divxl

Такое решение эффективно?

А если так: RF elements Sector Carrier Class 2-14 2x2 H+V + BaseBox 2 чем хуже?

Так же наблюдаем у части абонентов проблему с PPPoE, обрывы сессии. Может быть проблема в модуле?

У меня на 2х модулях подобная проблема, что оба менять? Они куплены недавно в НАГе, сдавать по гарантии? Molniya_Tashla#show epon optical-transceiver-diagnosis interface epon0/1 interface Temperature(degree) Voltage(V) Current(mA) TxPower(dBm) ----------- --------------------- ------------ ------------- -------------- epon0/1 47.1 3.3 28.4 3.9 interface RxPower(dBm) ----------- -------------- epon0/1:1 -39.9 epon0/1:2 -39.9 epon0/1:3 -39.9 epon0/1:4 -39.9 epon0/1:5 -39.9 epon0/1:6 -39.9 epon0/1:7 -39.9 epon0/1:8 -39.9 epon0/1:9 -39.9 epon0/1:10 -39.9 epon0/1:11 -39.9 epon0/1:12 -39.9 epon0/1:13 -39.9 epon0/1:14 -39.9 epon0/1:15 -39.9 epon0/1:16 -39.9 epon0/1:17 -39.9 epon0/1:18 -39.9 epon0/1:19 -39.9 Molniya_Tashla#show epon optical-transceiver-diagnosis interface epon0/2 interface Temperature(degree) Voltage(V) Current(mA) TxPower(dBm) ----------- --------------------- ------------ ------------- -------------- epon0/2 40.6 3.3 23.3 3.0 interface RxPower(dBm) ----------- -------------- epon0/2:1 0.0 epon0/2:2 0.0 epon0/2:3 0.0 epon0/2:4 0.0 epon0/2:5 0.0 epon0/2:6 0.0 epon0/2:7 0.0 epon0/2:8 0.0 epon0/2:9 0.0 epon0/2:10 0.0 epon0/2:12 0.0 epon0/2:13 0.0 epon0/2:14 0.0 epon0/2:15 0.0 epon0/2:16 0.0 Модули такие: Модуль SFP WDM GPON, дальность до 20км (28dB), Tx/Rx: 1490/1310нм SNR-SFP-W43-GPON-B+

Что то оборвалось 23:06:13 system,info device changed by admin 23:06:16 wireless,info 4C:5E:0C:F9:65:1B@wlan1 established connection on 5350000, SSID **** 23:06:31 pppoe,ppp,info pppoe-out1: terminating... - disconnected 23:06:31 pppoe,ppp,info pppoe-out1: disconnected 23:06:31 pppoe,ppp,info pppoe-out1: initializing... 23:06:31 pppoe,ppp,info pppoe-out1: connecting... 23:06:31 system,info item removed 23:06:39 pppoe,ppp,info pppoe-out1: authenticated 23:06:39 pppoe,ppp,info pppoe-out1: connected Связь пропала на 3 секунды, но PPPoE оборвался, что не так? PPPoE в бридж добавляю так: /interface bridge add mtu=1500 name=bridge1 protocol-mode=none /interface bridge port add bridge=bridge1 interface=wlan1 /interface pppoe-client add add-default-route=yes disabled=no interface=bridge1 max-mru=1480 max-mtu=1480 mrru=1600 name=pppoe-out1 password=kaPsfKJz use-peer-dns=yes user=\

Спасибо! В центре EoIP не в бридже их ни как не фильтруем? Какие рекомендации можете дать по настройкам файрволл/фильрации на центральном роутере? Понятно что из вне закрыто все что не разрешено, может что то еще?

Ага т.е. на базе вот так будет: /interface bridge filter add chain=forward mac-protocol=pppoe-discovery out-interface=eoip-mamaika add chain=forward mac-protocol=pppoe out-interface=eoip-mamaika add action=drop chain=forward disabled=yes in-bridge=bridge1 in-interface=!eoip-mamaika out-bridge=bridge1 out-interface=!eoip-mamaika add action=drop chain=forward out-interface=eoip-mamaika А на Коллективной антенне, где eoip бриджуется с eth1 делаем так: /interface bridge filter add chain=forward in-interface=ether1 mac-protocol=pppoe-discovery add chain=forward in-interface=ether1 mac-protocol=pppoe add action=drop chain=forward in-interface=ether1 Верно?

Какой например? Разобрался с МТУ, спасибо. Правила фильтрации указанные выше, верные?

При такой схеме получили проблемы с MTU, у двух клиентов роутеры TP_Link и одноклассники перестали загружаться, поменяли принудительно MTU на роутерах на 1418, такой же как дает pppoe и все заработало. Что делаю не так?

На микротике нат же?

>На Микротике поднял тунель PPTP локальный >адрес сделал 192.168.2.1 удаленный >192.168.2.55 >zyxel подключился и получил белый IP от >Микротика ip 89.255.X.X С чего это зуксель белый ip получил ?

А обжимник меняли ?

Правильно ли я понимаю, что по Вашей схеме при начальной конфигурации Вы не даете IP адрес клиенской антенне, ну или дефолтные остается, а монтажник просто вписывает логин и пароль в pppoe? Проблема моей сети в том, что используем биллинг MikBill, а он абонам при отрицательном балансе меняет IP, что не совсем удобно для управления, если не задан некий "IP для управления", надеюсь понятно выразился. Все три пункта решаются правилами ниже, правильно понимаю? /interface bridge add name=bridge1 /interface eoip add !keepalive mac-address=02:39:ED:02:31:D4 name=eoip-mamaika remote-address=***** tunnel-id=0 /interface bridge filter add chain=forward in-interface=eoip-mamaika mac-protocol=pppoe-discovery add chain=forward in-interface=eoip-mamaika mac-protocol=pppoe add action=drop chain=forward in-interface=eoip-mamaika /interface bridge port add bridge=bridge1 interface=wlan1 add bridge=bridge1 interface=eoip-mamaika

На клиенте уберите галку add default route и каждую камеру направьте на Ваш VPN, возможно есть более лучшее решение, первое что пришло в голову. p.s. А нельзя камеры засунуть в другую подсеть? Тогда одним правилос можно отправить в VPN.

Судя по wiki netmap ты можешь целую подсеть маппить 1 к 1. С другой стороны я у себя так и порты пробрасываю, проблем пока не замечал.

Спасибо, была такая мысль. Попробую по совету Saab настроить, потестить. Воспользовался BGP local. А зачем коллективную по PPPoE ? На бридж указал сеть серую/24 сеть и на EoIP так же эту сеть указал для управления, чем так плохо? В центре нужны какие либо фильтры?

Добрый день! Прошу совета, есть небольшая сеть 100 хостов: 1. Центр Mikrotik CCR в ЦОДе. 2. 3 выноса Mikrotik HEX, на каждом по 2 сеторные антенны. 3. Абоненты, антенны микротик настроенные как роутеры. 4. Есть коллективные анетнны, за которыми неуправляемые коммутаторы и PPPoE поднимается на роутерах. Проблема в том что из ЦОДа арендуем l2vpn до выносов и провайдер посредник дает один VLAN на все. Есть белые IP, хватает на всех. Сейчас настроенно так что на выносах все в бридже и везде белые IP. В будущем планируется установка СОРМ, можно будет работать с серыми IP. Как понимаю лучше отдельный VLAN из центра на каждый сектор, но проблема что провайдер посредник создал один общий. Если повешу просто серый адрес на интерфейс в ЦОД и всех 100 клиентов загоню в одну сеть, чем это грозит? Или требовать выделения VALNов ?

Добрый день! В dude 6, можно настроить сбор логов не в syslog, а отдельно в другую директорию?

Можно сделать в CAPsMAN, но тогда теряется его смысл и будут разрывы. Как выше сказали т.к. все на одном канале работает, то разрывов и "не видно". Вот свежий по поднятию capsman

/interface bridge filter add action=drop chain=forward in-bridge=bridge2 in-interface=!ether1 out-bridge=bridge2 out-interface=!ether1

Очень даже. Просто интерестно, а если дом большой, можно ли поставить не ширпотребное оборудование и скажем аненну 7 дб с мощностью в 7 дб, т.е. на выходе 14 дб? Или все теряет смысл т.к. клиенты со слабыми картами получаются?

А зачем мощность до 10% уменьшили? Чем больше антенна тем меньше мощность?

Сегодня еще вот что заметил: К чему бы это?

А что помешает использовать его в качестве контроллера?

Есть SXT G-5HPnD r2, открываю new terminal и консоль на загружается, а проц уходит в 100% загрузку. С месяц назад подобное было, начал обновлять проивку и микрот больше не запустился, пришлось Netinstall использовать. В общем проблема осталась и уверен если опять залить прошиву, то точка не загрузится с нее. Конфиг не могу выложить т.к. telnet/ssh не стартует :( Только скриншотами если :)