жаль что наш микротик не умеет раздавать такой wi-fi :(

жаль что наш микротик не умеет раздавать такой wi-fi :(

с proxy-arp все работает

кроме отвала локальных яблочных клиентов

чтоб из портов вылетало?)))

с proxy-arp все работает

сейчас бы тренеры сказали, что proxy-arp - не комильфо

Подскажите пожалуйста, у меня есть vpn server и vpn client на микротиках, сервер имеет адрес 192.168.8.1 клиент 192.168.8.99, с сервером связана сеть 192.168.0.0/24 с клиентом 192.168.87.0/24. трасирую пакет из клиентской сети 192.168.87.0/24 в 192.168.0.0/24 он движется через впн, но в соединениях на сервере вижу почему то внешний адрес. так ведь не должно быть?

Сети разные

Посмотри сообщения выше, у меня подобная проблема была

спасибо, почитаю

сейчас бы тренеры сказали, что proxy-arp - не комильфо

Почему не комильфо?

Почему не комильфо?

потому что надо не скрывать причину, а лечить её

Можно подробнее?

Тоже интересно послушать

прокси арп это по определению костыль

прокси арп это по определению костыль

да-да

прокси арп работает

да, костыли работают

и велосипеды ездят

всем привет подскажите, как работает цепочка jump -> prerouting в RAW? и вообще зачем она там, если логически она рекурсивно работает?

Никто не в курсе?

а что за клиенты?

Добрый день,ребят есть такая проблема при падение хоста через netwach мне на почту идет сообщение что хост упал,можно как то доработать скрипт что бы время падения тоже присылалось?

Добрый день,ребят есть такая проблема при падение хоста через netwach мне на почту идет сообщение что хост упал,можно как то доработать скрипт что бы время падения тоже присылалось?

а в чем проблема брыть из системы время)) ону строку кода в скрипт добавить

как это сделать?)

как это сделать?)

окрыть код скрипта и внести изменения в ту часть где формируется сообщение для отправки на почту

это я понял

а что там дописать?)

Что бы он брал с компа время

не с компа а с ROS

Пусть будет ROS

как этот скрипт прописать?

время взять через /system clock get time

это трафик флоу линуксового ядра

Это из wiki.mikrotik

Я не могу найти логику RAW ?

С чёрными+белыми списками хочу понять как работать правильнее. Стоит ли пропускать по белым спискам из RAW или делать групповые конструкции в filter. Задача игнорировать IP из белого списка при дропании чёрного списка, когда IP и там и там (приоритет у динамического белого по порт-ноку)

Добрый день, у меня странная проблема с микротик rb-750, надеюсь кто то уже сталкивался с таким и сможет помочь. Маленькая сеть, один провайдер, статический IP. Почти год назад обновил прошивку на 6-ую версию, и начались глюки, процессор спокоен, но пинги и изнутри, и на wan порт идут очень плохо, winbox не подключается, помагает перезагрузка, но через 10-30 мин всё повтораяется. Поставил запасной раутер, этот взял проверить. У меня в офисе стабильно работало. У них же оставил запасной (прошивка кажется 6.26). В субботу решил обновить этот, и опять начались те-же глюки. Поставил свой haplite, закинул старый конфиг, и он опять нормально работает. loop исключен, т.к. в сети все компьютери работают без проблем.

БП? без проблем работает 750 с последней прошивкой

конфиг бы не плохо посмотреть, может перегрев? температуру какую кажет?

в сети порядка 15 штук 750, работают без проблем на всех прошивках

в сети порядка 15 штук 750, работают без проблем на всех прошивках

у меня тоже много клиентов у которых стоит, у всех обновлял без проблем. Проблема только у одного.

конфиг бы не плохо посмотреть, может перегрев? температуру какую кажет?

На том же конфиге запасной работал почти год, пока не обновил прошивку. Перегрева и перегрузки процесроа нет.

Народ,немного не по теме. У кого 2008r2, после последнего апдейта тоже глюки с фаером и рдп из других подсетей умерло?

проблемы у меня в офисе тоже работал без проблем. Проблема только у них, и только после обновления. downgrade не помогает.

Народ,немного не по теме. У кого 2008r2, после последнего апдейта тоже глюки с фаером и рдп из других подсетей умерло?

После апдейта и ребута сервака с 8r2 сдохли любые возможности подключиться к нему из любых других подсетей кроме той, в которой он находится, при этом пинги исправно везде отовсюду пашут

проблемы у меня в офисе тоже работал без проблем. Проблема только у них, и только после обновления. downgrade не помогает.

при обновлении выше 6.41 чтоли происходит отказ от мастер порта возможно проблемы с этим связаны, надо смотреть настройки свича и портов (включить hw offload)

конфиг сложный? обновитесь до последней прошивки через нетинстал, сбросьте о0 и руками настроить, как вариант

при обновлении выше 6.41 чтоли происходит отказ от мастер порта возможно проблемы с этим связаны, надо смотреть настройки свича и портов (включить hw offload)

у меня бридж хотя когда в первый раз появилась проблема, даже бридж не было. 1wan, 1 lan.

+ если в сети есть еще несколько свичей - имеет смысл настроить STP на бридже. столкнулся с тем, что после обновления начались сетевые проблемы на уровне L2 настроил STP - все ок заработало

конфиг сложный? обновитесь до последней прошивки через нетинстал, сбросьте о0 и руками настроить, как вариант

уже сам настроился к этому;

Всем привет. Хочу настроить у себя на десктопе так, чтобы по клику на ярлык или по команде из консоли винды можно было быстро менять конфигурацию в микротике (применять ip route rule). Каким способом это можно сделать? Есть идеи может у кого?

+ если в сети есть еще несколько свичей - имеет смысл настроить STP на бридже. столкнулся с тем, что после обновления начались сетевые проблемы на уровне L2 настроил STP - все ок заработало

спс, тоже попробую, но rstp включен

спс, тоже попробую, но rstp включен

в сети другие миротики есть?

в сети другие миротики есть?

нет

тогда отпадает вариант

Логические варианты все проверил, одна надежда, что у кого то еще такое было :D

не, небыло

Всем привет. Хочу настроить у себя на десктопе так, чтобы по клику на ярлык или по команде из консоли винды можно было быстро менять конфигурацию в микротике (применять ip route rule). Каким способом это можно сделать? Есть идеи может у кого?

telnet? но это не точно

сталкнулся с такой проблемой, в hAP ac2 уставлена usb шлешка на 16 гиг, на нее пинутся бекапы и все логи микротика, в какойто момент логи перестают писаться, после ребута микротика логи пишется опять номально до определенного момента потом проблема повторяется, пролема есть так же и на другом микротике с такой же шлешкой есть у кого соображения по данной проблеме?

сталкнулся с такой проблемой, в hAP ac2 уставлена usb шлешка на 16 гиг, на нее пинутся бекапы и все логи микротика, в какойто момент логи перестают писаться, после ребута микротика логи пишется опять номально до определенного момента потом проблема повторяется, пролема есть так же и на другом микротике с такой же шлешкой есть у кого соображения по данной проблеме?

В настройках логирования случайно не поставлена галочка "stop on full" ?

поставил

Всем привет. Хочу настроить у себя на десктопе так, чтобы по клику на ярлык или по команде из консоли винды можно было быстро менять конфигурацию в микротике (применять ip route rule). Каким способом это можно сделать? Есть идеи может у кого?

https://stackoverflow.com/questions/31695126/automate-executing-a-command-on-mikrotik-router-via-putty Что то такое.

Всем привет. Хочу настроить у себя на десктопе так, чтобы по клику на ярлык или по команде из консоли винды можно было быстро менять конфигурацию в микротике (применять ip route rule). Каким способом это можно сделать? Есть идеи может у кого?

Поглядите на Plink идущий в составе putty.

В настройках логирования случайно не поставлена галочка "stop on full" ?

в смысле изночально стояла и стоит

спасибо

ERROR: S client not available

в смысле изночально стояла и стоит

disk-stop-on-full(yes|no; Default: no)whether to stop to save log messages to disk after the specified disk-lines-per-file and disk-file-count number is reached, applicable only if action=disk

https://wiki.mikrotik.com/wiki/Manual:System/Log

количество файлов стоит 100 строк 1000, на диске файл только один

снал карку, создался следующий фалайл, может реально в этом была проблема

Всем привет. Хочу настроить у себя на десктопе так, чтобы по клику на ярлык или по команде из консоли винды можно было быстро менять конфигурацию в микротике (применять ip route rule). Каким способом это можно сделать? Есть идеи может у кого?

Скриптами

Добрый день, у меня странная проблема с микротик rb-750, надеюсь кто то уже сталкивался с таким и сможет помочь. Маленькая сеть, один провайдер, статический IP. Почти год назад обновил прошивку на 6-ую версию, и начались глюки, процессор спокоен, но пинги и изнутри, и на wan порт идут очень плохо, winbox не подключается, помагает перезагрузка, но через 10-30 мин всё повтораяется. Поставил запасной раутер, этот взял проверить. У меня в офисе стабильно работало. У них же оставил запасной (прошивка кажется 6.26). В субботу решил обновить этот, и опять начались те-же глюки. Поставил свой haplite, закинул старый конфиг, и он опять нормально работает. loop исключен, т.к. в сети все компьютери работают без проблем.

может флэш ? netinstall?

может флэш ? netinstall?

пробовал, не помогло.

пробовал, не помогло.

бэдов нет?

бэдов нет?

нормально прошился, без ошибок.

нормально прошился, без ошибок.

странно тогда... а лет ему сколько?

странно тогда... а лет ему сколько?

Уже не помню, но не много, и парадокс в том, что у меня в офисе он нормально заработал (тот что гкючил год назад). Сейчас везу в офис ту что загкючила в субботу, попробую вручную сконфигурировать и проверить.

Подскажите, а дропать инвалидов лучше до эстеблишей или после? Хочу все дропы засунуть максимально вверх (некоторые в RAW).

Подскажите, а дропать инвалидов лучше до эстеблишей или после? Хочу все дропы засунуть максимально вверх (некоторые в RAW).

сначала все дроп

потом accept

Ага, все ISP - дроп, а потом асептить нечего будет ?

Ага, все ISP - дроп, а потом асептить нечего будет ?

тоже верно

Я именно про инвалидов. Чтоб не жрали проц лишний раз

Я именно про инвалидов. Чтоб не жрали проц лишний раз

чем раньше дропнешь, тем меньше нагружается проц

логика такая, все что можно дропнуть явно - дропаем сразу

Надо фаер свой причесать, а то что-то он разросся

чем раньше дропнешь, тем меньше нагружается проц

Да, это я и хочу и я это понимаю, просто уточняю про типы соединений.

логика такая, все что можно дропнуть явно - дропаем сразу

И желательно в RAW

Вот ещё думаю белый список разрешать в RAW

И желательно в RAW

логично. RAW раньше всего же

Кстати, а как можно динамический IP с одного тика передать на другой? Есть мысли нокать в шедулере, но чачтоту подбирать надо

И ещё, если я делаю ацепт по айпи, то отдельно разрешать же порты уже не надо?

если в разрешаеющем правиле только одно условие src addr - то более ничего не нужно. любые соединения от этого адреса будут разрешены.

если в разрешаеющем правиле только одно условие src addr - то более ничего не нужно. любые соединения от этого адреса будут разрешены.

+

Игорь Маркин (5) увеличил репутацию Кирилл (2)

Пошёл пилить белые списки

Так, а что лучше в правиле RAW сделать: accept или jump -> output