Вадим
Павел
Павел
Maksim (InCorp)
Ок, спасибо про впн, попробую :) хотя говорят он какой-то не полноценный этот OVPN
Moneron 🇷🇺
А на кой вам ОВПН?
Moneron 🇷🇺
Есть куча других полноценных впнов
Moneron 🇷🇺
Тот же л2тп
Numufar
OVPN на микротике не поддерживает UDP
Moneron 🇷🇺
Нужен л2 - используйте BCP
Moneron 🇷🇺
Привычно — не всегда оптимально.
Moneron 🇷🇺
Не спорю, у овпн-а есть плюшки. Но в МТ они не реализованы
ADmitriy
https://m.habrahabr.ru/post/327984/
Здравствуйте. Хотел мониторить температуру, как говорят в этой статье, но беда в том, что у меня не отрабатывает консрукция :global temp2 [/system health get temperature] точнее сказать скрипт выполняется без проблем, но у переменной temp2 значение пустое. Может дело в устройстве и 951 не может отдавать значение температуры?
Moneron 🇷🇺
В 951 нет датчика температуры
ADmitriy
Пробовал на RB2011iL и точно такая проблема.
Moneron 🇷🇺
На нём тоже нет
ADmitriy
Вот блин, а есть какое-то место на сайте микротик где можно проверить такого рода информацию?
Moneron 🇷🇺
Moneron 🇷🇺
Это 2011UiAS
ADmitriy
понял, спасибо!
NIKOLYA
На последней прошивке с капсманом проблемы ни кто не испытывает?
NIKOLYA
На одном объекте жалуются что скидывает клиентов с точек, а там хотспот и заново автаризации
amv
как обновлять CHR ?
Moneron 🇷🇺
/sys pack up inst
Moneron 🇷🇺
Чем процедура обновления схр-а отличается от железных роутеров?
Moneron 🇷🇺
Снапшот сделайте только
Moneron 🇷🇺
Чтобы восстановиться в случае факапа быстрее
amv
спс на тестовом прокатило, щяс бекапнусь и основной приобгрейжу
Denis
Moneron 🇷🇺
Мегаскриптеры, отзовитесь?
Dmitry
Добрый день. Подскажите как настроить отправку почты через smtp gmail. Настройки согласно wiki. В настройках акаунта гугл разрешил отправку из неизвестных приложений.
Dmitry
Dmitry
в логах ошибка отправки timeout occured
Vassiliy
У gmail username необходимо указывать полностью с доменом, нет?
Dmitry
Ребят я наверное понял в чем ошибка была. Порт закрыт.
Moneron 🇷🇺
Moneron 🇷🇺
Алексей
я опять с вопросом по теории парни сильно не пинайте, фасттрек коннэкшен выводит трафик из под обработки ядром, а матчеры у него дополнительные есть, или включение фасттрека превращает роутер в коммутатор? можно ли фасттрек повесить например только на какой-то интерфейс или адрес или сеть, или инпут фром майайпи, ну и т.д.?
Дмитрий
IP это l3, следовательно нужен конекшнн трекер, а фастрак с ним не дружит - значит нельзя,
Алексей
то есть если я повесил в фильтрах правило фасттрек коннекшен, то всё? моя железяка стала просто коммутатором и абсолютно любой трафик будет просто туда сюда гоняться?
evgenii76
Так фасттрак на established вешать интересно. А остальное-обрабатывай пожалуйста
Алексей
ага вот сейчас читаю как раз про это что онли истэблишд, осознаю по-тихоньку
Kirill
Oleg
Vassiliy
С праздником, коллеги! 😁
amv
Присоединяюсь )))
Алексей
+
Алексей
#ПраздникКнамПриходит
Viktor
Парни привет.
Пропало электричество и при появлении микрот теперь постоянно пикает как при включении и не грузится
Viktor
Каюк ему что ли?
Viktor
Ресетом с кнопки я его не убедил
Viktor
vsevolod
netinstall попробовать можно
Viktor
пробовал держать 20 сек, но стоит убрать зубочистку с кнопки как он опять начинает пищать
Viktor
ты не поверишь, с 4 раза зашёл в режим нетинсталла =)
Viktor
нукась зашьём
vsevolod
))) удачи
Viktor
да, живой. Удачного дня Всеволод, поделился толикой удачи со мной 😉
Viktor
теперь надо вспомнить куда я конфиг забекепил пару месяцев назад 😂
Evgenii
https://www.youtube.com/watch?v=3LmQYIQ5RoA
Очень толковый доклад! Читает сам Janis Megis
Moneron 🇷🇺
Moneron 🇷🇺
В секьюрити профиле поставьте везде ткип/аес
Алексей
да по сути то если на зайвале не будете менять дефолтный ткип на аес, можно наверное в профиле секурити микротика оставить просто ткип.
Алексей
опять теория посоны, два правила:
add action=accept chain=input comment="accept established, related" connection-
state=established
add action=accept chain=forward comment="accept established, related" connection-
state=established,related
если есть и то и другое правило, это не бессмысленно?
Evgenii
Цепочки же разные
Алексей
ну я понимаю что разные, а если убрать форвард то ничего не изменится?
Evgenii
изменится, форвард - трафик проходящий сквозь роутер, инпут - в роутер
Evgenii
трафик разные соответственно
Алексей
эт понятно, просто укладывая в голову пытаюсь правильно картину представить, вроде как если смотреть на состояние установленное или дочернее, то какой пример может быть у форварда и инпута, допустим чтобы цепочка была инпут и цепочка форвард? например если из-за ната лезешь на внешний фтп то это будет форвардом, да понятно, а просто инпут тогда что? только управляющий трафик?
Moneron 🇷🇺
Вы устанавливаете куда-либо туннель с роутера - это оутпут и нью. Ответный траффик будет инпут и естаблишед.
Алексей
Moneron 🇷🇺
#script Друзья, делюсь свежим самописным скриптом. Он делает выборку номеров правил роутинг-фильтра в массив, потом ко всем этим правилам применяет действие. Можете модифицировать и пользоваться :)
Moneron 🇷🇺
#script А ещё меня часто просили поделиться скриптом автобэкапа на фтп. Держите :)
Алексей
Алексей
Всех с Днём Победы!
Moneron 🇷🇺
Спасибо! Тоже всех поздравляю с этим Великим днём!
Aleꭙ
С Праздником!
Александр
С днем победы!
Anonymous
С Днем Победы!