В начале среди разрешающих только established и related для input. Нужно ещё new.

добавил new - теперь пускает :)

Значит что-то не то с правилом для !ether1-gateway , у которого ещё и сеть прописана

Но инпут все равно надо повесить на интерфейс конкретный или бридж

Чтобы снаружи не пускать

Заводил кто на некроте snmpv3? Вопрос, что там считается User?

Имя комьюнити?

Судя по всему да. Дальше вопрос, в логах unsupported v3 security level. Приватность верная (но на всякий случай менял), чекаю через snmpget

добавил new - теперь пускает :)

Молодец. можешь теперь вообще все правила убрать, эффект будет тот же :)

Значит что-то не то с правилом для !ether1-gateway , у которого ещё и сеть прописана

действительно, как писалось Александром выше: "Чудес не бывает...", нашел у себя ошибку

при редактировании правила забыл дописать ! "add chain=input src-address=192.168.88.0/24 action=accept in-interface=!ether1-gateway"

вы только поглядите на этого негодяя! А нам прислал так, как бы всё работало!

Коллеги вопрос не по теме но все же. Один из сотрудников словил шифровальшик. Все фалы шифровал в формат CRYPTED000007. Попробывал всякие дешифраторы не помогли. Шас пытаюсь восстановить через прогу восстановления удаленных файлов. Я так понял что шифровальшик шифрует файл а потом удаляет оригинал. Кто то смог победить?

Парни, вопрос. Как сделать проверку доступности гетвея у маршрута полученого через DHCP-client?

а то по дефолту чекгетвей не включен там. соотвественно о падении канала микротик не знает.

Коллеги вопрос не по теме но все же. Один из сотрудников словил шифровальшик. Все фалы шифровал в формат CRYPTED000007. Попробывал всякие дешифраторы не помогли. Шас пытаюсь восстановить через прогу восстановления удаленных файлов. Я так понял что шифровальшик шифрует файл а потом удаляет оригинал. Кто то смог победить?

без декриптора это дохлый номер

вы только поглядите на этого негодяя! А нам прислал так, как бы всё работало!

виноват...

Коллеги вопрос не по теме но все же. Один из сотрудников словил шифровальшик. Все фалы шифровал в формат CRYPTED000007. Попробывал всякие дешифраторы не помогли. Шас пытаюсь восстановить через прогу восстановления удаленных файлов. Я так понял что шифровальшик шифрует файл а потом удаляет оригинал. Кто то смог победить?

нет, шифровальщик шифрует данные внутри оригинала, заменяя старые данные

прога не поможет

Парни, вопрос. Как сделать проверку доступности гетвея у маршрута полученого через DHCP-client?

с какой целью?

а то по дефолту чекгетвей не включен там. соотвественно о падении канала микротик не знает.

Надо создать дефолтный маршрут вручную, приделав ему check-gw и тег-комент. По DHCP получать от аплинка маршрут с метрикой 255. В профиле dhcp-client есть возможность вызывать скрипт, которому передается переменная $gateway. Из этого скрипта, прописываешь адрес гейтвея в маршрут созданный вручную. Как-то так. https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client#Lease_script_example

В общем, есть CRS, за ним свитчи. Влан управления 1488, остальные вланы на свитчах для юзеров. На микроте добавлен влан 1488 на ether1, остальные порты просто слейвами навешаны на ether1 Вопрос - как сделать так, чтоб вланы, проходящие сквозь микротик, отображались в таблице "switch > FDBs" ? А то там везде VLANID = 0, хотя маки видно в табличке

Надо создать дефолтный маршрут вручную, приделав ему check-gw и тег-комент. По DHCP получать от аплинка маршрут с метрикой 255. В профиле dhcp-client есть возможность вызывать скрипт, которому передается переменная $gateway. Из этого скрипта, прописываешь адрес гейтвея в маршрут созданный вручную. Как-то так. https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Client#Lease_script_example

А vrrp не проще?

Провайдер может любой IP выдать из любой подсети. И как их в vrrp прописывать?

Vrrp вообще не для этого

Провайдер может любой IP выдать из любой подсети. И как их в vrrp прописывать?

Если два линка, и он собрался между ними скакать... То vrrp очень даже в для этого...

Вы вопрос читали?

Sergiy Tretyak: Парни, вопрос. Как сделать проверку доступности гетвея у маршрута полученого через DHCP-client?

Sergiy Tretyak: Парни, вопрос. Как сделать проверку доступности гетвея у маршрута полученого через DHCP-client?

Ок, тяпница...

Привет, всем. Как проверить работу подключенного usb модема? А то настраиваю резервный канал и не понимаю он работает или нет...

отправь себя на него

пропингуй с микротика через модем

https://forum.nag.ru/index.php?/topic/86511-mikrotik-i-usb-ethernet/ Интересно, надо проверить

ну и работает?

подключи к sxt онлайн усб кассу

Сложно как-то)

пропингуй с микротика через модем

Можешь сказать как это сделать?

Есть какая-то переменная, передающая имя устройства? Конкретно Identity надо подставить.

Есть какая-то переменная, передающая имя устройства? Конкретно Identity надо подставить.

:put [/system identity] ?

:put [/system identity] ?

Без этого всего хотелось, думал может есть внутри что-то. Пойду колдовать.

на сколько это ужасно? пробовал посниффить tcpdump по маку - ничего вроде катастрофического

Кто сталкивался с написанием скриптов на питоне для RouterOS?

Кто сталкивался с написанием скриптов на питоне для RouterOS?

я

я

Что импортить для него? можешь линк дать на ресурс, где инфа есть?

Почитать

Что импортить для него? можешь линк дать на ресурс, где инфа есть?

вот мой код например: https://github.com/zentavr/linet.mikrotik

я использую это: https://pypi.org/project/librouteros/

вот мой код например: https://github.com/zentavr/linet.mikrotik

Как там с правилами для фаервола дела обстоят?

я использую это: https://pypi.org/project/librouteros/

Благодарствую!

Как там с правилами для фаервола дела обстоят?

я эту штуку в основном для мониторинга использовал.

Без этого всего хотелось, думал может есть внутри что-то. Пойду колдовать.

Вы для чего переменную хотите использовать и где? В скрипте объявляете: :local name [/system identity] Потом используете переменную $name

Злодеи, блин. На материал отдельной статьи развели. Но мне как всегда лень писать.

https://spw.ru/educate/articles/natpart4/ Пойдет?

Спс. Гляну на досуге :-) Сейчас с телефона.

Господа, подскажите что я проворонил в настройках резервного канала. Схема по нетвотчу работает, в маршрутах переключается на второй канал, но локалка в него не может, с микрота маршруты и пинги идут через второй. Как его заставить с локалкой подружиться. Вчера до ночи ковырял, плюнул и уехал. Сегодня только с объекта приехал и на те, основной в аварии(старлинк москва), резервный недоделан( Наверняка упустил какую-то важную мелочь

Господа, подскажите что я проворонил в настройках резервного канала. Схема по нетвотчу работает, в маршрутах переключается на второй канал, но локалка в него не может, с микрота маршруты и пинги идут через второй. Как его заставить с локалкой подружиться. Вчера до ночи ковырял, плюнул и уехал. Сегодня только с объекта приехал и на те, основной в аварии(старлинк москва), резервный недоделан( Наверняка упустил какую-то важную мелочь

Маскарад?

Маскарад?

Плюсую

Nat не настроил

о. спасибо, щас потыкаю там.

Маскарад повесь на второй интерфейс тоже

Спс. Гляну на досуге :-) Сейчас с телефона.

Кинь потом ЛС как глянешь. А то я сейчас перемещаюсь из Сочи в СПб через Мск и буду урывками в сети )

Маскарад повесь на второй интерфейс тоже

Во, спасибо, тёпленькая пошла) с меня пиво

Кинь потом ЛС как глянешь. А то я сейчас перемещаюсь из Сочи в СПб через Мск и буду урывками в сети )

Ок.

ERROR: S client not available

Коллеги, вопрос пятничный имею - а микротик bgp умеет работать как роут-сервер?

Коллеги, вопрос пятничный имею - а микротик bgp умеет работать как роут-сервер?

Может как роут рефлектор?

Нет, как роут-сервер. Чтобы control plane был не связан с data plane

Нет, как роут-сервер. Чтобы control plane был не связан с data plane

Я вообще в этом не разбираюсь, но наверняка можно bgp положить в отдельные таблицы маршрутизации

Можно

100%

Но все равно как роутер будет работать

Можно в отдельные, но это же боль. Плюс bgp не передаёт тогда информацию о префиксах, до которых маршрута нет.

Заметил что месяц не отрабатывают скрипты на CCR. Зашел в скрипты а там пусто. Пытался создать новый, а они не создаются.

Перезагрузить могу только через две недели

Кто сталкивался?)

1036 ccr em

Прошивка 6.42.х

Прошивка 6.42.х

Наврал, 6.41.3

Я знаю, что вопрос по глупости вообще несчастный, но я его задам. Ко мне идёт инет по оптике к терминалу, а от терминала идёт витая в микротиках. Так вот вопрос: Как правильно пробросить порт, чтобы попасть в конфиг терминала?

Что есть терминал?

Терминал - gpon onu

Терминал - gpon onu

Совершенно в дырочку

Не очень понятно, что значит попасть в конфиг к терминалу.

из локалки через микрот?

Да

лан терминала соединен с ван микрота ?

Ону обычно в бридже.

И айпи получает сам микрот.

в данном случае похоже что нет

лан терминала соединен с ван микрота ?

Ну... Да

Что меня удивилo в моем ряду cидел мужик с бaбой(ну такaя лет 35,худая) Проходя мимо мужика минимум 3 мужика с ним поздoровaлись за руку и баба что с ним пиздела с какойто лет 55,которая потoм попиздовала в эконом.Но видно они недавно были знaкомы, бaба все к нему заискивала,брала его ручку в свoю и мой ты милый дорогой, мужик може какойто комерс чи хуй пойми кто,лет на 37 выглядел.

соурснат в сторону терминала, чтобы терминал видел что ему прилетает пакет от ван ип микрота

терминал наверное про локалку микрота не в курсе