кто нить в радио сегменте работает?

Хай пипл!

с проблемой столкнулся

проблема такая, что вылез со своими базами и открытыми в NV2 SSIDами МТС, тем самым наши тарелочки клиентские, с пустым SSID, цепляются к ним

вместо наших секторов

заполнить заранее SSID мы не можем, ибо на наших секторах они обзываются по номеру базы, (безшовная не подходит сеть, ибо нужна возможность перекидывать клиента с базы на базу)

Появилась ли упрощенный мануал по настройке микрота ?

Добрый день! Подскажите, пытался настроить VPN по сертификатам из WIKI https://wiki.mikrotik.com/wiki/Manual%3AIP/IPsec#EAP_Authentication_methods - речь идет про секцию о девайсах на iOS - все сделал вроде верно, но микрот при подключении дает отбивку ipsec err "eap not configured"

что можно замутить, чтобы не цеплялась к МТС сектору

Появилась ли упрощенный мануал по настройке микрота ?

Смотря что нужно)

Есть провайдер и роутер дир-615 и микрот

не забываем новые учётки добавлять в соответствующие группы AD, чтобы реквест от dhcp микрота попадал под нужную политику nps

ghj,e.)

не забываем новые учётки добавлять в соответствующие группы AD, чтобы реквест от dhcp микрота попадал под нужную политику nps

пардон, пробую)

Мне надо дир-615 соединить с микротом, чтобы в дальнейшем к микроту добавить еще одиного провайдера с его же роутером

Мне надо дир-615 соединить с микротом, чтобы в дальнейшем к микроту добавить еще одиного провайдера с его же роутером

не надо тебе соеденить 615 с микротом надо с микрота раздавать на 615

А как второго провайдера в микрот в дальнейшем добавить?

А как второго провайдера в микрот в дальнейшем добавить?

воткнуть во второй порт. вынуть второй порт из бриджа, и настроить на нем провайдера

воткнуть во второй порт. вынуть второй порт из бриджа, и настроить на нем провайдера

А дальше самое интересное начинается, но это уже совсем другая история)))

не забываем новые учётки добавлять в соответствующие группы AD, чтобы реквест от dhcp микрота попадал под нужную политику nps

чет не помогло(

воткнуть во второй порт. вынуть второй порт из бриджа, и настроить на нем провайдера

А чтобы не вытыкая порты, чтобы с интерфейса провайдеров менять по раздаче? Или к примеру, раздача от одного провайдера, а шнурок от другого?

А чтобы не вытыкая порты, чтобы с интерфейса провайдеров менять по раздаче? Или к примеру, раздача от одного провайдера, а шнурок от другого?

разные дистансы на роуты поставить

разные дистансы на роуты поставить

А мануал есть? Хотя бы, как с одним провайдером разобраться?

скажите, а как понять, какая версия РОС, stable или bugfix?

system/packages

всё, понял а почему тогда не обновляется система... файл кидаешь, ребут и балда

архитектура не та, может быть?

Скорее всего прошивка не для того оборудования скачана. Например стоит Rb750Gr3 а прошивка для SXT

архитектура не та, может быть?

Скорее всего

Либо попробовать чек апдейт (system/packages) выбрать то,что нужно для скачивания.

Скорее всего прошивка не для того оборудования скачана. Например стоит Rb750Gr3 а прошивка для SXT

951 микрот, MIPSBE, один роутер нормально обновился, второй чот не хочет

А закидываете целиком бандл, или отдельный компонент какой-нибудь?

И почему бы не обновить из системы?

А закидываете целиком бандл, или отдельный компонент какой-нибудь?

полностью пакет system

И почему бы не обновить из системы?

нет инета

так систем - это базовая система только.

А вот тот, что routeros-mmips, как на скрине выше - это бандл

и все компоненты деревом под ним

и system тоже входит в этот бандл

ну хотя, при закидывании только систем, должно обновиться на голую систему без соотв. пакетов...

а, да, пардон, без extra-packages

ну я так же обновлял. Стоял бандл, я закинул систем и нужные компоненты. И прокатило

экстра-пакеджез - это вообще отдельно

есть system, есть wireless, есть ipv6, есть mpls - всё они входят в бандл вида routeros-<архитектура>

Всем привет, на CRS коммутацию правильно делать через свич или бридж?

https://blog.mikrotik.com/security/new-exploit-for-mikrotik-router-winbox-vulnerability.html

https://blog.mikrotik.com/security/new-exploit-for-mikrotik-router-winbox-vulnerability.html

:|||||||||:

коллеги, для ограничения доступа из сети в сеть на одном микротике, что лучше юзать: фаер или роуты?

VRF + leaks ;) + FW

Файрвол тут не просто так.

На объекте разложили все кабеля ю/ютп 6. Хотят, чтобы все были обжаты коннекторами под 5е. Куда бы их послать?

за пароль типа 123456 надо по рукам бить

неудобно одной рукой набирать?

На объекте разложили все кабеля ю/ютп 6. Хотят, чтобы все были обжаты коннекторами под 5е. Куда бы их послать?

а в чём проблема? они аттестовывать сеть собираются?

На объекте разложили все кабеля ю/ютп 6. Хотят, чтобы все были обжаты коннекторами под 5е. Куда бы их послать?

к любителям паролей 123456

На объекте разложили все кабеля ю/ютп 6. Хотят, чтобы все были обжаты коннекторами под 5е. Куда бы их послать?

В порт 72027

а в чём проблема? они аттестовывать сеть собираются?

Вы давно шестую категорию обжимали? ;)

Вы давно шестую категорию обжимали? ;)

6 или 6а?

какой калибр?

Вот в этом

по-классике уж: внешнюю изоляцию не доводить до коннектора

Добый день коллеги, может кто подскажет где можно подмотреть best practices по начальной настройке firewall, ну или поделится

Добый день коллеги, может кто подскажет где можно подмотреть best practices по начальной настройке firewall, ну или поделится

Сбросить в дефолт и глянуть стандартный фаерволл

по-классике уж: внешнюю изоляцию не доводить до коннектора

Такое чувство, что жила толще коннектора.

Вот в этом

а в чём проблема то?

Вы давно шестую категорию обжимали? ;)

А вы седьмую обжимали?

ERROR: S client not available

а в чём проблема то?

Его разделывать и обжимать, задолбаешься.

Добый день коллеги, может кто подскажет где можно подмотреть best practices по начальной настройке firewall, ну или поделится

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter там в самом низу конкретные примеры

Его разделывать и обжимать, задолбаешься.

Нужны тренированые мозолистые руки

Его разделывать и обжимать, задолбаешься.

Ну так а проблема то в чём? Кстати, коннекторы под 5 кат тоже разные бывают :)

Кабель альдижан?)

а вот это проблема

Забить в розетку?

А это точно для интернета больше на электтрический для утюга похож

А это точно для интернета больше на электтрический для утюга похож

Это для интернета в утюге ))

PowerOverInternet

:D

А это точно для интернета больше на электтрический для утюга похож

То у вас порты 70к+ в ходу, то утюги по эзернету в 220 ходят. Кулибин, разлогиньтесь!))

Забить в розетку?

Ну вот ебу как раз начальству мозги этим вопросом, да.

Ну а че я трансформатор на витой мотал очень даже ничего

Коллеги, нужна помощь. Есть 2 микрота, работают точка-точка. На микроте вместо мака на эзер1 он улетает в wlan1 и я сижу без инета, мб кто сталкивался с подобным?

Бывает

А это точно для интернета больше на электтрический для утюга похож

IoT же

?

Коллеги, нужна помощь. Есть 2 микрота, работают точка-точка. На микроте вместо мака на эзер1 он улетает в wlan1 и я сижу без инета, мб кто сталкивался с подобным?

Нужно больше золота

Всмысле информации

Что именно еще нужно?

схему нарисовать

Инте на микротике проверить

http://asciiflow.com/

Инет есть, проблема именно в том, что мак моего роутера не отсвечавает в хостах на ether, а светит на wlan1. Раньше пару раз сталкивался с таким, помогал downgrade, сейчас не помогло.

Мосты вланы мастер порты имеются?

Инет есть, проблема именно в том, что мак моего роутера не отсвечавает в хостах на ether, а светит на wlan1. Раньше пару раз сталкивался с таким, помогал downgrade, сейчас не помогло.

так вроде и должно быть, все под 1 маком будут сидеть

Все под колпаком

коллеги, добрый вечер. Обратилс ко мне коллега с проблемой IP туннеля, типа не работает , я ему посоветовал настроить GRE , помог , но вопрос в следующем, нет пингов в локалку . Убрал статические маршруты, поднял RIP , всё равно нет . С маршрутизаторов всё пингуется, а вот что за натом, уже нет . В маскараде интерфейс не указывали, в фаерволе все дропы отрублены, подскажите где копнуть ?

соответственно RDP и прочее не робит

так вроде и должно быть, все под 1 маком будут сидеть

странно.