Только про умеют 802.3af?

Только про умеют 802.3af?

камеры то Ваши - посмотрите спеки или нам модель скажите

камеры то Ваши - посмотрите спеки или нам модель скажите

Питание у них 802.3af. Я кажись тупо не тот коммутатор взял) невнимательность

Питание у них 802.3af. Я кажись тупо не тот коммутатор взял) невнимательность

ну вот powerbox обычный - это только passive poe, pro вариант умеет 802.3af

https://mikrotik.com/product/RB960PGS-PB

А подскажите кто использовал Powerbox pro на какое расстояние может питать камеры?

ну как минимум по стандарту

точно может

местров 100 не меньше

А подскажите кто использовал Powerbox pro на какое расстояние может питать камеры?

100 ok. Бп только нормальный нужен. Считайте нагрузку

Подключал тут точки cap ac к hex poe. Ноут по проводу берет гигабит. Точка на этом же проводе не заводится. Провод всего-то метров 30 куда копнуть?

Точки все отключал, оставлял только проблемную

Подключал тут точки cap ac к hex poe. Ноут по проводу берет гигабит. Точка на этом же проводе не заводится. Провод всего-то метров 30 куда копнуть?

не заводится - это как - просто не поднимается link? что при этом на hex в логах и на порту ?

Даже питания нет

В логах ничего. Если бы ноут на гигабите не завелся, то подумал бы, что пары перепутаны

Тестера с собой не было, проверить

Точки все отключал, оставлял только проблемную

Может точка сгорела?

Даже питания нет

Кажется @moneron упоминал, что в таком случае (cap ac + hex ) надо принудительно включаить питание на порту hex, если я все правильно помню

Точки пробовал разные, на метровом патче все работают

Точки пробовал разные, на метровом патче все работают

Блок питания тогда смотрите. 0.3А скорее всего. Замените на 2А

причем на форуме микротик некто Forum Guru пишет, что это "there is no security issue per se, but the transparency and communication piece "

Судя по документам, там проход (изначально для dude ) через порт винбокса открытый наружу. Кто держит винбокс голой ж.. в Интернет - так тому и надо.

Чтобы поменять нужно в коммандировку ехать по всей России

Это мне напомнило о неплохой переводной статье на хабре: https://habr.com/ru/post/434422/

🔥 [testing] New version has been released! Version: 6.44rc4 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-644rc4-testing-02-22

Всем привет

Парни, есть вопрос по GRE и IPsec

Стык между региональными маршрутизаторами. Чистый GRE туненль строится без проблем. Создаю политику IPSec. Она переходит в состояние established но GRE работать перестаёт.

Причём такая картина только с некоторыми направлениями

То работает, то ломается.... куда копатьи как диагностировать уже не могу придумать и прошу помощи сообщества

То работает, то ломается.... куда копатьи как диагностировать уже не могу придумать и прошу помощи сообщества

Смотрите fw

Смотрите fw

всё разрешал - история такая же

всё разрешал - история такая же

С двух сторон?

С двух сторон?

да

В политике указаны адреса local/remote из gre?

В политике указаны адреса local/remote из gre?

да

да

MTU L2 может не пролезать. Gre mtu сделайте 1422

MTU L2 может не пролезать. Gre mtu сделайте 1422

понижал до 1300 и до 1000 - не помогло

понижал до 1300 и до 1000 - не помогло

Смотрите Wiresharkом что прилетает.

То работает, то ломается.... куда копатьи как диагностировать уже не могу придумать и прошу помощи сообщества

Может где маршрут падает? Проверьте рауты

Либо время жизни ipsec отличается

Священый, *за мат тут банят*, ребут!!! Помог излечить одну точку

Священый ребут воскресил и вторую точку....

аптайм по 136 и 76 дней... видимо IPSec где-то начинает косячить....

Но есть в соседях железки с аптаймом по 90 дней..и сними всё ОК

когда на курсе дебажили ipsec оказалось, что МТ плохо переваривает изменение шаблонов ipsec и создание новых. хочет обязательно ребут

Не мучайте рабочий туннель. Ставьте опыт с ipip (proto 4). Сделайте его по простому, автоматом, указав " Ipsec secret". Потом сверьте политики созданые вами и сгенереннве микротиком. Если все таки вообще никак c Ipsec-оберткой, и пров блочит ipsec, никто не мешает запустить ipsec уже внутри gre-туннеля по туннельным ip. От перемены порядка инкапсуляции секретность транзитных данных значительно не пострадает.

когда на курсе дебажили ipsec оказалось, что МТ плохо переваривает изменение шаблонов ipsec и создание новых. хочет обязательно ребут

Не ребут, а скорее, flush+restart криптографии. Ну и про conntrack забывать нельзя.

Всем здравствуйте

Подскажите как поменять мак у интерфейса?строчка с маком недоступна к редактированию

Мтс посадил меня за nat,нужно перебирать подсетки....

Всем здравствуйте

/interface ethernet set ether1 mac-address=<MAC>, это если iface не в bridge

Не в бридже,это wan

Спасибо,буду пробывать

Священый, *за мат тут банят*, ребут!!! Помог излечить одну точку

у меня такое регулярно было, в итоге - причиной был канал через который строились туннели. пришлось написать скрипт, который мониторил количество потерь и делал: /ip ipsec installed-sa flush ; /ip ipsec remote-peers kill-connections по достижению граничных условий

Да,обложил провайдер....

Не ребут, а скорее, flush+restart криптографии. Ну и про conntrack забывать нельзя.

Сам сталкивался, что без ребута не взлетало. Именно в ипсеке. Именно изменение. Ни флаш, ни удаление/создание заново не помогали. Ребут – и взлетело. И как рестартануть крипто, разве на мт есть управление этим процессом?

Судя по документам, там проход (изначально для dude ) через порт винбокса открытый наружу. Кто держит винбокс голой ж.. в Интернет - так тому и надо.

Кто держит и т.п. это всё понятно. Новость тут в том, что подвержены атаке устройства, которые, как казалось бы, "за натом и файрволлом". Обычно ещё думают, что они недоступны.

Кто держит и т.п. это всё понятно. Новость тут в том, что подвержены атаке устройства, которые, как казалось бы, "за натом и файрволлом". Обычно ещё думают, что они недоступны.

Чаще пОциенты ставят пакет ipv6. Просто, "чтоб было" и потом удивляются... Или забывают убрать IP с физического интерфейса, на котором поднят pppoe-client. И тоже...

А можно флудануть?

Нет

Ок

А подскажите кто использовал Powerbox pro на какое расстояние может питать камеры?

Была такая же проблема помог БП на 48V

Точнее даже преобразователь с 24V на 48V

Точнее даже преобразователь с 24V на 48V

Рискну предположить, что там просто запас по току

Да там 2.5А блок на 1 камеру

Господа, а как микротики относится к юсб устройствам, которые RNDIS?

Господа, а как микротики относится к юсб устройствам, которые RNDIS?

Видят их как лте интерфейс. Вешаешь дхцп-клиент – и вперёд

Железка не модем, но видится в системе как сетевой адаптер - всё равно определится как лте интерфейс?

Должна, по-идее

Ок, будем проверять

Подскажите. Если мне нужно получать инет по wi-fi и раздавать wi-fi , мне обязательно нужно устройства с 2мя модулями ?

Подскажите. Если мне нужно получать инет по wi-fi и раздавать wi-fi , мне обязательно нужно устройства с 2мя модулями ?

Модно режим репитера использовать. Можно на один модуль принимать со второго раздавать.

не реппитер не подходит. мне нужно чтоб тик был шлюзом. MikroTik hAP ac lite вроде двухдиапазонный, это означате что там 2 модуля или все же нет ?

не реппитер не подходит. мне нужно чтоб тик был шлюзом. MikroTik hAP ac lite вроде двухдиапазонный, это означате что там 2 модуля или все же нет ?

Два отдельных, на 2.4 два чейна и 5 один чейн

не реппитер не подходит. мне нужно чтоб тик был шлюзом. MikroTik hAP ac lite вроде двухдиапазонный, это означате что там 2 модуля или все же нет ?

Можно даже на одномодульном сделать как вы хотите . Вот мануал. https://any-key.net/mikrotik-wifi-wan-lan/

Ник: Всем привет как поменять пользователя или добавить в swOS по веб морде

Подскажите : можно как то используя\неиспользуя шлюзом микротик логировать адреса, куда ходят пользователи - историю посещений? Я предполагаю PacketFlow или заокалиррвпть как то в прокси. Опять же - прокси обязательно должны быть шлюзом ? Речь о фильтрации не идёт - только мониторинг.

Зеркалировать*

Подскажите : можно как то используя\неиспользуя шлюзом микротик логировать адреса, куда ходят пользователи - историю посещений? Я предполагаю PacketFlow или заокалиррвпть как то в прокси. Опять же - прокси обязательно должны быть шлюзом ? Речь о фильтрации не идёт - только мониторинг.

Посмотрите из бесплатного SELKS.

ребята скажите есть у кого микрот с гигабитом кто сможет помочь запустить бтест сервер

?