с таким же успехом эта конструкция будет работать как 2 пивные банки на вешелке из программы очумелые ручки

остается проверить на практике

=))))) решение их меди мне нравится больше всего потом сдать можно

Ребята, кто тут мучался с огрызками и вафлей от тика? Как подружить эти порченные яблоки с тиком, если он тупо пишет "Не удалось подключиться к сети." В логах только коннект и тут же дисконект, без причины.

а если вайрлесс дебаг в логи включить?

а если вайрлесс дебаг в логи включить?

Это где такое чудо? Что то не припомню.

Ребята, кто тут мучался с огрызками и вафлей от тика? Как подружить эти порченные яблоки с тиком, если он тупо пишет "Не удалось подключиться к сети." В логах только коннект и тут же дисконект, без причины.

с частатой поиграйся или стандарт шифрование не поддерживает

Это где такое чудо? Что то не припомню.

system logging

с частатой поиграйся или стандарт шифрование не поддерживает

Да уже поигрался со всем что можно было, включал все протоколы шифрования, не помогает.

у меня такая фигня была, с айфоном 5с, пришлось отрубать стандарт n

у меня такая фигня была, с айфоном 5с, пришлось отрубать стандарт n

Тут тоже 5s.

iPhone se, WiFi default, but без tkip шифрования. Работает без глюков

поставь канал 20/40MHz Ce

и Frequency 2412

проблема каналами

тоже было так

iPhone se, WiFi default, but без tkip шифрования. Работает без глюков

Можно поподробнее?

попробуйте для начала в авто все выставить

Подскажите пожалуйста, как все таки более правильно сделать: 1) вариант - создать gre тунеель между внешними адресами, создать ipsec в режиме тунеля между адресами gre тунеля 2) вариант - шифровать Ipsec ом весь трафик по протоколу gre между внешними адресами(в транспортном режиме), создать gre туннель между внешними адресами

проблема каналами

В чём именно заключается, если частоты штатные?

частоты и ширина

частоты и ширина

т.е. он не работает на стандартных частотах и стандартной ширине?

оставте пустыми их посмотрите как автоматически выберется

микротик через винбокс при выставлении галки ipsec secret в гре тунеле делает автоматом 2й вариант

Ребята, кто тут мучался с огрызками и вафлей от тика? Как подружить эти порченные яблоки с тиком, если он тупо пишет "Не удалось подключиться к сети." В логах только коннект и тут же дисконект, без причины.

попробуй wpa2 eap выключить на точке

в таком варианте все ли ок пройджет

Можно поподробнее?

iPhone SE, hAP Lite и всё работает [admin@MikroTik] > interface wireless print Flags: X - disabled, R - running 0 R name="wlan1" mtu=1500 l2mtu=1600 mac-address=XX:XX:XX:XX:XX:XX arp=enabled interface-type=Atheros AR9300 mode=ap-bridge ssid="MikroTik" frequency=auto band=2ghz-b/g/n channel-width=20/40mhz-Ce scan-list=default wireless-protocol=802.11 vlan-mode=no-tag vlan-id=1 wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled default-authentication=yes default-forwarding=yes default-ap-tx-limit=0 default-client-tx-limit=0 hide-ssid=no security-profile=default compression=no [admin@MikroTik] >

Если что, то проблема с hAP lite.

Подскажите пожалуйста, как все таки более правильно сделать: 1) вариант - создать gre тунеель между внешними адресами, создать ipsec в режиме тунеля между адресами gre тунеля 2) вариант - шифровать Ipsec ом весь трафик по протоколу gre между внешними адресами(в транспортном режиме), создать gre туннель между внешними адресами

Второй вариант правильнее

Нашёл причину, с выключенным WPA2 EAP работают айфоны, с ним ни в какую. Единственный вариант вырубать его?

Второй вариант правильнее

Я бы даже рекомендовал ipip вместо gre, так как чуть меньше оверхед. Снаружи ipsec, поверх него ipip

Нашёл причину, с выключенным WPA2 EAP работают айфоны, с ним ни в какую. Единственный вариант вырубать его?

ну вроде как для эпловыв продуктов рекомендуют еще wmm support включать

ну вроде как для эпловыв продуктов рекомендуют еще wmm support включать

Его вообще всегда лучше держать включенным

Второй вариант правильнее

спасибо, просто на вики автора одного из курсов по микротикам описан первый вариант вот я и засомневался

спасибо, просто на вики автора одного из курсов по микротикам описан первый вариант вот я и засомневался

Можно ссылку?:)

ну вроде как для эпловыв продуктов рекомендуют еще wmm support включать

WWM для всех девайсов полезен.

EAP по сути же не используется для обычной домашней AP?

Его вообще всегда лучше держать включенным

я пока не вдавался в подробности работы этой штуки) пойду почитаю, что это хоть такое

Можно ссылку?:)

вот пожалуйста http://mikrotik.vetriks.ru/wiki/VPN:GRE_%D0%B8_IPsec_(%D1%82%D0%BE%D0%BD%D0%BA%D0%B0%D1%8F_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0,_%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F_%D1%81_%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%D1%8C%D1%8E_%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F)

Можно ссылку?:)

можете потом прокомментировать ? :)

можете потом прокомментировать ? :)

Могу, менее гибкое решение с точки зрения маршрутизации, файрволлинга и прочих манипуляций с трафиком. Работать будет, но так делать не принято. Под каждый новый маршрут нужно будет пилить отдельный ipsec полиси. Ты те сможешь манипулировать трафиком на gre интерфейсе.

Найди другую вики статью лучше

Могу, менее гибкое решение с точки зрения маршрутизации, файрволлинга и прочих манипуляций с трафиком. Работать будет, но так делать не принято. Под каждый новый маршрут нужно будет пилить отдельный ipsec полиси. Ты те сможешь манипулировать трафиком на gre интерфейсе.

я понял, спасибо. буду делать по второму варианту, есть смысл прописать пира и полиси вручную, либо положиться на динамическое создание от микротика ?

Если туннель всего один будет, то динамики хватит. Но мне не очень нравятся алгоритмы шифрования и хеширования , которые тик выставляет динамически. Так что я предпочитаю статику.

Если туннель всего один будет, то динамики хватит. Но мне не очень нравятся алгоритмы шифрования и хеширования , которые тик выставляет динамически. Так что я предпочитаю статику.

понятно, благодарю за помощь

Только sha256/512 и только aes-256 cbc. Еще и dh лучше включить хотяб 2048

Ребята, для чего можно использовать VLAN ID в CAPs datapath?

Ребята, для чего можно использовать VLAN ID в CAPs datapath?

Наверное это ID VLAN для трафика точек.

что то из офф маннуала ни..чего не понятно

Ребзя дарова, есть микротик он возможно больной. Симпомы: отпадают пользователи от wifi, падает скорость интернета, пропадает сам wifi с переодичностью хто на какой

Можно как то проверить на работу узлов микротик?

корм поменяй

Можно как то проверить на работу узлов микротик?

логи. первым делом. говори что пишет

логи. первым делом. говори что пишет

Wlanq:data from unknown device sent deuth

Deauth

На разные мак

Так же коннект дисконнект пользователей

Wlanq:data from unknown device sent deuth

хз. я первым делом меняю прошивку

возможно, мамкины хакеры ломают

Я делал сброс на резервную копию.

Не помогает.

Я делал сброс на резервную копию.

Каким образом это связанно с апдейтом ПО и вливанием конфига через консоль?

Каким образом это связанно с апдейтом ПО и вливанием конфига через консоль?

Ты мне вопрос задал?

ERROR: S client not available

Ты мне вопрос задал?

Видимо да.

Каким образом это связанно с апдейтом ПО и вливанием конфига через консоль?

А каким образом это не связано с апдейтом ПО и вливанием конфига через консоль?

А каким образом это не связано с апдейтом ПО и вливанием конфига через консоль?

Точно таким же, как и связанно с данным вопросом.

Точно таким же, как и связанно с данным вопросом.

Каким именно?

Каким именно?

Как в вопросе указанно.

Как в вопросе указанно.

И каким образом оно связанно?

И каким образом оно связанно?

Нужно не вопросы тут задавать, а взять и сделать.

Нужно не вопросы тут задавать, а взять и сделать.

А я вкурсе как сделать?

А я вкурсе как сделать?

Тогда нужно отдать все микротики тому кто в курсе как делается апдейт и влив конфига, а не мучать их.

Тогда нужно отдать все микротики тому кто в курсе как делается апдейт и влив конфига, а не мучать их.

Вопрос был не в том кому и что сделать, есть симпоты, есть варианты лечения. А вот вопрос был поставлен поможет ли?

Тогда нужно отдать все микротики тому кто в курсе как делается апдейт и влив конфига, а не мучать их.

И возможные другие варианты решения, не только полный сброс mikrotik.

Здравствуйте уважаемые. Посдскажите пожалуйста, "схавает" ли CCR1009-7G-1C-1S+ - обычные гигабитные СФП вставленные в 10г порт?

Да

спасибо

Здравствуйте уважаемые. Посдскажите пожалуйста, "схавает" ли CCR1009-7G-1C-1S+ - обычные гигабитные СФП вставленные в 10г порт?

да. Порты SFP+ имеют обратную совместимость с модулями SFP в 90% случаев

пойду пробовать

Но в палне обратной совместимости меня удивил 10G DAC (Direct Attach Cable), который зарботал на 1Gbps в двух устрйоствах с SFP

попрбуй так, вроде

но с недавних пор почему то точка пропадает (( на несколько минут, или даже на меньше чем на минуту пропадет, потом сама появится

если столько прошло и я не развелся - поздравить ;)

тут два варианта - 1) разводишься и оставляешь все нажитое жене. 2) помираешь и оставляешь все нажитое жене.

всем привет, нужна помощь не могу подключиться: router requires newer winbox please upgrade

так обнови винбокс

подключаюсь через winbox, только что поставил virtualbox и routeros

так обнови винбокс

а как обновить?

с сайта скачать последнюю версию

у меня микротик не имеет адрес

либо через меню самого винбокса

блин

у меня есть только cli

ты через что на микрот попал?