Расим
Что значить принять на свой vlan? Сделать два своих vlan внутри мт. А потом роутить свой vlan в vlan провайдера?
Dmitry
Что значить принять на свой vlan? Сделать два своих vlan внутри мт. А потом роутить свой vlan в vlan провайдера?
Назначить на нетегированный трафик свой тэг. Сип к вам идёт уже с сообщенным оператором тэгом.
Dmitry
Инет статика или pppoe?
Расим
Статика, серые адреса 172.16
Расим
У инета одна сетка и шлюз, у сипа другая
Dmitry
У сипа какая? Маску напишите
Расим
/24
Расим
Интернет то же /24
Dmitry
/24
Примерная схема тут: https://pastebin.com/L8yvmqA5 (NAT. DHCP, FIREWALL - самостоятельно)
1) предполагается, что в SIP можно использовать всю /24 под свои телефоны;
2) если п.1 не выполняется, то Вам нужна какая-нибудь железка типа ACodes/AddPack, которая умеет цепляться к операторскому SIP-proxy и раздавать все на телефоны в локалке подкюченные к ней - но в этом я ничего не понимаю.
3) если п.1 - выполняется и для инета, то маршрутизатор не нужнен совсем ;) нужен управляемый свитч.
ingvarr
Pavel
Подтверждение?
Vitalii
а раньше не надо было?
Moneron 🇷🇺
Dmitry
короче, смысл такой - интерактивный режим в MT автоматически не работает, если команда вызывается в скрипте, что аналогично запуску в background - если я все правильно помню
Mikе
Всем привет! На одну учетку от mikrotik, какое ограничение количества trial версий?
Dmitry
Dmitry
Count 0 ?)
ха-ха, run count считается с момента посденей загрузки
/system resource print
все у Вас работает на самом деле, вот пример моего рабочего правила:
/system scheduler
add comment="Reboot after firmware upgrade" name=reboot-once on-event="/system reboot" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \
start-date=feb/20/2019 start-time=23:00:00
>
put [ /system resource get uptime ]
2w6d15:06:11
Bomberman
Привет всем!
Подскажите, чтобы изменить MSS достаточно ли просто в мангле добавить правило?
Dmitry
Dmitriy
Господа, а кто слыхал про уязвимость последнюю в тиках? Вот прям недавно было, в курсе кто нить как работает? Эксплоит хочу написать, ну так, джаст фо фан
Dmitriy
Nikita Tarikin:
On February 2 a CVE issue was published, describing a vulnerability, which allows to proxy a TCP/UDP request through the routers Winbox port if it's open to the internet.
A fix has already been released on February 11, 2019 in all RouterOS release channels. Please keep your device up to date, and protect Winbox port from untrusted networks.
More information:
https://blog.mikrotik.com/security/cve-20193924-dude-agent-vulnerability.html
Dmitriy
Вот эта
Dmitriy
Никакой конкретной инфы не нашёл. Тока скрины, как тип какой то лигинился. Типа как-то можно базу юзеров достать
Юрий
Никакой конкретной инфы не нашёл. Тока скрины, как тип какой то лигинился. Типа как-то можно базу юзеров достать
Это не та уязвимость, где можно юзеров вытащить...
Юрий
Последняя про проксирование через порт винбокса
Dmitriy
Последняя про проксирование через порт винбокса
Ну кстати тоже интересно. Чистые Прокси пользуются спросом в тени
Юрий
Там как я понял прокси вовнутрь сети
Юрий
Хотя читал по диагонали
jabb3rd
Господа, а кто слыхал про уязвимость последнюю в тиках? Вот прям недавно было, в курсе кто нить как работает? Эксплоит хочу написать, ну так, джаст фо фан
У Tenable посмотри, там годный материал и исходники
jabb3rd
https://github.com/jabberd/RouterOS_Tools/blob/master/tools/useagent.py а это мое видение вопроса
jabb3rd
Кстати, там прям ссылка на tenable
Maxim
Здравствуйте коллеги. Прилетела такая задачка наподумать (ну и сделать потом конечно же). Два частных дома. Расстояние между ними 25-30 метров. В один дом приходит кабель провайдера и стоит какй-то роутер. Нужно сделать интернет во втором доме. Кабель кидать нельзя - условие "заказчика". wi-fi мост - наше всё. Нашёл у себя в закромах родины пару точек MikroTik Metall тех что на 2,4Ghz работают. С родными всенаправленными антеннами. Вчера ввечеру настроил их. Положил друг от друга метрах в 10. Запустил между ними встроенны BTest. По nv2 удалость добиться 103 Mbit/s в одном направлении. Думаю ну не счастье ли. И в этот момент решил посмотреть погоду в интернете с телефона через домашний wi-fi, который тоже в 2.4. Телефон даже сеть найти не смог. Видимо эти Metall-ы просто убили не просто пару каналов а чуть ли не весь диапазон))).... и тут мне стало страшно. Собственно вопрос вот в чём: если я сделаю подобный мост, не убъёт ли он wi-fi внутри домов? Поможет ли мне какой-то координальный сдвиг по частотам (пятёрку пока прошу не предлагать)?
Aleksandr
мощность подзарезать на металлах
Aleksandr
еще как вариант уйти за диапазон если конечно там рядом ничего такого нет и конечно антены лучшебы направленные
Maxim
еще как вариант уйти за диапазон если конечно там рядом ничего такого нет и конечно антены лучшебы направленные
Вот кстати за диапазон, я пытался выставить частоты которые далеко за... но он ругался. По моему это перепрошивкой лечится. Направленных антенн нету увы:(
Aleksandr
как минимум отнетинсталить , правда если металлы старые то они разлочены итак, выбрать суперченел и смотреть на какой частоте заведется
Raul
Вот кстати за диапазон, я пытался выставить частоты которые далеко за... но он ругался. По моему это перепрошивкой лечится. Направленных антенн нету увы:(
если видимтось прямая, то начните с 10 dbm + когда повесите на место, просканируйте эфир, некторые каналы сильно загажены. Чтобы уйти за пределы нужно включить Frequency Mode=superchannel(если такого нет, то netinstall), сильно далеко частоты уносить необязательно, достаточно будет 2477 например.
Raul
уберите 20/40, поставьте просто 20 МГц
Maxim
У клиента стоит частота в Auto, выставил на точке частоту 2477. Клиент перестал подключаться. Выставил на клиенте частоту 2477 - он почему то тоже не подключился.
Raul
Maxim
Raul
зайдите в wireless во вкладку channels, создайте новый канал, частота 2477, ширина 20, имя любое. Потом в интерфейсе выберите этот лист
Maxim
Maxim
зайдите в wireless во вкладку channels, создайте новый канал, частота 2477, ширина 20, имя любое. Потом в интерфейсе выберите этот лист
Уход по частотам в целом помог,надеюсь на этом остановлюсь. Спасибо за подсказки.
Raul
Уход по частотам в целом помог,надеюсь на этом остановлюсь. Спасибо за подсказки.
Советы по мосту(лично мое мнение):
1) Ставьте максимально узкую ширину канала, на которой устраивает скорость передачи, чем уже ширина, тем меньше мусора будете собирать + меньше будуте мешать остальным.
2) Ставьте минимальную мощность, но чтобы уровень сигнала был -70 -75 dBm
3) Обязательно сканируйте эфир, прежде чем выбирать канал
4) пробуйте разные протоколы(nv2 и nstream), у меня nstream заработал лучше, чем nv2
5) для nv2 лучше ручками выставлять тайм слот( обычно 3-4 мс достаточно, даже для дальих мостов)
Виталий
Hap AC lite
USB-свисток Huawei
При подключении микротик автоматом получает от него IP-адрес, то есть свисток в режиме бриджа
Появляется интерфейс lte1, на вкладке status functionality=minimum
Добавляется автоматом маршрут по умолчанию на IP свистка с Distance=2, но он unreachable.
Копирую маршрут руками, тогда reachable.
Делаю USB power-reset 5sec, оба маршрута ( и динамический, и тот что я сделал копированием) unreachable. выкл/вкл скопированный маршрут - reachable. ROS 6.44
Как отключить добавление автоматом маршрута по умолчанию для лте, что делать с его unreachable?
Sergey
В него гляди
Виталий
Раньше вроде его надо было ручками делать
Sergey
И не даёт ничего менять ?
Sergey
Повесь вручную и поменяй
Виталий
И не даёт ничего менять ?
Нет. Но по старинке скопировал и удалил динамический, сейчас посмотрю что получится
Виталий
Вроде полечилось удалением динамического DHCP-клиента
Виталий
Нафига только его вообще сделали
Sergey
Ну вдруг дхцп не создан
Sergey
Тогда вообще работать не будет
Sergey
И пользователь неразберется
Sergey
Микротик же для домохозяек
Виталий
Ну вдруг дхцп не создан
Потуги прикрутить кнопку "сделать всё хорошо" пока ещё ничем хорошим не заканчивались...
Виталий
Спасибо за наводку
Виталий
А так подарочек, маршрут работает только ручной. То есть при ресете свистка переходит из unreachable в reachable. А если использовать динамический, от DHCP-клиента, то он по жизни unreachable. Подарок для домохозяек.
Alex
Юрий
еще как вариант уйти за диапазон если конечно там рядом ничего такого нет и конечно антены лучшебы направленные
На 10 метров даже направленные антенны хоть жопой разверни, ловить в минимуме будет...