Roman
Ставьте родной инжектор с коробки и все будет 1g
Grigory
это работает немного иначе:D
а уже пробовали и измеряли?
Аня 🕊
а уже пробовали и измеряли?
достаточно спецификацию почитать. всё у вас будет хорошо
Аня 🕊
есть четырёхпарка? значит будет гигабит и PoE будет. если активный инжектор
Цукерберг
Ребят, можно ли скриптом в нужном нат правиле менять локальный айпи каждые 2 минуты?
Михаил
Разрешаю
Я тоже не против
Геннадий
Только почему то мне кажется, что задача стоит какая то другая...
Юрий
А не проще ли менять адрес в адрес листе, а не в правиле?
Цукерберг
А не проще ли менять адрес в адрес листе, а не в правиле?
у меня чуть другая логика, я доступ через адреслист даю)
Ms
Добрый день всем. У меня вопрос есть сервер в локальной сети на котором поднят nginx. Не могу пробросить порт в логах выдает ошибку. dstnat: in:ethet1 out:(unknown 0), scr-mac, proto TCP (SYN) далее ip адрес и len 52.
Ms
chain=dstnat action=dst-nat to-addresses=192.168.88.86 to-ports=8888 protocol=tcp dst-port=8688 log=yes log-prefix="" 6 chain=dstnat action=netmap to-addresses=192.168.88.86 to-ports=80 protocol=tcp dst-address=81.xx.xx.x dst-port=80 log=no log-prefix=""
Ms
Первое правило не в счёт
Ms
У МикроТика выделенный IP за ним сервер. Пробросил два порта 80,443. В нате в правиле пакеты растут при запросе дальше ничего не происходит.
E
Добрый день всем, подскажите можно ли как то сделать изоляцию клиентов из одной подсети /24, на бридже включал ip firewall и делал дроп между клиентами, не заработало
Ms
Почему netmap?
dstnat тоже пробовал ни в какую
Ms
nginx кричит Bad Request The plain HTTP request was sent to HTTPS port
E
Прокидывайте ещё 443
E
Чем проверяете пробросился порт или нет?
Аня 🕊
nginx кричит Bad Request The plain HTTP request was sent to HTTPS port
80 внешний пробросили на https внутренний
E
Правила нет у вас на 443
Ms
chain=dstnat action=dst-nat to-addresses=192.168.88.86 to-ports=80 protocol=tcp dst-port=80 log=no log-prefix="" 6 chain=dstnat action=dst-nat to-addresses=192.168.88.86 to-ports=443 protocol=tcp dst-port=443 log=yes log-prefix=""
E
Укажите in-interface-list=wan
E
Добавьте внешний порт в лист
E
Чтобы изнутри сервер работал по внешнему адресу этих правил мало, проверяйте порты снаружи
E
И проверьте чтобы микрот не светил своим 80 наружу
Roman
Товарищи, 60ггц на 100м это маркетинг или реально канал поднять? (MikroTik wAP60G Wireless Wire Kit) Естественно не просто поднять а чтобы он 24/7 работал и в дождь и в снег.
Roman
сильно сложно с разрешением? или от региона зависит?
Roman
искал отзывы в инете, на наге пишут что в ливень линк ложится
Roman
РЕШЕНИЕ от 20 декабря 2011 года N 11-13-06-1 ... 2. Выделить полосу радиочастот 58,25-63,25 ГГц для применения РРС юридическими и физическими лицами без оформления отдельных решений ГКРЧ. То есть имхо, регистрация носит только уведомительный характер?
Roman
то что выше утратило силу, новое: Решение ГКРЧ N 17-40-03 Государственная комиссия по радиочастотам решила: 1. Выделить неопределённому кругу лиц для использования полосу радиочастот 57-64 ГГц радиорелейными станциями на территории Российской Федерации. 2. Использование выделенной полосы радиочастот должно осуществляться без оформления разрешений на использование радиочастот или радиочастотных каналов при выполнении следующих условий...
Roman
http://www.garant.ru/products/ipo/prime/doc/71535014/
Zonda
Железки ДОК называются
Zonda
Но стоят космос
Cumberbatch
http://www.garant.ru/products/ipo/prime/doc/71535014/
Первый же пункт Выделить неопределённому кругу лиц для использования полосу радиочастот 57-64 ГГц радиорелейными станциями на территории Российской Федерации.
Roman
а это разные вещи? я просто по радиомостам вообще не в теме
Cumberbatch
Roman
это наверно нереально, найти сертификат соответствия по микротику в интернете)
Roman
там я уже был, 60ггц устройств там еще нет
Roman
но они уже продаются в России, значит сертификта где-то должен быть
Innokentiy
но там не написано, что это ррл
Innokentiy
просто девайс
Roman
ну в сертификате пишут что можно использовать в таком то диапазоне (на примере RBGroove), другое дело что у Микротика все сертификаты 2015 года, и новых нет
Roman
вобщем даже если захочешь все по закону сделать - не получится, потому что бумажки нет
Чиркин
Нет перед тем как оформить заявку на частоту вы должны заказать обследование общей напряжённости поля в котором указываете какое оборудование будете использовать и на основе заявки вам и дадут определение возможности использования оборудования. Ширину полосы и частотный диапазон
Чиркин
Процедура занимает около 3 месяцев
Чиркин
Если ставите как физ лицо то рискуете только штрафом (если правильно помню 500-1000р.)
Чиркин
А вот если для юр лица там сложнее
Чиркин
И дороже
Roman
ну с этим постановлнием нехватает только ССС для этой модели Микротика
Cumberbatch
Если ставите как физ лицо то рискуете только штрафом (если правильно помню 500-1000р.)
Будет также предписание на устранение. Повторное нарушение влечёт более серьезные последствия
Cumberbatch
Сами сертификаты тут http://www.mikrotik.com/download/share/CCC.zip
Artem
Всем привет) кто нибудь пробовал через fetch отправлять в discord по json сообщения?
Cumberbatch
Всем привет) кто нибудь пробовал через fetch отправлять в discord по json сообщения?
Возможное решение такое If router is not behind NAT, there can be solution: fetch php script from server which connect (from web server) back to router as admin and downloads nedded json. Problem is NAT.
Artem
Возможное решение такое If router is not behind NAT, there can be solution: fetch php script from server which connect (from web server) back to router as admin and downloads nedded json. Problem is NAT.
Получилось всё. Ниже будет строка для примера которая будет отправлять текст в чат вашего сервера дискорд /tool fetch mode=https url="https://discordapp.com/api/webhooks/id_вашего_вебхука/токен_вашего_вебхука" http-method=post http-data="{\"content\":\"text\"}" Это можно успешно прикрутить к dude как замена уведомлениям в телегу ибо не стабильно она увы работает в россии.
Дмитрий Тютык
Вот такая проблема. Удаленные объекты сидят по 3г от РТК, как PPTP клиенты. Все было хорошо, иначе бы не писал. Клиенты на МТ, сервер не мой, что там не скажу. Беда стала в том, что обьектовое железо за МТ перестало нормально отдавать вебморды, можно бесконечно ждать загрузку страницы. Настройки тоннелей со стороны клиента by default profile, mtu 1450 change mss - yes. Думаю попробовать снизить до 1400, но очкую потерять связь до клиента. Копаю в нужную сторону, и если да. То не рухнет тоннель после смены max mtu у клиента?
E
Сделай скрипт на mtu 1450 через 5 мин
E
И попробуй уменьши
Дмитрий Тютык
На удаленной железке обкатывать новый скрипт не хочется
E
А мту разве не на сервере указывается?
Дмитрий Тютык
Галку про mss в профиле pptp я так думаю можно не трогать? При таком правиле
Дмитрий Тютык
Придумал как себе руки не отрезать. Нашел куда могу приземлить ещё один тоннель от клиента, тогда тот потерять не страшно будет. Просто там ещё одна непонятка. В одном месте стоит APN - internet.rt.ru, там вроде все работает. На других просто - internet. И со слов ТП РТК так вообще связи быть не должно, хотя с конца декабря все работало ок
Дмитрий Тютык
Я через тоннель тоже сижу, при переподключении связь до меня он теряет
Дмитрий Тютык
Через проблемный имею ввиду
Александр
Здравствуйте подскажите пожалуйста стоит DHCP с Lease time 3 дня сменил ip pool с 0 на 10 и ни все устройства а именно ip телефоны не получили новый ip. Как их заставить сменить ip адрес от меня они далеко.