Микротик сложна сложна манглы роуты нипанятно

)))

Длинк клик клик и ты выходишь в интернеты

Это как рязань - для тех, кто любит поeбаться)

Зато настроил один раз и кайфуешь

Зато настроил один раз и кайфуешь

оптимизм, это хорошо

Не так? :D

Я просто хз, сам им не пользовался, по рассказам знаю

Не так? :D

с драйверами у амд как было не очень так и осталось, и при очередном обновлении можно снова секаса найти

с драйверами у амд как было не очень так и осталось, и при очередном обновлении можно снова секаса найти

А, ты про райзен. Хз, у меня все прекрасно

Да, не очень все радужно, бывают заeбы, но они решаются

я чуть-чуть за провод потянул и он распловинился

это нормально?

он размножился делением

АХАХАХАХАХАХАХ

По-моему это не очень нормально :D

кстати радиатор действительно очень горячий. больше 10 секунд держать невозможно

хотя он вообще ничем не нагружен

Зато у тебя уникальная возможность посмотреть внутренности микротика

ребята! а у нас верстальщик есть ? кто-нибудь !

кстати радиатор действительно очень горячий. больше 10 секунд держать невозможно

Градусов 60-70?

Градусов 60-70?

наверное. не чем померять

Ну это нормально

Хотя...

Это же роутер

а не печка

ребята! а у нас верстальщик есть ? кто-нибудь !

всех продали

в рабство ?

ну тогда сам по старинке ) посмотрим что выйдет

на волю

if (($content[0] != "#") AND ($content[0] != "F")) { из этого понятно что будем парсить лист микротиха

сейчас раскидаем по интернету chr роутеров и соберем статистику ) кито у нас сканирует сети

и что сканирует и как и когда

вычислим всех по айпи и побьем?

не бить не будем

будем помогать

вот хотел бы карту запилить ... откуда и как часто какие сервисы сканируют )

но я не верстальщик

так ... просто поржать делаю эт штуку и из нее можно выбрать honeypot

с рейтингом )

"А теперь прослушайте прогноз сканов. Со стороны Китая на Центральную Европу надвигается прохладный ботнет...."

а Индусцы ? и у нас теперь много ботов микротих ... нужно бы их найти и в абус нажаловаться провайдерам

Немного уличной магии от микротик. RB2011 разогрелся до 96C за считанные минуты после ребута при нулевой нагрузке на cpu и последней прошивке. Все работало кроме правой группы портов. Погуглил, нашел тему с один в один косяком. https://forum.mikrotik.com/viewtopic.php?t=91299 В общем ребутнул и все нормализовалось.

а Индусцы ? и у нас теперь много ботов микротих ... нужно бы их найти и в абус нажаловаться провайдерам

Около 4 сентября мою сеть разрывал ботнет из ... Ubiquity. Изнасиловали почтовый сервер при помощи стащенного откуда-то пароля на sasl, наспамили немного.

Немного уличной магии от микротик. RB2011 разогрелся до 96C за считанные минуты после ребута при нулевой нагрузке на cpu и последней прошивке. Все работало кроме правой группы портов. Погуглил, нашел тему с один в один косяком. https://forum.mikrotik.com/viewtopic.php?t=91299 В общем ребутнул и все нормализовалось.

А потом ребутнешь и он снова 96

Попадался мне такой

Вернули взад

вот хотел бы карту запилить ... откуда и как часто какие сервисы сканируют )

Шодан наоборот ?

Хардваре баг детектед

А потом ребутнешь и он снова 96

Первый раз за несколько лет. Не исключаю, что повторится.

добрый день, возможно vlan поверх l2tp ?

добрый день, возможно vlan поверх l2tp ?

Да. Гуглите BCP

Но там вылезали иногда подводные грабли при работающем на одном из бриджей dhcp. Возможно, в новых весиях пофиксили. Давно не проверял. Пробовать надо с bcp.

Ну у меня без дхцп бегает норм все

Но говорят vpls надёжнее

Производительнее. Но инкапсуляцию никто не отменял при этом.

Я не вникал ещё. Есть огромное желание с mpls, vpls разобраться

народ, как получить имя конкретного элемента? например, есть сертификат qwe qwe можно найти как /certificate find name="qwe" а как вывести только его имя? пробовал [:put [/certificate find name="qwe"]] - нипашит

Делал ipsec peer to peer tunnel по инструкции с Вики, в одну сторону пинг идёт а в другую нет, это вообще возможно?

Делал ipsec peer to peer tunnel по инструкции с Вики, в одну сторону пинг идёт а в другую нет, это вообще возможно?

см firewall nat

Говорю же по инструкции, конечно нат accept в первой строке

В нулевой т.е.

Первый раз за несколько лет. Не исключаю, что повторится.

мы тогда партию большую 2011 брали и впроцессе заливки конфига всплыло. Они все были одинаковые шили обсолютно одинаково одинаковые патчкорды бп версии рос бутлоадеры и тут вдруг один из нескольких сотен... очевидно что какой то брак. Тем более после пары ребутов и попыток разобратся у него еще и свист какой то появился при вкл вайфая

народ, как получить имя конкретного элемента? например, есть сертификат qwe qwe можно найти как /certificate find name="qwe" а как вывести только его имя? пробовал [:put [/certificate find name="qwe"]] - нипашит

Вывести если он есть в системе его имя? Или как?

Вывести если он есть в системе его имя? Или как?

то что он есть это 100%. Да, нужно вывести только его имя

ERROR: S client not available

просто по факту find будет делаться не по точному имени, а по регулярке

Говорю же по инструкции, конечно нат accept в первой строке

я как то по иснтрукции пбр делал неделю

потом оказалось что в инструкции перепутали

-)

/ip ipsec proposal add name=[/certificate find name~"^conn_.+\\.ipsec\$"] auth-algorithms=sha1 enc-algorithms=aes-128-cbc pfs-group=modp2048 пытаюсь именем сертификата назвать имя proposal

для начала посмотри робит ли ике

потом политики

народ, как получить имя конкретного элемента? например, есть сертификат qwe qwe можно найти как /certificate find name="qwe" а как вывести только его имя? пробовал [:put [/certificate find name="qwe"]] - нипашит

put [certificate get [/certificate find name="qwe"] name]

потом ca

put [certificate get [/certificate find name="qwe"] name]

no such item

значит нет его

а вру, мой косяк дикий

ща исправлю

put [certificate get [/certificate find name="qwe"] name]

да, все отлично работает, спасибо огромное

да, все отлично работает, спасибо огромное

foreach i in=[/certificate find] do={:put [/certificate get $i name]} Вот другой вариант для дебага.

foreach i in=[/certificate find] do={:put [/certificate get $i name]} Вот другой вариант для дебага.

записал, спасибо)

foreach i in=[/certificate find] do={:put [/certificate get $i name]} Вот другой вариант для дебага.

а мб еще знаете, как виртуально в скрипте "подождать" выполнения предыдущей команды? просто команда /certificate sign ... выполняется не сразу, и скрипт из-за нее ломается =\

а мб еще знаете, как виртуально в скрипте "подождать" выполнения предыдущей команды? просто команда /certificate sign ... выполняется не сразу, и скрипт из-за нее ломается =\

:delay 20s

отлично, огромное спасибо!

я тут все выходные убил на то чтобы это найти =__=

я тут все выходные убил на то чтобы это найти =__=

Я последние несколько месяцев убил, чтобы разобраться с этим говноязыком, простите за мой французский. :)

++

особенно регулярки, это ад

Почему бы микротику не прикрутить в прошивку получение сертификатов let 's encrypt ?

Почему бы микротику не прикрутить в прошивку получение сертификатов let 's encrypt ?

А в чем там проблема?

А в чем там проблема?

Какая проблема?

особенно регулярки, это ад

Не, регулярки там достаточно стандартные, POSIX, за некоторыми исключениями. Это как раз наименьшая проблема.

Какая проблема?

Что значит прикрутить получение сертификата? Типа жмакнул кнопку в winbox`е и вуаля, зеленая строка в браузере?

как бы еще его охладить?

Что значит прикрутить получение сертификата? Типа жмакнул кнопку в winbox`е и вуаля, зеленая строка в браузере?

ну не генерить ведь чорт знает как и где сертификат потом пихать его в микрот, думая как его заставить прикрутится к :443 то сейчас в виртуалке в webmin делаю потом в микрот пихаю попутно думая как его там надо было правильно активировать

ну не генерить ведь чорт знает как и где сертификат потом пихать его в микрот, думая как его заставить прикрутится к :443 то сейчас в виртуалке в webmin делаю потом в микрот пихаю попутно думая как его там надо было правильно активировать

Я уже даже вижу название кнопки "сделай красиво". ??