коллеги, привестствую никто не сталкивался с проблемой есть микрот, перестал откликаться на винбокс, ssh по mac с соседнего роутера могу зайти в консоль проблемного микрота что можно сделать в такой ситуации кроме ребута? пробовал выключать-включать сервисы winbox ssh telnet не помогает пробовал даже по телнету зайти (включил его) зависает на поле ввода логина

если ты уверен что проблема не в правилах фаервола, то можно попробывать первое "сбросить arp" включив и выключив arp на интерйсе, второй перезапустить процесс роутинга, делается это отключением и включение router caсhe в /ip settings

коллеги, привестствую никто не сталкивался с проблемой есть микрот, перестал откликаться на винбокс, ssh по mac с соседнего роутера могу зайти в консоль проблемного микрота что можно сделать в такой ситуации кроме ребута? пробовал выключать-включать сервисы winbox ssh telnet не помогает пробовал даже по телнету зайти (включил его) зависает на поле ввода логина

Не 6.43.случаем?

если ты уверен что проблема не в правилах фаервола, то можно попробывать первое "сбросить arp" включив и выключив arp на интерйсе, второй перезапустить процесс роутинга, делается это отключением и включение router caсhe в /ip settings

О, забавный лайфхак для роутинга

Не 6.43.случаем?

не, древнее 6.32 ))

не, древнее 6.32 ))

а с какой подключаешься?

винбокс та наверное новый а ось старая

винбокс та наверное новый а ось старая

нет, рядом стоит еще один роутер 6.32, на него все ок попадаем

нет, рядом стоит еще один роутер 6.32, на него все ок попадаем

в инет, случаем, микроты белыми айпишниками не смотрят?

Залил сюда, а то сам по предыдущей ссылке не могу открыть: https://transfer.sh/rGnQi/cmd.txt

И оттуда же: https://transfer.sh/CK6RZ/M5q5.js

https://www.virustotal.com/#/file/8ae137b09067ec25aad1dd1ad6f027257c763d356e85341ef30db34265e97086/detection

ни у кого скрипта на смену днс-сервера на другой при недоступности активного?)

в инет, случаем, микроты белыми айпишниками не смотрят?

Смотрят из-за фаерволла

ни у кого скрипта на смену днс-сервера на другой при недоступности активного?)

можно задать два, и клиент сам пойдёт на второй, если первый не ответит

Снаружи не доступны

можно задать два, и клиент сам пойдёт на второй, если первый не ответит

нет

микротик отправляет всем сразу

не отпраляет он всем сразу

микротик отправляет всем сразу

первый - мой dns over tls, второй 1.1.1.1, но проскакивает заглушка провайдера, потому что нешифрованный само собой быстрее

он их переодически чередует

отправляет, дамп снимали

нет

"так" это нужный порядок или что?

просто предложение... вроде работает, но надо проверить.. 2 провайдера

Подскажите плз по вольтажу в хап ац2

Народ, мб у кого есть пример скрипта. в котором используется find с регуляркой? Хочу получше понять синтаксис

На сайте микротике написано 12-28v

А на блоке 19v

Я могу втыкать любой блок от 12 до 28v?

если по току потянет

да

19в - это примерно любой ноутбучный

Спс, будем пробовать

Похоже у меня бракованный бп

Народ, мб у кого есть пример скрипта. в котором используется find с регуляркой? Хочу получше понять синтаксис

:local pop 4 :local mac :local wifi [/log find message~"disconnected, 4-way handshake timeout"] foreach i in=$wifi do={ :set mac [:pick [/log get $i message ] 0 ([:len [/log get $i message ]]17)] #:log warning $mac if ([:len [/log find message~($mac~. "disconnected, 4-way handshake timeout")] ] >= $pop) do={ if ([/caps-man access-list find mac-address=$mac] = "" ) do={ /caps-man access-list add mac-address=$mac action=reject place-before=[/caps-man access-list find where comment="accept"] } } }

я втыкал в 30

:local pop 4 :local mac :local wifi [/log find message~"disconnected, 4-way handshake timeout"] foreach i in=$wifi do={ :set mac [:pick [/log get $i message ] 0 ([:len [/log get $i message ]]17)] #:log warning $mac if ([:len [/log find message~($mac~. "disconnected, 4-way handshake timeout")] ] >= $pop) do={ if ([/caps-man access-list find mac-address=$mac] = "" ) do={ /caps-man access-list add mac-address=$mac action=reject place-before=[/caps-man access-list find where comment="accept"] } } }

большое спасибо!

прямо к плате подпаялся

Спс, будем пробовать

почему такие выводы?

почему такие выводы?

Сначала усб модем отваливался постоянно, а сегодня сам роутер перезагрузился несколько раз с отметкой в логах про отключение питания

Сначала усб модем отваливался постоянно, а сегодня сам роутер перезагрузился несколько раз с отметкой в логах про отключение питания

может быть и бп. если 12вольт то минимум 1ампер, а чем больше вольтаж тем меньше ампераж можно втыкать

большое спасибо!

POSIX можно использовать

В комплекте кстати 24в 0.8А

В комплекте кстати 24в 0.8А

24

ну опечатался

на фото и так всё видно )

может кто блок подменил )

я первый раз слышу что бы с микротиками были 19, обычно 12 или 24 зависит от модели

У меня в комплекте 19v 1,5А

У меня в комплекте 19v 1,5А

сейчас ради прикола пойду проверю все 27 коробок с АС2

Запросил фото бп

Запросил фото бп

фото выше, это я сделал из новой коробки

Тю, помощник перепутал, да, на моем 24в и 0,8 А

)))

ввёл он в заблуждение )))

наказать )

Добрый день, коллеги Помогите пожлайста подружить RB951G и TL-SG3216 с VLAN

/interface bridge add fast-forward=no name=br.vlan5.11 add fast-forward=no name=mainBR /interface wireless set [ find default-name=wlan1 ] ssid=MikroTik /interface vlan add interface=ether5 name=ehrer5.22 use-service-tag=yes vlan-id=22 add interface=ether5 name=ether5.11 use-service-tag=yes vlan-id=11 /interface list add name=WAN /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /interface bridge port add bridge=mainBR interface=ether3 add bridge=mainBR interface=ether2 add bridge=mainBR interface=ether4 add bridge=br.vlan5.11 interface=ether5.11 add bridge=mainBR interface=ether5 /interface list member add interface=ether1 list=WAN

ERROR: S client not available

Не могу понять все ли правильно

:local pop 4 :local mac :local wifi [/log find message~"disconnected, 4-way handshake timeout"] foreach i in=$wifi do={ :set mac [:pick [/log get $i message ] 0 ([:len [/log get $i message ]]17)] #:log warning $mac if ([:len [/log find message~($mac~. "disconnected, 4-way handshake timeout")] ] >= $pop) do={ if ([/caps-man access-list find mac-address=$mac] = "" ) do={ /caps-man access-list add mac-address=$mac action=reject place-before=[/caps-man access-list find where comment="accept"] } } }

/certificate set [find name~"^Cert.+\.crt$"] trusted=yes Тут ругается на два места: на "\." и на "$" Почему такое может быть? ? P.S. Искомое имя: Cert_bla.crt например, если интересно.

/certificate set [find name~"^Cert.+\.crt$"] trusted=yes Тут ругается на два места: на "\." и на "$" Почему такое может быть? ? P.S. Искомое имя: Cert_bla.crt например, если интересно.

/certificate set [find name~"^Cert.+\\.crt\$"] trusted=yes

о_О

о_О

https://wiki.mikrotik.com/wiki/Manual%3AScripting

и ищи Constant Escape Sequences

https://wiki.mikrotik.com/wiki/Manual%3AScripting

у меня как раз эта страница и открыта

не все спец символы переваривает

и их надо экранировать

просто по логике во всех других языках регулярок: \\. найдет \<любой символ>

а \. найдет .

ну у микротиков своя логика )

жесть

/foreach i in=[/certificate find common-name="Let's Encrypt Authority X3"] do {/certificate remove $i} /foreach i in=[/certificate find common-name="{{hspot_oauth}}"] do {/certificate remove $i}

/certificate set [find name~"^Cert.+\\.crt\$"] trusted=yes

а с долларом почему так ? Тоже magic logic?

a, вижу ._. Otherwise $ is used to link variable.

Это не важно, мне нужен только свой днс-сервер, и в случае его недоступности - клаудфлейровский

Иначе нет никакого смысла от своего, если в кэш микротика попадает заглушка провайдера

Кто-то выше же дамп снимал и сказал что отправляется всем. С месяц назад. Не важно

Раздавать клиентам нужные ДНСы через DHCP не вариант?

А если мой ляжет? На листочке написать ип нужных сайтов?)

[wazzup@MikroTik] > /ip dhcp-server network pr Flags: D - dynamic # ADDRESS GATEWAY DNS-SERVER WINS-SERVER DOMAIN 0 192.168.42.0/24 192.168.42.254 192.168.42.253,1.1.1.1,4.2.2.1,8....

И что это?

клиенты получат список серверов. Первым будет ваш, вторым - клаудфлэр.

Если ваш не ответит в течение 2 сек, клиент (винда) пойдёт на второй

1) У меня не только винда 2) мне нужны статик-днс 3) 2 секунды долго

Это конечно можно и на серваке сделать, но на микротике мне удобнее

Да и вообще, вопрос не в этом, а в том есть ли у кого скрипт

остаётся только сделать туннель, и отправлять в него вообще все DNS_запросы. Тогда, у кого бы клиенты/микротик не спросили адрес, ответ придёт нетронутый провайдером

Есть такой туннель, но я не хочу ждать полсекунды

Нетронутый моим провайдером, но не выходного узла. А у меня например там порнуха закрыта