всем привет подскажите кто знает VRRP все микротики поддерживают?

VRRP поддерживает RouterOS

VRRP поддерживает RouterOS

то есть можно сделать кластер хоть на hex ?

то есть можно сделать кластер хоть на hex ?

хоть на map lite

спасибо!

Сменить юзера пробовал?

Да

и id

Да

переустановить CHR ?///

Да мне оно и не нужно, я именно попробовать ставил. Вдруг есть те кто "профессионально" это используют.

Для попробовать хватает бесплатного варианта с ограничением по скорости, для «профессионально» можно и купить, не так уж и дорого )

Опять же дофига умнарода лицензий с тренингов и мумов, может кто продаст подешевле или вообще так отдаст

Для попробовать хватает бесплатного варианта с ограничением по скорости, для «профессионально» можно и купить, не так уж и дорого )

В бесплатном дуде нет

Здравствуйте! Подскажите, на микротик можно организовать HotSpot с sms авторизацией ?

"Hotspot для соблюдения законодательства РФ с отправкой SMS пользователям" в ютубе в поиске

выступление на муме

выступление на муме

спасибо!

в общем обещанном случае - да, но бывают в текстовом конфиге секции, зависящие от неэкспортируемых вещей, таких как пользователи и сертификаты. и если их заранее вручную не перенести, то импорт просто ломается и дальше не идет, и надо очищать и начинать снова. и так может быть несколько раз.

import file=<filename.rsc> verbose=yes from-line=<line-number>

Здравствуйте! Подскажите, на микротик можно организовать HotSpot с sms авторизацией ?

С использованием сторонних сервисов – да, легко. Wifisystem.ru в помощь

С использованием сторонних сервисов – да, легко. Wifisystem.ru в помощь

Олег разработал свою систему без привлечения третьих лиц

Олег разработал свою систему без привлечения третьих лиц

Для этого нужно быть оператором связи с лицензией

Через gsm телефон

Для этого нужно быть оператором связи с лицензией

Не нужно читай закон и поправки к нему

Здравствуйте! Подскажите, на микротик можно организовать HotSpot с sms авторизацией ?

Да есть называется HAR есть версия демо для тестирования

Там можно как через симку отправлять так и через смс шлюзы типа смс ру

Пиши в личку дам ссыль на прогу

Всем привет. 1. RBcAPGi-5acD2nD - Точка доступа может работать самостоятельно напрямую от провайдера или к ней обязательно нужен роутер Микротик? 2. RB951Ui-2HnD - роутер поддерживает туннель или нет? То есть, если на компах или на смартфоне запущу VPN клиент, то я смогу подключиться напрямую к серверам в Интернете ? Мне на Розетке.ua сказали, что этот роутер не поддерживает туннели.

Всем привет. 1. RBcAPGi-5acD2nD - Точка доступа может работать самостоятельно напрямую от провайдера или к ней обязательно нужен роутер Микротик? 2. RB951Ui-2HnD - роутер поддерживает туннель или нет? То есть, если на компах или на смартфоне запущу VPN клиент, то я смогу подключиться напрямую к серверам в Интернете ? Мне на Розетке.ua сказали, что этот роутер не поддерживает туннели.

1 может. 2 может в vpn легко, поддерживает.

1 может. 2 может в vpn легко, поддерживает.

Понял, спс))

Не нужно читай закон и поправки к нему

Поподробнее пожалуйста. Где это исправлено?

Товарищи, при попытке обновиться, обновление не ставится. Место на диске есть, лицензия активна. Куда копать?

В логах что?

В логах что?

не в бровь а в глаз

license does not permit to upgrade routeros x86 6.44.3

но лицензия то активна

Ренью сделайте

Если не поможет – то экспорт, новый цхр, перенос лицензии, импорт.

Сделал, deadline не меняется почему то

ситуация не изменилась, в логах тоже самое...

неужто кроме нового CHR ничего не сделать?

гребанные гребанные латыши...

гребанные гребанные латыши...

Проверьте на сайте лицензию.

import file=<filename.rsc> verbose=yes from-line=<line-number>

уже ответил, что выяснять с какой линии надо начать довольно нудно и всё равно это ручная работа без гарантии отсутствия ошибок.

массовое управление конфигурациями - не самая сильная сторона, конечно (как мне кажется)

Всем привет. 1. RBcAPGi-5acD2nD - Точка доступа может работать самостоятельно напрямую от провайдера или к ней обязательно нужен роутер Микротик? 2. RB951Ui-2HnD - роутер поддерживает туннель или нет? То есть, если на компах или на смартфоне запущу VPN клиент, то я смогу подключиться напрямую к серверам в Интернете ? Мне на Розетке.ua сказали, что этот роутер не поддерживает туннели.

На розетке те еще спецы...

уже ответил, что выяснять с какой линии надо начать довольно нудно и всё равно это ручная работа без гарантии отсутствия ошибок.

настраивается устройство, на основе настроеннго делается шаблон конфига, в котором определяются меняющиеся поля (static/dynamic fields), далее: - при клонировании пишется скрипт, который генирирует конфиг автоматически заполняя dynamic fields из системы мониторинга/файла и прочее; - при раскатке конфигурации - статика льется вся сразу, динамика частями и блоками. Простых решений по автоматизации нет ни у кого, такова жизнь.

Статику можно клонировать бинарным backup c последующим сбросом маков на устройстве, но я вам этого не говорил ;)

настраивается устройство, на основе настроеннго делается шаблон конфига, в котором определяются меняющиеся поля (static/dynamic fields), далее: - при клонировании пишется скрипт, который генирирует конфиг автоматически заполняя dynamic fields из системы мониторинга/файла и прочее; - при раскатке конфигурации - статика льется вся сразу, динамика частями и блоками. Простых решений по автоматизации нет ни у кого, такова жизнь.

там я описывал выше проблему с сертификатами и логинами, которых нет в экспортируемой конфигурации, но ссылки на них есть (например, включение пользователя в группу). когда импорт доходит до этого места, то он обламывается. поэтому надо еще заранее догадаться, какие такие места есть в данном конфиге подложить их заранее, что дополнительно неудобно.

в бинарном они есть, но да - оно не для этого

там я описывал выше проблему с сертификатами и логинами, которых нет в экспортируемой конфигурации, но ссылки на них есть (например, включение пользователя в группу). когда импорт доходит до этого места, то он обламывается. поэтому надо еще заранее догадаться, какие такие места есть в данном конфиге подложить их заранее, что дополнительно неудобно.

весь конфиг рос - это последовательно выполняемый скрипт, dynamic fields могут подгружаться с внешних источников при генирации конфига

пп-801-от-12.08.14.pdf

Поподробнее пожалуйста. Где это исправлено?

Вот пп к закону

Читайте

весь конфиг рос - это последовательно выполняемый скрипт, dynamic fields могут подгружаться с внешних источников при генирации конфига

а есть какая-либо опенсорсная система, которая этим управляет? я там выше предлагал ansible, но это означает много настройки (инвентори, шаблоны, т.п.)

специализированные вещи каждый только себе пилит?

а есть какая-либо опенсорсная система, которая этим управляет? я там выше предлагал ansible, но это означает много настройки (инвентори, шаблоны, т.п.)

нет, "все сам - все своими руками" (с)

ну раз сам - выкладвай на гитхаб , хехе ;)

я фанат NetXMS - когда-то у меня была построена целая система основанная на данной системе мониторинга

ну раз сам - выкладвай на гитхаб , хехе ;)

я не уверен, что это можно показывать

никто не уверен поначалу. ограничения могут быть только в корпоративном лицензировании (контора считает, что права принадлежат ей и запрещает), в остальном я не знаю что может мешать

никто не уверен поначалу. ограничения могут быть только в корпоративном лицензировании (контора считает, что права принадлежат ей и запрещает), в остальном я не знаю что может мешать

кривой код, подходящий только под мои конкретные задачи, который мне лень приводить в порядок. на последнем MUM в Вене было гениальное выступление человека, который показывал распостранение скриптов репозитариями - и осталял ссылку на свой github - вот его можно слушать. Я могу описать принцип работы своей системы: 1. все что мы можем по snmp с MT - это запустить скрипт. 2. существовал набор скриптов: start-up / local maintain / remote maintain 3. первый, помимо всего прочего, выставлял необходимые global переменные; второй делал локальный / удаленный backup, проверял наличие обновлений и, в зависимости от global переменных применял их, автоматически осуществляя повторную перезагрузку при обновлении загрузчика, при необходимости. 4. третий: перед любыми изменениями запускал local-backup, качал список заданий с сервера системы мониторинга, выставлял дополнительные global переменные, ну и дальше выкачивал патчи, обновлял репозитарий скриптов, синхронизировал схему локальных каталогов и все вроде.

в проекте было: куча DSL-подключений, я снимал данные по SNMP/telnet о состоянии линии системой мониторинга, на основе полученных данных генерил конфиг на simple queue и хотел заливать на MT, но темная сторона сманила меня и я так это не доделал

Читайте

Где отмена что может не оператор связи проводить идентификацию?

Прочитали пп?

Так понятнее?

Так понятнее?

а) в абзаце первом слова "оператора связи" исключить; Жирный текст исключили. Правильно я выделил что исключили? 24.1. В случае заключения срочного договора об оказании разовых услуг по передаче данных в пунктах коллективного доступа оператор связи осуществляет идентификацию пользователей и используемого ими оконечного оборудования. Идентификация пользователя осуществляется оператором связи путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность, либо иным способом, обеспечивающим достоверное установление указанных сведений, в том числе с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", или достоверного установления абонентского номера, назначенного пользователю в соответствии с договором об оказании услуг подвижной радиотелефонной связи, заключенным с оператором связи. Идентификация оконечного оборудования осуществляется средствами связи оператора связи путем определения уникального идентификатора оборудования сетей передачи данных.

Иными словами любым способом главное что бы мак был привязан к телефонному номеру

Смс обратный звонок

Оператор связи не обязателен

Иными словами любым способом главное что бы мак был привязан к телефонному номеру

Короче. Я не юрист. Но по логике это вы правы. Тот же завод может список сотрудников пользующихся интернетом предоставлять в виде списка с указанием идентификационных данных. Но текст странен все равно

Это текст писал не я правительство

Короче. Я не юрист. Но по логике это вы правы. Тот же завод может список сотрудников пользующихся интернетом предоставлять в виде списка с указанием идентификационных данных. Но текст странен все равно

мне такие бумаги во все компашки прислали, я отдал юристу он написал отказы от предоставления данных, видимо в таких случаях ответственным будет директор.

Товарищи. Железка 1072 на ней 5 штук фулвью и 8 гбит трафика...стала регулярно залипать. Спасает только ребут по питанию. На железке порядка 20 правил фарвола. Используется БГП, ОСПФ. (оспф немного маршрутов. около 300)

Пока было 3 фулвью было все более менее стабильно (задипала железка раз в 2-3 месяца) Теперь же может и несколько раз за 1 месяц.

нагрузка ЦП около 60%

У кого то был может быть подобный опыт с этой железкой?

кривой код, подходящий только под мои конкретные задачи, который мне лень приводить в порядок. на последнем MUM в Вене было гениальное выступление человека, который показывал распостранение скриптов репозитариями - и осталял ссылку на свой github - вот его можно слушать. Я могу описать принцип работы своей системы: 1. все что мы можем по snmp с MT - это запустить скрипт. 2. существовал набор скриптов: start-up / local maintain / remote maintain 3. первый, помимо всего прочего, выставлял необходимые global переменные; второй делал локальный / удаленный backup, проверял наличие обновлений и, в зависимости от global переменных применял их, автоматически осуществляя повторную перезагрузку при обновлении загрузчика, при необходимости. 4. третий: перед любыми изменениями запускал local-backup, качал список заданий с сервера системы мониторинга, выставлял дополнительные global переменные, ну и дальше выкачивал патчи, обновлял репозитарий скриптов, синхронизировал схему локальных каталогов и все вроде.

появился модуль для ansible - routeros_command. работает в обратную сторону - не запускает скачивание, а подает команды для консоли

появился модуль для ansible - routeros_command. работает в обратную сторону - не запускает скачивание, а подает команды для консоли

ну да, кормить по одной команде или положить файлик, скачать его и ипортнуть