Prochor

Прошу прощения а разве данная команда показывает все MAC адреса в эфире Я почему то думал что получить MAC все устройств в радиусе доступности можно так. Настройка /interface wireless align set active-mode=no receive-all=yes ssid-all=yes Вывод за 1 час с обновлением 5 сек /interface wireless align monitor wlan1 duration=01:00:00 freeze-frame-interval=00:00:05 И сразу закономерный вопрос. есть у кого нибудь скрипт обработки данной конструкции. с выводом в файл или отправкой запроса такого вида /tool fetch host="mysite.ru" keep-result=no mode=http address="mysite.ru" src-path="/mac.php?text=FLAG:$FLAG;MAC:$ADDRESS;SSID:$SSID"

1. Проверить NAT 2. Не согласование кодеков с провайдером телефонии

1. Возможно проблема с NAT 2. Не согласование кодеков на транке ( станция не может договориться с провайдером )

Пример рабочей конфы на базе системы Линия от DEVLINE. Подключение снаружи к Серверу видео наблюдения. А так же Подключение из локальной сети к Серверу видео наблюдения. /ip firewall nat add action=dst-nat chain=dstnat comment="DEVLINE EXT" dst-address=ВНЕШИЙ_IP dst-port=9779 protocol=tcp to-addresses=192.168.3.200 to-ports=9779 add action=dst-nat chain=dstnat dst-address=ВНЕШИЙ_IP dst-port=9780 protocol=tcp to-addresses=192.168.3.200 to-ports=9780 add action=dst-nat chain=dstnat dst-address=ВНЕШИЙ_IP dst-port=9786 protocol=tcp to-addresses=192.168.3.200 to-ports=9786 add action=masquerade chain=srcnat comment="DEVLINE LOC" dst-address=192.168.3.200 dst-port=9779 protocol=tcp src-address=192.168.0.0/24 add action=masquerade chain=srcnat dst-address=192.168.3.200 dst-port=9780 protocol=tcp src-address=192.168.0.0/24 add action=masquerade chain=srcnat dst-address=192.168.3.200 dst-port=9786 protocol=tcp src-address=192.168.0.0/24

Вопрос если камера имеет прямой ip ( ZIP-262ER9-X10DU ) , то причем тут нат. Согласно эти данным https://www.ergozoom.ru/catalog/ip_camera/ipc262er9_x10du/ Протоколы: IPv4, IGMP, ICMP, ARP, TCP, UDP, DHCP, PPPoE, RTP, RTSP, RTCP, DNS, DDNS, NTP, FTP, UPnP, HTTP, HTTPS, SMTP, 802.1x, SNMP Совместимость: ONVIF, API СМОТРИТЕ /ip firewall filter - Правила chain=forward по tcp или udp

Настройки на телефон можно загрузить через tftp - autoprovising там и указать vlan - voip На FreePBX есть OSS PBX End Point Manager где можно подготовить конфигурацию и настроить её раздачу. На Mikrotik /ip dhcp-server option add code=66 name=voip value="s'XXX.XXX.XXX.XXX'" /ip dhcp-server option sets add name=lan_expopark options=voip IP XXX.XXX.XXX.XXX Сервера раздачи конфигурации Настройка VLAN https://wiki.mikrotik.com/wiki/Manual:Bridge_VLAN_Table Из всей этой инфы можно сделать Вывод VLAN - voice тегированный на выходе к клиенту, а VLAN - access не тегированный. Данная схема верна для все свитчей. /interface bridge add name=bridge protocol-mode=none /interface wireless set [ find default-name=wlan1 ] ssid=MikroTik /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=bridge interface=ether1 add bridge=bridge interface=ether2 add bridge=bridge interface=ether3 add bridge=bridge interface=ether4 add bridge=bridge interface=ether5 /interface bridge vlan add bridge=bridge tagged=ether1 untagged=ether2,ether3,ether4,ether5 vlan-ids=91 add bridge=bridge tagged=ether1,ether2,ether3,ether4,ether5 vlan-ids=92 /ip dhcp-client add dhcp-options=hostname,clientid disabled=no interface=bridge /system clock set time-zone-name=Europe/Moscow /system identity set name=RB951Ui-01-Bridge

Была такая же проблема с Wi-Fi роутером MikroTik RB2011UiAS-2HnD-IN. Пока канал был 100 Мб все было хорошо, всплески нагрузки при скачивании торентов ( Ограничил с помощью Simple Queues ) Далее появился канал 500 Мб, по тесту SpeedTest больше 200 Мб не поднималось. Решение замена на более производительный Mikrotik ( почему именно он, нужен функционал ). Проблем нет. Задача решена.

Ну как то так в Mikrotik и на Asterisk в настройках SIP /ip firewall filter add action=accept chain=forward comment="voip asterisk" dst-port=5060-5065,5160,4569,10000-20000 in-interface=bridge_wan protocol=udp src-address-list=voip add action=accept chain=forward dst-address-list=voip dst-port="" out-interface=bridge_wan protocol=udp src-port=5060-5065,5160,4569,10000-20000 /ip firewall nat add action=dst-nat chain=dstnat comment="FREEPBX SIP" dst-port=5060-5065,5160,4569,10000-20000 in-interface=bridge_wan protocol=udp src-address-list=voip to-addresses=XXX.XXX.XXX.XXX /ip firewall address-list add address=sip.zebra.ru list=voip add address=sip.zadarma.ru list=voip /ip firewall service-port set ftp disabled=yes set tftp disabled=yes set irc disabled=yes set h323 disabled=yes set sip disabled=yes ports=5060,5061,5160 sip-direct-media=no set pptp disabled=yes set udplite disabled=yes set dccp disabled=yes set sctp disabled=yes ################################################################### Файл sip_general_additional.conf ;--------------------------------------------------------------------------------; ; Do NOT edit this file as it is auto-generated by FreePBX. ; ;--------------------------------------------------------------------------------; ; For information on adding additional paramaters to this file, please visit the ; ; FreePBX.org wiki page, or ask on IRC. This file was created by the new FreePBX ; ; BMO - Big Module Object. Any similarity in naming with BMO from Adventure Time ; ; is totally deliberate. ; ;--------------------------------------------------------------------------------; faxdetect=no useragent=FPBX-14.0.13.4(13.22.0) language=ru disallow=all allow=alaw allow=ulaw context=from-sip-external callerid=Unknown notifyringing=yes notifyhold=yes tos_sip=cs3 tos_audio=ef tos_video=af41 alwaysauthreject=yes limitonpeers=yes allowguest=no progressinband=yes prematuremedia=no rtpend=20000 context=from-sip-external callerid=Unknown rtpstart=10000 tcpenable=no callevents=yes bindport=5160 jbenable=no checkmwi=10 maxexpiry=3600 minexpiry=60 srvlookup=no tlsenable=no allowguest=no notifyhold=yes rtptimeout=30 canreinvite=no tlsbindaddr=[::]:5161 rtpkeepalive=0 videosupport=no defaultexpiry=120 notifyringing=yes maxcallbitrate=384 rtpholdtimeout=300 g726nonstandard=no registertimeout=20 tlsclientmethod=tlsv1 registerattempts=0 nat=no ALLOW_SIP_ANON=no tlscafile=/etc/pki/tls/certs/ca-bundle.crt localnet=XXX.XXX.XXX.XXX/24

1. Установка tftp сервера. # yum install tftp tftp-server # yum install xinetd Зададим права на директорию для файлов: # chown -R asterisk:asterisk /var/lib/tftpboot Отредактируем файл /etc/xinetd.d/tftp service tftp { socket_type = dgram protocol = udp wait = yes user = asterisk server = /usr/sbin/in.tftpd server_args = -s /var/lib/tftpboot disable = no per_source = 11 cps = 50 10 flags = IPv4 } Применим настройки. /etc/rc.d/init.d/xinetd restart 2. Менеджер пакетов OSS Endpoint на основе FreePBX http://www.prochor.ru/content/nashi-stati/asterisk_st/content1/menedzher-oss-pbx-end-point-ustanovka.html

Спасибо я как раз к этому и пришел

С кучей микротиков не подходит. ну наверное interface bonding что бы получить один локальный интерфейс 0 R name="bonding1" mtu=1500 mac-address=D4:CA:6D:00:00:00 arp=enabled slaves=08_102,09_102 mode=balance-rr primary=none link-monitoring=mii arp-interval=100ms arp-ip-targets="" mii-interval=100ms down-delay=0ms up-delay=0ms lacp-rate=30secs transmit-hash-policy=layer-2-and-3 где slaves=08_102,09_102 lte модемы это надо подумать mode=balance-rr

Возможно ли объединить несколько lte каналов одного или разных провайдеров в один для увеличения пропускной способности. Если да то как?