Χρήση Mikrotik RB + VOIP με INALAN FTTH

[Nikiforos]

Δεν μπορω να καταλαβω τι ειναι λάθος.
το hap ac2 εχει ιντερνετ απο την adsl που ειναι με pppoe client στο 109, αλλα απο ιναλαν δεν παιρνει με τιποτα.
Οι κανονες ειναι ιδιοι με πριν.

Τελικα μου την εκανε το firewall για καποιον λογο ενω ειναι οι ιδιοι κανονες με του 109 εδω με κοβανε, σε μια φαση ουτε την ip δεν εβλεπα!!!

Οκ τωρα λοιπον και τελικα ειχα δικιο. ΜΟΝΟ η cpu0 παιρνει μερος στο speedtest το πολυ παει 80% και εχω peak πανω απο 300αρες αρκετα οπως γινεται με το ρουτερ της ιναλαν.
Στο τελικο καθεται γυρω στα 240/240 + αναλογα τον server.
Οποτε ναι μας κανει καλυτερα το hap ac2 και ΔΕΝ θελει αλλα εξτρα πακετα εκτος αν θελουμε και αλλα πραγματα να κανει.
Εγω επειδη εχω και το 109 τα κανει εκεινο τα αλλα πραγματα.
Δειχνω μερικα απο τα peak πηγαινε και ποιο πανω εκει ομως τα πετυχα, πριν πανω απο 210 δεν ειχα peak και στο upload ελαχιστα παραπανω.

[macro]

Φιλε billy δε παιρνεις μηχανακι 16ΜΒ flash για σοβαρες καταστασεις μιας και ουτε ολο το ROS δε μπορεις να του περασεις. Τα εχουμε ξαναπει αυτα.

[Nikiforos]

Καλημέρα, ετσι όπως τα λεει ο φιλος macros είναι.
Εγω το πηρα για access point 5ghz ac γιατι τα 2,4 N του 109 δεν μπορουν ουτε για πλακα να καλυψουν την ταχυτητα της inalan και όχι τωρα με την 200αρα αλλα ουτε με την 100αρα + bonus speed (ειχα 130/130 +).
Επειδή ετυχε να κανει για το dude server εστησα και αυτό και τωρα το εβαλα να κανει και το routing της inalan με DMZ.
Όμως ολες τις άλλες δουλειες τις κανει το 109, δλδ pppoe client για τη nova, dhcp server, ppp (OpenVPN server + client) και DNS server εχω raspi με Openwrt + adguard home dns.

Για να μπουν και τα αλλα πακετα δεν χωρανε καν!!!
επισης το ότι παιρνει usb δεν είναι για τα πακετα της ROS! αυτά δεν μπορουν να πανε εκει, είναι για αλλα αρχεια πχ στο dude εχω εκει την βαση δεδομενων.
Επισης η Ιnalan δεν εχει ipv6 οποτε δεν του εχω βαλει το αντιστοιχο πακετο.

Με λιγα λογια το hap ac2 και κάθε άλλο μηχανημα της Mikrotik με 16MB flash ΔΕΝ αρκει για τα παντα ακομα και αν εχει την cpu και την RAM γιαυτα.

Χτεσινο speedtest από το κινητο με το hap ac2 5ghz ac, εχει 235/237 mbps, το screenshot όταν παω σπιτι, οσο παει η γραμμη εκτος από ενσύρματα τα εχω και ασυρματα.

Τελικα χτες εκανα μανταρα τους κανονες firewall filters, χαλασε η σειρα τους και ελειπαν μερικοι και γιαυτο ειχα προβλήματα.
Όλα καλα τωρα!
και οση ωρα προσπαθουσα μου την πεσανε χακερς εβλεπα στα logs προσπάθειες τελνετ, σε root, admin, user κτλ.
Δεν εχω τελειωσει ακομα ακριβως το σχετικο στησιμο και αυτές οι υπηρεσίες επιτρέπονται από ολους.

[BillyVan]

Φιλε billy δε παιρνεις μηχανακι 16ΜΒ flash για σοβαρες καταστασεις μιας και ουτε ολο το ROS δε μπορεις να του περασεις. Τα εχουμε ξαναπει αυτα.

Καλημερα.

Συμφωνω απόλυτα.

Δεν είπα οτι θα το βαλουμε σε εργοστασιο , ξενοδοχειο κλπ

Απλα οπως λεει η εταιρεια την κανει μια χαρα τη δουλεια του σε σπιτια και μικρες επιχειρησεις.

Για παραδειγμα εγω δεν ειμαι ενας μεσος χρηστης με 15 συσκευες επανω, 10 τηλεφωνα, 4 voip αριθμους, 2 διαφορετικα vpn, firewall , δοκιμες μερα νυχτα δεν εχει κανει κιχ και cpu δεν εχω δει παω απο 2-3%.

[Nikiforos]

Καλημερα.
Συμφωνω απόλυτα.
Δεν είπα οτι θα το βαλουμε σε εργοστασιο , ξενοδοχειο κλπ
Απλα οπως λεει η εταιρεια την κανει μια χαρα τη δουλεια του σε σπιτια και μικρες επιχειρησεις.
Για παραδειγμα εγω δεν ειμαι ενας μεσος χρηστης με 15 συσκευες επανω, 10 τηλεφωνα, 4 voip αριθμους, 2 διαφορετικα vpn, firewall , δοκιμες μερα νυχτα δεν εχει κανει κιχ και cpu δεν εχω δει παω απο 2-3%.

Λεμε ότι δεν χωραει μεσα πολλα ή όλα τα πακετα όχι ότι δεν κανει δουλεια.
Όλα αυτά εχουν δυνατες cpu, 2πυρηνες ή 4πυρηνες αναλογα το μοντελο και ποιο γρηγορες από τα μονοπύρηνα και αρκετη ram για τέτοιες δουλειες.
Η μικρη εσωτερικη μνημη είναι μεγαλο πρόβλημα αν θελουμε πολλα πακετα.

Παντως όπως αποδειχτηκε οποιος βαλει Inalan 200αρα να το ξερει τα μονοπύρηνα μοντελα βαρανε cpu usage τερμα και περιοριζουν την ταχυτητα της γραμμης του. Αυτό είναι το τελικο συμπερασμα.
Σε 100αρα δεν ειχα θεμα, αλλα δεν ρουταρα ταυτόχρονα άλλη γραμμη πανω, αν καποιος εχει πανω και άλλες γρηγορες γραμμες και σε 100αρα θα εχει πρόβλημα τοτε, ισως και σε ποιο μικρες πχ VDSL 50, αναλογα την χρηση.
Επισης δεν ειχα QoS γιατι εμενα δεν μου χρειαζεται, οποιος εχει αλλα ζορια παλι.

[griniaris]

Λεμε ότι δεν χωραει μεσα πολλα ή όλα τα πακετα όχι ότι δεν κανει δουλεια.
Όλα αυτά εχουν δυνατες cpu, 2πυρηνες ή 4πυρηνες αναλογα το μοντελο και ποιο γρηγορες από τα μονοπύρηνα και αρκετη ram για τέτοιες δουλειες.
Η μικρη εσωτερικη μνημη είναι μεγαλο πρόβλημα αν θελουμε πολλα πακετα.

Παντως όπως αποδειχτηκε οποιος βαλει Inalan 200αρα να το ξερει τα μονοπύρηνα μοντελα βαρανε cpu usage τερμα και περιοριζουν την ταχυτητα της γραμμης του. Αυτό είναι το τελικο συμπερασμα.
Σε 100αρα δεν ειχα θεμα, αλλα δεν ρουταρα ταυτόχρονα άλλη γραμμη πανω, αν καποιος εχει πανω και άλλες γρηγορες γραμμες και σε 100αρα θα εχει πρόβλημα τοτε, ισως και σε ποιο μικρες πχ VDSL 50, αναλογα την χρηση.
Επισης δεν ειχα QoS γιατι εμενα δεν μου χρειαζεται, οποιος εχει αλλα ζορια παλι.

Ας μην βγαζουμε βιαστικα συμπερασματα. Εχουμε μονο μια περιπτωση . Αν δεν γινουν δοκιμες για να εχουμε μεγαλυτερο δειγμα δεν θεωρω σωστο να προεξοφλουμε καταστασεις.

Σαφως και πλεον ειναι προτιμοτερος ενας πολυπυρηνος... αλλα ισως να ειναι αρκετος και ενας μονοπυρηνος. Μονο με επιπλεον δοκιμες θα δγει ασφαλες αποτελεσμα.

[Nikiforos]

Καλησπερα, και η φωτο που ελεγα απο χτες βραδυ, mikrotik hap ac2 5ghz ac με την inalan πανω με DMZ.
Οτι πιανω ενσυρματα πιανω και ασυρματα, γιατι ετσι πρεπει να ειναι...

Τo 109 ειναι λιγο ποιο large τυπος....

[Nikiforos]

Καλημερα, δεν ηξερα σε ποιο θεμα να γραψω, γιαυτο που θα ρωτησω οποτε θεωρω αυτο το ποιο σχετικο γιατι εχει να κανει με Inalan πισω απο DMZ.
Λοιπον οπως ειπαμε παραπανω επειδη το 109 δεν αντεχε τα 200+ mbps της Inalan, το DMZ εχει παει στο hap ac2 και το 109 παιζει με pppoe client την adsl nova.
Το προβλημα ειναι το εξης, τα εχω σεταρει να εχω ιντερνετ απο ιναλαν μεσω του 109 που ειναι το main router, αυτο παιζει και σαν switch και dhcp server, αλλα εχει πανω του και τα openvpn (server + client), o client εχει μονιμη συνδεση με το 951 εξοχικου.
Το θεμα ειναι οτι αν πεσει η inalan πχ απο μια βλαβη σε οπτικη ΔΕΝ με γυρναει το ιντερνετ routing στη adsl. Πρεπει να το κανω χειροκινητα ενω στο 109 εχω routing gateway distances, οπως και στο hap.
Αν κλεισω το ρουτερ της ιναλαν τοτε γυρναει ομως, δλδ δεν καταλαβαινει οτι δεν εχω ιντερνετ για να γυρισει, μονο αν χασει την ip της ethernet καταλαβαινει.
Tι μου διαφευγει εδω εχει καποια ιδεα καποιος?
Γιατι θα φυγω διακοπες και αν πεσει η ιναλαν θα μεινει το σπιτι εκτος και εχω διαφορες υπηρεσιες που με ενδιαφερουν.

[RpMz]

Το hap a2, δεν καταλαβαίνει ότι χάνει το internet γιατί έχεις το DMZ και όχι κάποιο pppoe if που γίνεται drop. Αντίθετα με το 109 που μόλις χάσει το pppoe interface γυρνάει στο επόμενο static route με μεγαλύτερο distance.

Θα πρέπει να παίξεις με Netwatch.

[macro]

Το εχω γραψει αρκετες φορες. Θες recursive failover.

[Nikiforos]

Το εχω γραψει αρκετες φορες. Θες recursive failover.

καλημερα, που το εχεις γραψει και δεν θυμαμαι κατι εγω? μηπως δεν ηταν σε δικα μου θεματα? δεν τα παρακολουθω ολα οπως εχω πει λογω μεγαλης ελλειψης χρονου και να παρακολουθω το τοπικ δεν διαβαζω ολα τα ποστς.
Μαλλον αυτο λες ε? https://www.prinmath.com/ham/mikrotik-failover.htm
Ευχαριστω θα το δω το καλυτερο ειναι μου φαινεται!

Το hap a2, δεν καταλαβαίνει ότι χάνει το internet γιατί έχεις το DMZ και όχι κάποιο pppoe if που γίνεται drop. Αντίθετα με το 109 που μόλις χάσει το pppoe interface γυρνάει στο επόμενο static route με μεγαλύτερο distance.

Θα πρέπει να παίξεις με Netwatch.

Καλημερα, ναι κατι με αυτο εχει να κανει, αν το κλεισω χανει την ip οποτε παει στο αλλο διαθεσιμο.
Δεν ξερω απο αυτο το netwatch θελει ψαξιμο.

Το κακο ειναι οτι δεν μπορω να κανω και δοκιμη, πως θα "ριξω" την ιναλαν? χωρις να κλεισω το ρουτερ?
το καταλαβα οτι δεν παιζει οταν γειτονας μου χαλασε την οπτικη καταλαθος.

[macro]

Nαι αυτο λεω αλλα το συγκεκριμενο κανει check μονο στη primary line. Θες και για τη secondary ετσι ωστε οποια σου πεφτει να σου γυρναει στην ενεργη, οποια και αν ειναι αυτη.

/ip route
add check-gateway=ping distance=1 gateway=1.1.1.1 routing-mark=to_WAN1
add check-gateway=ping distance=1 gateway=1.0.0.1 routing-mark=to_WAN2
add check-gateway=ping distance=1 gateway=1.1.1.1
add check-gateway=ping distance=1 gateway=1.0.0.1
add check-gateway=ping distance=1 dst-address=1.0.0.1/32 gateway=192.168.2.1 \
    scope=10
add check-gateway=ping distance=1 dst-address=1.1.1.1/32 gateway=192.168.0.1 \
    scope=10

Μπορεις ακομη να δοκιμασεις και με τη blackhole μεθοδο. Διαβασα οτι δουλευει αρκετα καλα αλλα δε το εχω δοκιμασει. Αυτο ειναι για 3 γραμμες...............

/ip route
add dst-address=Host1 gateway=GW1 scope=10
add dst-address=Host2 gateway=GW2 scope=10
add dst-address=Host3 gateway=GW3 scope=10

/ip route
add distance=1 gateway=Host1 routing-mark=ISP1 check-gateway=ping
add distance=2 gateway=Host2 routing-mark=ISP1 check-gateway=ping
add distance=3 gateway=Host3 routing-mark=ISP1 check-gateway=ping

/ip route
add distance=1 gateway=Host2 routing-mark=ISP2 check-gateway=ping
add distance=2 gateway=Host3 routing-mark=ISP2 check-gateway=ping
add distance=3 gateway=Host1 routing-mark=ISP2 check-gateway=ping

/ip route
add distance=1 gateway=Host3 routing-mark=ISP3 check-gateway=ping
add distance=2 gateway=Host2 routing-mark=ISP3 check-gateway=ping
add distance=3 gateway=Host1 routing-mark=ISP3 check-gateway=ping

/ip route
add dst-address=Host1 type=blackhole distance=20
add dst-address=Host2 type=blackhole distance=20
add dst-address=Host3 type=blackhole distance=20

https://forum.mikrotik.com/viewtopic.php?t=157048

Θα ηθελα μιας και το χτιζεις τωρα να δοκιμασεις τη blackhole και να μου πεις πως δουλευει.

[Nikiforos]

ευχαριστω, το δευτερο μου φαινεται πολυ δυσκολο και δεν τα καταλαβαινω κιολας.
Οπως ειπα το κυριοτερο ειναι το πως θα κανω δοκιμη? δεν μπορω να κοψω το ιντερνετ απο ιναλαν χωρις να κλεισω το ρουτερ.
Αν ειναι να κλεινει το ρουτερ δουλευει και οπως ειναι τωρα.
Οποτε πως θα κανω δοκιμη?
Επισης ο χρονος μου ειναι παρα πολυ περιορισμενος, εχουν μεινει λιγες μερες μεχρι την αδεια και δεν εχω χρονο για δοκιμες που δεν ξερω κιολας αν θα δουλευουν, οποτε προτιμω κατι που εχει δοκιμαστει και παιζει σιγουρα 100%.

- - - Updated - - -

Βρηκα και αυτο λεει και για netwatch αλλα δεν βλεπω τον λογο να μπερδευομαι περισσοτερο, βλεπω και script μακρια...https://scoop.co.za/blog/post/basic-...-with-mikrotik

- - - Updated - - -

Αληθεια αν ειναι ενεργες και οι 2 που θα γυρναει? στην WAN1 ?

[macro]

Το ιδιο ειναι το πρωτο με το δευτερο απλα προθετεις αλλες 2 γραμμες με το blackhole. H distance 1 ειναι που δουλευει παντα. Εγω εχω 1 και στις 2 διοτι δουλευω με routing marks στα mangles και δε με ενδιαφερει.

/ip route
add check-gateway=ping distance=1 gateway=1.0.0.2 routing-mark=to_WAN2
add check-gateway=ping distance=1 gateway=1.1.1.2 routing-mark=to_WAN1
add check-gateway=ping distance=1 gateway=1.1.1.2
add check-gateway=ping distance=1 gateway=1.0.0.2
add check-gateway=ping distance=1 dst-address=1.0.0.2/32 gateway=192.168.2.1 \
    scope=10
add distance=20 dst-address=1.0.0.2/32 type=blackhole
add check-gateway=ping distance=1 dst-address=1.1.1.2/32 gateway=192.168.0.1 \
    scope=10
add distance=20 dst-address=1.1.1.2/32 type=blackhole

Και απλα βαλε τα δικα σου νουμερα και στη wan2 σου βαλε distance=2 αν θες να εχεις την 1 να σου ειναι up by default.

[Nikiforos]

καλησπερα, ευχαριστω θα τα δω σε λιγο.
καμια ιδεα πως ομως μπορω να κανω δοκιμη αν δουλευει? πως γινεται να κανω δοκιμη? ειπαμε το ρουτερ δεν πρεπει να το κλεισω και την οπτικη απαγορευεται να την πειραξω, δεν εχω ιδεα πως να βγαλω το βυσμα αν γινει βλακεια την εβαψα κιολας και δεν θελω να δοκιμασω κατι τετοιο. Εχουν πει να μην την πειραζουμε γιατι μετα θα χρεωθει και η επισκεψη αν γινει κατι.