ок

я бы прогуглил ДНСы яндекса, но у нас в стране яндекс закрыт

капец отмазка, ага...

уже опередили ?, я в википедии нашел их ДНСы ?

ну в общем через 77,88,8,8 и 1 пашет роут только до 1.1.1.1 как и требовалось

че сразу не догадался - фиг знает :)

я бы прогуглил ДНСы яндекса, но у нас в стране яндекс закрыт

???????

юкрейн

vpn?

лень что то. можно ТОР юзать, но как то лень и всё. Как раз меньше по ВКшкам лазить и больше чтению книг присвятить получается ?

А нет возможности dlna к мт прикрутить?

А нет возможности dlna к мт прикрутить?

Разве что внутрь MetaRouter.

Вопрос, как правильно выключить hex rb750gr3?

Можно его просто из розетки выключить?

Вопрос, как правильно выключить hex rb750gr3?

/system shutdown И 750 тут вообще ни при чём, это любой ROS касается.

Можно его просто из розетки выключить?

Можно, но не нужно.

Ну мне его прост надо в другое местот перенести

Я тебе уже ответил. От того, для чего нужно выключить, ответ никак не изменится же.

А кто-нибудь 6.40.4 уже накатил себе? Есть косяки?

Я накатил - контроллер + 30 ap с капсмэном. Все ок

апшки сами обновились?

Не. РУками обновил, т.к. надо было изначально новую схему собрать, а из прошивок был компот

если по-простому и по-быстрому, то: /routing ospf instance set [ find default=yes ] router-id=<RouterID> /routing ospf network add area=backbone network=10.10.0.0/16 add area=backbone network=192.168.0.0/16 сделать это на каждом роутере - и всё заработает. В качестве RouterID удобно использовать его ип в стыковочной сети или в сети, которую он обслуживает (чтобы в списке соседей при беглом просмотре глазами было сразу понятно, о каком роутере речь). В network вместо второй строки правильнее добавлять сети /24, а не /16, но так тоже будет работать и это может быть удобнее с целью унификации конфига для всех используемых роутеров. В таком конфиге роутер будет анонсировать все сети, которые найдёт на своих интерфейсах и которые входят в указанную большую сеть.

в целях безопасности рекомендую также подумать или об авторизации ospf, или о запрете приёма анонсов с интерфейсов, на которых потенциально может оказаться злоумышленник.

рекурсия и check-gateway=ping вам помогут. И скрипты не нужны

Это крутая фича, но с ней бывают мощные побочные эффекты, если по каналу потери хотя бы пол-процента )

если по-простому и по-быстрому, то: /routing ospf instance set [ find default=yes ] router-id=<RouterID> /routing ospf network add area=backbone network=10.10.0.0/16 add area=backbone network=192.168.0.0/16 сделать это на каждом роутере - и всё заработает. В качестве RouterID удобно использовать его ип в стыковочной сети или в сети, которую он обслуживает (чтобы в списке соседей при беглом просмотре глазами было сразу понятно, о каком роутере речь). В network вместо второй строки правильнее добавлять сети /24, а не /16, но так тоже будет работать и это может быть удобнее с целью унификации конфига для всех используемых роутеров. В таком конфиге роутер будет анонсировать все сети, которые найдёт на своих интерфейсах и которые входят в указанную большую сеть.

+

в целях безопасности рекомендую также подумать или об авторизации ospf, или о запрете приёма анонсов с интерфейсов, на которых потенциально может оказаться злоумышленник.

+

Вопрос: проверяет ли ros валидность ssl сертификатов, когда делает fetch https? Есть ли у него база доверенных корневых ca и как на нее можно повлиять (добавить/удалить)?

Вопрос: проверяет ли ros валидность ssl сертификатов, когда делает fetch https? Есть ли у него база доверенных корневых ca и как на нее можно повлиять (добавить/удалить)?

/tool fetch check-certificate= no yes yes-without-crl

Но это всё, что я нашёл

Let’s encrypt доверяет?

Надо провести лаб исследование этого вопроса, видимо

прикручивал для вебморды, работал только с загрузкой цепочки Не читай@сразу отвечай

Let’s encrypt доверяет?

у меня чот никому не доверяет failure: ssl connection error: handshake failed: unable to get local issuer certificate (6)

А если вручную добавить ca в корень тика и сделать trusted?

Это к вопросу о fetch https api.telegram можно нарваться на mitm итп

Народ, с Амазоновскими сервисами есть кто знакомый?

Народ, с Амазоновскими сервисами есть кто знакомый?

Писали бы сразу вопрос...

так мож это и был главный вопрос )

Именно

Писали бы сразу вопрос...

Ладно, какие виртуальный маршрутизаторы использовали для маршрутизации VPC. Можно ли там CHR развернуть и как оно работает ? https://aws.amazon.com/marketplace/pp/B01E00PU50

вот кстати, аналогичный вопрос - нужно где-то в РФ развернуть CHR. На днях с двумя VDS-провайдерами обломался, это не "virtual dedicated server", а "virtual dedicated linux" какой-то.

Коллеги, есть среди вас такие, кто получал лицензии на частоты и легализовывал свои каналы на 5ггц?

Во сколько в 2016/17 годах обходится получение лицензии? Есть ли периодические отчисления за каждое устройство?

а вчерную уже никак?

Так мне порядок цен узнать, а не легализовываться

Ладно, какие виртуальный маршрутизаторы использовали для маршрутизации VPC. Можно ли там CHR развернуть и как оно работает ? https://aws.amazon.com/marketplace/pp/B01E00PU50

можно, работает CHR с февраля месяца, никаких проблем

От федерального округа зависит. В СФО заключение по техусловиям+пошлина в сумме выходило около 40.000 Причем после всего, военные могли завернуть согласование, и всё заново оплачивать.

За 1 объект/БС

Хотя, такие вопросы надо на НаГе задавать. Там от операторов связи много народу.

парни поможите с скриптом на мт

есть хотспот надо получить айпи адрес у клиента с таким то маком

найденное в инете не пашет почему то

/ip hotspot active get [find user="C4:A8:1D:0E:B1:C0"] address invalid internal item number

может надо указать какой именно хотспот

Нет, нужно искать по другому полю

называется неожиданно mac-address

нет, оказалось чтов се работает, только чтобы для дебага в консоли надо /put добавить

называется неожиданно mac-address

неожиданно тренер курсов мт не знает ))

ERROR: S client not available

Не задумывались, что значение user может быть отличным от мака? Например, юзер из ваучера или номер телефона?

А вот значение поля mac-address от мака отличным быть не может

combot.org/chat/-1001062683398

можно, работает CHR с февраля месяца, никаких проблем

Какие альтернативы рассматривались?

Какие альтернативы рассматривались?

Никаких ) год бесплатно , поэтому больше не искал

Кто на mum идет?

Кто на mum идет?

12?

Не в Москве

я собирался

Кто на mum идет?

Я. Даже 2 билета прикупил.

Тут вон даже спикеры с МУМа есть в группе ;))

Не в Москве

Я про Мск 13-14

Я про Мск 13-14

Ой то есть да в Москве

Ой то есть да в Москве

А мне хорошо- живу в 3 км от места проведения, а работаю в 1,5 км ;))) тока боюсь, в рабочем наряде не пустят.

Да ладно, зато как ты заметно будешь смотреться в оранжевых цветах ?

А мне хорошо- живу в 3 км от места проведения, а работаю в 1,5 км ;))) тока боюсь, в рабочем наряде не пустят.

А я боюсь как бы не заставили работать в субботу

Да ладно, зато как ты заметно будешь смотреться в оранжевых цветах ?

?

ну шутка же просто ?

ну шутка же просто ?

Почти угадал. Сейчас тяну слаботочку в 20+эт здании. И тут каски оранжевые (ну по тб, все дела). ;)))

хм. а кто скажет почему в юзер профайл хотспота команда на логин на добавление маршрута работает при заходе клиента а когда клиент выходит, то команда по удалению маршрута в поле On Logout не работает? причем :log info "тратата" работает, а сама команда нет... это баг?

Сорри за спам

Почти угадал. Сейчас тяну слаботочку в 20+эт здании. И тут каски оранжевые (ну по тб, все дела). ;)))

В одного?

В одного?

Неее. Тут много народу. А меня с коллегой подработать позвали.

хм. а кто скажет почему в юзер профайл хотспота команда на логин на добавление маршрута работает при заходе клиента а когда клиент выходит, то команда по удалению маршрута в поле On Logout не работает? причем :log info "тратата" работает, а сама команда нет... это баг?

export

уже похоже разобрался

https://forum.mikrotik.com/viewtopic.php?t=92258

есть тик. на тике l2tp сервер коннекусь к нему из локальной сети. всё ок. но где-то в десять-пятнадцать минут его дисконектит.