
Бонжур коллеги. Я как обычно с глупым вопросм. Есть такая чудесная опция detect internet. В вики про неё написано кончено. Вопрос, а есть ли реальные, практические кейсы использования? Когда без нее костыли или лажа и вообще даже кушать нельзя?
Pavel
вместо кончено = конечно :)
Cumberbatch
Так даже пикантнее читается вопрос и частично выдает мое недоумение )
Пикантные вопросы модно читать в особенных местах.
Pavel
Пикантные вопросы модно читать в особенных местах.
Где модно знать не могу, сами мы люди сельские, а вот по поводу этой функции прямо чешется. К тому же в мобильном приложении она на довольно видном месте.
Cumberbatch
Бонжур коллеги. Я как обычно с глупым вопросм. Есть такая чудесная опция detect internet. В вики про неё написано кончено. Вопрос, а есть ли реальные, практические кейсы использования? Когда без нее костыли или лажа и вообще даже кушать нельзя?
Ну раньше без неё жили. Значит можно. Где и как удобно решайте сами.
Pavel
Ну раньше без неё жили. Значит можно. Где и как удобно решайте сами.
Раньше и без микротиков жили с всякими там зюкселями и длинками, а также другим мракобесием, но слава богам идет прогресс по городам и селам.
Pavel
Ну раньше без неё жили. Значит можно. Где и как удобно решайте сами.
Если по делу, то подозреваю, что тоже не нашли применения?
Cumberbatch
Вопрос то в чем тогда? Используют ли люди это? Ну а почему нет? Мало ли кто статусы интерфейсов проверяет для чего.
Ну придумать можно. Было бы желание.
Pavel
Вопрос то в чем тогда? Используют ли люди это? Ну а почему нет? Мало ли кто статусы интерфейсов проверяет для чего.
Ну придумать можно. Было бы желание.
Если используют, то где реально и для чего. Вроде кроме опечатки ворс сформулирован довольно несложно даже для полуночи.
У меня пока идея только для скриптов вместо watchdog, т.е. к примеру читать статус и что-то делать если. Но интересно как комьюнити делает.
Moneron 🇷🇺
Если используют, то где реально и для чего. Вроде кроме опечатки ворс сформулирован довольно несложно даже для полуночи.
У меня пока идея только для скриптов вместо watchdog, т.е. к примеру читать статус и что-то делать если. Но интересно как комьюнити делает.
Использовал для автонаполнения интерфейс-листов, отказался
evgenii76
Детект интернет. Дома, с мобилы андроидной удобно смотреть красивый график и свой айпи адрес. Приходит ко мне друг, у которого тплинк, а я ему-смотри неудачник, может так твой шмылинк?? Он в слезы....
Владимир
Детект интернет. Дома, с мобилы андроидной удобно смотреть красивый график и свой айпи адрес. Приходит ко мне друг, у которого тплинк, а я ему-смотри неудачник, может так твой шмылинк?? Он в слезы....
Для полного унижения можно опенВРТ поднять на мткротике, а там айпи телефонию. Правда опенВРТ ещё дир100 умел, но он же не знает ;)
Sergei
Добрый день. У кого нибудь возникала проблема в dhcp. Постоянно скидывает адрес на тонких клиентах...
Алексей
Добрый день. У кого нибудь возникала проблема в dhcp. Постоянно скидывает адрес на тонких клиентах...
меняет адреса или просто не отдает?
Алексей
если иногда не выдает адреса, то стоит проверить, хватает ли диапазона. Если вам просто не нравится, что адреса постоянно меняются, и у вас точно хватает айпишников пула с запасом - увеличьте Lease Time - по умолчанию адрес дается на 10 минут
Алексей
а если хотите постоянные адреса - вам в закладку Leases. Там можно "прибить" адреса к макам статически
Sergei
меняет адреса или просто не отдает?
Отдаёт и сразу назначает обратно его же, аренда на 7 дней стоит... По факту через 10-15-40 минут может скидывать и назначать заново
Алексей
Отдаёт и сразу назначает обратно его же, аренда на 7 дней стоит... По факту через 10-15-40 минут может скидывать и назначать заново
то есть прям вот в Leases видно, что аренда 7 дней, но при этом адреса прыгают?
Алексей
на клиентах случайно сеть не отваливается?
Алексей
в принципе, если просто всем клиентам статически айпишники прибить на dhcp - проблема уйдет, чем бы она ни была вызвана
Sergei
Алексей
я бы поставил на то, что у вас проблема на уровне физики
Алексей
и клиенты тупо отваливаются от сети
Алексей
они чем подключены? кабелями?
Алексей
что стоит на уровне доступа из железа?
Sergei
Статикой не получится, удалённый филиал...он запросы разве после обрыва пересылает заново? Кабелем, на выходе свич, затем микротик rb3011 v6.40.2
Sergei
Dhcp подняли только вчера, до этого был виндовый
Алексей
а почему не хотите dhcp relay в удаленный филиал?
Sergei
Он через месяц отдельно будет жить
Алексей
в общем, особенно учитывая географическую разнесенность, я бы начал все-таки с того, что на каком-то клиенте прописал айпишник руками и просто посмотрел, нет ли потерь на пингах
Moneron 🇷🇺
Sergei
Проблема со стороны клиента получается?
Moneron 🇷🇺
Да.
Moneron 🇷🇺
Включите в логах dhcp, debug и понаблюдайте
Петр
Всем доброго времени суток. Есть 2 роутера. они между собой объеденены pptp соединением. На обоих прописаны маршруты чтобы клиенты сети могли видеть сеть.
Добавляю на одном из роутером l2tp/ipsec сервер, к нему пользователей. Подключаюсь. Первая локальная сеть видна, а вторая нет. Как правильно организовать доступ к удаленному роутеру для клиента vpn ?
Moneron 🇷🇺
На втором роутере нужно прописать роуты к адресам л2тп-клиентов.