Size: a a a

Mikrotik-Training

2017 November 18

EC

Evgeniy Chernov in Mikrotik-Training
источник

A

Artem in Mikrotik-Training
Или jtag
источник

EC

Evgeniy Chernov in Mikrotik-Training
Не помогает. А подключится кроме как кабелем не могу.
источник

АГ

Александр Голомазов in Mikrotik-Training
НетИнсталл её не видит?
источник

EC

Evgeniy Chernov in Mikrotik-Training
К сожалению нет
источник

SG

Sergey Grushko in Mikrotik-Training
Гарантийный случай
источник
2017 November 19

АС

Амфибрахий Староверов in Mikrotik-Training
коллеги, вопрос про маркировку трафика.
как вы знаете, чтобы снизить нагрузку на оборудование, рекомендуется маркировать только новые соединения. У меня реализована маркировка исходящего соединения таким образом.
/ip firewall mangle
add action=mark-connection chain=output comment=sstp_c connection-state=new \
   dst-port=443 new-connection-mark=sstp_c passthrough=yes protocol=tcp \
   src-address=172.25.13.1
add action=mark-routing chain=output comment=sstp_r connection-mark=sstp_c \
   new-routing-mark=route_sstp passthrough=no
во втором правиле нет условия маркировать только новые соединения. Я так понимаю этого и не нужно, т.к. это правило исходит из первого? просто меня смущает счетчик пакетов. во втором правиле его значение гораздо больше.
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Амфибрахий Староверов
коллеги, вопрос про маркировку трафика.
как вы знаете, чтобы снизить нагрузку на оборудование, рекомендуется маркировать только новые соединения. У меня реализована маркировка исходящего соединения таким образом.
/ip firewall mangle
add action=mark-connection chain=output comment=sstp_c connection-state=new \
   dst-port=443 new-connection-mark=sstp_c passthrough=yes protocol=tcp \
   src-address=172.25.13.1
add action=mark-routing chain=output comment=sstp_r connection-mark=sstp_c \
   new-routing-mark=route_sstp passthrough=no
во втором правиле нет условия маркировать только новые соединения. Я так понимаю этого и не нужно, т.к. это правило исходит из первого? просто меня смущает счетчик пакетов. во втором правиле его значение гораздо больше.
По идее все правильно. Соедниния согут быть еще родственными и невалидными, под первое правило они не попадут, поскольку не будут иметь флаг нью, а под второе - запросто, если будут иметь нужную метку. Можно включить логирование на втором правиле и посмотреть подробно, что в него залетает.
источник

АС

Амфибрахий Староверов in Mikrotik-Training
спасибо.  попробую...
источник

VP

Vladimir Prislonsky in Mikrotik-Training
ИМХО, для разгрузки, целесообразно эти два правила заменить одним типа: add action=mark-routing chain=output comment=sstp_r connection-state=new dst-port=443 new-routing-mark=route_sstp passthrough=no protocol=tcp src-address=172.25.13.1
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Всем привет, коллеги, возьмется ли кто-нибудь разьяснить или дать ссылку на документацию по теме route rules, а именно - чем принципиально отличается action lookup от lookup-only-in-table? В вики не нашел, а экспериментами пока отличия не вижу...
источник

Д

Дмитрий in Mikrotik-Training
Глянь последний МУМ там как раз самый первый докладчик рассказывает про отличия по моему
источник

Д

Дмитрий in Mikrotik-Training
Александр Чудин
источник

АС

Амфибрахий Староверов in Mikrotik-Training
Vladimir Prislonsky
Всем привет, коллеги, возьмется ли кто-нибудь разьяснить или дать ссылку на документацию по теме route rules, а именно - чем принципиально отличается action lookup от lookup-only-in-table? В вики не нашел, а экспериментами пока отличия не вижу...
тем что в lookup in table означает в пределах этой таблицы. соединение н5 уйдет никуда больше кроме как в эту таблицу
источник

VP

Vladimir Prislonsky in Mikrotik-Training
ip route print detail
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit
0 A S  ;;; Marked Volia Main
       dst-address=0.0.0.0/0 gateway=8.8.4.4 gateway-status=8.8.4.4 recursive via 77.121.18.8 pppoe-volia check-gateway=ping distance=1 scope=30 target-scope=10
       routing-mark=to_volia

4 A S  ;;; Unmarked Volia
       dst-address=0.0.0.0/0 gateway=8.8.4.4 gateway-status=8.8.4.4 recursive via 77.121.18.8 pppoe-volia check-gateway=ping distance=1 scope=30 target-scope=10

6  DS  dst-address=0.0.0.0/0 gateway=pppoe-volia gateway-status=pppoe-volia reachable distance=34 scope=30 target-scope=10

ip route rule print detail
Flags: X - disabled, I - inactive
0   ;;; From Triolan
    src-address=109.87.xxx.xxx/32 interface=ether2 action=lookup table=to_triolan

1   ;;; From Volia
    src-address=93.76.xxx.xxx/32 interface=pppoe-volia action=lookup-only-in-table table=to_volia

По идее при такой настройке в таблице to_volia есть только один маршрут - маршрут по умолчанию. Но, при этом:

ping src-address=93.76.ххх.ххх 192.168.108.60 count=4
 SEQ HOST                                     SIZE TTL TIME  STATUS                                                                                                                  
   0 192.168.108.60                             56 128 1ms  
   1 192.168.108.60                             56 128 4ms  
   2 192.168.108.60                             56 128 1ms  
   3 192.168.108.60                             56 128 1ms  
   sent=4 received=4 packet-loss=0% min-rtt=1ms avg-rtt=1ms max-rtt=4ms

Т.е. пинг в локалку идет и из локалки тоже:
ping 93.76.xxx.xxx

Обмен пакетами с 93.76.xxx.xxx по с 32 байтами данных:
Ответ от 93.76.xxx.xxx: число байт=32 время=28мс TTL=64
Ответ от 93.76.xxx.xxx: число байт=32 время=1мс TTL=64
Ответ от 93.76.xxx.xxx: число байт=32 время=1мс TTL=64
Ответ от 93.76.xxx.xxx: число байт=32 время=1мс TTL=64

Статистика Ping для 93.76.xxx.xxx:
   Пакетов: отправлено = 4, получено = 4, потеряно = 0
   (0% потерь)
Приблизительное время приема-передачи в мс:
   Минимальное = 1мсек, Максимальное = 28 мсек, Среднее = 7 мсек

Получается пакеты таблицу покидают?
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Дмитрий
Глянь последний МУМ там как раз самый первый докладчик рассказывает про отличия по моему
Спасибо, посмотрел.
источник
2017 November 23

AS

Abu Sa'id in Mikrotik-Training
В сетке есть разрешенные ип для инета и запрещённые. В дхцп прописана привязка мака и ип. Школьники узнали разрешенные маки и  меняют на своих девайсах
В этой ситуации без радиуса никак?
источник

A.

Alexander ... in Mikrotik-Training
Можно ещё правила с маркировкой пакетов
источник

i

iphizic in Mikrotik-Training
Сделайте кептив портал
источник

i

iphizic in Mikrotik-Training
На последнем мум была лекция даже для двухфакторной аутентификации на фаерволле
источник