Аха, теперь, кажется, нормально отрабатывает, и даёт с мобилы подключиться

?

Если нетрудно, с параметром burst не объясните?

сейчас матчатся 2 пакета в минуту. 3-ий за минуту (за прошедшие 60сек ??) уйдёт в лист?

я сейчас освобожусь и объясню, разрывают со всех сторон

спасибо

ребят, а можно тут вопросы нуюские позадавать?

ребят, а можно тут вопросы нуюские позадавать?

Думаю что да :)

ребят, а можно тут вопросы нуюские позадавать?

предварительно желательно проверить не находятся ли они по первому запросу гугла, а так да

в общем есть у меня chr с каналом 200 мбит, есть роутер куда заходит 2 провайдера , хочу на

микроте получить l2 c срк

ой

l2 с chr*

Открою секрет… если на сообщении нажать пальцем - можно выбрать "Редактировать")) Не флудите))

l2 с chr*

EoIP в помощь

"я человек от техники далекий"

ну вот щас тскак и есть еоип через тунели (провайдеры в микроте с серыми адресами) обьъеденены в бондинг скорость ниже плинтуса, при скорости на chr 200мбит и по 100на провайдерах скорость результирующего тунеля около 20

ща конфиги покажу

сюда только не надо

https://pastebin.com

ну вот щас тскак и есть еоип через тунели (провайдеры в микроте с серыми адресами) обьъеденены в бондинг скорость ниже плинтуса, при скорости на chr 200мбит и по 100на провайдерах скорость результирующего тунеля около 20

А МТ то какой на второй стороне?

что такое MT?

сюда только не надо

ессно

что такое MT?

МТ = MikroTik

на втрой стороне CHR

MegaTurbulentnost` :D

на втрой стороне CHR

А первой то что? Да и, случайно, IPSec не включен?

щас оба конфига кину, почему то даже с хайд сенсетив у меня больно дофигна тутпаролей)) щас почищу покажу

Алилуя :find $where $what Если :find ничего не находит - он возвращает что-то меньшее нуля. :put это выводит как пустую строку. Т.е. если нужно узнать нашел ли что-то :find, то сравниваем возвращаемое значение >= 0

В вики про это конечно не сказано, хотя я старательно искал

http://vpaste.net/csBdh - CHR http://vpaste.net/lemn8 - микрот

конфиги, только не бейте сразу по рукам, скрипач играет как умеет

провайдеры с серыми адресами..... в бондинг

я и спрашую как по человечески сделать

обисни лучше почему у тебя все еще тг работает

каким чудом

а почему работать то не должно?

обисни лучше почему у тебя все еще тг работает

ну какбы был один уонфиг, добавилос одно, добавилось другое и тд

есть 75gr3 на sd карту пишу логи, в логах очень часто missed 2 messages while could not open log file что делать как лечить? Карта не заполнена 449mb свободно гугл ответа не дал ros 643

обисни лучше почему у тебя все еще тг работает

ну вот допустим нет того конфига что я скинул, как вообще такое строить?

какое?

какое?

есть CHR со статикой, есть 2011 с двумя провайдерами с серыми адресами, нужен l2 тунель до CHR с нормальной скоростью который не отвалится при падении одного из провайдеров

mpls не осилил видимо режется на CHR

l2 какой мту?

инет какой мту?

второй инте какой мту?

на облаке какой мту?

любой хоть 750

как?!

ты от себя шлешь 1500 в инет оно заворачивается уже меньше

уже фрагмент

уже около 20мбит

ну я знаю про оверхеды и фрагментацию

ну вот оно сейчас и есть около 20

и хоть усрись

но настроить так чтобы не фрагментировалось у меня не получается, хочу чтобы ткнули носом в ошибки или в мануал как это сделать с 0

ну я знаю про оверхеды и фрагментацию

так посчитай и поставь мту

сколько у тебя в инет без фрагментации уходит вот вычти еще еоип оверхед и выстави локал мту такой

и есть еще один вопрос как ты будешь справлятся с реордерингом?

пути то разные задержки разные

с одного линка будет прибегать быстрее чем с дрогова

я пробовал на интерфейчах вешать мту 1400 так чтоб уж с запасом но это ничего не дает

на физических

Коллеги

напомните пж, скриптам же похер на пустые строчки?

ну типа, если я напишу: add address=192.99.15.39 list=Port_Scanner add address=104.152.52.22 list=Port_Scanner add address=104.152.52.24 list=Port_Scanner add address=36.77.248.122 list=login_brutforcers add address=124.120.13.94 list=login_brutforcers или add address=192.99.15.39 list=Port_Scanner add address=104.152.52.22 list=Port_Scanner add address=104.152.52.24 list=Port_Scanner add address=36.77.248.122 list=login_brutforcers add address=124.120.13.94 list=login_brutforcers разницы ж нету?

похер

похер

каеф, спасибо

Здравствуйте, как задействовать чип коммутации на 3011 на trunk с 2мя вланами с тегом с дхцп на 3011 так же?

Т.е вланы и дхцп находится на 3011

Вланы должны быть тегированы, так есть оборудование, которое эти теги уже будет снимать

народ а микрота на компорту пароль спрашивает?

ну это вроде считается телнетом

так что да

жопа( пароль сменил с похмела щас подобрать не могу

В 4 утра?

жопа( пароль сменил с похмела щас подобрать не могу

Нетинсталл

Зачем нетистал сразу, достаточно просто сброса

жопа( пароль сменил с похмела щас подобрать не могу

Как говорили на муме, netinstall с понижением версии прошивки до уязвимой и сохранением конфигурации, а потом скрипт, который выдернет через уязвимость учётные записи, потом обратно обновить :) В конце, правда, Сергей добавил, что с 43 версии это уже не прокатывает, но подробностей не было

В 4 утра?

Где-то в это время

Скрипт я дописал по ним)

Где-то в это время

Всю /16 в блеклист добавляй и все. Ко мне уже полгода по 1 разу в день в 4 утра ломятся

Как говорили на муме, netinstall с понижением версии прошивки до уязвимой и сохранением конфигурации, а потом скрипт, который выдернет через уязвимость учётные записи, потом обратно обновить :) В конце, правда, Сергей добавил, что с 43 версии это уже не прокатывает, но подробностей не было

ну я обновился перед сменой пароля (

Так не интересно)

https://wiki.mikrotik.com/wiki/Manual:TR069-client

ребят кто это уже пробовал ?

Как говорили на муме, netinstall с понижением версии прошивки до уязвимой и сохранением конфигурации, а потом скрипт, который выдернет через уязвимость учётные записи, потом обратно обновить :) В конце, правда, Сергей добавил, что с 43 версии это уже не прокатывает, но подробностей не было

Все прокатывает. Сергей сказал что с 6.43 не вытянуть и все.

Все прокатывает. Сергей сказал что с 6.43 не вытянуть и все.

Спасибо за уточнение :)

Как говорили на муме, netinstall с понижением версии прошивки до уязвимой и сохранением конфигурации, а потом скрипт, который выдернет через уязвимость учётные записи, потом обратно обновить :) В конце, правда, Сергей добавил, что с 43 версии это уже не прокатывает, но подробностей не было

В нетинсталле есть настройка "Keep user configuration"?

В нетинсталле есть настройка "Keep user configuration"?

Спикер утверждал, что эта настройка (или аналогичная по функционалу) имеет место быть, на этом презентация и была построена, сам ручаться не могу, не пользовался, да и фотографической памятью не обладаю)

Спикер утверждал, что эта настройка (или аналогичная по функционалу) имеет место быть, на этом презентация и была построена, сам ручаться не могу, не пользовался, да и фотографической памятью не обладаю)

Вот и я после этих слов что-то задумался… надо глянуть

а может, нафиг этот openvpn? пускай лучше wireguard запилят в микротике

а может, нафиг этот openvpn? пускай лучше wireguard запилят в микротике

Поддерживаю