kazhan2008

Доброго дня. Прошу допомоги. Є мікротік, який тримає на собі певну кількість wireguard-vpn, але не являється NAT-ом для них, а також сервер який знаходиться за nat цього мікротіка. Всі vpn працюють в режимі PTP, з маскою /30. Користувачі віддалено конектяться через wireguard до цього сервера, з роботою проблем нема, все працює, але виникла необхідність бачити конкретний ip клієнта, який авторизувавсь на сервері. Зараз всі успішні конекти логуються IP адресою шлюза, який надає інтернет для сервера. Хоча при запуску траси з клієнта в сторону сервера відсутній hop шлюза, типу зв'язок іде напряму. Порекомендуйте що зробити в даному випадку. Дякую.

Налаштування X645 в режим роутера з авторизацією vlan id/dhcp на скрінах нижче.

Стоп, в першому пості нічого не сказано про те що у вас два провайдера. У вас типу ціль була зробити з ону роутер, в одному місці буде включено один пристрій ( типу пк), інший порт використається для наступного роутера типу Mikrotik. Що саме у вас не виходить з вашим провайдером вже з X645? Повторюю, логін/пароль вебки не admin/admin(дана пара лог/пароль лише для перегляду сигналу на ону, а не зміни її конфіга), а adminisp/adminisp, далі в налаштуваннях переводите ону в режим роутера, на оптичному wan інтерфейсі вказуєте авторизаційні дані провайдера (vlan id/dhcp,або vlan id/pppoe, в залежності від того що надає вам провайдер) на мідних портах вмикаєте dhcp server, і змінюєте підмережу на яку вам потрібно з bogon підмереж. Наскільки розумію ви й надалі разом з провайдером б'єтесь об режим bridge і конфігуруванням мідних портів за допомогою olt, що вам впринципі не потрібно.

Авторизувались на неї за допомогою лог/пароль admin/admin? X640 має бути аналогом Pu-x645 просто без wifi, і вона може мати підтримку режиму роутера. Залогіньтесь на неї за допомогою лог/пароль adminisp/adminisp, там буде доступне конфігурування не як bridge а як роутер, з типом налаштування dhcp чи pppoe. Надалі зверніться до свого провайдера, краще на офіс, щоб сконфігурував вам вашу ону як роутер, так як vlan в якому провайдер надає вам послугу вам невідомий і цю інформацію навряд провайдер вам відкриє. В якості all-in-one не рекомендую купляти роутер-ону з підтримкою wifi, якість самого wifi в даних виробах бажає кращого, як роутер чисто для видачі dhcp працює нормально. Працював з X645, коли їх Ромсат ще тестами тільки починав завозити, з мінусів було те що ці ону навідріз відмовились реєструватись на голові GP3600, хоча ону типу йде як XPON, вдаватись в деталі і розбиратись в причині з профілями на активній голові не дуже хотілось, а на epon все запрацювало з коробки. Акцентую увагу, тому що бачу що і ону від провайдера у вас xpon, тому тип наданої вам послуги epon чи gpon також невідомий. А взагалі погоджусь з усіма коментуючими, ONU має бути однопортовою, за нею роутер, а далі за роутером все що завгодно, дана схема забирає 99% гемороя провайдеру від абонента.

Зоопарк, ZTE F601, Picotel X910, Smartfiber XP/GP8100, Huawei HG8010, Bdcom GP1501-DT. Всі працюють без проблем на GP3600-16B. А з Foxgate G2001r не виключаю що був заводський брак саме тії партії що прийшла, так як в ону намертво зависав пон порт, при вимкненні оптичного конектора з ону, los не засвічувався, доки не зажмеш reset. Аналогічно не допомагав ребут ону по живленню.

Були такі ж приколи саме з цію моделлю ону, точніше її модель Foxgate ONU G2001R. Повторна реєстрація онушки проходила тільки після ресета самої ону фізично в абонента, і допомагало це від пари годин до 1-2 доби. Повернули їх назад поставщику

А вы попробуйте создать новое подключение, а не отредактировать имеющееся. После обновления с 11 на 12 заранее созданный профиль дает использовать и L2TP и PPTP, а вот новый профиль создать возможно только на IKEv2

Доброго времени суток. Подскажите, возможно кто-то сталкивался. Есть точка, AirFiber 5X на которой присутствует chain imbalance - 15дб, проблема 100% с точкой, так как замена на другую убрала проблему. Есть ли нормальный сервис в Украине, который возьмется за ремонт? Если да, то сбросьте контакты. P.S. в ProLine обращался, не берутся.

+1 в команду обиженных на убийцу убнт и мимозы)) ну а если по факту, не юзал PTP550, но у форс300 наблюдалась проблема спонтанных отвалов DHCP на mgmt vlan, могло проработать пол дня нормально, потом устройство теряло адрес управления, хотя трафик при этом через него идёт. Спасением было мега-фишка от прямого производителя под названием Watchdog, и таких ребутов за сутки могло быть пару, а иногда по 3-5 раз.

Покажите аптайм устройства. С опыта использования форсов 300-х максимум 2 дня без самопроизвольных ребутов

Ну насчет того кто разводит срач можно поспорить.На пост длиной в одно предложение в ответ вы выкатываете мемуары длиной в том Толстого. Не знаю кто именно ограничивает цитирование сообщений на НАГ-е (да и в принципе к целой группе Cambium на форуме (з.ы. темы mikrotik и ubnt доступны к цитированию), но за пост, где было указано что половина ШР спрыгивает с UBNT и MikroTik на Cambium, заставила аплодировать стоя, жаль не смог прокоментировать там же. Покажите же вашу армию воображаемых вафлистов, которые снимают опту с опор ( про ubnt и mikrotik вообще молчу), молятся и стоят в очереди на новый всемогущий PTPXXXXX, пока это не больше чем просто срач на форуме, не более того. Вы всячески впариваете неготовый продукт, отказываетесь принимать все факты нестабильной работы устройства, но более того, полгода назад я описывал проблему невозможности зайти на удаленное устройство, кроме как через ssh спустя пару суток uptime-а, но вы же мне твердили, что я что-то не так настроил, и вуаля, спустя полгода выходит ПО, в котором в change-логе в фиксах написано о том, что web-ка с включенным vlan на MGMT всё же лагала, не знаю как сейчас, к счастью не на чём проверить. Вы всячески отвергаете все косяки ваших устройств, гнобля продукцию других, суя нос во все темы ради повышения собственной выгоды. Смиритесь с тем, что может быть в PtMP вашей продукции и удалось добиться более высоких показателей по сравнению с конкурентами, но в PTP конкурирующие фирмы показуют не хуже, а временами даже и лучшие результаты, за меньшую цену, и никто из них не бегает по всевозможным форумам, и не херачит бред в постах длиной на полстраницы про всякие OFDM, фильтра, синхронизации и т.д. Все наслыханы о том, что у вас мегасовременные, суперп****тые програмисты, которые с вафлей творят чудеса, (которые не могут спустя год выпуска устройства в продакшн наладить его стабильную работу), но не забывайте, в других конторах сидят точно такие же люди, с мозгами иногда похлеще ваших заспиаренных хакеров, которые один раз создали софт и типа больше никогда в жизни ни у кого повторить подобное не получится. Спуститесь на землю и примите тот факт, хорошое устройство в пиаре и впаривании не нуждается, не впервые говорю.

Не поверите, обычный 5х в 50мгц с**ча в спектре выдает то же, даже больше, в условиях помех, и тем более при 6 км. Сейчас пойдут бомбические посты с лозунгами "вы всё врети" и т.д. Смиритесь уже с тем, что пролет на 5х и 5хhd можно купить за цену одной стороны на ptp550, а 5хhd покажет еще больше результаты в 1х80. Не раз говорил, и не раз убеждаюсь в том, что нормальный товар в рекламе не нуждается, ( по крайней мере по отзывам с локала или того же nag, где в Cambium продажи вообще не идут, я нигде не видел, чтобы мимозу или af пиарили продаваны ( ligowave не в счёт, смалят, но хотя бы палку не перегибают)). P.S. недавно писал о пролете, где af5х поднимал 10х,(9км, френель чистый, но эфир мягко говоря зас**н), пропускной которого было с перебором для данного места, и мы решили установить force 300, на ту же частоту для которого мало того что не нашлось типа нормальной полосы в 40 мгц (про 80 вообще молчу) во всём спектре (более-менее работал по краям в 4900 и 6000), (ранее отписывался что там не работали стабильно ubnt и mikrotik), так вот, зае***и постоянные отвалы ethernet, да и абоны жаловались на космические пинги, установили на пролет mant30+netmetal (перед этим стояли pb 5ac 400 и dynadish 5, нормальных результатов не удалось с них выжать), и пока они себя ведут стабильнее, з нормальными задержками, и при том же разделении 75/25 прокачивают 280/100, при том что третий chain отключен. На этом же пролете стабильнее показала себя и mimosa b5c, показывающая результаты немного больше, но продержалась недолго, ушла в более нужное место, и с портом проблем не было. К чему я веду, пока не доведете софт (а именно в нём в вашем случае 99,9% проблем), не стоит выпускать устройство в массовую продажу, абону не докажешь, что его за**ы с спонтанными исчезаниями интернета, не вина фирмы, которая понадеялась на качество оборудования, которое всячески пиарят со всевозможными тестами со стола и кучей разложеных рокетов в радиусе данного пролета рядом. Извините, если кого обидел, но наболело. P.P.S. форсы300 ушли вместе с коробками на olx, с предупреждением будущего владельца об их за***х

частоты были в пределах официальных?

разработчики ничего не ограничили, там просто стоит полосовой фильтр 2.4 ГГц, и диапазон его работы как раз от 2392-2482. Ваш вариант, убрать даже не одну призму а 2, и старые рокеты вынести например на частоты 2312 и 2512

Рокеты не используем, а вот на PB 2AC-400 есть пару пролетов, то могу сказать только одно, фильтры если и помогают, то не очень сильно. ни на одном из линков, практически при идеальных сигналах, не держится постоянно модуляция 8Х, не удалось мне пока найти такое место, где будут вообще отсутствовать помехи в 2.4 ГГц, а сместится ниже или выше не представляется возможным, т.к. за пределами 2392 и 2482 сигнал резко падает практически на 20дБм.