Туйон

add action=accept chain=input comment="Established Internet" connection-state=established in-interface-list=Internet add action=drop chain=input comment="Deny Input Internet" in-interface-list=Internet Первое правило разрешает Established соединения извне Второе правило запрещает всё входящее извне. В интерфейс-листе Internet этот gre-тунель и был ещё один канал ADSL, щас нету.

Отмечу, что если проверять ДНС с помощью nslookup то ответы приходят моментально. Даже на такие сайты, которых нет в кеше. Мне кажется, что дело не в ДНС. Интернет приходит по GRE туннелю. Попробую сегодня MTU поставить меньше. Там по умолчанию стоит, оно выдает 1472 вроде. Поставлю 1420 для начала.

ДНС используется микротиковский. На микротике в качестве вышестоящих ДНС используется 1.1.1.1 и вышестоящего провайдера. Пробовал уже менять на разные, вроде ничего не происходит. В фаерволе входящие подключения извне на ДНС закрыты, из внешки его ничего не нагружает.

Подскажите, буду благодарен, а то на ночь глядя мозги не особо варят. Допустим, 192.168.0 и 192.168.1 мы превращаем в 192.168.0.0/23 А так объединить 192.168.2, 192.168.3, 192.168.4 ?

Добрый вечер, коллеги! Столкнулся с такой ситуацией. Вышестоящий провайдер выдаёт интернет посредством gre-tunnel. К серверу (микротику) подключается 5 отдельных локальных подсетей. Раньше на этом туннеле был один ай-пи, допустим 111.111.111.111 В ip - firewall было создано одно правило НАТ, применен scr-nat, в настройках было указано to-address 111.111.111.111 Всё работало. Было принято решение чуть разгрузить это всё и добавлен ещё один внешний ай-пи, отличающийся на 1 цифру допустим 111.111.111.112. К слову, оба этих ай-пи прописаны прямо на интерфейс туннеля (в ip - addresses). Для того, чтобы две из пяти локальных сети выходили в мир по 111.111.111.111, а три другие по 111.111.111.112, я принял решение создать отдельно 5 правил scr-nat. Вот кусок конфига: /ip firewall nat add action=src-nat chain=srcnat dst-address=!192.168.0.0/16 out-interface=gw-a src-address=192.168.0.0/24 src-address-list=Clients to-addresses=111.111.111.111 add action=src-nat chain=srcnat dst-address=!192.168.0.0/16 out-interface=gw-a src-address=192.168.1.0/24 src-address-list=Clients to-addresses=111.111.111.111 add action=src-nat chain=srcnat dst-address=!192.168.0.0/16 out-interface=gw-a src-address=192.168.2.0/24 src-address-list=Clients to-addresses=111.111.111.112 add action=src-nat chain=srcnat dst-address=!192.168.0.0/16 out-interface=gw-a src-address=192.168.3.0/24 src-address-list=Clients to-addresses=111.111.111.112 add action=src-nat chain=srcnat dst-address=!192.168.0.0/16 out-interface=gw-a src-address=192.168.4.0/24 src-address-list=Clients to-addresses=111.111.111.112 Вроде всё работает, но то ли мне кажется, то ли сайты иногда подвисают. Посему вопросы: 1. Правильно ли я разрулил 2 внешних ай-пи на 5 локальных сетей? 2. Что это такое !192.168.0.0/16. Я понимаю, что это исключение адресного пространства локалки из НАТа, но с какой целью? Надо ли так делать? 3. Если на туннеле прописаны оба внешника 111.111.111.111 и 111.111.111.112, то если я буду пинговать некий сайт прямо с микротика, с какого из этих двух адресов будут идти запросы на сайт?

Имеется: 1. Nanostation M5. В корпусе дырка, можно заклеять эпоксидкой. Если сбросить, какое-то время работает, потом со временем начинает ругаться на флеш, потом теряет настройки. 2. Nanostation Loco M5. Визуально целая, насколько помню, какие-то проблемы с радиочастью. Возможно, пригодятся кому-то на запчасти. По 150 грн. Кто заберет обе - 250 грн. В ЛС.

Завалялись пару процов. Рабочие, проверенные. Вполне сгодятся для офисных компов ну или чего-то подобного. ad04800iaa5dd Athlon 64 X2 4800+ 2 ядра по 2500 МГц Кеш 1 - 2х128, Кеш 2 - 2х512 Сокет AM2 Цена 150 грн. adx2400ck23gq Athlon II X2 240 2 ядра по 2800 МГц Хорошо разгоняется. Кеш 1 - 2х64, Кеш 2 - 2х1024. Сокет АМ2+, АМ3. Цена 200 грн. Купившему оба - отдам за 300 грн. Пишите в ЛС.

Короче, рецепт старый добрый проверенный - надо просто перезагрузить. В любом случае

850 грн Так же могу дать на тест. 4 гигабитных пора, ну чем не счастье?

Так они ж "мобильную стационарную связь" внедряют. Пусть шевелятся. У нас даже лифтеры в лифты поставили беспроводную связь с диспетчером и (вероятно) удаленное управление лифтом. В кабине маленькая такая коробочка, аккуратная. В лифтерке - коробочка с зелеными и синими диодами, новенькая, беленькая, мигает вся Заодно, после этого дела, там, где ещё кабели срезать не успели вандалы, теперь этим по чуть-чуть промышляют лифтёры.

Хех. Слажу таки посмотрю на днях. Они же по периметру расставили новые антенны с модулями ЗТЕ, к каждому оптика подходит и 48 вольт. А старые GSM 900/1800 остались висеть посередине дома на старых мачтах. При вводе 3Г кстати 1800 GSM антенн количество уменьшили - на каждой мачте была одна большая (900) и две малых (1800), а оставили одну 900 и одну 1800. Если теперь и 2Г и 4Г обеспечивают "старые" антенны а новое оборудование по периметру дома лишь 3Г - как то оно глупо, что ли. Чего тогда было всё городить. С другой стороны, @N.Leiten вероятно таки прав. Потому как на 4Г вроде телефон всё же чуть медленнее разряжается, чем на 3Г, где более высокая часота. Ещё пару дней потестить надо.

Поделитесь машиной времени, хочу тоже вернуться в 2014-2015 год, когда курс скакал за 30. Хотя, пожалуй, БУ Локо даже и тогда не стоила 1200 грн. https://www.olx.ua/obyavlenie/prodam-nanostation-loco-m5-ubnt-IDvXmVa.html#45a3b56cf8 Берите пример!

Имеются сомнения. По словам парней из КС, на 4Г будут использоваться модули и антенны те же, что и на 3Г. Я как-то лазил на крышу, смотрел на эти модули и антенны. На антеннах был диапозон 2*** МГц, ну точно не 1800, выше двух тысяч. Ради прикола на днях если буду рядом то ещё поднимусь. Вряд ли они пустили 1800 по антеннам, рассчитаным на другие частоты. 900/1800 антенны (старые) обслуживаются старыми модулями, там ещё более вероятно появление 4Г. Так я и писал: А вот на Ёжике нет проблем. Батарейка живёт очень даже. Снова вернулся на старый добрый Ёжик.

А мощность в настройках крутили? Не замечал, чтобы в OpenWRT был плохой сигнал. Там есть настройка выходной мощности. А как броадкаст резали? АРП ведь тоже под него попадает? Или какой-то шторм-контроль? Насчёт мульткаста - в тп-линках его надо гасить, а то бывают глюки, я в одной теме уже писал.

А нафига он без сфп порта? И причем тут RM, RM это другой корпус под 19 дюймов.

OpenWRT и её разновидности, например Гаргуля

Кривой Рог Вчера появился LTE В центре города на убитом жизнью огрызке в среднем 35 мбит на вход, 10 на выход. Ещё пришло смс, что дали 10ГБ нахаляву, типа потестируй. Видать, чтобы потом перевести на тариф подороже ) Голосовая связь как и прежде - то нормально, то полная жопа. В домах и гараже и на LTE и на 3G уровень сигнала где-то посередине, батарея высаживается. Очень надеюсь, что низкочастотный диапазон LTE будет введен в дело, иначе это пздц. Но есть догадки, что его будут применять на околицах и прочих местах, где надо большее покрытие соты.

За такие цены реально PON уже проще внедрить. Только, ИМХО, не постепенно, дабы зоопарк не разводить, а сразу, планово.

Ну как. Берешь ножовочку. И отпиливаешь лишнее. Ровно на столько, какой размер 1Х. И вставляешь в разъем 1Х. Или Вы не знали, что есть такие извращенцы?

Я свои мытарства описывал в теме, на которую дал ссылку в стартопике. Я уже и не помню, какие именно там были сетевухи, потому как я пробовал где-то 4-5 вариантов Интелов. От PCI однопортовых, до PCI-E двухпортовых. На каких-то были потери, на каких-то микротик не определял L2MTU и не хотел подключаться винбоксом. Ещё какая-то хрень была. Помучался и купил микрошную сетяху. Как рукой сняло.

Ну дык это: вот этими:

900 грн.

Продано.

Напишите в ЛС, если надумаете.

Ну да. На каждой по два гигабитных порта.