Так добавьте необходимые маршруты с маской /32 через Общий шлюз
Так их будет по количеству соседей. Маршрут на x.x.x.77, и на каждого нужного соседа через x.x.x.1
Виталий
Cumberbatch
Yakov
а соседям маршруты на вас кто прописывать будет?
Виталий
А вопрос то в чем?
Вопрос в том чтобы не использовать данную провайдером маску 25 а взять адрес x.x.x.111/32, все соседи по умолчанию пойдут через шлюз.
Cumberbatch
Вопрос в том чтобы не использовать данную провайдером маску 25 а взять адрес x.x.x.111/32, все соседи по умолчанию пойдут через шлюз.
Без аналогичных настроек у соседей все равно работать не будет
Cumberbatch
Вопрос в том чтобы не использовать данную провайдером маску 25 а взять адрес x.x.x.111/32, все соседи по умолчанию пойдут через шлюз.
Можно конечно адрес на интерфейсе прописать .111/32 netmask указать .1
Default getaway .1%int-isp но сомневаюсь что это взлетит. В таких случаях proxyarp нужно включать. Да и у соседей тоже самое
Cumberbatch
Вообще провайдер не имеет права по закону о связи вас ограничивать. Так что пишите просите. И все вам сделают
Dmitriy
Товарищи, кто-нибудь сталкивался с влеиким китайским фаерволом? Есть вопрос, будет ли там работать l2tp/ipsec?
Danil
Товарищи, кто-нибудь сталкивался с влеиким китайским фаерволом? Есть вопрос, будет ли там работать l2tp/ipsec?
С очень высокой вероятностью нет
Антон Курьянов
Товарищи, кто-нибудь сталкивался с влеиким китайским фаерволом? Есть вопрос, будет ли там работать l2tp/ipsec?
Вот его пингани, он в китай на выходные мотается
https://t.me/MikrotikRus/560936
Антон Курьянов
Мне говорили что у вас тут строго, но что настолько..
Roman
Привет, подскажите какой из микротов поддерживает EoGRE?
Innokentiy
любой
Innokentiy
это называется EoIP
Innokentiy
но на самом деле это GRE
Roman
The protocol is based on the Generic Routing and Encapsulation (GRE) protocol. GRE datagrams (IP protocol number 47) consist of a GRE header and an outer IP header for encapsulating another protocol's datagram. The GRE header specifies a version and the type of the encapsulated datagram, allowing for the tunnelling of multiple protocols. EoIP uses GRE version 1, its own protocol identifier (0x6400) for Ethernet, and has its own keepalive semantics, making it distinct from the Ethernet over GRE version 0 protocol supported by egre(4). However, it is implemented as part of the same driver providing egre(4).
Innokentiy
а, таки вы в этом смысле? тогда никакой
sergey🎃rest
поможите люди добрые немогу дуду заставить писать в телегу и незнаю как подступиться - вроде все верно, в консоли фетч работает правильно но когда скрит нотифая вставляю просто тишина хоть вирешарк расчехляй
Moneron 🇷🇺
sergey🎃rest
и так и сяк и взаду слеш подставляю перед закрывающими кавычками
sergey🎃rest
как будто даже не пытается в логах ноль
sergey🎃rest
где-то что-то пропустил мне кажется
sergey🎃rest
потому как когда в консоли то я в логе вижу
Cumberbatch
sergey🎃rest
https://t.me/mikrotikclub/99353
и это знаю понимаю. у меня будто скрипт даже не пытается
sergey🎃rest
нашел.
sergey🎃rest
заработало
sergey🎃rest
запуск на сервере и запуск локально стояло локально
Антон Курьянов
подскажите плз, как правильно обновлять железку с установленным пакетом userman
железка 1100, прошивка 6,42,9 хочу на последний лонг
Cumberbatch
подскажите плз, как правильно обновлять железку с установленным пакетом userman
железка 1100, прошивка 6,42,9 хочу на последний лонг
RouterOS version 6 has new auto upgrade option. RouterOS checks amazon servers for information if new version is available and upgrades after upgrade command is executed. You can automate the upgrade process by running a script in the scheduler:
After v6.31:
/system package update
check-for-updates once
:delay 3s;
:if ( [get status] = "New version is available") do={ install }
Older options
Until v6.31:
/system package update
check-for-updates
:delay 3s;
:if ( [get current-version] != [get latest-version]) do={ upgrade }
Dmitry
RouterOS version 6 has new auto upgrade option. RouterOS checks amazon servers for information if new version is available and upgrades after upgrade command is executed. You can automate the upgrade process by running a script in the scheduler:
After v6.31:
/system package update
check-for-updates once
:delay 3s;
:if ( [get status] = "New version is available") do={ install }
Older options
Until v6.31:
/system package update
check-for-updates
:delay 3s;
:if ( [get current-version] != [get latest-version]) do={ upgrade }
Жаль в этих мануалах не упоминается, что сначала веток релизов не было, затем они появились, затем изменили название, если не ошибаюсь дважды :(
Otto
чот там вроде норм он старые и новые названия веток ест. по крайней мере, самописные скрипты с четкой привязкой к названиям веток никогда не подводили, и пофиг было на версии софта пациента
Dmitry
чот там вроде норм он старые и новые названия веток ест. по крайней мере, самописные скрипты с четкой привязкой к названиям веток никогда не подводили, и пофиг было на версии софта пациента
У меня был скрипт, который работал от любой 6.хх до текущей на тот момент. В нем пришлось реализовать проверку версий и учитывать смену названия веток (которое НЕ отражено в changelog). Это было больно.
Dmitry
Сейчас мне нужно его воскресить и я не знаю тащить ли все это снова в прод. :(
Dmitry
Кстати, никто не в курсе: у ansible есть такая опция gather info перед накатом изменений. Кто-то ей пользуется или она работает только на nix платформах?
Dmitry
Ну и если есть опыт использования её же для вендора на букву C было бы тоже неплохо посмотреть.
Vladimir
gather info стандартное вроде только для линукса.
Vladimir
Vladimir
Всегда ж можно свой факт написать)
Dmitry
Так не хочется, потому что сегодня целый день ушел на тестирование подобного самописного для зоопарка моих цисок. Для мт - будет не быстрее, даже с учётом того, что код уже есть
Vladimir
Для циски ж тоже есть ios_facts вроде
Raul
Кстати, никто не в курсе: у ansible есть такая опция gather info перед накатом изменений. Кто-то ей пользуется или она работает только на nix платформах?
У Вадима Шепелева есть приложения к MUM https://m.youtube.com/watch?v=-NfES26eE-c
Там есть check bad block, в этом скрипте идет проверка есть ли скрипт на устройстве, если нет, перейти к шагу 2 ...
Илья
Коллеги доброго вечера. Имеется ccr1036 (пограничный роутер, к нему подключен bras pppoe тоже 1036) с настроеным bgp + qos (mangle + q tree). Трафик 1.2-1.6G, бывает момент ( вечером) примерно в одно время когда нагрузка на процессор взлетает до 100% при этом, трафик падает до 1.1-1.2G. Подскажите пожалуйста, в какую сторону копать? Второй день сижу смотрю трафик, профайл и т.д., не могу вычислить в чем проблема. В штатном состоянии нагрузка 30-40% при 1.6Г трафика
Илья
при этом на брасе процессор едва достигает 30%, там стоят шейперы с simple q
Андрей
pps в эти моменты не скачет сильно?
Илья
грешу на торрентчиков, но появилось это с недавних пор, может быть, 2 недели как
Maksim
Добрый день! Вопрос: если Mikrotik (в частности RBwAP2nD), у которого 2 интерфейса, Wi-Fi и Ethernet, в бридже и подключены в существующую сеть. Т.е. устройство работает как "прозрачная" точка доступа - нужны ли ей какие-либо настройки firewall. Если из default файервола все деактивировать кроме fastrack? Будет ли такая конфигурация достаточной для безопасности сети помимо авторизации на самой AP?
Vadim
Привет. Посоветуйте толковый курс по АД. Давно охота пробелы заполнить. Бесплатный или платный, главное чтобы толковый.
sergey🎃rest
Собственно при чем тут микрот?)))
Sergey
Курс по АД у Данте неплохой
Cumberbatch
Добрый день! Вопрос: если Mikrotik (в частности RBwAP2nD), у которого 2 интерфейса, Wi-Fi и Ethernet, в бридже и подключены в существующую сеть. Т.е. устройство работает как "прозрачная" точка доступа - нужны ли ей какие-либо настройки firewall. Если из default файервола все деактивировать кроме fastrack? Будет ли такая конфигурация достаточной для безопасности сети помимо авторизации на самой AP?
Бридж есть бридж. Можете все удалить. Оставьте только адрес для доступа к нему и кому можно подключаться. Все остальное если фильтровать l2 не нужно можете удалять. Оно все равно не используется.
Dmitry
Добрый день! Вопрос: если Mikrotik (в частности RBwAP2nD), у которого 2 интерфейса, Wi-Fi и Ethernet, в бридже и подключены в существующую сеть. Т.е. устройство работает как "прозрачная" точка доступа - нужны ли ей какие-либо настройки firewall. Если из default файервола все деактивировать кроме fastrack? Будет ли такая конфигурация достаточной для безопасности сети помимо авторизации на самой AP?
мое мнение не нужны, если управление точкой и оказываемая услуга в разных VLAN и потом доступ между VLAN контролируется дополнительно
Евгений
Модуль S-RJ01 ощутимо греется и отваливается хаотически
Евгений
пару раз в сутки
Евгений
это брак или у всех так?
Cumberbatch
Привет. Посоветуйте толковый курс по АД. Давно охота пробелы заполнить. Бесплатный или платный, главное чтобы толковый.
Вам нужно искать профильный канал. Тут это не по теме.
Maksim
Модуль S-RJ01 ощутимо греется и отваливается хаотически
у моего нагрева нет по ощущениям никакого абсолютно (подключен в hAP ac)
Евгений
пальцеметром градусов 60
Евгений
туда же подключен, щас попробую в 2011 ткнуть
Maksim
andrey
Модуль S-RJ01 ощутимо греется и отваливается хаотически
странно. S+RJ10 на 92 градусах норм работает.
Dmitry
Модуль S-RJ01 ощутимо греется и отваливается хаотически
как правило эти модули отваливаются из-за несогласования скорости/дуплекса (требуют принудительно указать скорости с двух сторон)
Artem
Всем привет! Кто нибудь настраивал когда нибудь ovpn клиент на тиках ? Столкнунлся со странной проблемой, скорость интерфейса 10 мегабит и не меняется, в чем трабл может быть ?
Евгений
А если с другой стороны непонятное что, как указать?
Евгений
В смысле должен быть гигабит полнодуплекс но хбз что там выставлено
Dmitry
В смысле должен быть гигабит полнодуплекс но хбз что там выставлено
с другой стороны автоопределение, с вашей явное указание скорости - должно работать. если проблемы продолжаются, то смотреть ошибки на порту и обращаться к удаленной стороне, другого пути нет
Евгений
Спасибо, попробую
Roman
Всем привет! Кто нибудь настраивал когда нибудь ovpn клиент на тиках ? Столкнунлся со странной проблемой, скорость интерфейса 10 мегабит и не меняется, в чем трабл может быть ?
Недавно скрины бросал у меня не больше 5 подымается
Artem
да я нашел уже беду
Artem
микротик дешевая коробка с плохой реализацией openvpna
Artem
не вывозит проц у него
Vlad
Artem
при чем тут руки ?
Roman
Ну тут железо , надо мощность для ovpn