я думал должно так работать

5.17.162.237 ?)

да ?

ой сложно как всё, я думал намного проще будет

От Кирилла опять же статья для этой темы

https://www.technotrade.com.ua/Articles/mikrotik_2isp_setup_2015-06-19.php

https://www.technotrade.com.ua/Articles/mikrotik_2isp_setup_2015-06-19.php

вот я по этой настраивал

видимо обманули, не всё так просто

есть конечно статьи по настройке от продажников (технотрейд) полезные, но большинство устарело и ниочень, лучше искать в других источниках

я первую попавшуюся взял понятно, спасибо большое!

От Кирилла опять же статья для этой темы

делаю по этой инструкции, дошёл до маркировки роутинга второго интерфейса

а у меня там в new routing mark только main, а должен быть SMART

почему его там может не быть?

оно пишется ручками, новое слово

у вас даёт писать в том поле?

вот у первого интерфейса выбирается

а ии я туплю

наерн туплю, спасибо!

я чет затупил, в первом видимо написал, а потом подумал что выбрал

Привет нужен специалист по микротикам в Нижнем Новгороде. Оплата договорная.

ура, заработало большое спасибо всем!

ура, заработало большое спасибо всем!

главное спасибо автору статьи)

Нужно настроить failover

На оф форуме есть тред со ссылками, точнее пока не могу сказать

главное спасибо автору статьи)

так, а если я дошёл до пункта

На этом этапе хотелось бы закончить, но вот незадача, у нас нету маршрута, под который бы попадал трафик самого MikroTik. (например, если маршрутизатор запросит DNS или обновления)

и у меня пропала связь с микротиком извне

добрый день

это всё так и должно быть, или весь инет сдох потому что я накосячил? ?

а safe mode?

а safe mode?

а по rdp сидел ?

ну удалённо делать такие манипуляции если на 100% не уверен что ты делаешь и зачем - такое себе решение

ну да, знаю ладно, в понедельник разберемся

это всё так и должно быть, или весь инет сдох потому что я накосячил? ?

Удалённо настраивать приходящий канал без стопроцентно работающего резерва - к дальней дороге.

главное что бы удаленная точка была в сочи

А если за час простоя у тебя из зп будут вычитать по 10к тебе ещё хочется иметь точку в Сочи?

если за час простоя будут вычитать по 10к, то зарплата там небось полляма, и явно не микротик

из зарплаты ничего не могут вычитать, только из премий, просто уволят

Удалённо настраивать приходящий канал без стопроцентно работающего резерва - к дальней дороге.

З..знакомо. Так wifi канал положил на курсах микротика. Хорошо, всего-то в 30км от Москвы по Пятницкому шоссе ...

Видеонаблюдение и интернет в гостинице

эм, на курсах?

З..знакомо. Так wifi канал положил на курсах микротика. Хорошо, всего-то в 30км от Москвы по Пятницкому шоссе ...

Как говорил наш тренер на курсах. Не делай необатимые вещи на продакшене

эм, на курсах?

Ну надо же сразу попробовать у себя…?

кто вас к микротикам то подпустил до курсов?

безответвенный работодатель

микротик прислал рассылку

что типа бойтесь ботнет

и кто винбокс в тырнет голой жопой выставлял - шейтесь, ресетьтесь, меняйте пароли

ну типа лучше поздно, чем никогда)))

до сих пор спрашивают про мастер порт, так что про эту уязвимость будут лепетать ещё долго

эм, на курсах?

Так. Были wireless курсы. Решили сразу на горячем закрепить

и кто винбокс в тырнет голой жопой выставлял - шейтесь, ресетьтесь, меняйте пароли

это что-то новое вылезло?

это что-то новое вылезло?

Нее, микротик думает о слоупоках)))

З..знакомо. Так wifi канал положил на курсах микротика. Хорошо, всего-то в 30км от Москвы по Пятницкому шоссе ...

это где это? там Вроде Зеленоград

это где это? там Вроде Зеленоград

Брехово

Брехово

и там курсы микрота?* =))

и там курсы микрота?* =))

Объект. Где инет положил. Курсы были на 2й ул.машиностроения

первый день на курсах надо изучать кнопку сейфмоде

первый день на курсах надо изучать кнопку сейфмоде

Круче идея: ставим лабораторные тики в другом крыле здания и кто завалил дивайс, тот бежит протирает пыль и подымает дивайс))))

первый день на курсах надо изучать кнопку сейфмоде

Это были третьи или вторые курсы. И уже чувствовал себя ууууххх, °ууумным°

первый день на курсах надо изучать кнопку сейфмоде

Опыт. Берёт дорого. Объясняет доходчиво

Круче идея: ставим лабораторные тики в другом крыле здания и кто завалил дивайс, тот бежит протирает пыль и подымает дивайс))))

отличаня идея

ERROR: S client not available

главное что бы удаленная точка была где нибудь на чердаке, что бы через голубиный помет лезть

до сих пор спрашивают про мастер порт, так что про эту уязвимость будут лепетать ещё долго

А в багфикс ветке же по-прежнему мастер-порт? Или уже нет?

А в багфикс ветке же по-прежнему мастер-порт? Или уже нет?

по прежнему

Кто в курсе почём сейчас оптика для протяжки по столбам?

https://m.habr.com/post/419149/

Доброго времени суток! Планирую массово обновить версию ROS на не связанных между собой микротах с разной конфигурацией. Насколько это рискованно с точки зрения изменений и потери работоспособности части сервисов развернутых на микротах ввиду этих изменений? Бэкапы устройств имеются. Есть ли возможность сделать бэкапы packages или прошивки целиком? Без использования winbox само собой..

Сперва бы надо создать список и скриптом пробежаться по устройствам, сделать там /export verbose file=backup.rsc, потом пробежаться опять и сделать scp admin@mikrot:/backup.rsc название файла, потом проверить результаты этих двух пунктов работы :)

Подразумевается, что доступ по ключу настроен.

Да. Они подключены к ansible

Ууу. Ну тогда-то что :)

Не понятно как откатывать быстро

Если что

А там есть какие-то прям хитрые конфигурации с мастер/слейв портами?

Нет. В основном сегмент сохо\смолл бизнес

Есть статические маршруты на ovpn\ ipsec .. Как то раз после обновления iproute не завелось

Теперь побаиваюсь

В выгруженных файлах в заголовке будет строчечка # aug/04/2018 20:50:53 by RouterOS 6.42.6 если что, можно будет вернуться в указанную версию софта (если она доступна ещё)

да она есть

Но это ручная работа

Хочется автоматизировать плейбуком

Жизнь боль.

это верно

ребята, есть роутер TP-Link, к нему посредством wifi подключен микрот, вайфай в режиме station pseudobridge, все интерфейсы объединены в бридж, и все чудесно работает, но как организовать удаленный доступ к микротику? Обычный проброс порта 8291 (дла хоть и 80го) на тп-линке не помогает, помещение в DMZ-зону не помогает. В чем проблема? При том проброс на остальные устройства в сети работает прекрасно

/ip services - галочки установлены, пробовал удалять вообще все правила файрвола на микротике, пробовал добавлять маскарадинг, вообще ни в какую. При том, на данный момент есть правило input на порт 8291 и на нем пакеты ходят, но ни через winbox, ни через web, ни по ssh подключиться не получается

подключиться получается только из локальной сети, при чем компьютер подключен к тп-линку, т.е. микротик прекрасно виден в сети. Не работает проброс с тп-линка через wifi к микротику из внешнего мира

подключиться получается только из локальной сети, при чем компьютер подключен к тп-линку, т.е. микротик прекрасно виден в сети. Не работает проброс с тп-линка через wifi к микротику из внешнего мира

мне думается проблема в режиме pseudobridge Also MAC address translation limits access to station device from AP side to IPv4 based access - the rest of protocols will be translated by single MAC address translation and will not be received by station itself.

мне думается проблема в режиме pseudobridge Also MAC address translation limits access to station device from AP side to IPv4 based access - the rest of protocols will be translated by single MAC address translation and will not be received by station itself.

понял. Спасибо, буду копать в эту сторону

Парни, а в Латвии микротики сильно дешевле?

Парни, а в Латвии микротики сильно дешевле?

https://www.eurodk.lv

Парни, а в Латвии микротики сильно дешевле?

та они ж в баксах везде

Собираюсь туда в отпуск, думаю не прикупить ли что то ))