[KOHTAKT]

Есть собственно Omnitik 5ac и 20 подключенных к нему SXT lite5.В вечернее время начинается вот это.Подскажите гуру куда лезть и смотреть?Как лечить?

Изменено 31 января, 2021 пользователем KOHTAKT

[Saab95]

В настройках профиля шифрования внизу окна есть время обновления ключа, поставьте там 30 минут.

Перейдите на NV2.

[KOHTAKT]

5 часов назад, Saab95 сказал:

В настройках профиля шифрования

Извините.Тыкните носом плз

 

Изменено 30 января, 2021 пользователем KOHTAKT

[npokypop]

Тыдж! 

[KOHTAKT]

21 час назад, Saab95 сказал:

В настройках профиля шифрования внизу окна есть время обновления ключа, поставьте там 30 минут.

вот это?

[Saab95]

Да. Просто в следствии неких помех в момент обновления ключа, или когда эфир там занят для обслуживания некого плохого клиента, когда маркер потерялся - абоненты не получают связь и не обновляют ключ. После чего отключаются выдав ошибку на базе в логах.

 

В любом случае на современных прошивках если не стоит задача минимального пинга, то работа в NV2 предпочтительнее.

[KOHTAKT]

Спасибо!Буду пробывать!

[KOHTAKT]

Помогло.Дисконекты ушли.Сеть стала более стабильной.Правда смущает что скорость соединения в nv2 упала вдвое.

[saaremaa]

8 часов назад, KOHTAKT сказал:

Правда смущает что скорость соединения в nv2 упала вдвое

до этого какой режим был?

[Saab95]

Вообще в NV2 на тех же канальных скоростях чистая пропускная способность выше.

Если у вас БС то в NV2 если клиент не передает ничего, у него канальные скорости скидываются вниз и CCQ становиться близок к нулю. Когда клиент что-то передает на скоростях более 1-2м, то CCQ должно идти к сотне и канальные скорости подниматься. Если это не так то имеет место помеха или некая проблема у абонента - надо смотреть. Очень часто один абонент с плохими параметрами связи валит всю сеть.

[KOHTAKT]

В 01.02.2021 в 18:24, saaremaa сказал:

до этого какой режим был?

nstreme

8 часов назад, Saab95 сказал:

Вообще в NV2 на тех же канальных скоростях чистая пропускная способность выше.

Если у вас БС то в NV2 если клиент не передает ничего, у него канальные скорости скидываются вниз и CCQ становиться близок к нулю. Когда клиент что-то передает на скоростях более 1-2м, то CCQ должно идти к сотне и канальные скорости подниматься. Если это не так то имеет место помеха или некая проблема у абонента - надо смотреть. Очень часто один абонент с плохими параметрами связи валит всю сеть.

Ушел учить мат часть.

 

Ище вопросик.Что это?

 

Изменено 2 февраля, 2021 пользователем KOHTAKT

[adsl]

Кто-то в гости хочет зайти без спроса. А версия прошивки у Вас какая? 

[saaremaa]

12 часов назад, KOHTAKT сказал:

Ище вопросик.Что это?

Кто-то пытается зайти в web-интерфейс.

 

Можно попробовать закрыть все кроме winbox.

 

/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
set ssh disabled=yes
set winbox address="" disabled=no

 

[KOHTAKT]

12 часов назад, adsl сказал:

Кто-то в гости хочет зайти без спроса. А версия прошивки у Вас какая? 

6.45.7 

[Saab95]

Если у вас оборудование подключено к интернету, а вы сами на него тоже заходите через интернет для управления, то целесообразно где-то у себя поставить микротик с белым IP, поднять на нем L2TP сервер, и все дальние микротики подключить клиентами к центральному, заходить на дальние точки будете уже по внутренним адресам внутри туннеля. Тогда доступ на микротики извне можно будет закрыть, в том числе и на винбокс, указав в исключениях диапазон серой адресации.

 

В случае же каких-то глобальных проблем придется ехать к оборудованию и подключаться локально. При подключении по мак адресу фильтры из ip service не действуют.