Короче заметил такую фишку. Есть l2tp-out на микротике. Если его из винбокса "крестиком" отключить, а потом попробовать "галочкой" включить, выходит "еггог object doesnt exist". Приходится открывать интерфейс и явно жать на кнопку enable

Говорят, надо освоить ipsec + xauth

?

или у тебя не для роад ворриоров

Говорят, надо освоить ipsec + xauth

У меня от ipsec микротик складывается пополам

Всем доброго дня. Подскажите, пожалуйста, имеет ли смысл обновлять Firmware с версии 3.33 и RouterOS c версии 6.39.2? И если да, то что обновлять в первую очередь и есть ли шанс убить железку?

Железяка 2011UiAS-2HnD

Всем доброго дня. Подскажите, пожалуйста, имеет ли смысл обновлять Firmware с версии 3.33 и RouterOS c версии 6.39.2? И если да, то что обновлять в первую очередь и есть ли шанс убить железку?

Шанса убить железку нет...

Скачай прошивку, распакуй... цепанись винбоксом... и просто перетащи файлы.

После этого перезагрузи 2011

Ток из винбокса ребуть... а не по питалову

Прямо из винбокса автоапгрейд лучше не жать?

Чет нет уверенности, что с 3 на 6 без промежуточных прокатит

Прямо из винбокса автоапгрейд лучше не жать?

Нет... наступал на грабли что часть пакетов тупо испаряется

Прямо из винбокса автоапгрейд лучше не жать?

Не стоит так

Потом даунгрейдить и попакетно заливать ... ну нафиг

Нет... наступал на грабли что часть пакетов тупо испаряется

Они не испаряются, а их фунционал поглощается другими

Они не испаряются, а их фунционал поглощается другими

Например? Lte? Wifi?

Нет замены этим пакетам...

А они испарялись

Там же уже аппаратное шифрование делать начали

Причем шаг между версиями был совсем небольшой... при обнове порядка 100 железок у 5 были испарения ?

951/2011 железки были

на 912 еще на одной ловил пропажу wireless пакета

Чет нет уверенности, что с 3 на 6 без промежуточных прокатит

Так firmware последняя 3.41, нет? для 2011

а ROS c 6.39 на 6.42

Собственно потому и возник вопрос, что в каком порядке обновлять :)

Всё, разобрался. Хотя странно, что на странице устройства можно скачать 3.41, а через командную строку обновиться до 6.42.5

Шанса убить железку нет...

Есть, сначала обновляйс до 6.40.8 с ребутом, и только потом обновляй firmware

Иначе есть риск получить кирпич и воскрешать через консоль

Есть, сначала обновляйс до 6.40.8 с ребутом, и только потом обновляй firmware

что за бред?

Недавно напоролся на подобную проблему, прошил сходу с 6.39 на 6.42.5, а в нлвой версии firmware 6.42.5 не влезла сходу

Долго через клмплрт шил))))

Потому что в нетинствл даже принудительно указав в бутруме не грузилось

Недавно напоролся на подобную проблему, прошил сходу с 6.39 на 6.42.5, а в нлвой версии firmware 6.42.5 не влезла сходу

чет вот ни разу в кирпич ни одну железку не уронил....

Короче, всегда обновляйте поочереди routeros и firmware

а самих перепрошивок за плечами несколько сотен

чет вот ни разу в кирпич ни одну железку не уронил....

шанс 50/50, видимо ты везучий)))

нет.... просто у меня в парке всего 3 модели... 2011, 912 и 951 .... они вечны)))

и SXT2 еще есть штук 8.....

а вот 951 под соточку

А если серьёзно то при одновременном обновлении и того и того происходит иногда сбой, из за того что нехватает памяти в такой ситуации для роутерос, хуже если потом грузится в фактори фирмваре

И от это уже анал пенетрэйшин на пару часов))))

Ну, роутерос уже обновил до последней

Теперь для верности думаю постепенно обновлять роутербут

Есть какой-то фтп где они все лежат?

у кого sxt lte , у вас работает команда /interface lte at-chat lte1 input="ATI" или в ребут роутер уводит?

господа, кто-нибудь bridge vlan filtering юзает?

в 6.42.5 у вас все норм?

влан интерфейсы фурычат?

а как это использовать?

оно же только 3хх версии микротика работает аппаратно

или нет?

аппаратно да

я тут как-то пытался настроить source based роутинг и негодовал почему у микротиковцев все через жопу, так вот! все работает, просто провайдер косил. а у микротиковцев все через жопу. чувак называет маркировку через файрвол как "mainstream method" https://forum.mikrotik.com/viewtopic.php?t=124762 на самом деле он часто не нужен.

причем тут провайдер и роутинг по источнику?

почему нет? просто глюки накладываются на глюки и зайтейливо переливаются в лучах

всем привет! ребята, чем чреват торчащий наружу нешифрованный l2tp?

Ни чем

проснифить трафик кроме провайдера кто может?

Сосед )) если в разрыв Микротик поставит

всем привет! ребята, чем чреват торчащий наружу нешифрованный l2tp?

А зашифровать, не?

нажать одну галочку ipsec )

проснифить трафик кроме провайдера кто может?

любой провайдер на трассе между тобой и сервером

ERROR: S client not available

шифровать оно будет грузить проц если нет аппаратного шифрования

если нет - может вообще не заработать )))

хап ац лайт, без шифрования будет 100 мбит/c , с шифрованием 15

L2TP соединяет меня и VPN сервак, трафик не кондифициальный, но все же... L2tp держит стабильный канал 100/100mbit, если шифровать то скорость падает до 30/30mbit при выжирании проца. вот я и думаю... а стоит ли фишровать? могут ли ломануть сами микротики через нефиврованный l2tp?

L2TP соединяет меня и VPN сервак, трафик не кондифициальный, но все же... L2tp держит стабильный канал 100/100mbit, если шифровать то скорость падает до 30/30mbit при выжирании проца. вот я и думаю... а стоит ли фишровать? могут ли ломануть сами микротики через нефиврованный l2tp?

а что за роутер что 30/30 ?

L2TP соединяет меня и VPN сервак, трафик не кондифициальный, но все же... L2tp держит стабильный канал 100/100mbit, если шифровать то скорость падает до 30/30mbit при выжирании проца. вот я и думаю... а стоит ли фишровать? могут ли ломануть сами микротики через нефиврованный l2tp?

Бери 750gr3 и шефруй

сервер тоже должен быть шустрый

rb3100

rb3100

Должен 70 тянут

100 портов езернет?

Поддерживаю про 750г3

с одной стороны rb3100 с другой CHR, в чистоте держит 45/45Мбит, но это 100% загрузки проца, а так 30/30 + куча правил и адрес листов держит не более 80% нагрузки проца

rb3100 = rb3011

микроты возможно ломануть через открытый 1701 порт?

rb3100 = rb3011

ага... ошибся

так что? можно ли юзать нешиврованный l2tp на 1701udp, поставив запрет всех адресов кроме своих? повторюсь, трафик - разношерстный web, торренты и прочий зоопарк...

так что? можно ли юзать нешиврованный l2tp на 1701udp, поставив запрет всех адресов кроме своих? повторюсь, трафик - разношерстный web, торренты и прочий зоопарк...

Можно.

Можно.

какие риски по доступу к каналу передачи/доступу к оборудованию существуют?

не шифрованный трафик могут перехватывать, все как обычно

не шифрованный трафик могут перехватывать, все как обычно

только провайдер/фсб или так же злостные хацкеры?

только провайдер/фсб или так же злостные хацкеры?

провайдер и любой другой человек имеющий физический доступ к кабельной инфраструктуре

не шифрованный трафик могут перехватывать, все как обычно

по сути нефиврованный l2tp это тот же обычный трафик, упакованный особым образом?! Аутентификация уровня l2tp от чего защищает?

по сути нефиврованный l2tp это тот же обычный трафик, упакованный особым образом?! Аутентификация уровня l2tp от чего защищает?

да. https://ru.wikipedia.org/wiki/%D0%90%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F

да. https://ru.wikipedia.org/wiki/%D0%90%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F

ну так незнание логина/пароля нешифрованного тунеля l2tp и его знание что/то даёт желающему проснифить трафик?

Нет

ну так незнание логина/пароля нешифрованного тунеля l2tp и его знание что/то даёт желающему проснифить трафик?

Да пребудет с тобой Гугл ) Почитай описание протокола.

Да пребудет с тобой Гугл ) Почитай описание протокола.

месячная подписка на гугл закончилась... ))) ок.. буду курить букварь...

Да пребудет с тобой Гугл ) Почитай описание протокола.

просто все что я нашел (98% статей) описывает связку l2tp и ipsec, а вот об использовании голого l2tp поверх сети интернет никакой толковой инфы не нашел. Нужно взвесить риски использования голого l2tp в общественных сетях.

просто все что я нашел (98% статей) описывает связку l2tp и ipsec, а вот об использовании голого l2tp поверх сети интернет никакой толковой инфы не нашел. Нужно взвесить риски использования голого l2tp в общественных сетях.

Читай описание протокола l2tp, а не про его настройку. что ещё сказать )

там есть тоже какое то шифрование mppe128