Mikrotik_Делимся опытом, помогаем друг другу

[H_U_L_K 285]

Тоже были проблемы с нагрузкой пока не начал дропать 53-й порт в фаерволе.

И "Allow Remote Requests" особо ничего не меняло.

Только дропать.

[Туйон 1 288]

Ребята, кто обновлялся до 6.42 ?

Обновился с 6.41 до 6.42 на х86 (трафика около 300М) а так же на двух стоящих за ним свитчах CRS.

От абонов начались жалобы на "плохую скорость" и ухудшилась работа смарт-тв и прочего кина на теликах, приставках.

При этом мало кто может нормально сформулировать, началось ли это чётко в день после обновления, или же у некоторых "уже месяц так".

У себя (работая через этот х86) заметил, что страницы начали как-то более вяло открываться. Но спидтест на 100М интерфейсе показывает 95-97, вроде как всё норм.

Это какое-то совпадение и глюки в другом месте, либо таки 6.42 с подвохом?

Не хочется в очередной раз дёргать даунгрейд.

А вообще да, работает - не трогай....

[tkapluk 912]

  В 22.04.2018 в 07:52, Туйон сказав:

У себя (работая через этот х86) заметил, что страницы начали как-то более вяло открываться.

Expand  

ДНС тупит?

Смотри тайминги в браузере (ф12, вкладка нетворк).

[Туйон 1 288]

  В 22.04.2018 в 08:21, tkapluk сказав:

ДНС тупит?

 

Expand  

Вряд ли. Когда у меня были проблемы с ДНС (на другом сервере, правда), интернет вцелом работал как то вяло, размазано, с задержкой.

А тут - одни сайты лучшие, другие хуже (и не скажешь что отличие Уа/мир). Вобщем как-то странно.

И утилизация канала упала, хотя я это списываю пока что на выходные и теплую погоду.

[blogpatik 0]

Потрібна допомога!

Маю дві локальних мережі: 10.103.0.0/24 та 10.103.30.0/28 на одному інтерфейсі.

Завдання: як правильно зробити щоб мережі ці не бачили одна одну, але з мережі 10.103.30.0/28 було видно файловий сервер 10.103.0.251

Через фаєрвол якось воно не зовсім коректно працює, або я не правильно щось роблю.

Який з цих способів правильніший?

Відредаговано 2018-08-16 09:55:12 blogpatik
Є що добавити

[Dimkers 1 606]

 

  В 16.08.2018 в 09:54, blogpatik сказав:

Через фаєрвол якось воно не зовсім коректно працює, або я не правильно щось роблю. 

Expand  

Рулезы это рулезы. Это полиси роутинг так называемый.

Фаервол это фаервол.

ЧТо конкретно непрально работает?

[blogpatik 0]

  В 16.08.2018 в 10:25, Dimkers сказав:

 

Рулезы это рулезы. Это полиси роутинг так называемый.

Фаервол это фаервол.

ЧТо конкретно непрально работает?

Expand  

тільки при такому розкладі пінгується 10.103.0.251

Не подобається мені те, що пінгуються шлюзи 10.103.0.2 та 10.103.30.1 відповідно з інших мереж та звичайним сканером мережі сканує мережу, хоча пінги не проходять

[Dimkers 1 606]

смотрите в сторону бриджей\свитчинга + попробуйте поуказывать в правилах интерфейсы.

Кстати, а в обратную сторону ассепт сделать?

Відредаговано 2018-08-16 10:35:58 Dimkers

[blogpatik 0]

  В 16.08.2018 в 10:34, Dimkers сказав:

смотрите в сторону бриджей\свитчинга + попробуйте поуказывать в правилах интерфейсы.

Кстати, а в обратную сторону ассепт сделать?

Expand  

Вроді як працює, але не можу зрозуміти чому ір сканер бачить 13 ір адресу , хоча вона не пінгується

[Dimkers 1 606]

  В 16.08.2018 в 11:50, blogpatik сказав:

але не можу зрозуміти чому ір сканер бачить 13 ір адресу , хоча вона не пінгується

Expand  

Видать по тому, что АРП, а не ИСМП. Трафик снифайте, там все видно будет.

13 Ип это тунельный со стороны 10,103,30,0?

Відредаговано 2018-08-16 12:25:26 Dimkers

[blogpatik 0]

  В 16.08.2018 в 12:20, Dimkers сказав:

Видать по тому, что АРП, а не ИСМП. Трафик снифайте, там все видно будет.

13 Ип это тунельный со стороны 10,103,30,0?

Expand  

так, 13 ip не в основній мережі

__________________________________________________________________________________________

Можливо ще по vlan мені підкажете

налаштовував я по цій статті https://www.technotrade.com.ua/Articles/mikrotik_vlan_separation_2013-05-08.php

суть питання: після того як призначаю адресу для нового vlan інтерфейсу, наприклад 10.103.30.1

шлюз пінгується, але коли прописую статично ір адресу, маску, шлюз, днс - доступу немає в нет.

Зараз в мене 2 локальній мережі на одному інтерфейсі і я не знаю, чи це правильно...

[Dimkers 1 606]

Ничего не понял. Влан куда смотрит? Он в теге или антаге? Откуда и что пингуется? И ваще, шо там у вас за огород из тунелей, вланов и прочих дебрей? Может вы бы полностью описали весь ваш винегрет - что куда включено, что где прописано, и что куда должно ходить, а что нет. А то все как то кусками и рывками.

Відредаговано 2018-08-16 18:46:07 Dimkers

[EvilGenius 0]

Необходимо реализовать на микротике хотспот, при подключении чтобы редирект был на определённый сайт.

Хотспот поднял, не могу разобраться с редиректом ?, Может кто проконсультировать?

[blogpatik 0]

І знову стало актуальним питання стосовно VLAN

Маємо ми ось таке щастя: Mikrotik Cloud Core Router CCR1016-12G

На першому порту інтернет від провайдера, на другому локальна мережа 10.103.0.1/24.

Всі порти об'єднанні в bridge.

Mikrotik з'єднаний через другий порт із звичайним некерованим комутатором типу TP-LINK , а далі ще 5 таких самих комутаторів йдуть по поверхах, що утворюють локальну мережу організації.

Мені потрібно окрім основної мережі 10.103.0.1/24 , створити ще мережі типу:

10.103.50.1/27 - фінансовий відділ

10.103.51.1/27 - юридичний відділ

10.103.52.1/27 - серверне обладнання.

Для цього я вирішив спробувати vlan. Що я роблю:

Створюю я vlan 5, присвоюю id 5, та вішаю на інтерфейс bridge. Потім йду в розділ IP/Adresses та присвоюю vlan 5 10.103.50.1/27.

В розділі NAT, впускаю цю мережу в інтернет.

В результаті, будь якому користувачу локальної мережі присвою ip адресу 10.103.50.2, маска 27 , шлюз 10.103.50.1 - і інтернету не має.

Що я не так роблю? Підкажіть)

 

 

 

Відредаговано 2018-10-16 10:35:57 blogpatik

[netstriker 19]

  В 16.10.2018 в 10:28, blogpatik сказав:

Створюю я vlan 5, присвоюю id 5, та вішаю на інтерфейс bridge. Потім йду в розділ IP/Adresses та присвоюю vlan 5 10.103.50.1/27.

В розділі NAT, впускаю цю мережу в інтернет.

В результаті, будь якому користувачу локальної мережі присвою ip адресу 10.103.50.2, маска 27 , шлюз 10.103.50.1 - і інтернету не має.

Що я не так роблю? Підкажіть)

Expand  

Так микротик ждет эту сеть с vlan5 а не с бриджа. вы сначала до пинга шлюза дойдите, а потом уже интернет пробуйте. 

[blogpatik 0]

Перед цим я пробував 12 порт від'єднувати від бріджа,

вішав vlan5 на 12 порт, прописував адрес, все так як описав вище, результату це мені не принесло.

Якщо з vlan у мене нічого не вийде, можна на один фізичний інтерфейс вішати декілька підмереж?

[WideAreaNetwork 222]

  В 16.10.2018 в 12:11, blogpatik сказав:

можна на один фізичний інтерфейс вішати декілька підмереж?

Expand  

можно, почему же нельзя, у нас на одном физическом интерфейсе есть около 2 десятков вланов, дома стоит мтик первые два порта в бридже и на них уже создан вланы, также все работает

[blogpatik 0]

  В 16.10.2018 в 14:05, WideAreaNetwork сказав:

можно, почему же нельзя, у нас на одном физическом интерфейсе есть около 2 десятков вланов, дома стоит мтик первые два порта в бридже и на них уже создан вланы, также все работает

Expand  

я мав на увазі на одному фізичному інтерфейсі 3-4 підмережі, типу

10.103.50.1/27 - фінансовий відділ

10.103.51.1/27 - юридичний відділ

10.103.52.1/27 - серверне обладнання.

Тобто в ip/adresses на один інтерфейс вішати декілька підмереж.

З вланами поки що глухо, в нас немає керованого комутатора...

[WideAreaNetwork 222]

  В 16.10.2018 в 16:48, blogpatik сказав:

я мав на увазі на одному фізичному інтерфейсі 3-4 підмережі

Expand  

хоть 30-40

[blogpatik 0]

  В 16.10.2018 в 17:08, WideAreaNetwork сказав:

хоть 30-40

Expand  

Тобто я на 1 інтерфейс призначу наприклад 5 підмереж ,і в мене все працює!

Для чого тоді vlan використовувати?

[WideAreaNetwork 222]

  В 16.10.2018 в 17:12, blogpatik сказав:

Для чого тоді vlan використовувати?

Expand  

если у вас нету управляемых свичей то не нужны вам вланы

[blogpatik 0]

  В 16.10.2018 в 17:23, WideAreaNetwork сказав:

если у вас нету управляемых свичей то не нужны вам вланы

Expand  

ні, не має, дякую. Значить буду на 1 інтерфейс вішати все

[WideAreaNetwork 222]

камрады подскажите пжл, как там дела в мтика с сата винтами? уже есть возможность на них ставить? есть сервак HP Proliant , ранее при установке матюкался на сата винты, все крутится на флешке

[WIFINS 42]

  В 16.10.2018 в 17:25, WideAreaNetwork сказав:

камрады подскажите пжл, как там дела в мтика с сата винтами? уже есть возможность на них ставить? есть сервак HP Proliant , ранее при установке матюкался на сата винты, все крутится на флешке

Expand  

SSD  по SATA.  Работает нормально.

[Туйон 1 288]

  В 16.10.2018 в 17:25, WideAreaNetwork сказав:

камрады подскажите пжл, как там дела в мтика с сата винтами? уже есть возможность на них ставить? есть сервак HP Proliant , ранее при установке матюкался на сата винты, все крутится на флешке

Expand  

Сто лет назад устанавливал древнюю версию ROS то нормально работало только если перевести контроллер SATA в режим IDE, забыл как там он назывался, ну вы поняли, оно по-разному называться может. По сути отключение AHCI. Сейчас мой ROS крутится на SSD включено по-умолчанию всё, т.е. AHCI. Год назад ставил.