Alexandr
В этом вся и проблема что мы отвечаем только за микротики, а все остальное это другие ребята, причем тоже организаций не одна и не две. Могу даже сказать что терминалы в транспорте вай файные ставили не одна фирма Безусловно если бы это было все мое, ну или нашей фирмы было бы намного проще Чисто в теории можно было бы забить, фаерволы настроены, левый трафик режется, 6.33.6 работает, а то что «работает не трогай», но все равно дыра в безопасности старых прошивок меня сильно смущает
Vlad 😎
Это перфекционизм 😏
Anonymous
Всем привет! Подскажите пожалуйста, что делаю не так. Базовая станция MikroTik mANTBox 12s раздает интернет, настроена как Wisp AP. К ней подключается Mikrotik SX2 lite в режиме CPE, инет работает, все норм. Но не могу подключить еще клиентов, постоянно в статусе "Searching for network"
Anonymous
Moneron 🇷🇺
Свежее с хабра: https://m.habr.com/ru/post/438176/ Бегло ознакомился, вроде неплохо.
Hans
Привет. Настраиваю l2tp клиент в микротик, не могу понять куда нужно вписать preshared key 😔
Evgeny
Hans
сяб, теперь пишет Status: terminating... - failed to authenticate ourselves to peer
Hans
из винды l2tp поднимается. хотелось бы запилить прямо на железке
Cumberbatch
сяб, теперь пишет Status: terminating... - failed to authenticate ourselves to peer
Значит у Вас или пароль не совпадает, или шифрование.
Hans
Hans
с андройда поднимается на раз
Hans
Anonymous
Всем добрый день! Такой прикол возник построен туннель между двумя микротиками через pptp после перезагрузки не соединяются хотя внешние ip пингуются и видят! Где искать подскажите!
Cumberbatch
Профиль покажите. И совет. На каждое Подключение создавайте свой профиль
Anonymous
В логах тоже ничего нет
Cumberbatch
Создайте новый профиль. И ничего в нем не меняйте. И потом укажите его в настройках l2tp клиента
Hans
Создайте новый профиль. И ничего в нем не меняйте. И потом укажите его в настройках l2tp клиента
спасибо за ответы, попробовал, но опять та же ошибка. уже мысли кончились у меня(
Cumberbatch
Hans
Пароли проверьте? Кто в качестве сервера выступает?
пароли проверял, в качестве сервера softеther на AWS
Hans
Владимир
Не вижу на скрине логина и пароля l2tp, виден только ключ ipsec
Владимир
Если известны точные данные по шифрованию ipsec со стороны softether, можно в ручную настроить ipsec
Sergey
Всем привет. Есть три (в перспективе до 10) микротиков и задача связать их в общую сеть. Как это модно-молодежно сделать? Какой протокол даст беспроблемную работу, довольно лёгкую настройку, меньшее количество граблей?
Sergey
Несколько роутеров, у каждого своя маленькая сеть с несколькими устройствами. Нужно что бы устройства из этих сетей друг с другом общались и были словно бы в одной сети
Pavel
Это разные сети и не в одном л2 сегменте или это одна общая сеть и вы используете микроты как свичи?
Pavel
Они в рамках одной локации или разных?
Pavel
Слишком много вопросов как-то приходится задавать
Pavel
А это говорит о том, что вы пока не сформулировали исходные данные и итоговые хотелки
Cumberbatch
Константин
Здравствуйте. Подскажите что можно сделать в моей ситуации. Домашний hap ac lite без моего согласия обзавелся новым пользователем с full правами. У стандартного admina права стали read. Как теперь вернуть контроль? На кнопку сброса устройство не реагирует. Прошивка 6.43.4.
Sergey
будет ли там 3g modem ?
Нет. Но некоторые из них без белого ip
Сергей Ли
Нет. Но некоторые из них без белого ip
скорости какие ? ну там 1мб или 5 - 10 мб
Sergey
скорости какие ? ну там 1мб или 5 - 10 мб
50+ (по обещаниям провайдеров)
Сергей Ли
50+ (по обещаниям провайдеров)
а если микротики и лан за микротиком будет отличаться от центрального микротика ? но при этом спокойно общаться между собой это устроит ?
Ettercap
Ettercap
Затем https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader Также статья https://habr.com/ru/post/419693/
jabb3rd
Screenshot (3 февр. 2019 г. 22:53:14)
jabb3rd
Использовав этот баг, можно затереть user.dat
Константин
Спасибо! Буду пробовать.
Anonymous
Каким образом winbox автоматически обнаруживает роутеры, в т.ч. по MAC?
Константин
Всем спасибо за ответы! Узнал интервал и сбросил. Было трудно попасть между 4:59 и 5:00.
Cumberbatch
Каким образом winbox автоматически обнаруживает роутеры, в т.ч. по MAC?
на уровне L4 работает транспорт UDP с портом 5678, на уровне L2 информацию принимает и передает протокол семейства MNDP/VDP/CDP
Anonymous
на уровне L4 работает транспорт UDP с портом 5678, на уровне L2 информацию принимает и передает протокол семейства MNDP/VDP/CDP
Я к чему спрашиваю, у меня есть PS4. И я хочу играть через PS4 Remote Play. Но у меня такая загвоздка, у меня нет белого IP. Поэтому я купил недорогой хостинг, на него накатил CHR. А на своем Hex S сделал подключение к CHR через L2TP/IPSec. Но тут дело в том что у меня PS4 находится в подсети 172.18.0.0/24, а удаленный роутер имеет подсеть 172.30.0.0/24, и я так понимаю PS4 не хочет находить изза наличия в другой подсети. Как можно сделать чтобы: a) Они были в одной подсети (Вместе с другим устройством подключенным к VPN) b) Прокинуть шняжку чтобы Программа PS4 Remote Play, могла видеть соснольку?
Anonymous
Сори за много букв)
Anonymous
Eoip
Eoip кидать внутри l2tp?
Cumberbatch
Да
Anonymous
Да
А не могли бы дать гайд? А то ни разу не работал с Eoip
Cumberbatch
Anonymous
https://wiki.mikrotik.com/wiki/Manual%3AInterface/EoIP
Блин, это и правда то что нужно) Одна подсеть через инет. Спасибо)
Владимир
Купите лотерейный билетик. Вам везёт.
Конечно везёт. Тренер же сказал где счастливые номера смотреть
😷Драничек
Я про то, что доступ к железке остался после появления нового пользователя)
Константин
Вообще у меня их 3. На втором доступа вообще не было, но кнопка работала. До 3 пока не добрался.
Anonymous
Anonymous
Товарищи, выручайте. Не получается через YOTA подключится, думаю дело в том что IP у йоты серый
Anonymous
как быть?
Cumberbatch
Товарищи, выручайте. Не получается через YOTA подключится, думаю дело в том что IP у йоты серый
В цепочке INPUT файрвола нужно открыть не только UDP порты 1701, 500, 4500, но так же отдельно разрешить протокол 50 (IPSEC-ESP)
Anonymous
Anonymous
я пока что им не занимался
Alexey
очевидно, с другой стороны