B
В том то и дело, что должно. С компов пингуются только шлюзы на интерфейсах, но все компы пингуюся с самого микротика
форвард между сетями разреши в фаерволле
Size: a a a
2020 February 21
B
я не знаю что ты там в фаерволле наколбасил, но из коробки всё ходит нормально
VP
форвард между сетями разреши в фаерволле
можете пример команды привести?
C
можете пример команды привести?
У вас дефолтный конфиг?
VP
да, файвол пустой, только стандартные команды на ICMP и related-established
C
да, файвол пустой, только стандартные команды на ICMP и related-established
Ну тогда в интерфейс лист LAN добавьте оба интерфейса
VP
прописывал
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth1 action=accept
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth2 action=accept -не помогло...
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth1 action=accept
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth2 action=accept -не помогло...
B
Cumberbatch
Ну тогда в интерфейс лист LAN добавьте оба интерфейса
если фаерволл пустой, то разве всё не разрешено?
C
если фаерволл пустой, то разве всё не разрешено?
Да я понял что у него дефолт
C
прописывал
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth1 action=accept
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth2 action=accept -не помогло...
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth1 action=accept
ip firewall filter add chain=forward in-interface=eth1 out-interface=eth2 action=accept -не помогло...
Тут не верно.
Ин 1 аут 2
Ин 2 аут 1
Ин 1 аут 2
Ин 2 аут 1
VP
ок, попробую добавить в LAN, если не поможет - резетну конфигурацию и с нуля все попробую настроить..
VP
да, там опечатка
C
ок, попробую добавить в LAN, если не поможет - резетну конфигурацию и с нуля все попробую настроить..
Отключите все дроп для форварда для начала
E
Всем привет, что я делаю не так?) есть капсмен, точка подключена по впн, на ней капсмен форвард. Все ок, но скорость ~1,5-3 мбит/сек, канал 19-20. Кто нить сталкивался?
A
Всем привет, что я делаю не так?) есть капсмен, точка подключена по впн, на ней капсмен форвард. Все ок, но скорость ~1,5-3 мбит/сек, канал 19-20. Кто нить сталкивался?
Замерь скорость по UDP, скорее всего оператор режет
C
Всем привет, что я делаю не так?) есть капсмен, точка подключена по впн, на ней капсмен форвард. Все ок, но скорость ~1,5-3 мбит/сек, канал 19-20. Кто нить сталкивался?
Change-mss возможно поможет
С клиентов WiFi пинг (разной длины для определения максимального размера который пройдёт) дайте с флагом don’t fragment до шлюзового ip.
С клиентов WiFi пинг (разной длины для определения максимального размера который пройдёт) дайте с флагом don’t fragment до шлюзового ip.
E
Cumberbatch
Change-mss возможно поможет
С клиентов WiFi пинг (разной длины для определения максимального размера который пройдёт) дайте с флагом don’t fragment до шлюзового ip.
С клиентов WiFi пинг (разной длины для определения максимального размера который пройдёт) дайте с флагом don’t fragment до шлюзового ip.
Думал об этом, но скорость внутри самого туннеля 8-11 мбит/сек. Но вот через вайфай который капсмен форвард такая беда... он внутри еще ipip туннель делает, наверное, хз
E
Получается туннель в туннеле, тогда все сходиться... есть знатоки по capsman в этом вопросе?
E
Думал об этом, но скорость внутри самого туннеля 8-11 мбит/сек. Но вот через вайфай который капсмен форвард такая беда... он внутри еще ipip туннель делает, наверное, хз
Поправка:EoIP туннель, конечно же