При апдейте цхров с 6.42.5 отключился пакет ipv6 на всех, пришлось включать

3011 тоже

ну, а чинить как?

Точно так же - руками.

Точно так же - руками.

я тебя запомнил.

я тебя запомнил.

Мой IP, если что, 127.0.0.1. Вычислишь - приходи, чаю налью.

Мой IP, если что, 127.0.0.1. Вычислишь - приходи, чаю налью.

о, сосед мой 127.0.0.2

о, сосед мой 127.0.0.2

Го на лестничную площадку, покурим.

Го на лестничную площадку, покурим.

го

там ещё соседей дохульён :)

2^24 всего-то

Че пасаны

Аниме

Чот влом, вышел на балкон

клаву пропил

клаву пропил

Не поверишь, водкой залил. А знаешь что водкой делал? Не поверишь, монитор протирал.

MikroTik rb951g-2hnd. Внезапно отваливается wi-fi. Помогает только перезагрузка по питанию.

Не поверишь, водкой залил. А знаешь что водкой делал? Не поверишь, монитор протирал.

но ведь куда лучше какие жидкости для мойки окон

но ведь куда лучше какие жидкости для мойки окон

Жидкости для мойки окон содержат нашатырный спирт. А моники пластиковые. Хочешь чтоб я экран выкинул?

Жидкости для мойки окон содержат нашатырный спирт. А моники пластиковые. Хочешь чтоб я экран выкинул?

чоа? матрицы пластиковые?

чоа? матрицы пластиковые?

Да ?

What's new in 6.43 (2018-Sep-06 12:44)

расковырял ломанный chr. в /export не видать ни скриптов , ничего прикольного они что-то все же записывают в файловую систему там?

аа нет, есть ip socks. гуманно, чо.

What's new in 6.43 (2018-Sep-06 12:44)

спасбио

давно ждал fetch в переменную

и по бриджам ченджлоги вкусные

ещеб работало бы )

подскажите как с одного компа на котором wireshark стоит посмотреть какой трафик http идет на другой комп?

Включить wireshark с фильтром tcp port 80 или 443, не?

Если два пк подкл. К коммутатору то никак. Если только комм. Не умный тогда насьроить зеркальный порт. Есть еще спуфер для коммутатора тогда тоже можно.

достать из ящика с ржавыми железками старый хаб

а, епт

другой комп

с микрота можно перенаправить сниффер

"streaming enabled" и ip компа с wireshark

а в самом wireshark фильтр udp port 37008

Ну если через МТ то там и зеркальный порт можно настроить по-моему

почему в названии этой группы ошибка? правильно "MikroTikRu"

почему в названии этой группы ошибка? правильно "MikroTikRu"

Потому что гладиолус. Что непонятного?

почему в названии этой группы ошибка? правильно "MikroTikRu"

столь важно?

Никакой разницы не вижу

Вчера игрался с фаерволом, перетащил порт-нокинг в Raw, туда же определил accept тех кто этот порт-нокинг прошел. Но чета оно в прероутинге аццептится, а потом на инпуте в обычном фаерволе все равно дропается. Итого: я забыл как работает фаер в микротике))

у РАВа и фильтра отдельные таблицы. То что ты акцептнул в РАВе потом снова обрабатывается в фильтре. "Общий" у них только дроп ?.

столь важно?

да, раздажает немного, когда неправильно пишут

да, раздажает немного, когда неправильно пишут

тебя случаем не Антон зовут? ?

тебя случаем не Антон зовут? ?

нет ☺️

А пишешь как Антон ?

Письмо на Балабановскую спичечную фабрику: "Я 11 лет считаю спички у вас в коробках — их то 59, то 60, а иногда и 58. Вы там сумасшедшие все, что ли?"

Кто-то еще помнит Антона? Он был известной личностью тут в чате года два назад ?. Ну как известной - почти каждому второму в печенках сидел ?

Про необновляемый hap ac2. Методом размышлений и экспериментов выяснил, что этот необновляемый получает питание с 3011 путем PoE. Вопрос - кто-то сталкивался с проблемами обновления устройств, подключенных по PoE ?

Кто-то еще помнит Антона? Он был известной личностью тут в чате года два назад ?. Ну как известной - почти каждому второму в печенках сидел ?

Я тот плачущий чел из анекдота: в офисе все смеются, а один плачет. Спрашивают тех, что смеются: - Вы чего смеётесь? - Директор из окна выпал. - А он чего плачет? - А он не видел.

пардон за оффтоп... ни у кого почта на яндексе не тупит?

Тебе радоваться надо. Твоя психика бы пострадала. В общем антон был как раз таким пишущим пенсионером из анекдота про спички. Он даже до запятых придирался

не до людей, неправильно ставящих запятые, а прямо до запятых? Силён!

пардон за оффтоп... ни у кого почта на яндексе не тупит?

у многих, похоже.

Никто не сталкивался с проблемами OpenVPN? Я бы и сам к нему даже не прикасался, но к сожалению, есть дебилы, которые им пользуются. Короче есть три точки, одинаково настроенные. В них стоят микроты , все три микрота подключены йопами к основному узловому. везде одинаковые микротики с одинаковыми прошивками. На двух точках все работает, на третьем нет. Со слов "клиента" на третьей точке устанавливается туннель OpenVPN, но внутри самого туннеля кроме icmp ничего не бегает. Я ни разу вообще не строил туннели овпн и вообще бы с ними не сталкивался и дальше, но вот и на старуху бывает порнуха

Понимаю, конечно, что не совсем по теме, однако я тут пару раз видел вопросы про этот говновпн

И суть прикола в том, что у меня в конторе никто вообще не в курсах за этот опенвпн и как он должен работать, а со стороны абона хер дождешься какой-то инфы)

mtu ?

mtu ?

Очень непохоже. Как оказалось, на остальных точках мту не меняли, оставили 1458 по дефолту - все работает. А конкретно на этой уже и 1500 попробовали поставить - все одна херня

если ходит icmp а остальное нет, смотрите mtu

сделайте 1400 и проверьте, такое достаточно часто встречается и опенвпн конкртено тут не при чем

ERROR: S client not available

я тут недавно на такое эе натолкнулся, поднял туннель в сторону CHR, к коорму уже подянто несколько с разных точек с mtu 1500

3 работают 1 нет

При этом до айпишника точки, где поднимается этот опенвпн, ходит мту 1492

куда там 8 откусывается я так и не понял

а не 1472?

1492 именно

в итоге выяснилось что нераобтает тот что понднят через 4G теле2

просто по разному МТУ меряют. кто то меряет Л2МТУ, кто то Л3МТУ

1450 mtu и все побежало

https://wirelessnetware.ca/wp-content/uploads/2018/08/IMG_0974.jpg

https://wirelessnetware.ca/wp-content/uploads/2018/08/IMG_0974.jpg

Выпускайте Кракена

1450 mtu и все побежало

1450 получается только на том микротике, где есть проблема с прохождением пакетов?

с обоих сторон

иначе ничего не выйдет

На узловом я не смогу поменять мту, такая проблема

Потому что на узловом сидит около 200 йопов

это печально

думаю что тогда нужно устроить паломничество к клиенту и сделать все по феншую

Вчера там техник три часа сидел, ничего так и не сделали))

мде...

Схема такая, что от абонента идет кабель в микрот, в микроте йоп в узловой микрот, в узловом микроте бридж этого йопа с вланом для внешнего айпишника

Потому что сегмент сети для физиков, а в нем все оборудование настроено под физиков и отдельный влан тянуть во-первых сложно, во-вторых затрахаемся потом искать проблемы при замене сдохшего свитча например)

значит надо в качестве теста поднять какой нить pptp сервер на узловом и попробовать поднять экспериментальный тунель с клиентского

хотябы выснить в чем причина

1450 получается только на том микротике, где есть проблема с прохождением пакетов?

а MSS зажать?

Тут и пригодится то что ОВПН только на ТСР у микрота ?

MSS fix включен по умолчанию

а овпн не на микроте, а на каком-то абонском говне

микрот там тупо для еоипа с внешником

ойбля