Vadim
на том же роутере пробую с другого компа, добавляет. где глюк?
Vadim
винбокс?
Alexg
Vadim
тогда почему в 43.12 работает?
Vadim
получается что пока ты принт не выведешь, он не добавляет.
Dmitry
Ну так это штатное поведение
Vadim
Суть вот в чем и как заметил: написал себе скрипт заполнения цепочки инпут. когда новая железка появляется, я ее нетинсталлю и загоняю скрипт. В нем еще куча всего типа отключения соксов, ромона и т.д. Раньше все работало. Сейчас уже на нескольких железках не завелось. Раньше до 43.12 все работало.
Dmitry
Суть вот в чем и как заметил: написал себе скрипт заполнения цепочки инпут. когда новая железка появляется, я ее нетинсталлю и загоняю скрипт. В нем еще куча всего типа отключения соксов, ромона и т.д. Раньше все работало. Сейчас уже на нескольких железках не завелось. Раньше до 43.12 все работало.
Изменился синтаксис одной из команд и все падает
Dmitry
Запустите скрипт с verbose и смотрите где
Vadim
да. не удобно что при каждом обновлении скрипты переписывать.
Diana
да. не удобно что при каждом обновлении скрипты переписывать.
А find number не? И place before его же?
Vadim
После того как принт вывел, все заработало. теперь вот в скрипт добавлю print сначала.
Dmitry
После того как принт вывел, все заработало. теперь вот в скрипт добавлю print сначала.
По комментариям find, затем place-before
Vadim
Да нет. Я очищаю инпут и заполняю нужным. Искать ничего не приходится. Удобно когда к клиенту приходишь и ключевые моменты безопасности правишь, пароли меняешь на свои, сервисы на др порты перевешиваешь и т.д. а потом уже под задачу клиента настраиваешь.
Dmitrii
Лейте нужную вам прошивку сперва, потом скрипт, потом грейд до последней
Vitalii
Потом на выброс
Vadim
Нет уж. Лучше сразу залить нужную.
Dmitry
Vadim
Первое правило без него. Потом с ним.
Vadim
Да проблемы нету. Все работает. Просто с нюансом. Принт сначала.
Dmitry
Первое правило без него. Потом с ним.
я ни на что не намекаю, но проще сделать первым разрешающее все правило с log=no с комментарием имя цепочки, например "=INPUT=", потом залить свои правила с гарантией, что ничего не сломается (в том числе, добавится established, related - которое по умолчанию даст Вам поправить ошибку в правилах, если она есть - сохранив текущее управляющее tcp-соединение до его timeout), затем сказать для первого правила (найти по comment) disabled=yes log=yes.
Дальше при проблемах с firewall - это правило может быть использовано для логирования всего трафика
Vadim
Зачем так сложно? Последний дроп идет disabled. После проверки включаем ручками.
Maxim
Vitalii
А что это за интерфейс?
Vitalii
О боже
Сергей
По 220) наверное
Innokentiy
у меня оно работает нативно, но не на хаплайте)
Владимир
Кто шарит в The Dude? после обновы РОСи до 6.44.1 - у меня схлопнулась карта(((( потёрлось всё(((((
что за файл dude.db-wal?
весит больно много... может там кроется бекап?
Dmitry
у меня оно работает нативно, но не на хаплайте)
я работал с power-line - там [ 220 - Ethernet ] адаптер, а как тут не могу понять
Алексей
Хитрый блок питания наверное надо
Dmitry
Rodion
а провод это зарядка для телефона?
Думаю и телефон можно будет зарядить, но все же это не лучший вариант использования 😸
Shakhnazarov Artur V.
Народ need help! Развернул exchange у себя на серваке, доступ по web из вне есть, из локалке error. Microtik css125
Dmitrii
harpin nat гуглить
https://wiki.mikrotik.com/wiki/Hairpin_NAT
Dmitrii
то есть вы в том числе сделали правило src-nat для подмены исходящего адреса в случае обращения по внешнему адресу из локалки?
Shakhnazarov Artur V.
/ip firewall nat
add chain=dstnat dst-address=1.1.1.1 protocol=tcp dst-port=80,443,25 \
action=dst-nat to-address=192.168.хх.хх
Shakhnazarov Artur V.
это было первое правиЛО
Shakhnazarov Artur V.
а вторым получается scr-nat?
Shakhnazarov Artur V.
то есть вы в том числе сделали правило src-nat для подмены исходящего адреса в случае обращения по внешнему адресу из локалки?
спасибо, навел на путь истинный)
Dmitrii
посмотрите еще в сторону создания DNS-статик записи в зоне для локального домена. Бывает полезно
Cumberbatch
Добро пожаловать. 2/2?
Сергей Ли
Кто шарит в The Dude? после обновы РОСи до 6.44.1 - у меня схлопнулась карта(((( потёрлось всё(((((
что за файл dude.db-wal?
весит больно много... может там кроется бекап?
Вы банально не делали дуде бакап ? Это равносильно многие часам повторной настройке дуде.
Сергей Ли
Кто шарит в The Dude? после обновы РОСи до 6.44.1 - у меня схлопнулась карта(((( потёрлось всё(((((
что за файл dude.db-wal?
весит больно много... может там кроется бекап?
А бакап микротика делаете с отсылкой на ftp или email ?
Владимир
И бекап и экспорт. Всё автоматезированно. Я просто "думал" что бинарный бекап просто ОБЯЗАН содержать и дуд в том числе)) Как оказалось нет. Теперь буду умнее
Владимир
А если Вы делаете только бекап - удачи Вам в разворачивании этого самого бекапа на других железках)))) (я тоже желчный)
Сергей Ли
А если Вы делаете только бекап - удачи Вам в разворачивании этого самого бекапа на других железках)))) (я тоже желчный)
Чкуча не дурак, у чкучи 3 фтп и экспорт и бэкап есть ) в 3 местах )
Сергей Ли
И бекап и экспорт. Всё автоматезированно. Я просто "думал" что бинарный бекап просто ОБЯЗАН содержать и дуд в том числе)) Как оказалось нет. Теперь буду умнее
и бэкап у дуде не делается в рабочем режиме только
выключить сервис дуде
потом бекап
потом включить сервис дуде
Сергей Ли
И бекап и экспорт. Всё автоматезированно. Я просто "думал" что бинарный бекап просто ОБЯЗАН содержать и дуд в том числе)) Как оказалось нет. Теперь буду умнее
И бекап и экспорт. Всё автоматезированно.
молодец
Владимир
и бэкап у дуде не делается в рабочем режиме только
выключить сервис дуде
потом бекап
потом включить сервис дуде
Делается. Вчера проверял. В последней прошивке 6.44.1 пофиксили (может раньше. хз)
Сергей Ли
Делается. Вчера проверял. В последней прошивке 6.44.1 пофиксили (может раньше. хз)
#Stop server
:log warning "WARNING, now will start backuping. Dude take offline for 30 sec";
:dude set enabled=no;
:delay 10s;
# backup the data
#make database export
:dude export-db backup-file=$fname1;
:delay 15s;
:log warning "WARNING, now will start Dude";
#Start server
:dude set enabled=yes;
Владимир
#Stop server
:log warning "WARNING, now will start backuping. Dude take offline for 30 sec";
:dude set enabled=no;
:delay 10s;
# backup the data
#make database export
:dude export-db backup-file=$fname1;
:delay 15s;
:log warning "WARNING, now will start Dude";
#Start server
:dude set enabled=yes;
яж говорю. Вчера просто без всякой остановки сделал
:dude export-db backup-file=$fname1
и всё ок. И на другом CHR развернулось и стартануло.
Владимир
угу
:dude export-db backup-file=$fname1;
:delay 15s;
ожидание 15-ти сек тут лишнее. Ибо не перейдёт на следующую строку пока не сделается бекап.
Сергей Ли
Владимир
А есть в дуде понятие свичей\коммутаторов? чтобы от них линки до устройств рисовать
Alexander
Alexander
или тут BGP вместо OSPF лучше применить?
Sergey
фильтры настроить?
Alexander
есть ли вариант фильтра типа "принять в таблицу маршрутизации от R4 только маршруты, где число хопов (дистанция) меньше какого-то значения"
Dmitry
есть ли вариант фильтра типа "принять в таблицу маршрутизации от R4 только маршруты, где число хопов (дистанция) меньше какого-то значения"
можно использовать route-tag, по нему фильтровать
но имхо, все это противоречит первоначальному смыслу OSPF - полносвязности через backbone.
Moneron 🇷🇺
Alexander
можно использовать route-tag, по нему фильтровать
но имхо, все это противоречит первоначальному смыслу OSPF - полносвязности через backbone.
через R1, то пусть друг к другу ходят, если прямого линка нет
Кир
Коллеги, день добрый, есть комплект sxt lite5. Часто стала появлятся ошибка failed to connect. Registration timeout. Может кто сталкивался и как лечится?
Cumberbatch