xphoenix Опубликовано 16 октября, 2012 · Жалоба Добрый вечер, возникла проблема мирового масштаба... Подключились к полосатой пчелке ака билайн. тип доступа l2tp. По dhcp получает айпи и динамические ДНСы, но не пингует tp.internet.beeline.ru (шлюз для l2tp). С ноута вычислили что tp.internet.beeline.ru это 78.107.38.142, его тоже не пингует, подскажите в чем подвох? Смутило то что обычных днс серверов не выдает, только dynamic. p.s. rb 711, ros 5v при пинге указанного адреса выдает no route to host. на борде 1 порт, лан кабель в нем, на сам борд заходим через вайфай. Лан порту не присвоен статический айпи. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 16 октября, 2012 · Жалоба Надо менять провайдера на другого. Хотя есть инструкция по настройке - http://old.minirouter.ru/wp-content/uploads/2010/06/%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F-%D0%BF%D0%BE-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8E-Mikrotik-RouterOS-%D0%B4%D0%BB%D1%8F-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B-%D0%B2-%D1%81%D0%B5%D1%82%D0%B8-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B0-%D0%9A%D0%BE%D1%80%D0%B1%D0%B8%D0%BD%D0%B0-%D0%A2%D0%B5%D0%BB%D0%B5%D0%BA%D0%BE%D0%BC-%D0%91%D0%B8%D0%BB%D0%B0%D0%B9%D0%BD-07.07.2011.pdf - можете попробовать сделать по ней. В каких-то случаях работает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 16 октября, 2012 (изменено) · Жалоба да только что нашел это на форуме... это какой-то ахтунг просто. У всех норм провайдеров - настроил dhcp, получил днс, апнул пппое и пошел. А тут ... Но все равно спасибо, буду пробовать. Изменено 16 октября, 2012 пользователем xphoenix Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
k_leontev Опубликовано 16 октября, 2012 · Жалоба Добрый вечер, возникла проблема мирового масштаба... Подключились к полосатой пчелке ака билайн. тип доступа l2tp. По dhcp получает айпи и динамические ДНСы, но не пингует tp.internet.beeline.ru (шлюз для l2tp). С ноута вычислили что tp.internet.beeline.ru это 78.107.38.142, его тоже не пингует, подскажите в чем подвох? Смутило то что обычных днс серверов не выдает, только dynamic. p.s. rb 711, ros 5v при пинге указанного адреса выдает no route to host. на борде 1 порт, лан кабель в нем, на сам борд заходим через вайфай. Лан порту не присвоен статический айпи. Вчера настраивал RB750 по L2TP к билайну. Ни каких проблем не возникло. Пинг не проверял, но всё заработало. Проверил пинг, пингуется адрес. Позвоните в тех.поддержку, может просто сбой какой. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 17 октября, 2012 (изменено) · Жалоба а поподробнее можно? вы в строке l2tp clienta server adress писали tp.internet.beeline.ru? И после соединения он сменился на один из айпи? Проблема в том что у них идет якобы балансировка нагрузки на сервера, и tp.internet.beeline.ru через какой-то определенный период времени меняет айпи из диапазона И регион если не секрет Изменено 17 октября, 2012 пользователем xphoenix Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
k_leontev Опубликовано 17 октября, 2012 (изменено) · Жалоба а поподробнее можно? вы в строке l2tp clienta server adress писали tp.internet.beeline.ru? И после соединения он сменился на один из айпи? Проблема в том что у них идет якобы балансировка нагрузки на сервера, и tp.internet.beeline.ru через какой-то определенный период времени меняет айпи из диапазона И регион если не секрет да в строке написал и сменился на адрес... тоже задумался над тем, что адрес может смениться, но в микротике можно настроить скрипт который будет проверять изменения после дисконекта... так что решаемо... шифрование выключил... если включить то не будет подключаться... это у нас... не думаю, что у вас по другому... я живу на сахалине... Изменено 17 октября, 2012 пользователем k_leontev Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Althathwe Опубликовано 17 октября, 2012 · Жалоба У Вас после получения реквизитов от dhcp дефолтный маршрут или отдельный до tp.internet.beeline.ru есть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
k_leontev Опубликовано 17 октября, 2012 · Жалоба У Вас после получения реквизитов от dhcp дефолтный маршрут или отдельный до tp.internet.beeline.ru есть? дефолтный... но DNS изменил на гугловский... но при скрипте нужно будет дописать и их dns в микротике... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Althathwe Опубликовано 17 октября, 2012 · Жалоба Покажите какие у Вас маршруты. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 17 октября, 2012 · Жалоба к сожалению нет возможности настраивать сие чудо дома, так как провайдер этот только на этом роутере, и попасть удаленно на него не могу, вот и собираю максимум инфы чтобы с ноутом на крыше все сделать. Согласно мануалу фишка кроется именно в маршрутах к tp.internet.beeline.ru и dnsам, плюс скрипте который изменяет в самом подключении айпишник адреса tp.internet.beeline.ru. Надеюсь это поможет, завтра поеду экспериментировать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Althathwe Опубликовано 18 октября, 2012 (изменено) · Жалоба Вероятнее всего routeros не получает дефолтный маршрут. Вам нужно просто прописать маршруты до впн- и днс-серверов. Аналогичный скрипт для другого провайдера: :local pptpID [/interface pptp-client find name="pptp-out1"]; :local pptpStatus [/interface pptp-client get $pptpID running]; :local pptpServerIP [:resolve "unlim.is74.ru"]; :if ($pptpStatus != true) do={ /interface pptp-client set $pptpID connect-to=$pptpServerIP; /log info "pptp-out1 connect-to updated" } Изменено 18 октября, 2012 пользователем Althathwe Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Thorium Опубликовано 18 октября, 2012 · Жалоба уважаемые местные гуру микротика, подскажите пожалуйста как настроить полосатую пчелу для работы с приставкой iptv за роутером? если ставить бридж на ВАН и на допустим 5 порт, то ИПТВ работает (если не создавать бридж - фиг вам... если прописать для ВАНА МАК приставки то тоже - фиг вам), но отваливается весь внешний интернет на других устройствах, так как почемуто все маршруты заменяются для ново-созданного бриджа... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 18 октября, 2012 · Жалоба Вероятнее всего routeros не получает дефолтный маршрут совершенно верно. Сегодня согласно вышеуказанному мануалу наконец таки победил эту гребанную пчелку. Нужно добавить маршруты до всех днс и впн\л2тп серверов. (через шлюз получаемый от dhcp). правда теперь всплыл другой косяк. На клиенте не открывается много сайтов (speedtest, одноклассники и пр.), хотя удачно пингуются. думаю что проблема опять же в change tcp mss или MRU 1420. Отсюда вопрос: если поменять эти значения, не произойдет ли картины когда роутер не сможет поднять это соединение? Ибо лезть туда опять очень не хочется... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 18 октября, 2012 · Жалоба уважаемые местные гуру микротика, подскажите пожалуйста как настроить полосатую пчелу для работы с приставкой iptv за роутером? если ставить бридж на ВАН и на допустим 5 порт, то ИПТВ работает (если не создавать бридж - фиг вам... если прописать для ВАНА МАК приставки то тоже - фиг вам), но отваливается весь внешний интернет на других устройствах, так как почемуто все маршруты заменяются для ново-созданного бриджа... Что вам мешает создать bridge1 и добавить в него 1 и 5 порты, прописать реквизиты от провайдера для доступа в интернет, создать бридж bridge2 и добавить туда 2-3-4 порты и настроить внутреннюю сеть с раздачей адресов и доступом в интернет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Thorium Опубликовано 18 октября, 2012 (изменено) · Жалоба уважаемые местные гуру микротика, подскажите пожалуйста как настроить полосатую пчелу для работы с приставкой iptv за роутером? если ставить бридж на ВАН и на допустим 5 порт, то ИПТВ работает (если не создавать бридж - фиг вам... если прописать для ВАНА МАК приставки то тоже - фиг вам), но отваливается весь внешний интернет на других устройствах, так как почемуто все маршруты заменяются для ново-созданного бриджа... Что вам мешает создать bridge1 и добавить в него 1 и 5 порты, прописать реквизиты от провайдера для доступа в интернет, создать бридж bridge2 и добавить туда 2-3-4 порты и настроить внутреннюю сеть с раздачей адресов и доступом в интернет. в том то и трабла что именно так работать не хочет, маршруты полученные по dhcp сразу приписываются для бриджа номер 1, каждый раз ручками прописывать стопитьсот маршрутов не хочется Изменено 18 октября, 2012 пользователем Thorium Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 18 октября, 2012 · Жалоба При чем здесь маршруты? У вас микротик в режиме роутера работает? Если он получил адреса и маршруты на бридже и делает нат для остальных портов, то какая связь с пропажей интернета? Если на второй бридж, куда объединены остальные порты повесить серый IP, настроить DHCP и NAT, то все будет исправно работать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 18 октября, 2012 · Жалоба Вероятнее всего routeros не получает дефолтный маршрут совершенно верно. Сегодня согласно вышеуказанному мануалу наконец таки победил эту гребанную пчелку. Нужно добавить маршруты до всех днс и впн\л2тп серверов. (через шлюз получаемый от dhcp). правда теперь всплыл другой косяк. На клиенте не открывается много сайтов (speedtest, одноклассники и пр.), хотя удачно пингуются. думаю что проблема опять же в change tcp mss или MRU 1420. Отсюда вопрос: если поменять эти значения, не произойдет ли картины когда роутер не сможет поднять это соединение? Ибо лезть туда опять очень не хочется... собственно вопрос остается открытым, кто что думает? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Thorium Опубликовано 18 октября, 2012 · Жалоба При чем здесь маршруты? У вас микротик в режиме роутера работает? Если он получил адреса и маршруты на бридже и делает нат для остальных портов, то какая связь с пропажей интернета? Если на второй бридж, куда объединены остальные порты повесить серый IP, настроить DHCP и NAT, то все будет исправно работать. все настроено корректно, но к сожалению при включении бриджа "iptv" пропадает любая связь с внешним миром кроме связи с роутером. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
xphoenix Опубликовано 22 октября, 2012 · Жалоба согласно мануальнчику победил этот гребаный пчелайн http://old.minirouter.ru/wp-content/uploads/2010/06/%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F-%D0%BF%D0%BE-%D0%BA%D0%BE%D0%BD%D1%84%D0%B8%D0%B3%D1%83%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8E-Mikrotik-RouterOS-%D0%B4%D0%BB%D1%8F-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%8B-%D0%B2-%D1%81%D0%B5%D1%82%D0%B8-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B0-%D0%9A%D0%BE%D1%80%D0%B1%D0%B8%D0%BD%D0%B0-%D0%A2%D0%B5%D0%BB%D0%B5%D0%BA%D0%BE%D0%BC-%D0%91%D0%B8%D0%BB%D0%B0%D0%B9%D0%BD-07.07.2011.pdf , однако всплыл другой косяк. На клиенте не открывается половина сайтов, одноклассники, ютуб, спидтест и т.д. Хотя пинг проходит успешно. отсюда становится понятно что косяк в mtu, mru и change tcp mss. Эксперименты с mtu не увенчиваются успехом. пробовал 1480, 1460, 1420, 1400, 1320. где-то на 1420 или 1400 стал открываться ютуб, но остальное нет. Так же пробовал выключить change tcp mss и добавить в mangle правило / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no Результаты плачевные. Подскажи что еще пробовать? ps Ставропольский край. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
server801 Опубликовано 22 октября, 2012 (изменено) · Жалоба 1492 для MTU и 1500 для MRU. а максимум если выставить , автоматом что получает? Изменено 22 октября, 2012 пользователем server801 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cewrio Опубликовано 22 декабря, 2012 (изменено) · Жалоба согласно мануальнчику победил этот гребаный пчелайн http://old.miniroute...-07.07.2011.pdf , однако всплыл другой косяк. На клиенте не открывается половина сайтов, одноклассники, ютуб, спидтест и т.д. Хотя пинг проходит успешно. отсюда становится понятно что косяк в mtu, mru и change tcp mss. Эксперименты с mtu не увенчиваются успехом. пробовал 1480, 1460, 1420, 1400, 1320. где-то на 1420 или 1400 стал открываться ютуб, но остальное нет. Так же пробовал выключить change tcp mss и добавить в mangle правило / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no Результаты плачевные. Подскажи что еще пробовать? ps Ставропольский край. Аналогичная проблема. Внутри маршрутизатора сайты пингуются, а на компьютере принимающем интернет - нет. Несколько сайтов работает, только они пингуются на компе (гугл яндекс мэйл ютуб). Эксперименты с мту успехом не увенчались, добавить в mangle правило тоже. p.s. Москва Изменено 22 декабря, 2012 пользователем Cewrio Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 22 декабря, 2012 · Жалоба Установите MTU=1300. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cewrio Опубликовано 22 декабря, 2012 · Жалоба Одни сайты начали работать, другие перестали (гугл заработал, маил перестал) MRU каким должен быть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cewrio Опубликовано 22 декабря, 2012 (изменено) · Жалоба Подозреваю что дело в настройках для компьютера, получающего интернет. Pool 192.168.0.2 - 192.168.0.254 DHCP сервер с этим пулом, через ether2 (сюда воткнут комп) Назначен IP на ether2 Address 192.168.0.1/24 Network 192.168.0.0 Комп получает 192.168.0.254 адрес ----------------------------------------------- Я включил веб-прокси, в браузере указал прокси 192.168.0.1:8080 и страницы начали открываться (за исключением https страниц). О чем это говорит? Проблему теперь можно локализовать? Изменено 22 декабря, 2012 пользователем Cewrio Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Cewrio Опубликовано 23 декабря, 2012 · Жалоба Сетевуха в предсмертных конвульсиях билась и в итоге сдохла. Через другую нормально работает. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...