Переделал на вот такое. Я проверил на калькуляторе, сходится)

В микротике на шифровании фаз можно поставить несколько галочек, так что он сам подберёт нужный параметр) если что

А на стороне циско так сделать нельзя?

можно

А на стороне циско так сделать нельзя?

Cisco: первая фаза описывается crypto isakmp policy + crypto isakmp key вторая фаза описывается сrypto ipsec profile + crypto ipsec transform-set Это если мы говорим о маршрутизаторах, на cisco-фаерах не знаю

А на стороне циско так сделать нельзя?

должна быть перерегистрация на другом интерфейсе

А как будет выглядеть aes-128 cbc на стороне cisco?

# config crypto isakmp policy 30 encr aes authentication pre-share group 2 lifetime 43200 #show crypto isakmp policy Protection suite of priority 30 encryption algorithm: AES - Advanced Encryption Standard (128 bit keys). hash algorithm: Secure Hash Standard authentication method: Pre-Shared Key Diffie-Hellman group: #2 (1024 bit) lifetime: 43200 seconds, no volume limit

В самих policy можно указать транспортный уровень AH (Authentication Header) или ESP (Encapsulating Security Payload). Правильно ли я понимаю, что первый просто осуществляет передачу фреймы, а второй еще и шифрует? Так же вопрос, имеет ли эти протоколы какое-нибудь отношение к аппаратному шифрованию: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration

и еще: все на одной частоте и огромная мощность; зачем-то используется provisioning при ручном добавлении интерфейсов; tx/rx chains поддерживаются ли точками? extension-channel=Ce - есть ли смысл при таком band ?

Поправил. После снижения уровня мощности без принудительного реджекта стал переключать. С принудительным реджектом стал подключаться, но с задержкой от 3 до 15 секунд..

Поправил. После снижения уровня мощности без принудительного реджекта стал переключать. С принудительным реджектом стал подключаться, но с задержкой от 3 до 15 секунд..

да фиг знает, нигде rejected не использовал. Всегда переключаются клиенты самостоятельно как здесь. Помоему так и должно быть? Смотрел презентацию, где поясняли, что сбрасывать клиентов по уровню сигнала это не правильно.\

конкретно на скриншоте 3-х комнатная квартира, в каждой комнате hAP AC lite и в коридоре еще hAP lite вещает в 2.4 дополнительно. При всем при этом это многоквартирный дом, где есть соседи с роутерами.

Да, ведь так и надо делать?

да фиг знает, нигде rejected не использовал. Всегда переключаются клиенты самостоятельно как здесь. Помоему так и должно быть? Смотрел презентацию, где поясняли, что сбрасывать клиентов по уровню сигнала это не правильно.\

Всем доброго дня. Есть микрот и его не получается с носить на заводские настройки. Пищит правильно после запуска снова остаётся старая настройка. Через замыкание контактов тоже не сбрасывает.

Всем доброго дня. Есть микрот и его не получается с носить на заводские настройки. Пищит правильно после запуска снова остаётся старая настройка. Через замыкание контактов тоже не сбрасывает.

Сейчас пробую netinstall. Пароль не подходит.

Кувалда далеко.

admin без пароля не подходят)

После 20го сброса он сбросился нормально

https://github.com/miladdiaz/MikrotikExploit

А он ток пароли сканит ? или логин тоже

по-моему он отдаёт связку логин+пароль

🔥 [long-term] New version has been released! Version: 6.43.13 (long-term) #mikrotik #routeros #update #packages #checker #longterm #new https://telegra.ph/Changelog-64313-long-term-03-20

https://github.com/miladdiaz/MikrotikExploit

Может кто-то по простому объяснить, чем отличаются поля Session и Group? Читаю wiki и не могу вникнуть )).

Групп — это для сохранения адресов во вкладке Managed. Session сохраняет окна внутри сессии

он сейчас пароли в открытом виде не хранит?

Добрый вечер граждане

Вопрос выбора железки. Может кто знает где в г.Пермь можно взять для теста WiFi в уличном исполнении? Не направленные, бюджетные. Нагрузка до 30-40Мб/с потокового видео для единственного клиента. Ну или из опыта подскажите какая моделька точно потянет.

экшен камера на собаке, которая будет охронять огород?

Задача - возить в сумке для настройки оборудования на улице

Wap

Не, камеры которые водители "любят". Сразу напишу, в режиме работы столько траффика от них нет. Это при ПНР и обслуге могу столько сгенерить с них