VD
Лучше уж линукс поставить и иметь сразу нрмальный openvpn
Не уверен что это подходящее решение. Вопрос как раз в том что бы использовать CHR как ovpn сервер для других микротиков.
Size: a a a
2020 November 12
VP
Не совсем,вопрос о том могу ли я заменить RB1100AHx4 с ovpn сервером на виртуалку CHR, и будет ли на виртуалке работать аппаратное шифрование которое есть на RB1100AHx4?
Смотря какое. В вики это написано.
VD
Смотря какое. В вики это написано.
Вы имеете ввиду aes-ni?
VL
Всем здрасте!
В общем выяснилась причина проблемы с моим домашним роутером hAP ac lite(RB952Ui-5ac2nD)
А проблема была в том что по ether небыло интенета, а с wlan проблем небыло.
Произошло это после обновления прошивки на последнюю 6.46.8.
В общем долго проверял конфигурацию что я мог забыть или не так настроить.
А в итоге оказалось дело в прошивке.
Для роутера оказались проблемными прошивки routeros-mipsbe-6.46.8.npk и routeros-mipsbe-6.46.7.npk.
А вот на routeros-mipsbe-6.45.9.npk все стало на кру́ги своя́. Ether работает, wlan тоже.
При этом конфигурация импортировалась с файла, т.е. была одинаковой.
Под "ether небыло интенета" подразумевается:
IP клиенту выдавался.
Пинг на с клиента на ip роутера был.
Но пинга с клиента на 8.8.8.8 и к google.com не было.
В разделе NAT стоял только маскарад.
Т.е. настройки были минимальные, без излишеств.
Винбокс подключался к ройтеру по IP но через несколько минут выкидывало.
По MAC адресу винбокс подключался без обрывов.
На этом же PC подключался через WIFI проблем никаких не наблюдал.
В общем выяснилась причина проблемы с моим домашним роутером hAP ac lite(RB952Ui-5ac2nD)
А проблема была в том что по ether небыло интенета, а с wlan проблем небыло.
Произошло это после обновления прошивки на последнюю 6.46.8.
В общем долго проверял конфигурацию что я мог забыть или не так настроить.
А в итоге оказалось дело в прошивке.
Для роутера оказались проблемными прошивки routeros-mipsbe-6.46.8.npk и routeros-mipsbe-6.46.7.npk.
А вот на routeros-mipsbe-6.45.9.npk все стало на кру́ги своя́. Ether работает, wlan тоже.
При этом конфигурация импортировалась с файла, т.е. была одинаковой.
Под "ether небыло интенета" подразумевается:
IP клиенту выдавался.
Пинг на с клиента на ip роутера был.
Но пинга с клиента на 8.8.8.8 и к google.com не было.
В разделе NAT стоял только маскарад.
Т.е. настройки были минимальные, без излишеств.
Винбокс подключался к ройтеру по IP но через несколько минут выкидывало.
По MAC адресу винбокс подключался без обрывов.
На этом же PC подключался через WIFI проблем никаких не наблюдал.
VP
Вы имеете ввиду aes-ni?
Да.
VP
Всем здрасте!
В общем выяснилась причина проблемы с моим домашним роутером hAP ac lite(RB952Ui-5ac2nD)
А проблема была в том что по ether небыло интенета, а с wlan проблем небыло.
Произошло это после обновления прошивки на последнюю 6.46.8.
В общем долго проверял конфигурацию что я мог забыть или не так настроить.
А в итоге оказалось дело в прошивке.
Для роутера оказались проблемными прошивки routeros-mipsbe-6.46.8.npk и routeros-mipsbe-6.46.7.npk.
А вот на routeros-mipsbe-6.45.9.npk все стало на кру́ги своя́. Ether работает, wlan тоже.
При этом конфигурация импортировалась с файла, т.е. была одинаковой.
Под "ether небыло интенета" подразумевается:
IP клиенту выдавался.
Пинг на с клиента на ip роутера был.
Но пинга с клиента на 8.8.8.8 и к google.com не было.
В разделе NAT стоял только маскарад.
Т.е. настройки были минимальные, без излишеств.
Винбокс подключался к ройтеру по IP но через несколько минут выкидывало.
По MAC адресу винбокс подключался без обрывов.
На этом же PC подключался через WIFI проблем никаких не наблюдал.
В общем выяснилась причина проблемы с моим домашним роутером hAP ac lite(RB952Ui-5ac2nD)
А проблема была в том что по ether небыло интенета, а с wlan проблем небыло.
Произошло это после обновления прошивки на последнюю 6.46.8.
В общем долго проверял конфигурацию что я мог забыть или не так настроить.
А в итоге оказалось дело в прошивке.
Для роутера оказались проблемными прошивки routeros-mipsbe-6.46.8.npk и routeros-mipsbe-6.46.7.npk.
А вот на routeros-mipsbe-6.45.9.npk все стало на кру́ги своя́. Ether работает, wlan тоже.
При этом конфигурация импортировалась с файла, т.е. была одинаковой.
Под "ether небыло интенета" подразумевается:
IP клиенту выдавался.
Пинг на с клиента на ip роутера был.
Но пинга с клиента на 8.8.8.8 и к google.com не было.
В разделе NAT стоял только маскарад.
Т.е. настройки были минимальные, без излишеств.
Винбокс подключался к ройтеру по IP но через несколько минут выкидывало.
По MAC адресу винбокс подключался без обрывов.
На этом же PC подключался через WIFI проблем никаких не наблюдал.
Это не причина. Это повод. Причину вы, похоже, не нашли.)
ST
Делайте не 10 часов время аренды, а 15 минут
где ты там 10 часов увидел? 10 минут же стояло 😁
D
сигнал нормальный? у меня ESPшки отваливались тк не успевали ответить на арп. у вас похоже как раз это. микрот не отвечает на арп, по какой то причине. либо не доходят либо фильтруются точкой доступа. либо самим микротом. Снифер смотрели? арпы есть?
В таком случае, если правильно понимаю, настроив arp статикой на mikrotik, должно всё работать из сети, но проблема все равно остаться.
D
В таком случае, если правильно понимаю, настроив arp статикой на mikrotik, должно всё работать из сети, но проблема все равно остаться.
Статику надо на каждом клиенте
D
Они же микрот найти не могут.
AJ
где ты там 10 часов увидел? 10 минут же стояло 😁
Опечатка
D
Статику надо на каждом клиенте
да, так сработало
VK
Всех приветствую, ребят подскажите по поводу micro sd разъема, микрот ccr1009-7g-1c-1s+, пробовал вставлять три разных micro sd, ни одну не видит, с перезагрузкой пробовал. Читал на забугорных сайтах, тоже имеется данная проблема, кто-то предположил что это вообще не card reader вовсе, кто просвятить сможет? Может у кого данный девайс имеется с работающим micro sd
D
Всем, доброго дня!
Подскажите пожалуйста, столкнулся с проблемой, настроили mikrotik в режиме wi-fi клиента
(адрес 192.168.1.172,
шлюз 192.168.1.1),
устройство mikrotik подключается к сети без проблем и видет все адреса сети.
Настроены маршруты
0.0.0.0/0 192.168.1.1 reachable wlan2 1 ISP 192.168.1.1
192.168.1.0/24 wlan2 reachable 0 192.168.1.172
Fairwall полностью отключен
Проблема заключаеться в том, что новые клиенты сети 192.168.1.0/24 не видят сам mikrotik (192.168.1.172)
Например ноутбук (192.168.1.5) подключен по wifi, загружается web mikrotik, проходят icmp запросы, отключаюсь от сети wi-fi, подключаюсь снова и получаю Destination Host Unreachable
Если. в routs, на маршруте 0.0.0.0/0 192.168.1.1 reachable wlan2, настроить Check Gateway - arp, то после того как в mikrotik появляеться arp запись со шлюза 192.168.1.1 (например ноутбука 192.168.1.5) устройство mikrotik сново становиться доступным с небольшой задержкой.
С чем могут быть связанны подобные проблемы.
Подскажите пожалуйста, столкнулся с проблемой, настроили mikrotik в режиме wi-fi клиента
(адрес 192.168.1.172,
шлюз 192.168.1.1),
устройство mikrotik подключается к сети без проблем и видет все адреса сети.
Настроены маршруты
0.0.0.0/0 192.168.1.1 reachable wlan2 1 ISP 192.168.1.1
192.168.1.0/24 wlan2 reachable 0 192.168.1.172
Fairwall полностью отключен
Проблема заключаеться в том, что новые клиенты сети 192.168.1.0/24 не видят сам mikrotik (192.168.1.172)
Например ноутбук (192.168.1.5) подключен по wifi, загружается web mikrotik, проходят icmp запросы, отключаюсь от сети wi-fi, подключаюсь снова и получаю Destination Host Unreachable
Если. в routs, на маршруте 0.0.0.0/0 192.168.1.1 reachable wlan2, настроить Check Gateway - arp, то после того как в mikrotik появляеться arp запись со шлюза 192.168.1.1 (например ноутбука 192.168.1.5) устройство mikrotik сново становиться доступным с небольшой задержкой.
С чем могут быть связанны подобные проблемы.
Спасибо большое за помощь DeeZ, нашел проблему,
настроил маршрут, заменил Gateway с 192.168.1.1 на 192.168.1.172
0.0.0.0/0 192.168.1.172 unreachable 1 ISP
теперь клиенты сети получают arp от mikrotik 👍
настроил маршрут, заменил Gateway с 192.168.1.1 на 192.168.1.172
0.0.0.0/0 192.168.1.172 unreachable 1 ISP
теперь клиенты сети получают arp от mikrotik 👍
D
Статику надо на каждом клиенте
Благодарю!
D
Благодарю!
так вы проблему не решили ) сгородили костыль. разбирайтесь почему арп не ходит
D
так вы проблему не решили ) сгородили костыль. разбирайтесь почему арп не ходит
подскажите тогда, почему с такими настройками работает? Не совсем понимаю.
D
подскажите тогда, почему с такими настройками работает? Не совсем понимаю.
потому что вы арп прописали самостоятельно. он должен срабатывать автоматом. По какой то причине микрот не получате арп запросы или не отвечает на них. смотрите снифер.
А
Добрый день, никто не сталкивался с тем что ютуб перестал работать? У меня стоит блокировка рекламы на роутере использовал этот https://github.com/tarampampam/mikrotik-hosts-parser там около 15тысяч адресов блокируется, какие надо разблокировать чтобы ютуб заработал ?
D
потому что вы арп прописали самостоятельно. он должен срабатывать автоматом. По какой то причине микрот не получате арп запросы или не отвечает на них. смотрите снифер.
Нет, я арп удалил у клиента, теперь после смены gateway, клиенты локальной сети 192.168.1.0/24 получают arp автоматически