@MikrotikRu

Страница 1910 из 3964
 
Алексей
20.11.2017
18:01:01
system ssh adress ...
написал простой скрипт, Логин запуск скрипта с песней на второй микротике

 
ничего не происходит после авторизации

 
Кирилл
20.11.2017
18:02:27
ничего не происходит после авторизации
А какая модель микрота, на которой хочешь пикать?

 
Алексей
20.11.2017
18:02:38
hEX бипер есть

Google
 
Кирилл
20.11.2017
18:02:45
Wap ac например, бипера не имеет

 
А локально бипает?

 
Алексей
20.11.2017
18:03:09
да

 
суть то в том что не срабатывает полностью скрипт

 
первый микрот проходит авторизацию и скрипт как бы умирает

 
/system ssh address=192.168.1.4 user=admin /system script run SW

 
Pavel
20.11.2017
18:10:38
Ничего сделать. Опенвпн всегда на длинных линках тормозит.
чето как-то антинаучно.

 
Кирилл
20.11.2017
18:12:47
чето как-то антинаучно.
Очень жаль )

 
вот так попробуй /system ssh address=192.168.1.4 user=admin "/system script run SW"

 
Dr.
20.11.2017
18:15:48
Вечер добрый. Потребовалось настроить L2tp+IPsec Настраивал по этому гайду: https://bozza.ru/art-248.html После настройки появилась ошибка: failed to pre-process ph2 packet Исправил по этому гайду: https://habrahabr.ru/post/327152/ Сейчас ошибка 789 при попытке подключиться с шифрованием. Без него все нормально. Что может быть?

 


 
Алексей
20.11.2017
18:52:27
Эм, комрадс, возник тут вопрос... Давеча поднял я туннель до IPv6 не без помощи HE. Так вот теперь у меня ВЕСЬ трафик идет по этому туннелю. Как бы этого избежать?

 
хотя торрент и работает на нормальной скорости, все сайты с определением моей локации говорят что я в германии... ненормально же

Google
 
Vitaliy
20.11.2017
20:06:52
у меня сотрудник поехал в штаты и нудит что openvpn тормозит. я openvpn перевесил на другой порт. Что еще можно сделать? В чем суть DPI в странах НАТО?
Shadowsoks - даже великий китайский обходит

 
Есть на все платформы

 
Создан специально для обхода блокировок

 
Cyber
20.11.2017
20:43:50
Народ есть кто?

 
Loader
20.11.2017
20:56:53
я есть, но вряд ли подойду -)

 
Diana
20.11.2017
23:57:46
Эм, комрадс, возник тут вопрос... Давеча поднял я туннель до IPv6 не без помощи HE. Так вот теперь у меня ВЕСЬ трафик идет по этому туннелю. Как бы этого избежать?
У меня похожий косяк был. Я не нашла как выставить приоритезацию ipv4 выше ipv6 на оконечном устройстве (оконечный был windows)

 
B
21.11.2017
00:01:14
ого это же админ женского пола

 
редкость то какая

 
Kirill
21.11.2017
00:34:41
Как там пишут: срочно возьму замуж если ещё и борщ умеет готовить)

 
Эм, комрадс, возник тут вопрос... Давеча поднял я туннель до IPv6 не без помощи HE. Так вот теперь у меня ВЕСЬ трафик идет по этому туннелю. Как бы этого избежать?
Смотреть таблицу маршрутизации и заворачивать что куда нужно

 
Valery
21.11.2017
01:27:11
Есть на все платформы
а что, есть опыт развертывания теневых носков на микротике? было бы интересно ознакомиться.

 
Сергей
21.11.2017
01:59:42
У меня похожий косяк был. Я не нашла как выставить приоритезацию ipv4 выше ipv6 на оконечном устройстве (оконечный был windows)
может тут ? HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TCPIP6\Parameters создть DisabledComponents = hex 20 тип dword

 
Diana
21.11.2017
02:00:49
может тут ? HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TCPIP6\Parameters создть DisabledComponents = hex 20 тип dword
Меняла, не помогло.

 
Сергей
21.11.2017
02:01:47
перезагрузиться если, что необходимо

 
будет бегать по всем сайтам по ipv4 если отрезолвится только ipv6 адрес побежит по нему

 
да кстати, работает на windows 7 и выше (на xp не фурчит)

 
Evgeniy
21.11.2017
02:04:04
коллеги, апну свою тему вчерашнюю

 
кто-то сталкивался с такой ситуацией, когда в списке ppp-active connections есть пака коннектов. я их удаляю оттуда. жму f5 т они снова появляются. причем уже с ненулевым аптаймом.

 
причем коннектам этим плевать на то, что учетки и сами сервисы выключяены

 
в коннтраке адресов от этих коннектов не видно, ни белых, ни серых

Google
 
Evgeniy
21.11.2017
02:07:12
это за пару дней уже второй косяк с роутером. в первый раз просто пропало соединение сетевое. подозреваю, что толькл L3, но не уверен. сам роутер на LCD реагировал и нормально ушел в ребут,ьпосле чего заработало.

 
вчерашняя проблема выражалась в том, что впн юзеры перестали подключаться

 
тоже помог ребут

 
Сергей
21.11.2017
02:07:44
что за железка?

 
Alex
21.11.2017
02:07:50
это за пару дней уже второй косяк с роутером. в первый раз просто пропало соединение сетевое. подозреваю, что толькл L3, но не уверен. сам роутер на LCD реагировал и нормально ушел в ребут,ьпосле чего заработало.
Гляньте бэдблоки. Нездоровое поведение

 
Evgeniy
21.11.2017
02:07:55
2011uias-rm

 
Alex
21.11.2017
02:07:57
2011 вроде

 
Прокатите его нетинсталлом

 
Сергей
21.11.2017
02:08:24
а прошивка?

 
Evgeniy
21.11.2017
02:08:33
а прошивка?
bugfix

 
Alex
21.11.2017
02:08:33
(бэкапы не забудьте)

 
Evgeniy
21.11.2017
02:09:51
Прокатите его нетинсталлом
это сложно будет. два филиала и роад варриоры, плюс кассы онлайновые и прочие нужные сервисы

 
Evgeniy
21.11.2017
02:10:02
только на выходных выбираться в офис

 
(бэкапы не забудьте)
это понятно =)

 
Сергей
21.11.2017
02:10:14
попробуйте 6.40.5 поставить

 
Evgeniy
21.11.2017
02:10:34
я так понял это неведомая фигня и тут только методом тыка?

 
Alex
21.11.2017
02:10:42
Лучше выбраться. И на случай аврала иметь подготовленную железку на замену

 
я так понял это неведомая фигня и тут только методом тыка?
Бэды есть?

 
Evgeniy
21.11.2017
02:10:53
коллеги, ко мне можно на "ты"

 
Бэды есть?
0,1% по данным тика

Google
 
Alex
21.11.2017
02:11:14
Нетинсталл

 
Evgeniy
21.11.2017
02:11:23
но эта цифра держится очень давно. я мало пишу на флэшку

 
Сергей
21.11.2017
02:11:42
у меня были потобные траблы с vpn пользователями, но очень старой прошивек 6,12 или около того

 
Evgeniy
21.11.2017
02:11:55
Нетинсталл
именно нетинсталл? просто перешивка не катит?

 
Сергей
21.11.2017
02:11:58
тип pptp

 
Alex
21.11.2017
02:12:02
В первую очередь я бы прошил и помониторил пару-тройку дней

 
Evgeniy
21.11.2017
02:12:19
В первую очередь я бы прошил и помониторил пару-тройку дней
я пока тоже на этот вариант смотрю

Admin
ERROR: S client not available

 
Alex
21.11.2017
02:12:33
именно нетинсталл? просто перешивка не катит?
Да, именно он. При нетинсталле бэдблоки помечаются, как незаписываемые

 
Evgeniy
21.11.2017
02:12:47
но у меня еще два филиала в других города. ссыкотно мне на 6,40 их переводить. часто вопросы тут вижу

 
точнее про проблемы после обновления на ветку 6,40

 
да, я еще обновлял фирмвару когда прошивал. это как-то может повлиять?

 
Сергей
21.11.2017
02:15:01
на 6.40.х они откатили аппаратный свитч, по этому она работает стабильно, покрайне мере у меня все клиенты на 6.40.4 пока, некоторые 6.40.5

 
Evgeniy
21.11.2017
02:15:19
ну и про 6,40. есть какие-то радикальные нестыковки с 6,39 веткой. в первую очередь гре+ипсек, оспф интересует. больше там особо нет сложностей

 
Сергей
21.11.2017
02:15:47
фирмваре обновлять необходимо на актуальную после прошивки, иначе могут артефакты вылазить

 
Evgeniy
21.11.2017
02:16:00
если я только головной обновлю до 6,40 ради проверки, а филиалы пока оставлю на багфиксе

 
Сергей
21.11.2017
02:17:17
есть тестовый клиентик работает с гре+ипсек щас стоит 6.40.5 на головном тоже 6.40.5

 
если хочеш откачу его до 6.38.3 посмотрим как поведет себя

 
Evgeniy
21.11.2017
02:18:01
да хотя в принципе вылезут глюки - откачу назад голову

 
небольшой перерыв мы переживем

Google
 
Сергей
21.11.2017
02:20:22
накатил 6.39.3 грузится )

 
забыл упомянуть на тестовом клиенте rb3011 - пока все поднялось полет нормальный

 
Evgeniy
21.11.2017
02:33:52
забыл упомянуть на тестовом клиенте rb3011 - пока все поднялось полет нормальный
надеюсь это не будет иметь значения. пока запланировал на вечер обновление до 6,40... щас че-то дофига активности

 
Сергей
21.11.2017
02:36:00
в головном rb1009 стоит 6.40.5 могу проверить еще на rb951g (пылится в столе после ремонта)

 
Evgeniy
21.11.2017
02:49:22
да не стоит, спасибо. я в любом случае буду пробовать перешивать

 
Твой
21.11.2017
03:48:42
Всем привет, наткнулся на баг на 6.40.5 на всех платформах. При создании правила фильтрации по level7 для блокировки всех ресурсов кроме тех что разрешены - работает ютуб и только он один , на других прошивках нормально блокируются все сайты в том числе ютуб. Пример правила /ip firewall layer7-protoco add name=block_any regexp="^.+(HTTP\\/[0-2]).+\$" ip firewall filter add action=reject chain=forward layer7-protocol=block_any protocol=tcp reject-with=tcp-reset src-address=192.168.169.150
Это не баг, это фича, если например у тебя хром браузер то он к ютюбу по udp:443 цепляется. Дальше сам разберёшься

 
Климов
21.11.2017
04:49:53
Это не баг, это фича, если например у тебя хром браузер то он к ютюбу по udp:443 цепляется. Дальше сам разберёшься
Господа - браузер в обоих случаях хром, почему на одной прошивке сайт открывается на другой нет?

 
Твой
21.11.2017
04:50:26
Тебе просто везёт. Добавь ещё udp и будет тебе счастье

 
Globalizator
21.11.2017
04:50:32
Вот это интересно

 
Семен
21.11.2017
05:39:52
Можно ли использовать mikrotik вместо VipNet?

 
Посредством защищенного туннеля?

 
Типа IPSec

 
B
21.11.2017
05:40:26
нет

 
Семен
21.11.2017
05:40:41
Спасибо

 
Если мы VipNet используем, значит тунели которые сейчас подняты между офисами больше не нужны?

 
Sergey [BHE3AnHO]
21.11.2017
05:41:49
Если мы VipNet используем, значит тунели которые сейчас подняты между офисами больше не нужны?
Чего надо-то?

 
Семен
21.11.2017
05:42:07
Защита персональных данных

 
Basil
21.11.2017
05:44:21
Випнет имеет сертификаты

 
А микрот?

Страница 1910 из 3964