и это тап

ип сервера и подсеть же

я для теста просто в варе соеденил eth1 бриджем две виртуалки

и убрал роуты те что в примере

/ppp profile add name="home-ovpn" local-address=172.16.50.1 remote-address=ovpn-pool /ppp secret add name=ovpn-home password=coolpass profile =home-ovpn /ip pool add name=ovpn-pool ranges=172.16.50.2-172.16.50 .20 у меня работает вот так

сервер не знаю честно говоря как из консоли поднять

хм без сертификата выходит никак?

но если сделать так же, и убрать авторизацию, шифр, и ключи, то должно работать

проверить не могу, увы

/ppp profile add name=light-ovpn only-one=yes use-compression=no use-encryption=no use-mpls=no /interface ovpn-client add add-default-route=no auth=none certificate=none cipher=none connect-to=1.1.1.2 max-mtu=1500 mode=ethernet name=ovpn-over-isp1 password=YOURPASS port=8085 profile=light-ovpn user=ovpn-over-isp1

certificate=none cipher=none

так может не none a null ?

[admin@MikroTik2] > /interface ovpn-server server set auth="null" certificate="nul l" cipher="null" default-profile=light-ovpn enabled=yes keepalive-timeout=360 mode =ethernet port=8085 require-client-certificate=no input does not match any value of certificate

Народ а не подскажете почему не отрабатывает такой cgi скрипт? #!/bin/bash sshpass -p "root" ssh root@192.168.2.101 /etc/init.d/lighttpd stop если просто пишу в консоли то всё норм подключается по ssh и вырубает вебсервер а со скрипта не хочет?

echo "/etc/init.d/lighttpd stop"|sshpass -p "root" ssh root@192.168.2.101

Привет народ, никто не подскажет, есть у меня CHR с выделенными 4-мя ядрами на Hyper-V (в сервере тоже физически четыре ядра), но микротик постоянно полчему показывает загрузку одного под 100 % , причем эта загрузка плавает по разным ядрам, никто не сталкивался с таким?

в какую сторону копать?

Ни в какую. Не все распраллеливается.

Это не баг, а фишка....

Хотя почему оно все на 1 ядро вешает - хз

Должно раскидывать поидее

В виртуалке 4 вцпу или 1 вцпу с 4 ядрами?

В виртуалке 4 вцпу или 1 вцпу с 4 ядрами?

Один проц с четырьмя ядрами

Странно

Странно

вернее как, на самом гипервизоре 1 проц с 4-мя ядрами, а в вирталке 4 виарутальных процессора

Hyper-V вроде количество ядер в процессоре не может регулировать..

Hyper-V вроде количество ядер в процессоре не может регулировать..

Пичаль

А как правильно надо сделать? Есть что-то у Микротик по запуку CHR на Hyper-V?

А как правильно надо сделать? Есть что-то у Микротик по запуку CHR на Hyper-V?

есть оva шаблон, из которого vm разворачивается с нужными параметрами

ова разве не для вмварь или для гиперв тоже подходят?

кстати ставил ева-нг в квм, сволочь не работает если в меню установки выбрать что она на виртуалке, надо выбирать что на реальном железе

сорян, писал про ESXi

Похоже один выход переадресованного ходить на однопроцессорную конфигурацию

Кстати ещё такой вопрос, если я на просроченной триалке обновил прошивку, то после ребутать я получу интерфейсы в 1 Мбит?

Похоже один выход переадресованного ходить на однопроцессорную конфигурацию

напишите в суппорт, может что-нибудь посоветуют потюнить в настройках

подскажите openvpn в последн микроте поднимаеца без сертификатов?

нужно без сертифик его использовать

Ребзи, как ротацию логов на микроте настроить?

У меня просто логи на флешку пишутся, и при их открытии tik-app зависает

Ребзи, как ротацию логов на микроте настроить?

писать на внешний сислог не варик ?

писать на внешний сислог не варик ?

Та можно, только запариваться лень, насколько я помню, там муторная настройка

Та можно, только запариваться лень, насколько я помню, там муторная настройка

да, вы правы оч муторно ) http://iocsha.ddns.net/news/89/1303/

да, вы правы оч муторно ) http://iocsha.ddns.net/news/89/1303/

Благодарю, щас попробую

да, вы правы оч муторно ) http://iocsha.ddns.net/news/89/1303/

Чот не особо пашет

У меня версия 8.24.0-1

Чот не особо пашет

Права доступа на запись фалов пользователю на удаленной машине есть?

Права доступа на запись фалов пользователю на удаленной машине есть?

А, точно

Чот я не пойму

Вот настройка rsyslog

Та можно, только запариваться лень, насколько я помню, там муторная настройка

3 клика и все настроено. пиши в личку подскажу

Похоже один выход переадресованного ходить на однопроцессорную конфигурацию

На одном ядре тоже загрузка под ?

Кстати ещё такой вопрос, если я на просроченной триалке обновил прошивку, то после ребутать я получу интерфейсы в 1 Мбит?

После ребута вы не получите обновленную прошивку(

кто настраивал ospf на микротике, возникли вопросы по настройке? настроил как пишут везде, но всеровно друг друга не видят

смотри в сторону firewall

для начала все правила отключи

в файрволе все стоит на разрешение

ospf мультикастом шлёт пакетики, возможно они гдето дропаются

подскажите зачем микротику в режиме openvpn ethernet все равно нужны айпи адреса

кто настраивал ospf на микротике, возникли вопросы по настройке? настроил как пишут везде, но всеровно друг друга не видят

Маршруты не прилетают ?

да, я смотрю роутинг машрутов нету

ERROR: S client not available

да, я смотрю роутинг машрутов нету

Экспорт

Там 3 настройки прописать , если не замудренная сеть

на свитче будет работать ospf?

на свитче будет работать ospf?

На каком ?

crs326

У микротика все свитчи 3 левел , поэтому будет

Но это дичь

вот первый # jun/30/2018 16:30:59 by RouterOS 6.43.2 # software id = 13JL-MUEL # # model = CRS125-24G-1S # serial number = 787506784F7C /routing ospf interface add interface=br-vpn network-type=nbma add interface=br-lan network-type=nbma /routing ospf network add area=backbone network=192.168.0.0/24 add area=backbone network=10.17.10.0/24

этот второй # oct/13/2018 15:58:49 by RouterOS 6.43.2 # software id = GHCF-6QTW # # model = CRS326-24G-2S+ # serial number = 763C08E2B8CA /routing ospf interface add interface=br-vpn network-type=broadcast add interface=br-lan network-type=broadcast /routing ospf network add area=backbone network=192.168.200.0/24 add area=backbone network=10.17.10.0/24

а экспорт инстанса и area

этот второй # oct/13/2018 15:58:49 by RouterOS 6.43.2 # software id = GHCF-6QTW # # model = CRS326-24G-2S+ # serial number = 763C08E2B8CA /routing ospf interface add interface=br-vpn network-type=broadcast add interface=br-lan network-type=broadcast /routing ospf network add area=backbone network=192.168.200.0/24 add area=backbone network=10.17.10.0/24

Почему тут тип интерфейса он видит как бродкаст, хотя название интерфейса ВПН , должен тип быть point

там бридж поэтому бродкаст

Почему тут тип интерфейса он видит как бродкаст, хотя название интерфейса ВПН , должен тип быть point

потому что ты не можешь ospf

потому что ты не можешь ospf

Чо

вообще есть ли смысл добавлять вручную интерфейсы, просто добавь сети, а интерфейсы динамически подтянутся

Чо

оспф говорю не умеешь почти мануалы

разобрался в чем причина, я просто давно не настраивал

И в чем?

И в чем?

в том что он давно не настраивал

напииисано же

оспф интерфейс в бридж засунул, но всеровно с компа не видет сеть

подскажите какой недорогой роутер микротик в состоянии прокачать два l2tp канала и openvpn

оспф интерфейс в бридж засунул, но всеровно с компа не видет сеть

Ну так значит не разобрался

подскажите какой недорогой роутер микротик в состоянии прокачать два l2tp канала и openvpn

любой

подскажите какой недорогой роутер микротик в состоянии прокачать два l2tp канала и openvpn

А скорости требуемые? А ипсек в л2тп?

любой

на скорости портов

на скорости портов

про скоорость ниче не сказано

Без этих подробностей любой подойдёт

подскажите какой недорогой роутер микротик в состоянии прокачать два l2tp канала и openvpn

Что-нибудь на арме

в том что он давно не настраивал

и что с теперь, я не постоянно поднимаю оспф, год назад настроил и забыл, сейчас возник вопрос переделать сетку