AndreyUA

Добрый день! Заметил, что через какое-то время L2TP IPSEC подключение перестает подключаться к серверу. Помогает перезагрузка роутера. Возможно где-то регрессия? Во вложении тесты до и после перезагрузки. IP ВПН 178.69.XXX.XXX

Проблема решена, спасибо большое.

Выше уже писал, что железки куплены и установлены в России. Техподдержка, на сколько я знаю, не поддерживает железки с dev прошивками. А мне не вариант сбрасывать десяток железок и заново их настраивать.

Апну тему. Устройства так и не обновляются.

@ndm , @Le ecureuil , @admin Посмотрите, пожалуйста. Может есть возможность обновить железки?

Пинг до сервера проходит sending ICMP ECHO request to ndss.keenetic.ndmsystems.com... PING ndss.keenetic.ndmsystems.com (167.233.7.36) 56 (84) bytes of data. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=1, ttl=57, time=79.37 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=2, ttl=57, time=78.98 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=3, ttl=57, time=79.11 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=4, ttl=57, time=79.03 ms. 84 bytes from ndss.keenetic.ndmsystems.com (167.233.7.36): icmp_req=5, ttl=57, time=78.92 ms. --- ndss.keenetic.ndmsystems.com ping statistics --- 5 packets transmitted, 5 packets received, 0% packet loss, 0 duplicate(s), time 4081.29 ms. Round-trip min/avg/max = 78.92/79.08/79.37 ms. А как у вас получилось откатиться? У меня нет соединения с сервером обновлений при переключении на любой канал обновлений.

Вряд ли. Все железки в РФ и из РФ

Добрый день. Перестали обновляться железки в режиме точки доступа. Последняя прошивка, которая прилетела 3.8 Beta 1 В логах Авг 4 09:53:36 ndm Core::Ndss: [15318] no internet connection. Авг 4 09:56:56 ndm Core::Ndss: [16781] no internet connection. Авг 4 09:57:07 ndm Core::Ndss: [16866] no internet connection. Авг 4 09:57:09 ndm Core::Configurator: not found: "components/list" [http/rci].

Спасибо за реализацию запроса.

Микротик умеет добавлять в arp таблицу только тех, кому выдал айпи по dhcp и отвечать только им. Нет. А так им рулить потом? Да. Только один, с management vlan

Конечно, было бы неплохо иметь внутри сети контроллер wifi, но оставлять один из роутеров в режиме роутера не вариант.

Иногда сложно с телефона отвечать. Да, конфигурация такая. Он - роутер, вернее точка доступа. Во вложении пример настроек. Например, в vlan 10, 50, 55, 56 настроены свои dhcp. В vlan 56 dhcp 192.168.56.1-253. gw 192.168.56.254 и на интерфейсе шлюза в этом vlan настроено arp=reply-only, т.е. отвечает он только тем, кому отдал адрес по DHCP. KN-1111_draft_3.08.A.1.0-1_extender_startup-config.txt

Да, именно. По сути, нужен l2 коммутатор с wifi. Если ещё на какой-нибудь точке можно сделать контроллер, то было бы совсем замечательно.

Тем, что можно зайти в веб интерфейс роутера из всех сегментов, а нужно только из vlan управления. Если в разных vlan будут разные DHCP он получит несколько шлюзов по умолчанию. Если присваивать вручную, то можно пересечься с DHCP. Например, есть чужой vlan, где может быть только одно устройство, если больше, то бан можно получить на порту.

Зачастую айпи адрес в vlan сегментах не нужен, кроме одного vlan - vlan управления. Сейчас использую как ТД оборудование ubiquity и mikrotik, т.к. мелкие недоработки, такие как эта или невозможность иметь контроллер ТД без кинетика в режиме роутера не позволяют мне использовать кинетики на производстве. Только как удаленное рабочее место.