Подскажите, можно ли как-то определить, что пользователь пришел через wifi точку, если точка доступа подключена в свитч unmanagement и тот в свою очередь в порт микротика, и мне нужно выделить такие устройства и например им что-нибудь запретить.

запретить можно в фильтре бриджа на точке. я так изолирую 1 SSID в локальной сети

привет всем , есть микрот на нем l2tp сервер и есть keenetic 4g на нем l2tp клиент . с кинетика все пингуется а с микротика кинетик нет . если микрот с микротом то все норм . в чем могут быть траблы ? маршруты reachable до кинетика

хотя в микрот любой айпи вбиваю и шлюз через l2tp интерфейс и он доступен

маршруты должны быть в обе стороны, и icmp не должен быть закрыт

Вечер добрый! Хочу для наса включить возможность прокидывать порты наружу через UPnP. сделал: ip upnp interfaces add interface="ether6 WAN1" type=external add interface="ether7 WAN2" type=external add interface="ether3 NAS" type=internal не работает, если заменить ether3 на бридж, тогда все работает, в чем косяк?

Потому что slave-интерфейсы не являются интерфейсами роутера. Соответственно, сервисы роутера, одним их которых является upnp, работать не будут.

а как тогда разрешить upnp только для одного устройства?

Всем привет, купил такуб вот зелезку CRS328-24P-4S+RM, подключаю к ней контроллер unifi cloud key по poe af и контроллер не стартует, при этом точки доступа которые серии про с poe af все норм, думал контроллер бракованый, взяли новый , молчит тоже, подключили контроллер к cisco 3750 24poe - все норм заводяться и первый и второй контроллер, не подскажите куда копать то ?

а как тогда разрешить upnp только для одного устройства?

Дропать на инпуте из локалки udp 5351 для всех кроме одного устройства, например

фаерволом?

RFC 6886 - NAT Port Mapping Protocol (NAT-PMP) https://tools.ietf.org/html/rfc6886

фаерволом?

Так точно

ок, спасибо

Добрый день уважаемые знатоки микротика! Хочу подключить на 3011UiAS модем 4G от мегафона М150-2 но он не видит помогите плиииз

Если не видит и прошивка последняя - увы и ах. Тут никто не поможет. Единственно что можно попробовать это через юсб активный хаб его подключить

Добрый день уважаемые знатоки микротика! Хочу подключить на 3011UiAS модем 4G от мегафона М150-2 но он не видит помогите плиииз

у меня такой же вполне виделся на 3011

правда, как ppp - но тем не менее

у меня такой же вполне виделся на 3011

Да я не заметил что ppp-out1 просто

Добрый день уважаемые знатоки микротика! Хочу подключить на 3011UiAS модем 4G от мегафона М150-2 но он не видит помогите плиииз

Видит , точно проверено на себе

Видит , точно проверено на себе

:)

народ, насколько реально реализовать такую штуку: есть 2 CRS, нужно объединить их в стек и настроить на портах LACP, причём один порт должен браться с первого, а второй со второго

Микротик разве поддерживает стекирование? 🧐

народ, насколько реально реализовать такую штуку: есть 2 CRS, нужно объединить их в стек и настроить на портах LACP, причём один порт должен браться с первого, а второй со второго

За остальным https://wiki.mikrotik.com/wiki/Manual:Interface/Bonding

не поддерживает, нинасколько не реально

кто-нибудь использовал 10Гбит интерфейсы S+Rj10, который по меди? на какое расстояние и какие требования к кабелю?

я сомневаюсь, что там что-то отличное от стандарта

по стандарту с нормальным кабелем кат6 может работать на длинах 40-50 метров, кат6а - до 100

но, как обычно, it depends

я сегодня узнал, что бывают просто кабели нужной категории, и бывают кабели, которые проходят тест на эту категорию

«кабель подходит под критерии кат5е, но тест не проходит»

«кабель подходит под критерии кат5е, но тест не проходит»

Что странно, безкислородная медь в названии - должна ценник на бухту витухи умножать раз в 5-10... Ан нет. Погуглил и ценник на нее 5тыр за бухту

Что странно, безкислородная медь в названии - должна ценник на бухту витухи умножать раз в 5-10... Ан нет. Погуглил и ценник на нее 5тыр за бухту

Да ну с чего бы. Восьми жильный же провод да для сетей. Был бы многожильный да для прослушивания звуков был бы и ценник тебе

почти вся медь, используемая в электронике, бескислородная

воспрос в доле примесей того самого кислорода, как следствие - марке меди

химически чистую медь в проводах использовать неразумно, будет адски дорого

с нынешними ценами на медную катанку реалистичная цена на горючий кабель awg24 - как раз те самые 5к за бухту

lszh дороже, в районе 6-7к

А если еще и в какой цвет покрасить оболочку, так еще +2-3 тыщи.

Здравствуйте! А два dhcp в одном бридже возможны? Изначально были интерфейсы: eth и wlan, у каждого свои настройки, пул и т.д.

А зачем?

Сетки разные, шлюзы

В один бридж нельзя

Ясно. Спасибо!

Товарищи. А был у кого опыт поднятия SSTP или OVPN через Cloudflare? есть vps-ка на DigitalOcean, хочу туда какой-нибудь туннель поднять, а РКН заблочил DO собственно ни sstp, ни ovpn трафик не долетает до VPS-ки (в файере не тикают правила). Сижу ломаю голову. То ли CF ломает SSL, то ли блочит как-то

Коллеги, есть вопрос про capsman radar-detect. Почему-то при выборе каналов 5260 и выше кап залипает в режиме радар детект и не поднимает интерфейс. Все каналы на 20мгц. С 5180 до 5240 проблем нет. Капы из разных стран (Тай, Россия, Вьетам), некоторые с кантри лок.

Гуру mtcwe, где вы?

Гуру mtcwe, где вы?

Думаю, что они за 7 минут не успели долететь

Думаю, что они за 7 минут не успели долететь

:))) не заметил субботу

Ребята help

Mikrotik не через netinstall ге через чего реанимироваться не хочет

Коллеги, есть вопрос про capsman radar-detect. Почему-то при выборе каналов 5260 и выше кап залипает в режиме радар детект и не поднимает интерфейс. Все каналы на 20мгц. С 5180 до 5240 проблем нет. Капы из разных стран (Тай, Россия, Вьетам), некоторые с кантри лок.

С 5260 dfs начинается вот и ищет радары видимо . Вам вылечить это нужно ? Или можно просто ниже частоту занять ?

Mikrotik не через netinstall ге через чего реанимироваться не хочет

http://fb.ru/article/259787/otritsatelnaya-chastitsa-ne-i-ni-pravila-primeryi

С 5260 dfs начинается вот и ищет радары видимо . Вам вылечить это нужно ? Или можно просто ниже частоту занять ?

Слишком мало каналов остается. Как лечить?

Слишком мало каналов остается. Как лечить?

При дфс интерфейс стартует через минуту. Неужели настолько критично?

Слишком мало каналов остается. Как лечить?

Если критично по идее netinstall прошивку без кантри лока в суперчанел и аккуратно выписать законные Настройки с списками каналов и всем всем всем ... если я не вру то в суперчанеле радары не должны детектится но это не точно . Нужны тесты

Слишком мало каналов остается. Как лечить?

А skip dfs channels не решает проблему ?

привет всем! почему может так быть при указании в конфиге с рекурсивными роутами и РРРоЕ-подлючением??

Потому что recursive nexthop resolving.

я понял, такая схема с PPPoE работать не будет? то есть, тупо рулить дистансами и проверять доступность посредством чек-гейтвей

я понял, такая схема с PPPoE работать не будет? то есть, тупо рулить дистансами и проверять доступность посредством чек-гейтвей

Будет, если переопределить ремоут-адрес с помощью профиля, но не со всеми провайдерами может прокатить

Будет, если переопределить ремоут-адрес с помощью профиля, но не со всеми провайдерами может прокатить

сделал, всё отлично Спасибо в очередной раз, Александр

Будет, если переопределить ремоут-адрес с помощью профиля, но не со всеми провайдерами может прокатить

Я же правильно понмаю, что это здесь делается?

Да

а нормально ли, что потом роут до адреса через этот шлюз почему-то становится unreachable?

Надо всё проверять. Дальнейшую рекурсию строите уже через 5.5.5.5

а, понял, если даже юзался, например, днс яндекса, то вместо него юзать уже 5.5.5.5?

нет. Строите яндекс через 5.5.5.5, дальше дефолт через яндекс с чеком

нет. Строите яндекс через 5.5.5.5, дальше дефолт через яндекс с чеком

странно, но, почему-то вот этот роут через некоторое время становится анричебл: add check-gateway=ping distance=1 dst-address=77.88.8.2/32 gateway=5.5.5.5 scope=10

Потому что 5.5.5.5 не пингуются, логично

и что с этим делать, убрать чек-гейтвей и оставить только на рекурсивном маршруте?

и что с этим делать, убрать чек-гейтвей и оставить только на рекурсивном маршруте?

а вместо 5.5.5.5 нельзя разве использовать другой?

НЕЛЬЗЯ

а х н уда, я выше не просмотрел.

Всем привет

Скажите микротик поддерживает любые sfp модули

?

У меня ростелеком устанавил qteh маршрутизатор, но я хочу перети на микрот

Воткнул оптику в микрот