MO
Сильно канал умирает если hap ac2 и к нему по воздуху подключить MIKROTIK CAP AC ?
Между точками строить по 5ггц, клиентам отдавать 2ггу
Size: a a a
2020 May 28
С
Между точками строить по 5ггц, клиентам отдавать 2ггу
или наоборот
MO
Станислав
или наоборот
Наоборот хуже. Между точками канал должен быть шире, чем отдаваемый конечному пользователю
MO
СоурсНАТом. Но при этом она не должна попасть в политику ДО соурсната.
Спасибо
K
Станислав
что ответ будет примерно таким.
То есть настроить транк на порту сервера?
IM
Если пакет по условиям попадает под политку. то уже в форварде он будет иметь аутинтерфейс пира, а не дефолта. Соответственно в дефолтный НАТ, если в нем четко указан аутинтерфейс, не попадет.
Может дурацкий вопрос, а как проверить, попадает ли под политику
AF
надо было брать #zyxelkeenetic
и прошить openwrt 😁
VP
It Motorland
Может дурацкий вопрос, а как проверить, попадает ли под политику
Поставьте, например в форварде, правило с логированием. И увидите в логе и соурс, и дестанейшен и ин/аут интерфейсы
С
Наоборот хуже. Между точками канал должен быть шире, чем отдаваемый конечному пользователю
по ситуации, пятерка хуже препятствия обходит, так что двушка может показать результаты лучше по качеству линка и соотвественно эффективной скорости. короче пробовать надо, варианты дали
IM
Поставьте, например в форварде, правило с логированием. И увидите в логе и соурс, и дестанейшен и ин/аут интерфейсы
ок, спасибо, сейчас посмотрю
E
Физический сервер на котором днс сервер, подключён к свитчу и порт настроен влан 100 access. Нужно сделать транк?
посмотри на свои "правила" и подумай
K
посмотри на свои "правила" и подумай
Порт сделать транком?
E
Порт сделать транком?
какое это имеет значение?
С
То есть настроить транк на порту сервера?
нет. днс не попадает под общее разрешающее правило форварда, но попадает под частное, частное шире общего отсутствием out interface, значит проблема в том что днс не за ether1? а за другим интерфейсом, куда ходить нельзя
IO
K
это да, бесспорно, у них хостинг ВПС просто дешевый, вот и взял его для ВПН.
CHR, 2.6ГГц, 2ГБ RAM, 25Гб, трафика 3Тб/мес, что еще надо для домашнего применения то.. работают стабильно
дешевле только аруба, но они не дают на дешевых тарифах свой образ ставить.
Но в любом случае, работать всё должно при этих настройках, а не работает в текущей версии ОС.
В в7 видимо починили и заработало.
CHR, 2.6ГГц, 2ГБ RAM, 25Гб, трафика 3Тб/мес, что еще надо для домашнего применения то.. работают стабильно
дешевле только аруба, но они не дают на дешевых тарифах свой образ ставить.
Но в любом случае, работать всё должно при этих настройках, а не работает в текущей версии ОС.
В в7 видимо починили и заработало.
Ros там можно накатить прямо из имеющегося линукса любого
E
Станислав
нет. днс не попадает под общее разрешающее правило форварда, но попадает под частное, частное шире общего отсутствием out interface, значит проблема в том что днс не за ether1? а за другим интерфейсом, куда ходить нельзя
вот так человек ничему и не научится
--
K
это да, бесспорно, у них хостинг ВПС просто дешевый, вот и взял его для ВПН.
CHR, 2.6ГГц, 2ГБ RAM, 25Гб, трафика 3Тб/мес, что еще надо для домашнего применения то.. работают стабильно
дешевле только аруба, но они не дают на дешевых тарифах свой образ ставить.
Но в любом случае, работать всё должно при этих настройках, а не работает в текущей версии ОС.
В в7 видимо починили и заработало.
CHR, 2.6ГГц, 2ГБ RAM, 25Гб, трафика 3Тб/мес, что еще надо для домашнего применения то.. работают стабильно
дешевле только аруба, но они не дают на дешевых тарифах свой образ ставить.
Но в любом случае, работать всё должно при этих настройках, а не работает в текущей версии ОС.
В в7 видимо починили и заработало.
А что за хостинг такой сказочный ?
В
K
Станислав
нет. днс не попадает под общее разрешающее правило форварда, но попадает под частное, частное шире общего отсутствием out interface, значит проблема в том что днс не за ether1? а за другим интерфейсом, куда ходить нельзя
Можете пожалуйста помочь, что нужно сделать? То есть разрешить днс для forward? У меня только несколько правил, запрещаю все forward drop и разрешаю нужные. В случае днс не могу понять. Днс на AD и я его указал на микротике где ip-dns
V
Позвонил мне сегодня кто то из скайнет и стал расспрашивать - нравится мне их интернет для Микротиков, - я говорю что нравится. И я сказал правду. Внатуре везде, почти везде где я подрубил Скайнет, - работает кошерно. Скайнет - рулит!