Psix
А, ну тогда только настройки пользователя в Secrets править
да проблема в том, что адресов локалки несколько.
Bomberman
да проблема в том, что адресов локалки несколько.
Тогда руками в Routes добавлять, не забыв присвоить статический адрес этому Secret
Psix
Тогда руками в Routes добавлять, не забыв присвоить статический адрес этому Secret
Сделал на единственном правиле srcnat (на клиенте). Только не пингуется почему-то... Но всё, что надо - работает.
Psix
Не, всё работает, включая ping. Какой-то глюк был. Переподключился и всё ок. Всем спасибо за участие.
Руслан
добрый вечер господа. делема возникла, не могу решить уж несколько дней. А все началось со связи cisco + MT кинул несколько вланов на МТ, но работает криво. Сейчас, к примеру, если я отключаю влан 21, то МТ перестает быть доступным по влан 5...
Руслан
https://pastebin.com/6Nxj9HF7
Руслан
а задача стоит не особо то и сложная :) 5 влан - упраление маршрутизатором, 27 влан раскинуть по портам и вифи ну и принимать вланы по сфп и транком передавать в ethernet5
Руслан
что не так делаю не понимаю. и самое интересное в inter bri VLANs значения current tagget u current untagget остаются пустыми..
Moneron 🇷🇺
Попробуйте почитать mikrotik bridge vlan filtering
Руслан
маршрут создается автоматом 10.5.1.0/24 bridge vl5 reachable
Руслан
Попробуйте почитать mikrotik bridge vlan filtering
читаю :) стараюсь вникнуть
Руслан
вопросик. в бридж влан. если я (от лица маршрутизатора) хочу получить влан, предоставить доступ к себе и отправтить его дальше..то я казываю 2 tagget порта,но что я должен указать в качестве untagget port?
Дмитрий Тютык
Вопрос ответ на который я наверно знаю, но все же. Можно в сейф-моде сделать тайм-аут проверки доступности?
Moneron 🇷🇺
Доступности сессии сейф-мода? Нет, нельзя
Дмитрий Тютык
Ну я ковыряю по сути WAN. К примеру хочу логин/пасс от VPN сменить или настройки APN. Тут сейф-мод не спасает
Vladimir
шедулером можно
Дмитрий Тютык
шедулером можно
Костыль, по сути. Рабочий в принципе, но на 100500 железок надо придумать как его написать
Vladimir
ну тут увы, у микротика конфиг немедленно применяется.
Vladimir
ну и сразу главное записывается
Vlad
Надо тунельчик куда-нибудь запасной прокинуть
Дмитрий Тютык
ну и сразу главное записывается
Это самое первое что надо знать! Даже до того, как узнать как называется Винбокс и где его искать.
Vladimir
да собственно это и не минус. Люди делают ошибки например не сделав commit, или не сделав save после коммита. Ну или write не делают. Так что не думаю, что это прям недостаток - просто надо знать
Дмитрий Тютык
Надо тунельчик куда-нибудь запасной прокинуть
Это все костыли, их много. Хочется же принципиального решения. Я не думаю что со стороны разрабов сложно допилить в Винбокс эту фичу, даже у меня есть пара идей как это сделать
Vladimir
а фичу-то какую?
Dmitry
Аналог Cisco reload in
Дмитрий Тютык
Аналог Cisco reload in
Ага, оно самое. Шикарный инструмент
Vlad
Watchdog аля
Vlad
Записать конфиг, через 5 минут если нет пинга к чему-то - восстановить конфиг
Moneron 🇷🇺
Проблема в последнем. Интересно, бэкап скриптом восстанавливается?
Дмитрий Тютык
Я ищу не решение для конкретной ситуации, а инструмент в целом. Наверно так общение с разрабами ПО сказывается.
Дмитрий Тютык
Пора мне у некоторых 1/2 ставки просить ))
Vlad
/import из скрипта не вызывается?
Vlad
Надо проверить
Vlad
на досуге
Dmitry
Эхх... У циско изменения конфигурации не применяются к конфигу, который будет использован при загрузке. Вот вам решение - восстановление из backup через 15мин. 2-я строчками: /system backup save dont-encrypt=yes name=backup/ros-6.x-tile ; /system scheduler add name=backup-r5e-in start-date=[ /system clock get date ] start-time=[ ( [ /system clock get time ] + 15m ) ] on-event="/system backup load name=backup/ros-6.x-tile.backup" disabled=no <MASS-CHANGES> IF NO ERRORS = /system scheduler remove backup-r5e-in ; file remove backup/ros-6.x-tile.backup
Dmitry
Ну у меня она всегда существует :)
Vlad
Александр, в Симферополе ничего не планируете? Лето скоро
Vlad
А cwe пробегать не будет?
Vitalii
а екб в мае планируется?
Moneron 🇷🇺
А cwe пробегать не будет?
We – точно не ко мне 😁 все знают мою "любовь" к вифи :)
Vlad
Я был не вкурсе
Moneron 🇷🇺
а екб в мае планируется?
Ессно. Всё расписание на сайте, можете выбирать удобный город :)
Vlad
Но в Крыму полно гостиниц, в которых нужен ви-фи. Так что актуальный курс
Vitalii
а mtcre в Пермь не забежит когда нибудь?
Vlad
Эх, спросил на свою голову :)
Руслан
https://pastebin.com/Qi5SJr8y вот такая конфигурация получилась. Все работает. /inter bri vlan при этом не участвует. Выходит я "заблудился" из-за этих tagget\untagget :) как же их используют тогда?
Руслан
большое спасибо, кстати, за подсказки :)
Moneron 🇷🇺
а mtcre в Пермь не забежит когда нибудь?
Пока сложно сказать, до конца года не планировали. Оставьте заявку, контакты на сайте
Vitalii
😔
Vlad
О, а в Риге Вы тоже проводите? Я думал там местных спецов полно
Yakov
Сегодня письмо пришло о тренинге в Волгограде в сентябре, traffic control, вот сижу и думаю надо ли оно мне )
Vlad
Век живи- век учись, а всё равно дураком умрёшь :)
Vitalii
Образованным
Dmitry
Нет, нету :(
Mikrotik new version checker
🔥 [stable] New version has been released! Version: 6.44.3 (stable) #mikrotik #routeros #update #packages #checker #stable #new https://telegra.ph/Changelog-6443-stable-04-24
Dmitry
ssh: do not generate host key on configuration export 🙂
Кейс
с экспортом-импортом и независимостью конфигурации от конкретного экземпляра устройства у меня помню были проблемы (был десяток одинаковых rb2011)
Dmitry
с экспортом-импортом и независимостью конфигурации от конкретного экземпляра устройства у меня помню были проблемы (был десяток одинаковых rb2011)
в общем случае - текстовый конфиг переносим, бинарный нет то, что они часто ломают export различных секций конфига - это не новость.
Кейс
в общем обещанном случае - да, но бывают в текстовом конфиге секции, зависящие от неэкспортируемых вещей, таких как пользователи и сертификаты. и если их заранее вручную не перенести, то импорт просто ломается и дальше не идет, и надо очищать и начинать снова. и так может быть несколько раз.
Кейс
а бинарный для размножения устройсв с похожей конфигурацией (напр. отличающихся только ip-адресом интерфейса) не подходит вообще
Nikita
смотреть где спотыкается и пропусать уже импортированные строки
Кейс
вот это "смотреть где спотыкается, выискивать что не так, искать номер строки с которой начать" - ну извращение же ;) я уж подумал что надо забить на это и использовать какой-нибудь ansible, но это надо заново писать тогда, переносить конфигурацию
Grig
народ подскажите, как поднять правило в цепочке firewall filter вверх
Grig
из терминала
ping win.us
Видимо микротик достаточно популяризировал CHR, фишка с повторным 60ти дневным пробным периодом не работает :)
Kirilka
Сменить юзера пробовал?
Igor
всем привет подскажите кто знает VRRP все микротики поддерживают?
Kirilka
и id