« Rev
@mikrotikclub   983
Fwd »


Nikita
Доброй ночи. Ребята подскажите куда копать. Есть сеть 172.16.0.0/16 используется около 10 подсетей. Хочу переделать на подсети 172.16.0.0/24. Шлюзами два Микротик физически часть подсетей подключена к одному, часть к другому. Сейчас все работает на l2 через arp. Хочу разделить на сегменты. Каждый микротик будет рулить своей частью. В момент перехода нужно сохранить доступ 172.16.2.0/16 к нескольким серверам из 172.16.1.0/16. Как реализовать временный доступ, если я уберу l2. Устройств много, аникейшики ленивые быстро не обойдут 500 ПК (сейчас используется статика, включу дхцп)
Nikita
Так и думал. Но хотел паралельно запустить. Так как месные админы очень не спешные ребята((. Спасибо
kodi
Посоветуйте лог сервер под windows 10
Андрей
Доброй ночи. Ребята подскажите куда копать. Есть сеть 172.16.0.0/16 используется около 10 подсетей. Хочу переделать на подсети 172.16.0.0/24. Шлюзами два Микротик физически часть подсетей подключена к одному, часть к другому. Сейчас все работает на l2 через arp. Хочу разделить на сегменты. Каждый микротик будет рулить своей частью. В момент перехода нужно сохранить доступ 172.16.2.0/16 к нескольким серверам из 172.16.1.0/16. Как реализовать временный доступ, если я уберу l2. Устройств много, аникейшики ленивые быстро не обойдут 500 ПК (сейчас используется статика, включу дхцп)
500 статики? Не хило.. По идее, когда разделение произойдёт, микроты начнут резать лишние запросы... Будут журналы красные, микротики усиленно на убой пакетов будут работать, но внутри сетей все должно быть стабильно... Другое дело как Вы всем хостам разом смените шлюзы, если они статик? Может есть возможность на компы софтиной менять IP? И тогда для начала ставите один шлюз, постепенно всех на динамику, а потом второй и деление?
kodi
При 500 хостов обычно ad используют. Там и переключают все через политики. Гдето в начальном курсе циско говорится что лучше по максимуму избегать статики.
kodi
Не пойму зачем вы хотите размер пула адресов уменьшить.
kodi
Наверно глупый вопрос а разве те сети не пересекаются?
Dmitrii
Народ. Подскажите как настроить 2 х провайдеров, один с серым адресом, другой белый. Чтоб можно было из вне подключаться по белому, притом, что трафик основной идет через серого. Нужно чтоб они оба работали одновременно
Dmitrii
Уже сделал. Нужно маркировать пакеты
Владимир
👍
Aleksandr
приветствую помогите пожалуйста разобраться с crs125-24g-1s-2hnd , сильно режет скорость по фай-фаю , независимо от удаленности от роутера скорость не поднимается выше 7 мбит , по кабелю все огонь :)
Aleksandr
Вывод команды "interface wireless print " - 0 R name="wlan1" mtu=1500 l2mtu=1600 mac-address=CC:2D:E0:2F:34:50 arp=enabled interface-type=Atheros AR9300 mode=ap-bridge ssid="?" frequency=auto band=2ghz-b/g/n channel-width=20/40mhz-Ce secondary-channel="" scan-list=default wireless-protocol=any vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no security-profile=default compression=no
Aleksandr
Пробовал играться с параметрами mtu frequency и band , при этом скорость повышалась до 20 мбит , но половина клиентов после этого не могли подключиться :)
Ахмет
надо вывод "show around ephire" еще жалетельно параметр top_secret_russian_military_proizvodstvo выставить в true
Ахмет
иногда же как бывает - у тебя супер железка, прям спорткар, а ты в куче крязи под самые зеркала и не едешь никуда
Aleksandr
это я так понимаю шутка :)
Ахмет
не совсем чтобы шутка. Но эфир посканируйте. Найдете там канал посвободнее, frequency=auto поменяете на него.
Ахмет
Ну и я бы наверное этот момент channel-width=20/40mhz-Ce сделал таким channel-width=20 ВайФай жутко капризная технология, все от ситуации конкретно там у вас. МОжет у вас за стенкой излучатель стоит какой? А может роутер в сейфе железном чтоб не сперли? А может вы в офисном здании и вокруг вас в 13 каналов в максимум мощности по 4 точки на каждом канале вещают?
Aleksandr
ну насчет излучения все возможно так как в одном месте в относительной близости стоит серверная стойка , распред.щиток и собственно сам микротик , здание офисное , однако на этаже только две организации и левого оборудования не так много , изначально вафля работаля приемлимо , причем замечено что тот же айфон или мак по вафле показывает куда лучший результат чем любой другой ноут :)
Aleksandr
так и все таки как правильно определиться с величиной frequency , какой инструмент лучше использовать для этой цели ?
Cumberbatch
https://wiki.mikrotik.com/wiki/Manual:Spectral_scan
Сначала это. Потом ручками нужный канал в наиболее свободном
Aleksandr
хорошо , спасибо , буду пробовать .
Михаил
Доброе утро, подскажите пожалуйста куда копать? переодически забивает лог вот такими сообщениями. В АРП-листе всего 185 устройств, в ip-neighbor выставил поиск тольок по LAN и там всего 7 устройств.
Михаил
Михаил
Михаил
тут уже слегка повышал значение
Михаил
ребут микротика делал сутки назад
Cumberbatch
Нездоровая ситуация то. Прокси арп включён?
Михаил
сейчас посмотрю
Михаил
вот прям щас снова поймал
Михаил
резко возросло число мак адресов в арп листе, до 300
Михаил
цп в 100%
Обсессивно беспечное начало основополагающих раздумий
А маки не похожи друг на друга, случайно?
Михаил
они пустые
Михаил
Нездоровая ситуация то. Прокси арп включён?
Извините, но не могу понять где это посмотреть ((
Михаил
Михаил
причину с коллегой нашли, он сканирует сеть в 16 маске с помощью повершела, и вот видать сверхнагрузку каим то образом даёт
Михаил
только я не могу понять как мне обезопаситься (((
Aleksandr
Frequency mode = regulatory domain, country = russia3, wireless protocol = 802.11 preamble=long, hw protection mode = rts cts, chanel width = 20 mhz
Спасибо , вечером буду эксперементировать , в течении дня это не очень хорошая затея :)
Moneron 🇷🇺
а где в капсмане можно указать preamble=long, ?
В капсмане преамбула не настраивавтся, только гард интервал. В стэндэлон точках преамула на вкладке "адвансед"
Дмитрий
в стенд алоне та да, думал мож я не вижу просто где оно в капсмане
Расим
Расим
С windows 10 pptp никак не заходит
Расим
Хост сидит за 4g роутером
Расим
Расим
Он так сигнализирует
Расим
Паралельно несколько пользователей pptp подключаются
Moneron 🇷🇺
Юзайте л2тп
Расим
Как и ios перешли в него похоже?
Расим
Начал настройку, ph2 не отрабатывается
Bomberman
а чем IPSec+L2TP не устраивает?
Расим
Меня и pptp устраивает, то windows вдруг перестал подключаться, подозрение что то обновлением принесло
Расим
Расим
Уже раза три создал настройки. Ни в какую
Moneron 🇷🇺
Пропосалы тюньте в айписеке
Расим
Сейчас только default, если сделаю еще один, как указать что его настройки брать
Расим
Разобрался 👌
Расим
Понял для чего: Policies шаблон
Max
кто то настраивал bonding между BDCOM P3616-2TE и ССR 1009? может есть пример конфигурации, или может кто подскажет нюансы? по мануалу настроил, но не взлетело...
FSB_Belarus
Приветствую! Есть 951G, первый порт - аплинк. Приходит три влана, первый lan (в нем должны находиться untagged порты 2-5, второй wlan (capsman), сотый - mgmnt (роутеру в нем по dhcp назначается айпи). Ща все порты объединены одним бриджем, вланы работают через влан фильтеринг. Проблема в том, что не достигается wire speed, максимум 400мбит и перегруз по цпу. Вопрос: как это запилить через меню switch? Настраивал по мануалам, в итоге почти всегда терял роутер или же порты 2-5 так и не появлялись во втором влане.
Otto
ну надо смотреть в вику, в раздел, где описаны свойства свитч-чипа и можно ли на нем делать гибридные порты через меню свитч
Otto
какой свитч чип на 951?
Otto
гибрид через меню свитч вроде возможен только на 8327 и 8337 чипах
Otto
хотя вру, там еще какието есть. и прям даже пример написан, как гибридные порты делать
Otto
нет, не вру:) https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features#VLAN_Example_2_.28Trunk_and_Hybrid_Ports.29
Vassiliy
Всем привет! Сегодня вот такое встретил на микротике в Ташкенте - https://pastebin.com/WCz53yLZ
Антон
Всем добрый день, кто-нибудть может поделиться рабочим конфигом для logstash input filter output (((
Yevhen
Коллеги, мозг закипает, что в этой строке не так? /ip firewall filter> add chain=input protocol=tcp connection-limit=LIMIT,32 \ action=add-src-to-address-list address-list=blocked-addr address-list-timeo ut=1d value of limit contains invalid trailing characters
Yevhen
после 1d это ответ микротика
« Rev
@mikrotikclub   983
Fwd »