Сергей
Сергей
вот так понятнее
Atsamaz
Страница авторизации не открывается ? или что ?
Сергей
да
Сергей
подозрение, что микроты не пускают, которые в капсе
Сергей
т.е. 5 клиентов светятся. но на пользовательских устройствах нет запроса на авторизацию
Сергей
пролетает в инет мимо
Atsamaz
покажи: /ip hotspot export compact
Atsamaz
только когда вставлять будешь текстом зеркалируй в ночале и в конце блока постась ```
Сергей
Atsamaz
вроде все нормально
Atsamaz
А без Капсмана не пробовал ?
Сергей
Не, своего wlan интерфейса у него нет, а баловаться с капсом неохота, далеко ехать ))
Владимир
всем привет! может кто-нибудь поделиться статьей или дать совет по следующему вопросу:
есть 2 утсройства: zyxel usg и MikroTik, между ними поднят IPSec туннель, микротик инициализирует соединение. Инициализировать это самое соединение возможно по двум внешним ip адресам, по отдельности связь устанавливается, но как сделать так, чтоб когда не доступен первый внешний адрес удаленного пира IPSec поднимался используя резервный ip?
Параллельно запустить 2 IPSec в туннельном режиме не получится. У айписека нет приоритета и нет внутренней подсети для настрой роутинга. Как вариант использовать l2tp over IPSec, тогда можно будет маршрутами направлять трафик.
Василий
Параллельно запустить 2 IPSec в туннельном режиме не получится. У айписека нет приоритета и нет внутренней подсети для настрой роутинга. Как вариант использовать l2tp over IPSec, тогда можно будет маршрутами направлять трафик.
Спасибо за совет, но решил все проще сделать, через нетвоч, кто-то выше посоветовал. Всем спасибо! :)
Shakhnazarov Artur V.
Коллеги, помогите разобатся XX-XX-XX_XX-@ disconnected received deauth unspecified 1 CRS125
Shakhnazarov Artur V.
По Wifi
Dmitry
Кто-то балуется с deauth-атакой?
Ettercap
Wireless Sniffer можно запустить...
Юрий
Доброе утро всем. Коллеги, подскажите, можно ли и как в прошивке 43.11 отключить авто дописывание команд? Копирую строку из конфига, ADD bla-bla-bla он дописывает Add DD... (
Vladimir
Raul
Ctrl + v, это на всех прошивках(ну по крайней мере за последние года 3 точно)
Юрий
Ctrl + v, это на всех прошивках(ну по крайней мере за последние года 3 точно)
Всмысле ctrl+v ??? Отключает автотабуляцию?
Юрий
Ясно. Тоесть в терминале винбокса не вариант...
Vassiliy
Или shift+insert, работает без перебоев
Юрий
Спасибо
Владимир
подскажите есть ли какие то инструменты вроде RR DNS балансировки на микротике? у меня за микротиком 2 терминальных брокера, можно ли как то используя 1 белый ип настроить распределение на подключений?
Владимир
пока в голову пришло только взять 2 белых ip, на внешнем dns сделать две А записи, и с каждого внешнего ip пробросить на брокеры 443 порт
Sergey
в фаерволе есть рандом, 50% помечайте коннекшин какой то меткой, и потом по ней отправляйте на нужный сервер
Сергей
Коллеги, напомните чем опасна версия RouterOS 6.40
Сергей
Помню что в ней winbox дырявый.... а что ещё?
Andrey
Аутентификационные данные доступны извне
Сергей
Аутентификационные данные доступны извне
это ведь только из за протокола winbox? или ещё что то?
Nikolai
6.40.8 исправлена была
Nikolai
Ранние 6.40.[1-7] были уязвимы
Сергей
Откопал 6.40.4 , думаю как владельца уговорить на апдейт)
Сергей
хакнуть его микрот, обновится сам )
Nikolai
До лета у редкопосещаемого клиента стояла и жила уязвимая 6.40.2.
Ничего не взломали, т.к. фаервол был сразу правильно настроен. И MACserver тоже
Bulakhovskiy
res_nom
Откопал 6.40.4 , думаю как владельца уговорить на апдейт)
Не понятна причина, почему просто нельзя обновить? Или это отдельная, платная услуга?)
Сергей
Не понятна причина, почему просто нельзя обновить? Или это отдельная, платная услуга?)
Нет
у владельца философия "работает - не трож" , нужна аргументация проведения обновления
Данная точка зрения хороша, но до определённого момента
res_nom
Таким обычно помогает если объяснить, что может произойти. А так принцип известный и местами здравый
Nikolai
Интересно было бы глянуть пример
Там все просто юыло. Сервисы управления закрыты фаерволом. MAC-сервисы отключены на недоверенных интерфейсах. Соответственно, тот самый критический эксплоит винбокса был бесполезен.
Bulakhovskiy
Там все просто юыло. Сервисы управления закрыты фаерволом. MAC-сервисы отключены на недоверенных интерфейсах. Соответственно, тот самый критический эксплоит винбокса был бесполезен.
Спасибо. Я думал, что там что то экзотическое🙂
res_nom
Это как с презервативом, вроде просто, но иногда не используется 😂. А обновить нужно
Bulakhovskiy
Long term
Владимир
в фаерволе есть рандом, 50% помечайте коннекшин какой то меткой, и потом по ней отправляйте на нужный сервер
В правиле Nat можно установить рандом 50% на проброс порта, в случае не срабатывания проброса, пойдет дальнейшая обработка таблицы? можно следом сделать аналогичное правило с пробросом на второй сервер и выключеным рандумом?
Sergey
Владимир
Работает :) спасибо за подсказку. А то думал пул внешних IP покупать, и через днс рр делать, но есть один из серваков отвалится, 50% запросов будут стучаться на сбойный сервер несколько часов, пока информация о изменении не разольется. А тут в реальном времени можно включать и выключать балансировку и менять процент распределения
Sergey
Ну кастылить с скриптами для отслеживания тут тоже придется тогда
Nikolai
Netwatch встроен именно для отслеживания (пинг) и внесения изменений.
Nikolai
Вообще, для web-серверов сушествует софт-балансировщик. Он ставится на один из серверов, принимает запросы, отслеживает живость серверов и сам балансит
Dim-soft
подскажите, дешево и сердито в удаленный офис:
1) 4G(можно через модем)
2) wifi
3) от 3-х портов
или LTE SXT + RB750Gr3 ?
Юрий
подскажите, дешево и сердито в удаленный офис:
1) 4G(можно через модем)
2) wifi
3) от 3-х портов
или LTE SXT + RB750Gr3 ?
Хап ас лайт, Хуавей 3372. Около 5-5,5 т.р
Юрий
подскажите, дешево и сердито в удаленный офис:
1) 4G(можно через модем)
2) wifi
3) от 3-х портов
или LTE SXT + RB750Gr3 ?
Только аккуратно выбирайте железку, ибо не у всех на усб порту больше 500ма, а 4г в пиках берут 900 и тогда он будет отваливаться.
Dim-soft
Только аккуратно выбирайте железку, ибо не у всех на усб порту больше 500ма, а 4г в пиках берут 900 и тогда он будет отваливаться.
поэтому и задаю вопрос - найти все микротики с USB - я справлюсь, мне бы реально работающую схему
Sergey
Я хап ац лайт с 3372 использую
Юрий
по току тянет ?
Ас лайт и просто хап(по-моему) по амперу на порту. Ас лайт поставил в такой связке поставил больше 10 штук.
Юрий
Только модем в режим хайлинка и разлочить.
Илья
Vladimir
Я хап с модемом обычно использую. Если оператор не косячит и приём сигнала устойчивый, то проблем нет.
Юрий
Я хап с модемом обычно использую. Если оператор не косячит и приём сигнала устойчивый, то проблем нет.
У хапа тоже 1 ампер на юсб
Vladimir
У хапа тоже 1 ампер на юсб
Да. И он самый дешёвый роутерборд в корпусе с полноценным УСБ портом.
Nikolai
Я хап с модемом обычно использую. Если оператор не косячит и приём сигнала устойчивый, то проблем нет.
С usb модемами в hilink, при подключении множества клиентов есть конструктивная проблема. Абсолютно никак не связанная с микротиком. И не связанная с питанием.
Угадаете какая?
Andrey
Модемный нат?
😷Драничек
Nikolai
Да. Именно он.
Nikolai
То ли таблица трансляций в памяти модема, то ли сам проц.
Но 15-20 виндовых десктопных клиентов идущих в инет, его забивают.
Nikolai
Обходил поднятием туннеля с микротика в мир. Тогда одна трансляция инкапсулирует в себя трафик.
Dmitry
а перевести модем в ppp и поднять все на mikrotik, разве не проще?
Anonymous
Парни помогите советом сбросил микрот все настройки. Заходить через винбокс по маку ?
Raul
Парни помогите советом сбросил микрот все настройки. Заходить через винбокс по маку ?
Да. Если есть serial порт, то можно через com порт.
Anonymous
Спасибо большое)
Vladimir
а перевести модем в ppp и поднять все на mikrotik, разве не проще?
Можно, но тогда максимальная скорость будет пару десятков Мбит/с.
Nikolai
а перевести модем в ppp и поднять все на mikrotik, разве не проще?
Там тогда идёт эмуляция ком-порта и ограничение соответствующее скорости