у кого-нибудь работает @MacVendorBot ?

работает

а где в скриптах комментарии портят? это в winbox так? запускаю чтото вроде такого /ip dhcp-server lease :foreach i in=[find] do={ :put ([get $i address].",".[get $i mac-address].",".[get $i client-id].",".[get $i host-name].",".[get $i status]) } но поле comment в потеряются русские буковы

в чем вопрос ?

в чем вопрос ?

потерялся восьмой бит)

все что русскими буквами было, в winbox пробелами показывается

я сейчас попробую ssh, но блин, нельзя нормально что-ли делать сразу?

а :) так это консоль

работает

у меня чот не отвечает

она всегда была такая

mac XXXXXXXXXXXX

такой формат там?

она всегда была такая

это диверсия со стороны страны НАТО

mac 40:16:7e:00:69:ec

ASUSTek COMPUTER INC.

она всегда была такая

так как мне теперь экспортнуть куда-то еще? писать конвертор спецпоследовательностей?

я зашел ssh на микрот и выставил конвертацию cp1251 и команда put [/interface get 4 comment ] выводит то что мне нужно

а вообще зря я это сказал пишите по английски, грабли с другим языком бесконечны, пока не будет utf8 хотя бы

а что есть конвертация ssh?

в putty например настройка сессии window->translation->win 1251

кстати вот так наверно красивей foreach i in=[/ip dhcp-server lease find] do={ local l [/ip dhcp-server lease get $i] :put ($l->"address", $l->"mac-address", $l->"client-id", $l->"host-name", $l->"status") }

($l->"address", $l->"mac-address") а если нужно другого вида строка, то ($l->"address"." <==some-thing====> ".$l->"mac-address")

я просто каску нашел. нагуглил)

второй вариант похоже быстрее работает. у меня соплежуйка CRS-125

почему когда на микротик добавляешь файл name.auto.rsc он может не выполниться?

Как добавляете?

Как добавляете?

через lftp, либо просто перетаскиваю на микротик файл

($l->"address", $l->"mac-address") а если нужно другого вида строка, то ($l->"address"." <==some-thing====> ".$l->"mac-address")

все круто и просто , спасибо

через lftp, либо просто перетаскиваю на микротик файл

Это работает только через ftp

Это работает только через ftp

у меня чкрез lftp тоже работает, но на некоторых просто не срабатывает

Коллеги, день добрый, подскажите, от чего могут rx-drop`ы на l2tp интерфейск появляться?

интерфейсе*

Коллеги, день добрый, подскажите, от чего могут rx-drop`ы на l2tp интерфейск появляться?

размер пакета превышает допустимый размер. смотрите значения MRU и MTU

MTU/MRU = 1200 на других микротиках такой проблемы нету

только один чет мозги делает

тунельу которогу MRU 1200 c сдругой стороны кто? тоже микротик?

да

какие там значения?

все круто и просто , спасибо

пожалуста, $l это ассоциативный массив. если его вывести будет что-то типа: key1=value1;key2=value2;key3=value3;... получить любое значение через конструкцию () скобки значит вычислить put ($l->"key1") вернет value1 а можно так local var1 ($l->"key1")

mru/mtu 1200 mrru 1600 с обоиз сторон

причем только на одном тике такая проблема

специально посмотрел еще десяток "клиентских" на них дропы по нулям

вешайте wireshark и смотрите что приходит/уходит

с теми же параметрами

пожалуста, $l это ассоциативный массив. если его вывести будет что-то типа: key1=value1;key2=value2;key3=value3;... получить любое значение через конструкцию () скобки значит вычислить put ($l->"key1") вернет value1 а можно так local var1 ($l->"key1")

а как тут точка с запятой возникает? ";"?

а как тут точка с запятой возникает? ";"?

put 1,2,3 это запятая

а как тут точка с запятой возникает? ";"?

Разделение значений массива

ну там массив видимо так печатется? это что вообще питон перепортированный?

Весь синтаксис скриптинга очень подробно и с примерами описан на вики в одноимённом разделе. Не ленитесь туда заглядывать.

сложно сказать почему так реализованно, но с другой стороны можно сделать например local ACL 10.0.0.0/8,192.168.0.0/16 /ip service set telnet address=$ACL disabled=no port=23 foreach net in=$ACL do={/ip firewall address-list add address=$net list=localnet }

ну там массив видимо так печатется? это что вообще питон перепортированный?

это не питон точно %)

Энлайты!11

;)

всем привет! кто нибудь с лиговейвами работал? подскажите вменяемую инструкцию по их CLI. то, что на сайте у них нашел - не работает)))

Я тут после вчерашней статьи стал пробовать SSTP, но нет-нет и появляется червяк сомнений — стоит ли его пробовать, если между филиалами подняты l2tp/ipsec? При условии, что в тунелях тики с обоих сторон ессно.

а что тебе ССТП даст?

Я мечтаю самый быстрый из доступных защищённый туннель, который жрёт меньше ресурсов чем другие и удобно мониторится. Всё ради вот этого всего.

Если оно идентично по параметрам, то тогда да, но всё же.

самый быстрый - это не о SSTP. Он же TCP

так что каждый пакет ждет подтверждения получения

Я так понял, что быстрота — не удел защищённых туннелей…

ERROR: S client not available

Я так понял, что быстрота — не удел защищённых туннелей…

И тем более не удел тсп-туннелей

А есть варианты, господа?

L2tp, ipip или gre

Хм хм. А почему тогда разные, казалось бы, опытные люди рекомендуют именно SSTP, если с обоих сторон микроты?

@moneron, тут один вопрос возник у меня. Смотри, в файрволе есть критерий Connection NAT-state. Для чего там ДСТ. НАТ понятно. А СРЦ. НАТ это как? Ведь СРЦнат идет почти в конце packet-flow и на момент фильтра форварда о его состоянии еще ничего не известно. Или оно "в будущее" смотрит(на критерии СРЦ,НАТа) и знает будет ли пакет отСРЦначен?

Хм хм. А почему тогда разные, казалось бы, опытные люди рекомендуют именно SSTP, если с обоих сторон микроты?

ну наверное у него свои приемущества ?. Например как то что его провайдер промежуточный точно не зажмет ?(ибо под HTTPS мимикрирует)

Я начинаю чувствовать, что связка L2TP/IpSec взятая когда-то наобум оказалась самым расово-верным решением и будет оставаться таким до гипотетического выхода OVPN UDP...

… кроме случаев, когда такой туннель по разным причинам заведомо невозможен …

Я начинаю чувствовать, что связка L2TP/IpSec взятая когда-то наобум оказалась самым расово-верным решением и будет оставаться таким до гипотетического выхода OVPN UDP...

Айписек аппаратно ускоряется на многих роутерах А овпн в юзерспейсе весь Так что там оффлоад не предвидится

"та тя еще с лiтака с машину СБУ посадят!". Зачем вам ускорение в предверии закрытия интернета?

hex нормально прососет

"та тя еще с лiтака с машину СБУ посадят!". Зачем вам ускорение в предверии закрытия интернета?

та тому що він з України, тут інтернет закривати не будуть ну шутки шутками но что 20 мегабит, а что 100 на тунелях, разница есть ?

Единственный плюс SSTP который я для себя нашел - это то что он точно пролезет везде, провайдеры не блочат TCP) А вот GRE и ESP - могут. Зато нашел и минус, у меня при коннекте с компа на 951G максимальная скорость туннеля - мегабит 5. Почему - непонятно. Процессор при этом не загружен, памяти дофига....

Единственный плюс SSTP который я для себя нашел - это то что он точно пролезет везде, провайдеры не блочат TCP) А вот GRE и ESP - могут. Зато нашел и минус, у меня при коннекте с компа на 951G максимальная скорость туннеля - мегабит 5. Почему - непонятно. Процессор при этом не загружен, памяти дофига....

Tcp over tcp

Bad

но работает же ?

отзывчивость страдает, но если задачи не критичны к задержкам то вполне свою работу делает ?

отзывчивость страдает, но если задачи не критичны к задержкам то вполне свою работу делает ?

Жаль никогда не будет эниконнекта на микротах

Хотя опенсорст клиент и сервер есть

Tcp over tcp

сомнительно чето. не настолько же

Hi all

Can I make pppoe servet and client betwen one router?

Please information?

Can I make pppoe servet and client betwen one router?

Yep

masquerade показывает что прошло через него только 92,2 MiB, а стандартный accept правило в фильтрах говорит что прошло 41.3 GiB

Это же не нормально?

нифига се ник

нифига се ник

Дай подсказку, дам подсказку как сделать такой ник ?

Это же не нормально?

В счетчиках nat отражается только первый пакет соединения, а в accept будут оражаться все пакеты. Поэтому все нормально.