SavPasha

Time > Time: 06:00:00 - 1d 00:00:00

отключите "kvm" /system package disable [find name~"^kvm"] /system reboot

0 Варіант: ALLOW - доступ в інтернет <other> - все заборонено /ip firewall filter add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW" add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW" add chain=forward action=drop I Варіант: ALLOW - доступ в інтернет а також внутрішні зв'язки <other> - все заборонено /ip firewall filter add chain=forward action=accept src-address-list="ALLOW" dst-address-list="ALLOW" add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW" add

olt.sw0#show epon optical-transceiver-diagnosis interface Temperature(degree) Voltage(V) Current(mA) TxPower(dBm) ----------- --------------------- ------------ ------------- -------------- epon0/1 29.3 3.3 34.5 4.9 epon0/2 0.0 0.0 0.0 0.0 epon0/3 0.0 0.0 0.0 0.0 epon0/4 0.0 0.0 0.0 0.0 interface RxPower(dBm) ----------- -------------- epon0/1:1 -17.5 epon0/1:2 -26.0 epon0/1:3

Я пробовал tiger.blob от P3600. По изменениям архитектура с P3310C одинакова. у меня работает без всяких ошибок. Но прошивка 31982.(дефект прошивки на протяжении 2-3-х дней перестают работать трафик к ONU помогает перезагрузка OLT). Снизить пробовал не удается. Один выход чикать на стабильную версию 3хххх. Если у вас заработает эта прошивка без проблем видпишитесь нет ли деградации онушок. https://www.dropbox.com/sh/l0u7nehcqlxfk6m/AACDUJlXd3SckfPqJCkQT7zua/OLT/P3600%20Series?dl=0

Все решается скриптами !! и не надо назначать интерфейс шлюзом!!

Так и будет "криво" потому что классификатор плохо выставлен ! + надо использовать только публичные DNS-сервера если не хотите плодить привела по ip route Я у себя насчитал максимум (всех) 12 правил если вас интересует доступ на МікроТік из вне только по одному из каналов.

А я думал, где ты искал решение проблемы ? Звонок другу ! И все заработало ! Всегда рад помочь ! )))

Хочется посмотреть на следующие настройки на 3-х антенах /interface bridge export /ip address export скорее всего проблема в "protocol-mode"

protocol-mode=none !!!!

можете менше!! но для стабильной роботы рекомендую 30с

фільтр: 1-й: /ip firewall filter add action=drop chain=input comment="dr> !ip.allow / ip.up" dst-address-list=\ ip.up dst-port=22 protocol=tcp src-address-list=!ip.allow 2-й: /ip firewall filter add action=drop chain=input comment="dr> !ip.allow / !ip.up" dst-address-list=\ !ip.up in-interface=eth1-up dst-port=22 protocol=tcp src-address-list=!ip.allow где: ip.up - ІР-адрес входного порта ip.allow - ІР-адреса для доступа eth1-up - Входной порт. Если ip.up изменяется тогда: /ip firewall filter add action=drop chain=input comment="dr> !ip.allow " in-interface

Если он вам нужен, то включить фильтр на порту 22. Если нет то отключите службу.

Проблема на физическом уровне с портом NS2 Решение заменить или запустить Watchdog c интервалом 30с

Задача: есть РБ433AH - 1-й порт сгорел. - 2-3-й рабочие. - RB433AH пишет в консоли "no load kernel", то есть нет прошивки. Как системно восстановить работу роутерборда 433AH Или можно заставить биос загрузиться по протоколу bootp не с 1-го порта, а со 2-го порта.

epon onu port 1 ctc vlan mode trunk 309 7,305-308,310-312 309 - no tag 7,305-308,310-312 - tag UPLINK и EPON 0/x на OLT должены быть в одном "pvid <vlan>"

Поможет написать скрипт!! http://wiki.mikrotik.com/wiki/Monitor_input_voltage_on_RB333/433AH

/ip firewall filter add chain=forward comment="acp> ip.drop / [dns]" dst-port=53 protocol=udp \ src-address-list=ip.drop add action=drop chain=forward comment="dr> ip.drop / !ip.allow" \ dst-address-list=!ip.allow src-address-list=ip.drop /ip firewall nat add action=dst-nat chain=dstnat comment="dnat> ip.drop #10.12.255.254:80" dst-address-list=\ !ip.allow dst-port=80,8080 protocol=tcp src-address-list=ip.drop \ to-addresses=10.12.255.254 to-ports=80 add action=masquerade chain=srcnat comment="mas> ip.drop" src-address-list=ip.drop /ip firewall address-lis

Верно!! config interface e0/1:1 epon onu description <comment> exit write exit

config interface e0/1:1 epon onu description <comment> exit save exit

Кто боится прошивать: no epon onu port 1 ctc auto-negotiation epon onu port 1 speed 100 .... или no epon onu port 1 ctc auto-negotiation epon onu port 1 ctc speed 100

І-й способ (системной) /interface vlan add name=vlan1e1 vlan-id=1 interface=ether1 /interface vlan add name=vlan1e2 vlan-id=1 interface=ether2 /interface bridge add name=brVLAN1 /interface bridge port add interface=vlan1e1 bridge=brVLAN1 /interface bridge port add interface=vlan1e2 bridge=brVLAN1

/ip firewall filter add chain=forward comment="dr> (!www, https)" dst-port=!80,443 protocol=tcp add chain=forward comment="dr> (!dns)" dst-port=!53 protocol=udp дальше сами!!

/ip firewall filter add action=reject chain=forward comment="rjc> host: www.ex.ua" content=www.ex.ua \ reject-with=icmp-host-unreachable add action=reject chain=forward comment="rjc> host: facebook.com" content=\ facebook.com reject-with=icmp-host-unreachable add action=reject chain=forward comment="rjc> host: twitter.com" content=\ twitter.com reject-with=icmp-host-unreachable add action=reject chain=forward comment="rjc> host: vk.com" content=vk.com \ reject-with=icmp-host-unreachable add action=reject chain=forward comment="rjc> host: ebay.com" content=ebay.co

Оключить ресет (Вероятность 40%) Заминить кабель (Вероятность 15%) Заменить РОЕ. (Вероятность 15%) Если ничего перечисленое не поможет тогда в сервисной центер!!