
Kirill
27.09.2017
10:12:30
такой же как wireshark?

Dmitry
27.09.2017
10:14:29
Он пишет дампы и его фреймы в tzsp (udp 37008 вроде) можно направить на wireshark и всё будет выглядеть в точности как при прослушке локального интерфейса

Alex
27.09.2017
10:14:56
Он умеет сохранять pcap или стримить на указанный ип, инкапсулируя в tzsp

B
27.09.2017
10:15:14
https://wiki.mikrotik.com/wiki/Ethereal/Wireshark

Google

Kirill
27.09.2017
10:21:54
о, спасибо, вот это реально полезное

Andy
27.09.2017
10:46:36
Добрый день.
Прикрутил к микротику бота по мануалам статьи с хабра. Хочу написать скрипт, чтоб по запросу микротик присылал логи за день. В силу того, что плохо пока разбираюсь в апи телеграмовских ботов, не могу понять, как объёмную информацию (а логи довольно объемные) скинуть в чат с ботом с микротика.
Может есть у кого информация?

Dmitry
27.09.2017
10:48:05
это не про микротик, а про телеграмм. Такие вещи лучше текстовиком кидать.

Andy
27.09.2017
10:49:22

Dmitry
27.09.2017
10:49:39
так в чём проблема текстовик кинуть)

Andy
27.09.2017
10:50:20

Dmitry
27.09.2017
10:50:31
ну сообщения уже умеешь кидать?

Andy
27.09.2017
10:50:53

Dmitry
27.09.2017
10:53:23
curl -s https://api.telegram.org/bot${TG_KEY}/sendDocument -F "chat_id=$msg_from_id" -F "caption=${caption}" -F "document=@${file}"

Uml
27.09.2017
10:54:46
" Masquerade является формой srcnat, но без необходимости уточнения to-address – IP адрес исходящего интерфейса назначается автоматически."
каким образом он автоматически назначается? как максакард понимаем какой адрес ему нужно выставить

Dmitry
27.09.2017
10:55:16
первый найденный адрес на интерфейсе, полагаю

Andy
27.09.2017
10:55:23

Dmitry
27.09.2017
10:55:36
могут быть приколы, если их больше одного, но если один - никаких проблем

Google

Uml
27.09.2017
10:56:41
и равнозначны ли action=Masquerade где автоматически выбирается адрес 1.1.1.1 и action=src-nat to address=1.1.1.1

Andy
27.09.2017
10:58:49
А ещё вопрос, глобальные переменные, такие как botID и chatID не подставляются в ссылку на отправку сообщения боту в скриптах, скрипт возвращает ошибку о неправильном URL. Приходится каждый раз эти переменные объявлять в отдельном скрипте. Это общая проблема микротика? Или собака зарыта в другом?

Oleg
27.09.2017
11:25:30

Uml
27.09.2017
11:34:01

Nikita
27.09.2017
11:35:08
поддержка тика настоятельно рекомендует юзать сорс нат везде, где это возможно

Uml
27.09.2017
11:36:06

Nikita
27.09.2017
11:36:37
на муме в Милане было об этом рассказано и обосновано представителем поддержки на одном из выступлений
https://www.youtube.com/watch?v=3LmQYIQ5RoA
My "Holy war" against msqrd

Sergiy
27.09.2017
11:39:21
у тебя походу не один адрес там на интерфейсе

Uml
27.09.2017
11:40:37

Sergiy
27.09.2017
11:48:28
"если дети продолжают рождаться значит тестикулы отрезали не тому еврею"
ты точно ТОТ адрес указываешь в СРЦ.нат?
сори за тупые вопросы , просто в хистори не вижу нить ваших диалогов
Просто техника она тупая, она не делает что нужно, а делает то что ей указывают

Uml
27.09.2017
11:50:41

Goloven
27.09.2017
12:51:45
Добрый день. Может кто подсказать следующую фигню, есть необходимость в скрипте выцеплять имена интерфейсов на которых висит бондинг , когда известен ip висящий на самом бондинге, количество интерфейсов и бондингов довольно велико
И если конструкция interface bonding print deta where name =[/ip address get value-name=interface [find address~"10.50.86.33/30"]] еле работает

Google

Goloven
27.09.2017
12:52:33
то если сначала отдельно вычислить интерфейс :put [/ip address get value-name=interface [find address~"10.50.86.33/"]]
а потом название этого интерфейса через переменную подпихнуть в interface bonding print deta where name =
то все довольно быстро
как сделать чтоб работало быстро?
без доп переменных


Aleksej
27.09.2017
13:11:11
Добрый день!
попробовал через wi-fi линк настроить бондинг
проходит по 1 пингу между тиками и таймаут секунды на три...
с первого тика с eth1 выходит 3 vlan которые заходят на коммутатор, а затем на 3 nanostation (каждый в разных портах). С другой стороны wi-fi линка прилетают эти же vlan, с каждого наноса свой, те что и вышли с "первого" микротика
чего делал
объединял все три вилана на первом микротике в бондинг (все три вилана навешены на eth1)
на втором микротике (на конце линка) вошли три линка по лану с этими виланами в eth2, eth3, eth4 - объединил в бондинг эти виланы
на первом и конечном тике навесил айпишники для теста и вот тогда то получаю потери...

Aleksej
27.09.2017
13:17:26
может кто подскажет что не так делаю, а то уже пол дня мучаюсь...
спасибо!?

Dmitry
27.09.2017
13:18:03
а разрисовать не?

d
27.09.2017
13:18:21
добрый день

Aleksej
27.09.2017
13:20:43

Dmitry
27.09.2017
13:21:42
а виланы то в бондинг зачем объединяли?
Вы пытались портченнел из радио собрать?)))

Aleksej
27.09.2017
13:23:01
нужен интернет на задние временно
собрали на 3 бриджах наноса

Google

Aleksej
27.09.2017
13:23:17
хотелось объединить;

d
27.09.2017
13:23:17
в микротике№1 например 2 WAN , и есть ВПН сервер микротик№2 к которому подключается микротик№1 , вопрос в том , как сделать два ВПН клиента от микротик№1 к микротик№2, да так , чтобы один тунель шел через 1-й WAN, другой через 2-й, учитывая , что у сервера ВПН всего один единиственный WAN

Dmitry
27.09.2017
13:24:00
делайте просто 3 отдельных линии. вилан-нанос-нанос-вилан

Aleksej
27.09.2017
13:25:59

Admin
ERROR: S client not available

Dmitry
27.09.2017
13:26:05
Это кто то тут с неделю назад мечтал поставить 10 бриджей и сделать гиг по радио)))
как и ему я предожил - возьмине аирфайберы

Aleksej
27.09.2017
13:27:12
а почему оно не объединяется, какая ему разница?
вошёл вилан в бридж и вышел...

d
27.09.2017
13:27:36
в микротике№1 например 2 WAN , и есть ВПН сервер микротик№2 к которому подключается микротик№1 , вопрос в том , как сделать два ВПН клиента от микротик№1 к микротик№2, да так , чтобы один тунель шел через 1-й WAN, другой через 2-й, учитывая , что у сервера ВПН всего один единиственный WAN ? PS: Извеняюсь за повторный пост

Dmitry
27.09.2017
13:28:45

Aleksej
27.09.2017
13:29:06

Dmitry
27.09.2017
13:29:46

Aleksej
27.09.2017
13:29:59

Dmitry
27.09.2017
13:30:37

Aleksej
27.09.2017
13:31:02

Dmitry
27.09.2017
13:31:39
ну а чего нет? на каждую точку - свой вилан не?
через мост то хоть 100 виланов прогоняйте
ну и mgmt еще

Google

Dmitry
27.09.2017
13:33:02
отказоустойчивость можно и с 1 коннектом обеспечить. или как и у предыдущего оратора - давайте виланы в портченнел?

Aleksej
27.09.2017
13:35:36

d
27.09.2017
13:35:58

Dmitry
27.09.2017
13:36:27
да же подсеть можно ращную дать клиенту

d
27.09.2017
13:37:50
Вы не поняли кажется , вопрос в том как на микротике 1 заставить один туннель идти через один впн другой через другой
При этом учитывать что впн сервер у обоих один и тот же один пптп другой л2тп

Dmitry
27.09.2017
13:39:57

d
27.09.2017
13:40:16
ведь я даже мангл не могу использовать получается

Dmitry
27.09.2017
13:40:46
а что в итоге то хотите видеть?
может у Вас как и у предыдущего оратора - задача решается без костылей?

d
27.09.2017
13:41:13
ибо в конечном счете сервер и там и тут один и тот же. ладно я еще маркировать по порту конечному, но может случится такая ситуация, что придется делить два впн клиента таким образом, и тут уже даже по порту не разделишь
Два туннеля к впн серверу, где каждый туннель идет по собственному маршуту
может у Вас как и у предыдущего оратора - задача решается без костылей?
да это накомания немного) но все же