https://forum.mikrotik.com/viewtopic.php?t=104266

мы покупаем с берстом, то есть к примеру берем 2Гбита и их оплачиваем, + если есть утилизация канала выше, то доплачиваем

сколько покажет, интересно)

Потому что гигабит я видел у абонента, а 1.6 - ни разу)

Ну, значит, нету 1.6

А жаль

Да ладно-ладно, понятно, чего там)

нароооод, подскажите, в которую сторону копать, почему через настроенные на микроте VLANы (на свитч чипе) ноутом доступаюсь в инет, а если ещё один роутер за микротом ставить - то фигу

вяленький)

Это ж бтест, он всегда вялый

?

А в ph2 pfs включено?

Нормально. Научились делать. У меня тоже 3011, но в ипсек пока не было такого потока

о. похоже, rb750 не снимает тэг, когда шлёт трафик на акцессный порт. ноут на это забивает, а роутер просто не принимает такие пакеты

你是中國人嗎？ 說點什麼？

你是中国人吗？ 说点什么？

о. похоже, rb750 не снимает тэг, когда шлёт трафик на акцессный порт. ноут на это забивает, а роутер просто не принимает такие пакеты

вланы на роутерос вообще крайне отвратительно работают (не работают)

ну вот, китацы уже и учётки начали уводить

Ага ловля на живца

Вдруг отзовётся

конфиг из wiki не работает, короче

А зачем их ловить? Их гнать надо

Чтобы их гнать, их нужно найти

вот это вот: set ether5 vlan-mode=secure vlan-header=always-strip default-vlan-id=400 должно же снимать тэг с трафика, который выходит с порта и вешать тэг 400 на трафик, который на порт приходит, правильно?

Если метка описана в vlan

Secure говорит пропускать только метки из таблицы

а описана она тут: /interface ethernet switch vlan add ports=ether2,ether5 switch=switch1 vlan-id=400

Ага

а описана она тут: /interface ethernet switch vlan add ports=ether2,ether5 switch=switch1 vlan-id=400

а в бридже где-то указан влан?

а в torch я почему-т вижу, как на порт 5 летят пакеты с VID 400

а, нет. даже интереснее. по 2му порту я смотрю Torch и вижу как идут пакеты снаружи на адрес роутера в 5м порту, а на 5м порту Torch показывает только пакеты с адреса ноута в сторону внешки. накое впечатление, что что-то посредине их сжирает

всё ж по вике

/interface bridge add name=bridge1 igmp-snooping=no protocol-mode=none /interface bridge port add bridge=bridge1 interface=ether2 hw=yes add bridge=bridge1 interface=ether3 hw=yes add bridge=bridge1 interface=ether4 hw=yes add bridge=bridge1 interface=ether5 hw=yes

но я, похоже, нашёл

vlan filterung надо было включить

от usb запитать небольшой кулер..

очможет быть

звучит... многообещающе?

от usb запитать небольшой кулер..

?

стоит ас2 на нехолодном компе полгода, проблем нет, хотя там dude вовсю долбит

эдак до роутеров с водяным охлаждением дело дойдёт

не подскажите - перестало работать на прошивке 6.42.6 /tool fetch url="https://api.telegram.org/bot[BOT_API_KEY]/sendMessage?chat_id=[MY_CHANNEL_NAME]&text=[MY_MESSAGE_TEXT]" keep-result=no;

status: failed failure: closing connection: <404 Not Found> 149.154.167.220:443 (4)

такой страницы нету О_о

он её не видит, по крайней мере

такой страницы нету О_о

через браузер в той же сети всё работает

вощем разобрался

в браузере впн?)

в браузере впн?)

нет - тунель на роутере - браузер видит этот тунель

кароч вот так работает

:execute {/tool fetch url="https://api.telegram.org/bot[BOT_API_KEY]/sendMessage?chat_id=[MY_CHANNEL_NAME]&text=[MY_MESSAGE_TEXT]" keep-result=no}

ну или адрес лист

с api.telegram.org

ERROR: S client not available

пустить через тунель

с маркировкой

)

:) дело не в соединении

BGP роуты у меня - API доступен - not found - это говорит о том, что к серверу подключился, но страницы не нашел :)

Hello, It has come to our attention that a rogue botnet is currently using a vulnerability in the RouterOS Winbox service, that was patched in RouterOS v6.42.1 in April 23, 2018.  Since all RouterOS devices offer free upgrades with just two clicks, we urge you to upgrade your devices with the "Check for updates" button, if you haven't done so already.  Steps to be taken:  - Upgrade RouterOS to the latest release - Change your password after upgrading - Restore your configuration and inspect it for unknown settings - Implement a good firewall according to the article here:  https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router All versions from 6.29 (release date: 2015/28/05) to 6.42 (release date 2018/04/20) are vulnerable. Is your device affected? If you have open Winbox access to untrusted networks and are running one of the affected versions: yes, you could be affected. Follow advice above. If Winbox is not available to internet, you might be safe, but upgrade still recommended.

и так снова, по кругу…

https://github.com/jabberd/RouterOS_Tools

добрый день. Подскажите как уменьшить интервал опроса DUDOM устройства . Во вкладке POLLING если выставить 3 параметра по 1s , то устройство вообще падает и не опрашивается , возможно что то не так делаю.

и если порт винбокса на микротике сменил , как в дуде это указать? адрес с портом не даёт указать

народ, чет не могу разобраться с наскока с фильтрацией оспф. у меня есть маршрут до локалки. он коннектед. в оспф передается. теперь мне надо этот интерфейс погасить. локалка становится доступна просто по статичному маршруту через 192,168,254,2/30 (например). я в настройках инстанса включаю раздавать статичные маршруты (пробовал выбирать обе версии). указываю фильтр ospf-out. добавляю первое правило на мою локалку. указываю префикс 192,168,100,0/24 и длину маски тоже 24. действие аксепт. второе правило без матчеров, действие дискард. типа все остальное не раздавать. как только гашу интерфейс непосредственно в локалку - маршрут пропадает. как надо делать?

добрый день. Подскажите как уменьшить интервал опроса DUDOM устройства . Во вкладке POLLING если выставить 3 параметра по 1s , то устройство вообще падает и не опрашивается , возможно что то не так делаю.

Всё правильно. Интервал опроса и задержка не должны быть одинаковыми

Всё правильно. Интервал опроса и задержка не должны быть одинаковыми

тогда ещё вопрос, после того как допустим упал микротик, а затем поднялся, сервис пинг поднимается нормально, а вот проц, память и диск не поднимаются, висят со статусом down , как исправить ?

Плавающая проблема или 100% всегда так?

У меня по снмп некоторые параметры иногда не восстанавливаются. Все что роутерос работает

Плавающая проблема или 100% всегда так?

всегда

при чём на микротиках

Т.е. создал пробер - работает. Девайс упал, поднялся а ЦПУ нет

Так

да да , именно )

и ещё интересует такая вещь : создал нетворк, указал ГРЕ интерфейсы, можно ли как то сделать уведомление о падении ВПН канала? чёт не нашёл

Ну тогда надо показать пробер.

Интерфейсы можно мониторить и рос и снмп

Но не делал за ненадобностью

Готового пробер нету такого

Ну тогда надо показать пробер.

щас сек