У циски было access-class позволяющее использовать access-list для конкретных устройств, есть ли в микроте чтото подобное?

ip services

Товарищи, глупый вопрос возомжно. Но не могли бы вы дать гайд по созданию management vlan на микроте и как сделать доступ к конфигам ток с него?

Ну и документация и примеры тут https://wiki.mikrotik.com/wiki/Manual:TOC

Я бы не использовал этот лист в продакшене. Лучше уш фаерволом отпиливать. А там конечно дело каждого

https://habr.com/ru/post/437734/

Все утра доброго. Вопрос к тем кто работает с mikrotik. Имею mikrotik в связке с centos. Соеденены в связке l2tp+ipsec на centos стоит ipsec-tools(racoon), решил обновить микротик, баг фиксы). но возникла проблема что после обновление либо racoon либо mikrotik не правильно воспринимают 1 фазу аунтификацию для ipsec. Кто сталкивался поделитесь советом.

Все утра доброго. Вопрос к тем кто работает с mikrotik. Имею mikrotik в связке с centos. Соеденены в связке l2tp+ipsec на centos стоит ipsec-tools(racoon), решил обновить микротик, баг фиксы). но возникла проблема что после обновление либо racoon либо mikrotik не правильно воспринимают 1 фазу аунтификацию для ipsec. Кто сталкивался поделитесь советом.

Смотрите change log версий перехода и ищите

Спасибо всем за ответы)

Подскажите поставил в комп сетевую, еще одну (у меня x86 RoS), на чипе RLT8168, и ее ros не видит. в systems-drivers есть дрова только на rlt8169

Можно как-то драйвера где-то найти?

Можно как-то драйвера где-то найти?

А где-то в вики видел список совместимого оборудования

https://wiki.mikrotik.com/wiki/Manual:Driver_list#Ethernet

вот оно вроде бы

2.17 RealTek RTL8129 2.18 RealTek RTL8169

я так понимаю только эти из реалтеков поддерживает 😞

Спсибо

Надо искать карточку 8129

Ребята, а на сайте МТ прошивки 6.42.0-6.42.6 не пофиксили? Они уязвимы для эксплойта?

архивные

Всем привет. Есть какая-то странность с 1100AHx2. Периодически две такие железки перестают отдавать по SNMP счётчики. CCR и прочая мелочёвка отдаёт стабильно. Никто не сталкивался с проблемами этой платформы?

Ребята, а на сайте МТ прошивки 6.42.0-6.42.6 не пофиксили? Они уязвимы для эксплойта?

Какого эксплоита?

Всем привет. Есть какая-то странность с 1100AHx2. Периодически две такие железки перестают отдавать по SNMP счётчики. CCR и прочая мелочёвка отдаёт стабильно. Никто не сталкивался с проблемами этой платформы?

А у меня один из ццров вот так делает

Подскажите плиз, не могу на 10 винде нетинсталом прошить, девайс вижу, а прошивка не заливается.

Каспера вырубил, фаер виндовый тоже вырубил.

Подскажите плиз, не могу на 10 винде нетинсталом прошить, девайс вижу, а прошивка не заливается.

отключите все интерфейсы, кроме нужного

Подскажите плиз, не могу на 10 винде нетинсталом прошить, девайс вижу, а прошивка не заливается.

Попробуйте взять другую версию netinstall и прошивки

не помогло, вот что пишет в дамп перед появлением в нетинстале. Дома попробую на ноуте, на курсах там точно работало

У меня вот так. Он просто не принимает значения. А потом делает пик и более-менее работает.

коллеги, вопрос: Как бы автоматически добавлять интерфейс lte1 в список WAN при его физическом появлении, то есть при втыкании модема? идея с периодической проверкой существования подобного интерфейса как-то не греет душу, а модем постоянно воткнут не будет. Нет ли какого сигнала, так сказать, на который можно повесить скриптик?

коллеги, вопрос: Как бы автоматически добавлять интерфейс lte1 в список WAN при его физическом появлении, то есть при втыкании модема? идея с периодической проверкой существования подобного интерфейса как-то не греет душу, а модем постоянно воткнут не будет. Нет ли какого сигнала, так сказать, на который можно повесить скриптик?

На старте, не?

не, в процессе работы надо

без перезагрузки

+ на старте он как бы и не сразу появляется

пока модем очухается, пока что...

+ на старте он как бы и не сразу появляется

Задержка, я на днях делал :)

йота за 5 секунд очухивается

Задержка, я на днях делал :)

а вы наличие модема проверяли вообще, или просто от балды добавляли lte1 в список?

а вы наличие модема проверяли вообще, или просто от балды добавляли lte1 в список?

Ну да если есть такой интерфейс то он добавлялся

Ну да если есть такой интерфейс то он добавлялся

не поделитесь? а то домой очень хочется )))

не поделитесь? а то домой очень хочется )))

Да конечно, мне самому помогли

Щас найду

не поделитесь? а то домой очень хочется )))

:foreach n in=[/int lte find] do={/int list mem add list=wan int=$n};

Или ещё вариант

/in list mem add list=wan int=[/int lte get 0 name]

Оба робят

/in list mem add list=wan int=[/int lte get 0 name]

спасибо... Что-то только из шедулера не хочет исполняться, но это уже завтра поковыряю

коллеги, вопрос: Как бы автоматически добавлять интерфейс lte1 в список WAN при его физическом появлении, то есть при втыкании модема? идея с периодической проверкой существования подобного интерфейса как-то не греет душу, а модем постоянно воткнут не будет. Нет ли какого сигнала, так сказать, на который можно повесить скриптик?

А кнопку detect internet пробовали? Я вчера не мог понять, что у меня с l2tp, а оказалось автоматом в wan добавлялся

А кнопку detect internet пробовали? Я вчера не мог понять, что у меня с l2tp, а оказалось автоматом в wan добавлялся

Ее нельзя нажать для интерфейса, которого нет ещё )

Так при появлении он автоматом найдет и добавит туда куда нужно

У меня и л2тп нет пока не подключусь

Ее нельзя нажать для интерфейса, которого нет ещё )

https://weblance.com.ua/339-razbiraemsya-s-detect-internet-v-routeros-641.html

Ее нельзя нажать для интерфейса, которого нет ещё )

Её можно сделать для листа all

Её можно сделать для листа all

Спасибо, попробую

Господа, следующий дурацкий вопрос: к любому ли действию из консольки можно приписать comment=something или есть исключения?

Точнее, к любому ли add ?

В общем, господа, идея какая: у нас намечается замена всех(ну, в бета-версии около 100) роутеров в торговых точках на микротики. Доставляться новые hAP ac lite будут в регионы. На месте есть только эникеи разной степени адекватности. Для них уже набыдлокожен и скомпилен скрипт базовой настройки, который поднимает инет(5 вариантов подключения), прописывает правила файера, листы доступа, впн для управления на центральный сервер. Нужно периодически разливать обновления базового конфига, удалять ненужное, добавлять нужное и так далее на все 100500 устройств

Вот и думаю, что и как добавлять/контролировать

С впн и базовым конфигом все нормально уже, а вот с заливкой и контролем версий пока мысль такая: цепляемся к устройству, по его имени узнаем последние залитые изменения, льем остальные.

При этом возможно потребуется отдельные девайсы править руками

для такого обычно ansible используют

Кто может чего по сабжу посоветовать?

https://mum.mikrotik.com/presentations/RU16/presentation_3841_1476092869.pdf

для такого обычно ansible используют

Ансибл для микрота == просто исполнение пачки команд по ссш

Презентацию смотрел. Ансибл был первым рассмотренным методом

ну там не только исполнение.. там и мониторинг ..

ну там не только исполнение.. там и мониторинг ..

Мониторинг чего?

а так.. может в шедулере сделать скрипт который будет лезть куда то и забирать файлик если он есть .. ну и применять

а так.. может в шедулере сделать скрипт который будет лезть куда то и забирать файлик если он есть .. ну и применять

Думал. В результате можно влегкую получить 100500 одинаковых маршутов

Оно надо?

OSPF ?

OSPF ?

А мне не маршруты править.

У меня филиалы торговые вообще как бы автономные единицы

Каждый со своими возможными заморочками

ну вы же можете не всю прошивку .. а только часть .. например export firewall

тогда мало что будет меняться..

И в итоге я получу 100500 одинаковых правил в файерволле

но это если все однотипное

В общем, жопа

но это если все однотипное

Однотипное, да не совсем