https://www.google.ru/search?q=%D0%BC%D0%B8%D0%BA%D1%80%D0%BE%D1%82%D0%B8%D0%BA+%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0+%D1%81%D0%BC%D1%81&oq=%D0%BC%D0%B8%D0%BA%D1%80%D0%BE%D1%82%D0%B8%D0%BA+%D0%BE%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0+&aqs=chrome.2.69i57j0l2.8479j0j7&sourceid=chrome&ie=UTF-8

Гуглить я умею так то... Но видимо нужно мой вопрос был не прочитан.

ат командами

Гуглить я умею так то... Но видимо нужно мой вопрос был не прочитан.

API то где ? мы стыковали с шлюзом .... работает

ат командами

Я про то что модем в тике, нужно отправлять из php скрипта на сервере SMS например, как это можно реализовать? Или только юзать класс для работы с API микротика?

Я про то что модем в тике, нужно отправлять из php скрипта на сервере SMS например, как это можно реализовать? Или только юзать класс для работы с API микротика?

https://forummikrotik.ru/viewtopic.php?t=7760

API то где ? мы стыковали с шлюзом .... работает

API со стороны тика.

API со стороны тика.

:global SMSSend do={ :local text; :set text ($device . " - " . $status . "+" . [/system clock get time]) tool fetch url="http://www.smspilot.ru/api.php\?send=$text&to=79123456789&from=NetMonitoring&apikey=XXXXXXXXXXXXYYYYYYYYYYYYZZZZZZZZXXXXXXXXXXXXYYYYYYYYYYYYZZZZZZZZ" }

пипо того

:global SMSSend do={ :local text; :set text ($device . " - " . $status . "+" . [/system clock get time]) tool fetch url="http://www.smspilot.ru/api.php\?send=$text&to=79123456789&from=NetMonitoring&apikey=XXXXXXXXXXXXYYYYYYYYYYYYZZZZZZZZXXXXXXXXXXXXYYYYYYYYYYYYZZZZZZZZ" }

Да вы я смотрю совсем упороты....

а не пхп мимо

а не пхп мимо

Язык не важен, важно наличие API.

а чобы не слать в тотже телеграм?

Ребята, а как то можно слать SMS через модем в тике, посредством какого либо простого API?

На любом языке пишешь подключение к микроту и отправку команды tools SMS. Для пхп есть замечательный готовый модуль. С ходу название не скажу, но нашёл его на гитхабе

Модуль работы с апи. Но можешь и ssh команду отппавить

а чобы не слать в тотже телеграм?

+1

На любом языке пишешь подключение к микроту и отправку команды tools SMS. Для пхп есть замечательный готовый модуль. С ходу название не скажу, но нашёл его на гитхабе

Да он древний как мамонта останки...

а чобы не слать в тотже телеграм?

Один модем на несколько серверов и безлимитные СМС.

Да он древний как мамонта останки...

Кто? Этот? https://github.com/BenMenking/routeros-api

Да, старый. Но работает замечательно. По крайней мере у меня

Да, старый. Но работает замечательно. По крайней мере у меня

Жаль нет web-api...

Жаль нет web-api...

вэб-апи на микротике нет. Сам запили при помощи этого модуля

Жаль нет web-api...

что за такая задача, что требует вэбапи?

что за такая задача, что требует вэбапи?

С ним проще взаимодействовать, этот класс это сугубо костыль, и не более...

Ну это клас для php. Так же есть для других языков.

Кому костыль, а кому инструмент

Ну это клас для php. Так же есть для других языков.

Я про то что общаться с api по https на json было бы куда лучше.

Я про то что общаться с api по https на json было бы куда лучше.

зачем школоте, которая научилась сканировать http, облегчать задачу?

ведь работать с сокетами надо учиться

а кто какие задачи реализовывает с помощью api, кроме hotspot?

а кто какие задачи реализовывает с помощью api, кроме hotspot?

Да можно много чего реализовать, было бы оно. И vpn сервис, и управление в веб морде сайта и т.д.

Мне не хватает, управление несколькими роутерами и мониторига за ними

Ansible+zabbix

одно управляет, другое мониторит

забикс каряво работает

https://marc.info/?l=openbsd-cvs&m=152256582629837&w=2 Log message: Disable IPv4 support. Nearly 20 years after rfc2460 "Internet Protocol, Version 6 (IPv6) Specification" was published, it is time to remove the legacy IPv4 protocol. This will also makes mpi's work much easier. This disables userland configuration of IPv4 addresses and routes, and disables kernel support for IPv4. Also fix regression tests. Вот эта новость мне нравится

https://marc.info/?l=openbsd-cvs&m=152256582629837&w=2 Log message: Disable IPv4 support. Nearly 20 years after rfc2460 "Internet Protocol, Version 6 (IPv6) Specification" was published, it is time to remove the legacy IPv4 protocol. This will also makes mpi's work much easier. This disables userland configuration of IPv4 addresses and routes, and disables kernel support for IPv4. Also fix regression tests. Вот эта новость мне нравится

разъясни. Это где ipv4 отключают?

ага

ага

Changes by: benno@cvs.openbsd.org 2018/04/01 02:09:01

с первым апреля

забикс каряво работает

Какие ваши доказательства? ) А если серьезно, то какие альтернативы?

с первым апреля

Так я в подборке шуток с OpenNet взял

забикс каряво работает

обоснуй

Какие ваши доказательства? ) А если серьезно, то какие альтернативы?

icinga2

Всем привет

Подскажите как наиболее изящно имея узел за бугром и много взлов России передавать 0.0.0.0/0 на забугорный роутерам ?

ребята, подскажите есть подозрение что провайдер режет скорость в туннелях (например l2tp). есть ли возможность представить туннель, так, чтоб dpi провайдера его воспринимал как https? может ли помочь sstp с сертификатами?

Openv

N на 443 порту

Будет быстрее чем sstp

без сертификатов пробовал - та же скорость

к сожалению, нет возможности узнать принципы работы конкретно этого dpi

Коллеги, всем привет ! случилась бяда :( те сертификаты на CCR которые валяются в Сети, протухли 31 марта, никто не встречал более новых сертификатов, а то нам тут надо пару CCR в стойку Ростелекома воткнуть, боюсь могут возникнуть проблемы :(

Вот ваще не проблема, тот же хап лайт можно за ним воткнуть и не париться, в нашем случае тем филиалам мощностей и скоростей хаплайта за глаза, 30 метров l2tp/ipsec он обеспечивает, для одного rdp подключения плюс одна ip-камера в нормальных условиях этого хватает за глаза, в случае, если юзверю кроме rdp все остальные интернеты запрещены в компе. Интерес в том, чтобы вап лте обеспечил стабильный канал находясь в роли "3г/лте модема".

хап лайт мощнее по процу чем 951 и хап? так как хап и 951 в л2тп + айписек больше 15 мегабайт в секунду стабильно долго отдавать не хотят. скорее на 10-12 рассчитывать. там в проц упираетс.

а, вспомнил. хап лайт еще хуже в этом плане. 30 мегабайт в секунду на хап лайте -это при отключении шифрования что ли?

Какие ваши доказательства? ) А если серьезно, то какие альтернативы?

Noc project... ?

хап лайт мощнее по процу чем 951 и хап? так как хап и 951 в л2тп + айписек больше 15 мегабайт в секунду стабильно долго отдавать не хотят. скорее на 10-12 рассчитывать. там в проц упираетс.

Лайт мощнее полной версии? Сам-то понял что сказал?

Какие ваши доказательства? ) А если серьезно, то какие альтернативы?

Nagios

хап лайт мощнее по процу чем 951 и хап? так как хап и 951 в л2тп + айписек больше 15 мегабайт в секунду стабильно долго отдавать не хотят. скорее на 10-12 рассчитывать. там в проц упираетс.

Смотря какое шифрование в айписек юзать. У меня на хаплайтах аеs-128, в головном гр3 стоит, я тестил, выдавало 30 метров (около). учитывая, что их юзеры в одном туннеле редко выше 15-и скачут, то вполне хватает. Уже почти год они так работают, всё стабильно без жалоб с их стороны.

Коллеги, всем привет ! случилась бяда :( те сертификаты на CCR которые валяются в Сети, протухли 31 марта, никто не встречал более новых сертификатов, а то нам тут надо пару CCR в стойку Ростелекома воткнуть, боюсь могут возникнуть проблемы :(

И давно РТ на микротах? Я, конечно, знал, что это госшарага, но не знал, что настолько

Лайт мощнее полной версии? Сам-то понял что сказал?

я удивляюсь тому что как из микротика выжать такой канал

Ansible+zabbix

А чем управляет ?

И давно РТ на микротах? Я, конечно, знал, что это госшарага, но не знал, что настолько

Мы не ртк, а его типа дочка. Так что приходится экономить) Так по по воду сертификатов, никто не готов поделиться?

ERROR: S client not available

Коллеги, всем привет ! случилась бяда :( те сертификаты на CCR которые валяются в Сети, протухли 31 марта, никто не встречал более новых сертификатов, а то нам тут надо пару CCR в стойку Ростелекома воткнуть, боюсь могут возникнуть проблемы :(

О каких сертификатах идёт речь?

ССС, сертификат соответствия в области связи.

ребята сколько сейчас прайс настройка резервного канала

Это сертификат распространяется на оборудование, выпущенное с 30.03.15 по 30.03.18. Ты же дату выпуска не собираешся перебивать? Это не сертификат поверки, который надо обновлять раз в какой-то период.

ССС, сертификат соответствия в области связи.

только не понял прикола: как они сертифицировали на ROS верстии 7 с 2014 году?

https://habrahabr.ru/post/265387/ сильно потерял в актуальности на последних прошивках?

https://habrahabr.ru/post/265387/ сильно потерял в актуальности на последних прошивках?

не сильно.

не сильно.

ty

Это сертификат распространяется на оборудование, выпущенное с 30.03.15 по 30.03.18. Ты же дату выпуска не собираешся перебивать? Это не сертификат поверки, который надо обновлять раз в какой-то период.

они уже с 14го года ROS 7 ждут ? увы, но как я понял, сертификат распространяется на оборудование купленное по 30 марта 18года

Добрый день всем! Не могли бы помочь разобраться в проблеме или направить в сторону решения? Есть 2 микротика на удаленных точках, подключение к интернет через pppoe, соединены между собой через pptp затем, поверх pptp поднят eoip для того, чтобы пробростить vlan'ы, далее за микротиком на второй стороне стлит пара коммутаторов в отдельном управляющем vlan'е, приходящем с микротика 1. Проблема заключается в том, что при попытке зайти на эти коммутаторы через веб, ничего не происходит. Веб интерфейс пытается открыться, но до конца не открывается. Полагаю, что где-то проблема с mtu. Вот только не могу понять как его правильно подобрать... Проблема случилось не понятно из-за чего. Всё работало на тех же настройках около полугода и недавно перестало. На роутеры никто удаленно кроме меня зайти не мог, пароли только у меня, то есть вообще никакие настройки не менялись. Тунели заного создавал - не помогает. Сообщением ниже отправляю схему этой сети.

они уже с 14го года ROS 7 ждут ? увы, но как я понял, сертификат распространяется на оборудование купленное по 30 марта 18года

не логично. Сертификат выдаётся на серию. Неужели маршрутизатор потеряет свои товарные свойства, пока лежит на складе поставщика?

"действие сертификата соответствия на серийно выпускаемую продукцию (серийный выпуск) распространяется на весь объем продукции, произведенный определенным изготовителем в течение срока, указанного в сертификате"

Добрый день всем! Не могли бы помочь разобраться в проблеме или направить в сторону решения? Есть 2 микротика на удаленных точках, подключение к интернет через pppoe, соединены между собой через pptp затем, поверх pptp поднят eoip для того, чтобы пробростить vlan'ы, далее за микротиком на второй стороне стлит пара коммутаторов в отдельном управляющем vlan'е, приходящем с микротика 1. Проблема заключается в том, что при попытке зайти на эти коммутаторы через веб, ничего не происходит. Веб интерфейс пытается открыться, но до конца не открывается. Полагаю, что где-то проблема с mtu. Вот только не могу понять как его правильно подобрать... Проблема случилось не понятно из-за чего. Всё работало на тех же настройках около полугода и недавно перестало. На роутеры никто удаленно кроме меня зайти не мог, пароли только у меня, то есть вообще никакие настройки не менялись. Тунели заного создавал - не помогает. Сообщением ниже отправляю схему этой сети.

Очень содержательно. Сделай export и вставь в https://pastebin.com/ А зачем eoip поверх pptp? Без pptp не подымается?

Подымается. Раньше было без него, pptp создал уже после того, как проблема возникла в надежде, что это поможет. Вообщем тоже самое все.

Добрый день всем! Не могли бы помочь разобраться в проблеме или направить в сторону решения? Есть 2 микротика на удаленных точках, подключение к интернет через pppoe, соединены между собой через pptp затем, поверх pptp поднят eoip для того, чтобы пробростить vlan'ы, далее за микротиком на второй стороне стлит пара коммутаторов в отдельном управляющем vlan'е, приходящем с микротика 1. Проблема заключается в том, что при попытке зайти на эти коммутаторы через веб, ничего не происходит. Веб интерфейс пытается открыться, но до конца не открывается. Полагаю, что где-то проблема с mtu. Вот только не могу понять как его правильно подобрать... Проблема случилось не понятно из-за чего. Всё работало на тех же настройках около полугода и недавно перестало. На роутеры никто удаленно кроме меня зайти не мог, пароли только у меня, то есть вообще никакие настройки не менялись. Тунели заного создавал - не помогает. Сообщением ниже отправляю схему этой сети.

я как раз про такую схему рассказывал на MUM'е в Екатеринбурге. В смысле про то, что так делать не надо

я как раз про такую схему рассказывал на MUM'е в Екатеринбурге. В смысле про то, что так делать не надо

А есть ссылка, чтобы посмотреть/послушать? Просто так сделано для того, чтобы передать vlan'ы и всю адресацию с одной точки на другую.

Очень содержательно. Сделай export и вставь в https://pastebin.com/ А зачем eoip поверх pptp? Без pptp не подымается?

А что этот сайт даёт?

А презентация тут есть: https://mum.mikrotik.com/2018/RU/agenda/RU

https://youtu.be/VkMyHDf_-yI?t=6h14m12s

А что этот сайт даёт?

просто листинги удобно другим людям передавать через него, не засирая чат

Конфиг микрота копируешь туда (убрав, разумеется, пароли) и сюда даёшь ссылку с вопросами

Ребята, а CRS326-24G-2S+RM сняли с производства что ли? Нигде нет в наличии.

Ребята, а CRS326-24G-2S+RM сняли с производства что ли? Нигде нет в наличии.

https://shop.nag.ru/catalog/00001.Kommutatory/15055.Mikrotik/24661.CRS326-24G-2SRM

https://shop.nag.ru/catalog/00001.Kommutatory/15055.Mikrotik/24661.CRS326-24G-2SRM

Да там они вечно лежат, так что это скорее всего запасы. Я же говорю про магазины где пачками тики раскупают.

Да там они вечно лежат, так что это скорее всего запасы. Я же говорю про магазины где пачками тики раскупают.

Свичи от микрота впринципе редко покупают

Свичи от микрота впринципе редко покупают

Это же роутер-свитч... Хотел купить парочку, а их нигде нет по адекватной цене...

https://youtu.be/VkMyHDf_-yI?t=6h14m12s

Тимофей, послушал доклад. Как понял pptp лучше не использовать, а тунели организовывать через публичный белый ип.