В настройках /system routerboard settings есть any key, а есть del. Может, в этом дело?

ни на Del, ни на какую другую кнопку просто не реагирует. Мало того, я даже логин ввести не могу в консоли..

ни на Del, ни на какую другую кнопку просто не реагирует. Мало того, я даже логин ввести не могу в консоли..

За две секунды, что оно там просит, нажималось?

За две секунды, что оно там просит, нажималось?

ессно

у меня, конечно, USB-to-COM переходник...

из-за этого не может быть?

из-за этого не может быть?

Ну, такая мысль возникает.

6.42.7 стоит :)

Знч не пофиксили. Пиши багу

пробовать на компе с СОМ-портом?

Хотя лично я не имел дела с подобными...

пробовать на компе с СОМ-портом?

Я бы попробовал, но в своей практике на цисках что USB, что встроенный порт — всегда работали

у меня есть такие же 1100 - тоже самое, через переходник ни в какую, на обычном СОМ-порте не пробовал пойду попробую, что ли...

9 минут прошло, а доступ к потерянному микроту так и не появился

ни на Del, ни на какую другую кнопку просто не реагирует. Мало того, я даже логин ввести не могу в консоли..

Может... Я конечно сомневаюсь.... Но... Язык английский?

9 минут прошло, а доступ к потерянному микроту так и не появился

Я вчера тарпитом винбокс с ссш грохнул при включенном сейфмоде. Оно и за полчаса не ожило.

Кто знает, доступ ROMON зависит от /ip service set winbox disabled=yes?

Может... Я конечно сомневаюсь.... Но... Язык английский?

хмм... интересная догадка... ща попробуем

Кто знает, доступ ROMON зависит от /ip service set winbox disabled=yes?

Нет, только что проверил доступ на хост, где все сервисы отключены вообще

только Mac работают, а без них, вероятно, не будет работать

Нет, только что проверил доступ на хост, где все сервисы отключены вообще

спасибо

Может... Я конечно сомневаюсь.... Но... Язык английский?

фиг вам...

Хотя вот даже в списках доступа на Mac (Telnet/Winbox) стоит none

только Mac работают, а без них, вероятно, не будет работать

У меня включен сервис winbox, но mac все отключены - работает. Вот думаю, отключу ли доступ себе если сервис winbox еще выключу

У меня включен сервис winbox, но mac все отключены - работает. Вот думаю, отключу ли доступ себе если сервис winbox еще выключу

Самое главное — не выключить на romon-агенте

фиг вам...

Ну, я и говорю, что сомневаюсь)

Ну, я и говорю, что сомневаюсь)

Всё же, что-то с юсб ту ком переходником

На обычном ком всё сразу завелось

/stat@combot

combot.org/c/-1001062683398

А это ком было гнездо на борде или напаивал?

А это ком было гнездо на борде или напаивал?

Гнездо в смысле на МТ ?

Вопрос к спецам. Поднял ssh туннель до тика, завернул в него браузер через сокс5. Как трафик поймать именно такой через тоннель в мир с тика?

Гнездо в смысле на МТ ?

Да

Есть мт с гнездом, есть без.

e format nand Destroys all data on the NAND, including RouterOS configuration and license

https://wiki.mikrotik.com/wiki/Manual:RouterBOOT

Вопрос к спецам. Поднял ssh туннель до тика, завернул в него браузер через сокс5. Как трафик поймать именно такой через тоннель в мир с тика?

Манглом в прероутинге вижу обмен между компом и тиком по ссх. Исходящие запросы в аутпуте. Как там выделить именно те, что из-за туннельной работы образовались?

Я вчера тарпитом винбокс с ссш грохнул при включенном сейфмоде. Оно и за полчаса не ожило.

Что же делать?

если кнопка safe mode нажата и перезагрузить изменения должны не сохраниться , прав/неправ ?

Вопрос к спецам. Поднял ssh туннель до тика, завернул в него браузер через сокс5. Как трафик поймать именно такой через тоннель в мир с тика?

Никак

Что же делать?

Я никак не смог оживить кроме ресета

Но у меня это тест был

Никак

А что обычно в аутпуте бегает, если никаких туннелей, пров по езер1. Только запросы юдп к днс?

если кнопка safe mode нажата и перезагрузить изменения должны не сохраниться , прав/неправ ?

ага

А вот фиг :(

Не работает

А вот фиг :(

Мож спас бы скрипт, включающий нужные вещи через эн минут?

Или логгинг на ремоут

А что обычно в аутпуте бегает, если никаких туннелей, пров по езер1. Только запросы юдп к днс?

Нтп, днс

Или логгинг на ремоут

вот это оно,да

Нтп, днс

Покурю. Это отсею, остальное будет как раз траффиком " прокси"

Не работает

Если мактелнет не выключал то с другого микрота зайти можно

Если мактелнет не выключал то с другого микрота зайти можно

Вырубил сук, на которых сидел)

Покурю. Это отсею, остальное будет как раз траффиком " прокси"

Не забудь ещё про всяких долбящих ботов-сканеров и прочий сетевой мусор

Не забудь ещё про всяких долбящих ботов-сканеров и прочий сетевой мусор

Это типа "аутпут релатед дроп кроме туннеля"? :)

релейтед - это связанные соединения. Типа rtp related для sip

Так что нет

Если мактелнет не выключал то с другого микрота зайти можно

Отключил

Да и другого нет

В том филиале это первый и единственный

вот это оно,да

Что это?

Логгинг ремоут

Логгинг ремоут

Если что-то непонятно, отваливается, либо еще какая херь - первым делом лог-серв

Да я и так помню свое последнее действие

Курсором промахиваюсь

ERROR: S client not available

Приветствую, вопрос по ipsec: есть два устройства, одно назовем "вещь", другое - "микротик". Настроен туннель между ними, инициатор - "вещь". Пинги и пакеты из вещи и клиентов вещи ходят до микрота и клиентов микрота. Пинги из микрота и клиентов микрота почему-то идут не в туннель, а во внешнюю сеть, не оборачиваясь ipsec-ом. В результате получается односторонняя связь. Как можно решить эту проблему?

Приветствую, вопрос по ipsec: есть два устройства, одно назовем "вещь", другое - "микротик". Настроен туннель между ними, инициатор - "вещь". Пинги и пакеты из вещи и клиентов вещи ходят до микрота и клиентов микрота. Пинги из микрота и клиентов микрота почему-то идут не в туннель, а во внешнюю сеть, не оборачиваясь ipsec-ом. В результате получается односторонняя связь. Как можно решить эту проблему?

Настроить таки маршрутизацию?

да вроде настраивал...

надо еще нат-трансляцию сделать, которая будет пропускать трафан в туннель без трансляции

интересный баг: при прошивке netinstall, если выбрать пакет системы и потом попытаться выбрать пакет advanced tools - netinstall вылетает..

надо еще нат-трансляцию сделать, которая будет пропускать трафан в туннель без трансляции

есть srcnat accept в firewall -> NAT с нужными сетями

Настроить таки маршрутизацию?

в каком именно разделе?

как восстановить родной фаерволл после netinstall?

а, всё, после того, как пару раз System - Reset configuration сделал - вернулся ошибся.. не вернулся...((

RB493 все порты сразу в чип идут или тоже на сто тыщ милионов разных свитч-групп поделены и между портами не боьле 2.5гигов будет качаться?

Я чета схему не нашел его

Приветствую, вопрос по ipsec: есть два устройства, одно назовем "вещь", другое - "микротик". Настроен туннель между ними, инициатор - "вещь". Пинги и пакеты из вещи и клиентов вещи ходят до микрота и клиентов микрота. Пинги из микрота и клиентов микрота почему-то идут не в туннель, а во внешнюю сеть, не оборачиваясь ipsec-ом. В результате получается односторонняя связь. Как можно решить эту проблему?

а полиси покажите на обеих концах

а полиси покажите на обеих концах

Ipsec -> Polices?

угу

на микроте: scr address: 192.168.10.0/24 dst address: 192.168.20.0/24 action: encrypt level: require Ipsec Protocols: esp Tunnel: true SA src adress: 10.80.1.100 SA src address: 10.80.1.200 proposal: default PH2 state: estabilished

на другом конце не микрот, но конфиг противоположный

просто беда в том, что пакеты идут в сеть 192.168.20.0 не через ipsec

а маршрут есть?

просто беда в том, что пакеты идут в сеть 192.168.20.0 не через ipsec

Проверяйте файрвол. Скорее всего, я думаю, где-то выше маскарадится

а маршрут есть?

где именно смотреть?

в роутах

должен быть активный маршрут

в роутах

если в ip->routes то да, там только маршруты в локальную сеть микрота и в интернет

так...

ну я сделал просто. Прикрутил ip адреса с обоих сторон к интерфейсам туннельным. И сделал маршрут

и всё поехало

День добрый. А мне приснилось или раньше на сайте был bandwith test для pc? )

ну я сделал просто. Прикрутил ip адреса с обоих сторон к интерфейсам туннельным. И сделал маршрут

я делал вот по этой инструкции https://wiki.rtzra.ru/software/mikrotik/mikrotik-vpn-ipsec

Проверяйте файрвол. Скорее всего, я думаю, где-то выше маскарадится

я добавлял правила в фиреволл согласно инструкциям с ссылки выше

да, но у вас уже БЫЛИ какие-то правила, которые в инструкции не описаны

Приветствую, вопрос по ipsec: есть два устройства, одно назовем "вещь", другое - "микротик". Настроен туннель между ними, инициатор - "вещь". Пинги и пакеты из вещи и клиентов вещи ходят до микрота и клиентов микрота. Пинги из микрота и клиентов микрота почему-то идут не в туннель, а во внешнюю сеть, не оборачиваясь ipsec-ом. В результате получается односторонняя связь. Как можно решить эту проблему?

проверь, растут ли исходящие счетчики шифрования в installes Sa mikrotik