Читаю февральский ньюзлеттер и прямо в шоке. Где можно поподробнее почитать про базовую станцию, которую они запилили?
lte в смысле? )
Ed
Ed
Да-да
подробнее у них по запросу можно узнать. но она предназначена только для оператов сотовой связи у которых есть лицензии
Evgeny
Ясно-понятно, спасибо.
Nickolay
Добрый день всем. Подскажите пожалуйста, что такое ph2-state ready to send и соответсвенно туннель не поднимается.
Nickolay
в логах phase2 sa expired и затем deleted
Евгений
Firewall может отключить для отладки ?
Nickolay
фаерволл не крутил, упал туннель и не поднимается. Ничего не менялось.
Nickolay
пустил в перезагрузку удаленную железку
Alex
проверяйте конфигурацию ipsec с обоих сторон
Alex
где-то не совпадают какие-то параметры
Cumberbatch
Время пусть проверит
Mikrotik new version checker
🔥 [stable] New version has been released!
Version: 6.43.11 (stable)
#mikrotik #routeros #update #packages #checker #stable #new
https://telegra.ph/Changelog-64311-stable-02-05
Moneron 🇷🇺
Тогда ругается на несоответствие шифрования ...
Логируйте ipsec,!debug, всё увидите в логах
An
Коллеги поделитесь Access List для CAPsMAN, что бы точка отключала клиента при плохом сигнале и клиент искал точку с более качественным сигналом
FSB_Belarus
FSB_Belarus
И второе правило для 0-80
FSB_Belarus
Через час кину конфиг
Ed
add action=reject allow-signal-out-of-range=10s disabled=yes signal-range=-120..-81 ssid-regexp=""
add action=accept allow-signal-out-of-range=10s comment=accept disabled=yes signal-range=-80..120 ssid-regexp=""
FSB_Belarus
Ну вот)
Ed
только разрешить не забудь )
Ed
у меня они отключены
An
Спасибо
Андрей
ДОброго дня. rbsxtsqg-5acd - при попытке прошить через netinstall, после нажатия кнопки install - через 2-3 секунды возвращается в исходное положение Ready... может кто сталкивался?
Moneron 🇷🇺
Андрей
дык уже.... раза три( и устройство в нетинсталл перезагнал пару раз....
Moneron 🇷🇺
дык уже.... раза три( и устройство в нетинсталл перезагнал пару раз....
С другого компа попробуйте
Андрей
а где netinstall хранит свои настройки? я скачал другой, запустил, а настройки как у предыдущего....
Moneron 🇷🇺
Наверняка где-то в %appdata%
Vasily
Доброго времяни суток подскажите оптимальный VPN для узеров на микротик.
Moneron 🇷🇺
Ike xauth
Alexandr
Vasily
А просто ipsec не прокатит через нат
Vasily
?
Юрий
а у тебя белые адреса у пользователей?
Vasily
мне для удаленных сотрудников чтоб из всяких дыр могли безопастно подключаться
Vasily
на CHR
Юрий
в этом случае лучше таки л2тп, а на него айписек. Чистый айписек подразумевает начилие двух белых айпи - на сервере и на клиенте. Л2ТП достаточно одного айпишника на сервере.
Vasily
ipsec - бывает с паролем , а бывает с сертификатом
Мне с паролем ибо иногда бывают случаи что и компа своего может не оказаться (
Андрей
С другого компа попробуйте
на другом компе все заработало... пришла пора ноут переустанавливать) давно напрашивался
Nikolai
Vladimir
на другом компе все заработало... пришла пора ноут переустанавливать) давно напрашивался
у вас там случайно каких-нибудь бриджей от какого-нибудь VirtualBox нету?
Андрей
Кто скажет по какому принципу на bridge назначается mac-адрес?
вопрос связан с тем, что:
создаем бридж, добавляем в него последовательно порты. где-то вычитал, что не очень хорошо, если у бриджа мак совпадает с вайфаем. ну и соответственно первый порт в бридж добавляется от ETH, все как бы хорошо, добавляем туда же wlan, перезагружаем устройство и... вуаля, мак-адрес сменился на мак wlan-а.... это нормально?
Алексей
Vadim
Есть поле чуть ниже admin. Mac. Там задается.
Vladimir
Туннелирование (от англ. tunnelling — «прокладка туннеля») в компьютерных сетях — процесс, в ходе которого создаётся защищённое логическое соединение между двумя конечными точками посредством инкапсуляции различных протоколов.
😷Драничек
😷Драничек
И pptp
Vladimir
ну "защищенное" можно вычеркунть, согласен
😷Драничек
Но тогда и ipsec тут никаким боком, если вычеркнуть "защищенное"))
Vladimir
почему, прекрасно вполне подходит. Если вычеркнуть - то получим, что соединение не обязано быть защищенным
Vladimir
но вполне может таковым быть
😷Драничек
Оба варианта используются же для защиты туннелей, а не построения как таковых.
Cumberbatch
Ну защита как бы да. Но смысл что он делает разный
Кирилл
Всем привет, подскажите как сбросить до дефолта CSS326-24G-2S+RM ? Чтоб учетные записи слетели
Ed
как и все остальные
Ed
https://wiki.mikrotik.com/wiki/Manual:Reset
Кирилл
Благодарю
Evgeny
ДОброго дня. rbsxtsqg-5acd - при попытке прошить через netinstall, после нажатия кнопки install - через 2-3 секунды возвращается в исходное положение Ready... может кто сталкивался?
Еще бывает косяк, например, если другие сетевые адаптеры в винде не отключены
Андрей
Еще бывает косяк, например, если другие сетевые адаптеры в винде не отключены
думаю у меня винды просто приехали уже.... давно уже глючит, не хотелось переставлять, уж больно много перенастраивать.... придется(
Evgeny
думаю у меня винды просто приехали уже.... давно уже глючит, не хотелось переставлять, уж больно много перенастраивать.... придется(
Ну, с нетинсталлом иногда бывает глюк в самом неожиданном месте. Но да, бывает и что вообще не пашет
Андрей
ну в общем по вчерашней теме(если кто не следил, на устройствах sxtsqg-5acd была связь 50 мегабит в полудуплексе)... на ноуте у меня 100 мегабитная сетка, сегодня устройства прошил netinstall-ом на новую прошивку 43.11, и мост в "идеальных" условиях при простейшей настройке l2, с протоколом 802.11 - показал таки полную сотку!!! уж не знаю что было, но по всей видимости проблема в прошивке была... сейчас проверю как поведет себя на гигабите.... кому-то возможно поможет
Андрей
😷Драничек
Коллеги, нужно организовать 100Мб по прямой видимости - 300м. LHG5 для этого много?
Evgeny
Ну как Вам сказать... дофига. вот документ с ориентировочными дистанциями
https://i.mt.lv/cdn/rb_files/antenas-160404123306.pdf
Roman
Господа, а это нормально, что в файле "C:\Users\Vasya\AppData\Roaming\Mikrotik\Winbox\Addresses.cdb" храняться адреса, логины и пароли в открытом виде?
Я таким способом узнал пароль главного админа на роутере и ходил под ним в настройки😂
😷Драничек
Ну как Вам сказать... дофига. вот документ с ориентировочными дистанциями
https://i.mt.lv/cdn/rb_files/antenas-160404123306.pdf
Самое наименьшее - SXT Lite 5, но он, судя по прайсу, стоит столько же, сколько LHG.
Дмитрий Тютык
Господа, а это нормально, что в файле "C:\Users\Vasya\AppData\Roaming\Mikrotik\Winbox\Addresses.cdb" храняться адреса, логины и пароли в открытом виде?
То что в открытом, не правильно. То что в профиле пользователя вполне логично
Evgeny
Самое наименьшее - SXT Lite 5, но он, судя по прайсу, стоит столько же, сколько LHG.
Просто LHG Вам надо будет адово занижать по мощности скорее всего. Не знаю как она будет работать на таких коротких дистанциях