Покажите скрины с пингом и с нслукапом

Ещё скрин ipconfig /all

Ещё скрин ipconfig /all

извиняюсь, отвлекают

Firewall -> Connection -> C src address 0.0.0.0:68 dst address 255.255.255.255:67 Что это значит ?

Firewall -> Connection -> C src address 0.0.0.0:68 dst address 255.255.255.255:67 Что это значит ?

dhcp, если не ошибаюсь

очевидно, вы используете провайдерские DNS, но не сам MT в качетве DNS-сервера оставьте только MT: 10.26.0.1

Последний пароль не в нём хранится, если мы ставим Keep password

есть два файла в папке винбокса: settings.cfg и addresses.cdb, в первом записываются данные последней сессии, во второй солхраняются данные из вкладки managed, в обоих файлах логин и пароль для устройства хранятся в открытом виде в плейнтексте.

есть два файла в папке винбокса: settings.cfg и addresses.cdb, в первом записываются данные последней сессии, во второй солхраняются данные из вкладки managed, в обоих файлах логин и пароль для устройства хранятся в открытом виде в плейнтексте.

Ага, кстати, нужно поизучать VIW файл

Начал ковырять с помощью Kaitai Struct

очевидно, вы используете провайдерские DNS, но не сам MT в качетве DNS-сервера оставьте только MT: 10.26.0.1

возможно у меня ошибка в конфигурации. Исходно два офиса. Между ними туннель. Офису (10.26.0.0) нужно получить днс имя сервера с офиса (10.250.250.0). Статик днс прописан на обоих микротах в обоих офисах

возможно у меня ошибка в конфигурации. Исходно два офиса. Между ними туннель. Офису (10.26.0.0) нужно получить днс имя сервера с офиса (10.250.250.0). Статик днс прописан на обоих микротах в обоих офисах

все у Вас нормально, ping baseserver. ;)

именно с точкой на конце

вот да, посмотреть бы на ping по имени, а не по адресу

Коллеги, у кого есть данные публичных Btest серверов в европе,америке ?

жесть)

Всем кармы!

возможно у меня ошибка в конфигурации. Исходно два офиса. Между ними туннель. Офису (10.26.0.0) нужно получить днс имя сервера с офиса (10.250.250.0). Статик днс прописан на обоих микротах в обоих офисах

и настройте DNS-суфиксы, чтобы протокол заработал как надо, а не через костыли. /ip dns static add address=8.8.8.8 name=google-dns sdv@LAPTOP-PV3RDAQE C:\Users\sdv $ nslookup google-dns ╤хЁтхЁ: UnKnown Address: 10.210.112.129 Не заслуживающий доверия ответ: ╚ь : google-dns Address: 8.8.8.8 sdv@LAPTOP-PV3RDAQE C:\Users\sdv $ ping google-dns При проверке связи не удалось обнаружить узел google-dns. Проверьте имя узла и повторите попытку. sdv@LAPTOP-PV3RDAQE C:\Users\sdv $ ping google-dns. Обмен пакетами с google-dns [8.8.8.8] с 32 байтами данных: Ответ от 8.8.8.8: число байт=32 время=38мс TTL=44 Ответ от 8.8.8.8: число байт=32 время=38мс TTL=44

жесть)

это не жесть - у Вас не указана зона в которой разрешать хост, поэтому полным именем будет именно <hostame>. (c точкой на конце)

Прикольная новая утилита speed-test ту что в последнем обновлении добавили

Прикольная новая утилита speed-test ту что в последнем обновлении добавили

Всегда ж была, не?

Всегда ж была, не?

Applies to RouterOS: v6.44

Applies to RouterOS: v6.44

Хмм. Раньше точно что-то было мерить скорость от мокрота до микрота.

Хмм. Раньше точно что-то было мерить скорость от мокрота до микрота.

Вы наверное про Bandwidth Test

там чисто ширина канала, а тут всё вместе,и пинг,потери,джиттер,upload/download

там чисто ширина канала, а тут всё вместе,и пинг,потери,джиттер,upload/download

А, ок, пасиб:)

А, ок, пасиб:)

на здоровье😉

Для меня было открытие что на Википедии удалили статью про микротик на английском языке

Это циска начинает осознавать, что скоро её гегемонии капец. )

Кто нибудь пользовал reformat-hold-button? На вики в статье описано два параметра, этот и макс. В 6.44.1 макс найти не могу. Мож чего включить нужно? Задача залочить железку установленную в ненадежном месте.

Кто нибудь пользовал reformat-hold-button? На вики в статье описано два параметра, этот и макс. В 6.44.1 макс найти не могу. Мож чего включить нужно? Задача залочить железку установленную в ненадежном месте.

Через кли

Блин, точно! Спасибо!

Привет всем. Кто скажет почему на капсмане скорость больше 20 Мбит не поднимается. Сижу почти возле точки...

Вот конфиг

Зачем на 5Ггц ширину 20кой ограничивать? И лучше чистый ac сделать, без a/n, ну как мне кажется.

Шире частота,больше мбит...

Не, надо, для тех, кто на 2,4 ставит овер 40 мгц

Не, надо, для тех, кто на 2,4 ставит овер 40 мгц

Я говорил про 5Ггц исключительно, про 2,4 20 - лучший выбор

есть хап лайт стоичного исполнения

подключил в 1 порт

запустил netinstall как по описанию все сделал

не появляется и всё тут в netinstalle

брандмауер выключен

брандмауер выключен

Пишите пожалуйста в одном предложении одну суть.

Ок

Ок

Доступ к микротику есть?

Ну есть конечно

втыкаю в остальные порты захожу через winbox по mac-telnet

Ну есть конечно

Можете в routetboard выбрать загрузку по Ethernet. Тот же netinstall

Хочу прошить через netinstal потому как через стандарт не получается говорит места нетути

Хочу прошить через netinstal потому как через стандарт не получается говорит места нетути

Понятно. Сделайте https://wiki.mikrotik.com/wiki/Manual:Etherboot

Есть вопрос касатель фаервола и портов 500, 4500, 1701 udp Если их открыть как пишут в сети могут ли люди обойти защиту ?

Желательно добавить drop нешифрованного l2tp и для полного спокойствия перейти на сертификаты или address-list, если ip-адреса подключающихся известны

Понятно. Сделайте https://wiki.mikrotik.com/wiki/Manual:Etherboot

неа

Тоже самое, не появлятекся

Желательно добавить drop нешифрованного l2tp и для полного спокойствия перейти на сертификаты или address-list, если ip-адреса подключающихся известны

Как делается блокировка нешифрованого l2tp?

Тоже самое, не появлятекся

Значит со стороны netinstall что-то не так. Повторите все шаги из https://wiki.mikrotik.com/wiki/Manual%3ANetinstall

Как делается блокировка нешифрованого l2tp?

ipsec-policy в firewall filter

ipsec-policy в firewall filter

А можно пример правила?

Разве не достаточно в профиле l2tp задать щифрование в required?

Переделать на MT, что-то вроде того, что по ссылке https://serverfault.com/questions/646496/how-to-deny-connections-to-xl2tp-without-ipsec-encryption Достаточно, но так нешифрованый протокол не торчит наружу.

Подскажите кто ставил кластеры, к примеру 2 свитча циско работают как кластер, как подключали к микротику

Стек?

я думаю подключали патчкордом, вряд ли как то иначе.

Подскажите, реально ли поменять порты ipsec? есть предположение что провайдер блокирует. L2TP поднимается, с включенным ipsec не поднимается. Пробовал чистый тунель ipsec поднимать, тоже не завелся.

Тунель строю между chr и rb3011. До этого 3 тунеля между chr и 750gr3 в других офисах завелись без проблем

кажется, нереально - rfc ?

Подскажите, реально ли поменять порты ipsec? есть предположение что провайдер блокирует. L2TP поднимается, с включенным ipsec не поднимается. Пробовал чистый тунель ipsec поднимать, тоже не завелся.

если блокирует пров, то они могут не порты блочить, а содержимое, Dpi вот это все. Так что менять нет смысла, пробуйте какойнибудь sstp, или опенвпн микротиковский.

sstp c паролем работает или сертификаты нужны для шифрованием?

можно без серт

Подключение без сертификата шифруется AES256-CBC

Интерестно насколько это стойкое шифрование?

Интерестно насколько это стойкое шифрование?

😁

Интерестно насколько это стойкое шифрование?

Серьёзно? 😄 а айписек у Вас какие алгоритмы использует?

😁

😏

cbc(aes) + hmac(sha1

Серьёзно? 😄 а айписек у Вас какие алгоритмы использует?

Ну вот... сказали... эх. А можно было зародить загадочное недоверие)

Привет. Подскажите, пожалуйста, как решить вот такой вопрос. Делаю backup на флешку. Из терминала /system backup save name=disk3/filename работает а из скрипта нет. Где я косячу?

Привет. Подскажите, пожалуйста, как решить вот такой вопрос. Делаю backup на флешку. Из терминала /system backup save name=disk3/filename работает а из скрипта нет. Где я косячу?

что пишет script ?