ну насколько реально зависит от того что там сделали после взлома

Работает блин

Я скромный админ и далеко не гуру в микротах. а задачу решить нужно. готов оплатить помощь .. если реально его вернуть

А скриптом не пробовал

https://github.com/BigNerd95/WinboxExploit

пробуй

скромный админ -)

Работает запитка от своего бп через перемычку к poe короче... Мплоли кому понадобиться

а скакой целью повышается частота проца?

(по wi-fi) Только до 700 всё нормально

а скакой целью повышается частота проца?

А это имеет значение?)

ну мб просто cpu в полке, потому и скорость режется

и возможно не именно по радио а по какому нить бриджу

cpu в полке?

?

полка это потолок. 100%

Нет, я даже специально его разгрузил до 15%

так а зачем тогда его разгонять? )

Этот эффект только при бусте частоты наблюдался

так а зачем тогда его разгонять? )

Ну так я его разгрузил для проверки специально... Как бы

Для погрешности как-то сильно большой разброс

Доброго времен суток! Как считаете получиться завести микрот от родного бп+вот такая приблуда :

Вангую что там активное пое и оно с микротами не заведется

Вангую что там активное пое и оно с микротами не заведется

Завёлся причём ещё и usb hdd на борт принял с пи питанием через такое вот псевдо пое

?

usb hdd - магнитный (т. Е. Не ссд)

Длинна кабеля - 15метров. Правда cat6

Парни что я делаю не так: поднял впн, в роутах поставил у впн марку, в нате маскарад на интерфейс впн, в мангле 2 правила прероутинг и аутпут лищь на 1 заблосеный ркн айпи, итог с пк работает, с самого микротика нет

В 6.43 есть подозрение на уязвимость API. Зарегестрирован один логин с стороннего адреса через API. https://t.me/MikrotikRu/360554 UPD: Уже второй случай https://t.me/MikrotikRu/362829 Так же есть жалобы на утерю доступа через винбокс(направильный пароль). По SSH заходит.

Хм, мне тут сейчас что-то пичот. А где гарантия, что в последней прошивке багфикс ветки нет и не будет багов? )

хотя вот смотрю в 6.43 такие фишки как эта *) bridge - added a warning when untrusted port receives a DHCP Server message when DCHP Snooping is enabled; - вот прям уж очень полезно

Китайские сервера. Не в МТ проблема.

да вот через точку доступа на телефоне повязалось махом.

да вот через точку доступа на телефоне повязалось махом.

потому что провайдер на телефоне другой

коллеги, а кто в курсе про особенности использование loopback для ospf?

насколько я понял - обычно берется самый большой id и выбирается в качестве DR. но в вики микротика вроде описано поведение наоборот - для этого берется самый меньший id.

по идее это актуально только при отсутствии настройки для router-id. толга используются для этого адреса интерфейсов и вот тут становится нужен loopback.

если задать руками router-id - тогда адрес loopback не используется. а он нужен тогда вообще?

при условии что у меня линки point-to-point

просто насколько я понял, в моем случае (point-to-point) - мне не нужны loopback интерфейсы. я ведь задаю router-id руками. это раз. два - хотелось понять почему выбор router-id на основании адреса реализован не так, как у циски например

работает в любом случае. если прибьешь айди руками, то будет как тебе нравится, если не прибьешь, то выберет сам. лупбэк опционален.

про себя понятно. можно лупбэки убрать. про выбор непонятно. но это уже для кругозора интересует

получается если два разных вендора в одной сети - хз как будет выбираться DR, если правила выбора отличаются

ну и да, момент с выбором id. по какой схеме выбирать? у меня пока только между микротиками оспф. тут понятно, читаю вики, делаю как там написано.

а в целом как выбирать ID, если от этого зависит DR и BDR и разные вендоры по разному выбирают в зависимости от этого самого ID?

ну вот допустим я выделил для этого 172.16.255.0/24 у меня 3 микротика. я не настраиваю ид. но настроил лупбэки. по вики др назначается роутер с мЕньшим активным адресом. но вот у меня понадобилось сюда подключить циску. она выбирает по бОльшему адресу, если не назнаен ИД. и как будет выбираться DR в этом случае? при условии, что у тиков 172.16.255.255-253, и у циски 172.16.255.252. тик будет др выбирать 255, циска 252.

прибей через priority, чем больше, тем приоритетнее, судя по вики.

получается надо знать такие отличия и делать настройки в соответствии с ними уже. в данном примере через приоритеты

насколько я понял - обычно берется самый большой id и выбирается в качестве DR. но в вики микротика вроде описано поведение наоборот - для этого берется самый меньший id.

чот не нахожу такого в вики, не наведете?

https://wiki.mikrotik.com/wiki/Manual:Routing/OSPF

router-id (IP address; Default: 0.0.0.0) the OSPF Router ID. If not specified, OSPF use lowest IP address configured on an active interface is used.

еще хз что будет, если есть лан с адресом 10,0,0,1 например

он же меньше 172,16,255,255

получается для такой автоматики очень специфичныке условия нужны

вот про циску - http://xgu.ru/wiki/OSPF_%D0%B2_Cisco#.D0.92.D1.8B.D0.B1.D0.BE.D1.80_DR_.D0.B8_BDR

По умолчанию приоритет интерфейса равен 1. Если у маршрутизаторов одинаковые приоритеты, то DR и BDR выбираются по значению Router ID. Маршрутизатор с наивысшим Router ID становится DR

так. кажись про циску я не то прочитал... выбор ид идет тоже бо бОльшему адресу

а, нет, все верно

Если RID не был назначен административно, то он выбирается автоматически, в зависимости от настроек маршрутизатора, по таким правилам: Настроен один loopback-интерфейс и несколько интерфейсов с различными адресами: Адрес присвоенный loopback-интерфейсу будет Router ID. Настроены несколько loopback-интерфейсов с несколькими IP-адресами в каждом: Наибольший IP-адрес присвоенный любому из loopback-интерфейсов будет Router ID. Настроены несколько интерфейсов с IP-адресом на каждом: Наибольший IP-адрес из всех активных интерфейсов будет Router I

Ага

у тика правда нет оговорки про то, что для выбора ид используются именно лупбэк интерфейсы. из описания можно предположить, что любой активный

короче еще раз перечитываю вику тика и не вижу как выбирается DR. выше было про выбор ID

походу я немного запутался

Настрой это все в лаборатории и будешь знать наверняка

Даже не всегда Вики соответствует новой прошивке

Настрой это все в лаборатории и будешь знать наверняка

мне интересно для кругозора. для лаб у меня сейчас есть куча других задач

думал может кто-то сходу подскажет

короче нашел чей-то эксперимент. там тоже говорится, что при одинаковом priority - берется высший router-id. также как у циски. про выбор id через адрес инфа уже есть

вопрос закрыт =)

А id обычно выставляют по адресам loopback )

паять при свете фонарика держа его во рту вообще класс

налобный фонарик просто маст хев, он гораздо полезнее в быту, чем обыкновенный палочный

А где на сайте микротика раздел "Switches с router os"?

Нигде

Железки не определяются по этому тегу

Добрый день! Подскажите как можно к одному микроту hAP AC lite подключить через Wi-Fi два устройства с одинаковым MAC адресом. Только не говорите, что такого не может\должно быть. Китай, он сцк. беспощадный. Напрямую в лоб IP получает только одно устройство. Разные подсети и DHCP на основном и виртуальном интерфейсе c разными SSID не помогают.

Добрый день! Подскажите как можно к одному микроту hAP AC lite подключить через Wi-Fi два устройства с одинаковым MAC адресом. Только не говорите, что такого не может\должно быть. Китай, он сцк. беспощадный. Напрямую в лоб IP получает только одно устройство. Разные подсети и DHCP на основном и виртуальном интерфейсе c разными SSID не помогают.

Разнести их по разным vlan?

Разнести их по разным vlan?

Ума не хватает. Но буду пробовать. Видимо корень проблемы в ARP/L2

Сменить MAC на одном из устройств?

Сменить MAC на одном из устройств?

Это махровая китайщина. Я бы с удовольствием.

Коллеги, просьба подсказать, у меня есть тоннель (L2TP-IPSEC), настроил маршруты, в Mangle есть правило, маркирует на prerouting по address-list, вроде бы работает, при обращении на хосты из address-list все уходит в тоннель, с локальных хостов доступ есть. Когда пытаюсь обращаться на эти хосты непосредственно из CLI, то вот тут нифига не получается.

Cli ?

Это что ?

Terminal роутера ?

Terminal роутера ?

угу

А с клиентов работает ?)

Значит это не prerouting.

А может трафик роутера ? Который либо не попадает в мангале в отбор

Значит это не prerouting.

да, с клиентов работает

) ага

А с роутеру не работает