подскажите пожайлуста , апнулся на 6.45.1 стабильную и не могу подключится по api .

https://wiki.mikrotik.com/wiki/Manual%3AAPI#Command_word и раздел Initial Login

в 6.45 запретили старый способ логина

в 6.45 запретили старый способ логина

вот же блин ... в любом случае спасибо

как бы по-моему стало проще даже

в 6.45 запретили старый способ логина

Помогло тогда, да? :)

Помогло тогда, да? :)

конешно. Они бы еще это красным выделили - я б сразу увидел, а не через два дня )

Подскажите у микротика давно появились идентификаторы .id .nextid .dead .id все понятно а вот .nextid и .dead не нашел список где они используются

Подскажите, использую 3 днс, один в одной сети, а два в другой

Если указываю все три, то через первый перестает работать

Разные днс разные записи имеют?

Да

Первый он для отдельной сети

Для защищенной локальной

А два остальных провайдера

Почему-то когда пишу все три, то перестает работать

Первый он для отдельной сети

Вот этот днс можете настроить что бы он форвардил запросы на зоны которые он не Обслуживает?

Он не у нас находится

Тогда я бы вам посоветовал свой днс настроить с форвардом по зонам на служебный и публичный. Иначе никак

Подскажите, использую 3 днс, один в одной сети, а два в другой

Вам нужен DNS-сервер с функционалом split dns. Средствами маршрутизатора это нормально не решается

Почему-то когда пишу все три, то перестает работать

Можно трафик понюхать. Не задавался этим вопрос но думается мне что микрот случайным образом днс сервер выбирает если в кеше нет

Олександр Голубенко (Робочий) будет жить. Поприветствуем!

Подскажите пожалуйста, инет работал около года нормально на некроте рб3011, теперь же у половины офиса нет интернет, к некроту подключен роутер, вайвая тоже не работает, подсети у роутера и некрота разные

Половина компов работает, половина не может даже пингануть гугл 8.8.8.8

Половина компов работает, половина не может даже пингануть гугл 8.8.8.8

Устал

Половина компов работает, половина не может даже пингануть гугл 8.8.8.8

А трейс где затыкается?

Подскажите пожалуйста, бридж разделен на вланы на свитч-чипе. На этом бридже висят интерфейсы этих вланов, все вланы имеют один и тот же mac-адрес от бриджа. Это так и должно быть? Это нормально? В будущем к проблемам не приведет?

Да, нормально, нет, не приведёт

Да, нормально, нет, не приведёт

Спасибо!!!

А трейс где затыкается?

Я за ~500км от офиса, трейснуть не могу

А у компьютера к которому я подключен все норм

Ребят, простой квест но что то я туплю. Если белый IP, ничего же поднимать не надо? Ни ppoe ни туннель, просто белый IP на wan ether1, DHCP на Lan bridge , марштур на шлюз ether 1 wan , firewall NAT и все, да?

Ребят, простой квест но что то я туплю. Если белый IP, ничего же поднимать не надо? Ни ppoe ни туннель, просто белый IP на wan ether1, DHCP на Lan bridge , марштур на шлюз ether 1 wan , firewall NAT и все, да?

Да, самая лучшая ситуация

А у компьютера к которому я подключен все норм

С микрота неработающий комп пингуете?

Ребят, простой квест но что то я туплю. Если белый IP, ничего же поднимать не надо? Ни ppoe ни туннель, просто белый IP на wan ether1, DHCP на Lan bridge , марштур на шлюз ether 1 wan , firewall NAT и все, да?

Оставляйте Настройки по умолчанию и доставляете адрес на первый эзернет и шлюз с днс. И полетели

Всем привет. Топология звезда. Проброшены gre туннели, пинговать могу только главный роутер. Можно ли как то сделать так, чтобы и остальные пинговались?

На удалённых рауты на остальные через Главный и должно все быть

Возможно ли сделать в микротике, чтобы он днс запросы отправлял по порядку всем, а не одному?

Возможно ли сделать в микротике, чтобы он днс запросы отправлял по порядку всем, а не одному?

В случае неполучения ответа пошлёт другому

Да

Так можно сделать дать?

Да

Так и есть из коробки

У меня один провайдера, а второй защищённой сети

Тогда защищенка не работает

А если один указать, то все норм

На удалённых рауты на остальные через Главный и должно все быть

А можно, пожалуйста, по подробней

Тогда защищенка не работает

Нет пересечений в именах? Я к тому что провайдер на yandex возвращает 77.88.8.8 допустим а защищённый так же на yandex- 192.168.1.100 например?

Нет, защищенка это 10.14.0.х

Днс провайдера начинает обрабатывать все запросы

Нет, защищенка это 10.14.0.х

Ещё раз прочитайте мой вопрос

Нет, в защищенке свои сайты

И в глобальной сети их нету

А можно, пожалуйста, по подробней

Вы хотите что бы сети за gre туннелями были доступны между собой?

Да

Нет, в защищенке свои сайты

Если оставить только днс провайдера то имена не резолвятся которые относятся к внутренним?

Да

Ну значит на центральном прописываете рауты до сети 1 через адрес на удаленном интерфейсе гре1 до сети 2 через адрес на удаленном интерфейсе гре2 И так далее На шлюзе сети 1 прописываете все рауты до остальных сетей через адрес на удаленном интерфейсе гре1 На шлюзе сети 2 прописываете все рауты до остальных сетей через адрес на удаленном интерфейсе гре2 И так далее

Да, работает только глобальная сеть

Если оставить только днс защищенки, то защищенка прекрасно работает

А глобальная уже нет

Да, работает только глобальная сеть

Провайдеры днс динамика или статика?

Все статика

Все статика

Должно работать вроде как.

Спасибо

С микрота неработающий комп пингуете?

Все, разобрался. Воткнут был дир300 (мать его, все истории с ним начинаются), в ван порт, как точка доступа. Свет передернуло и видимо настройки слетели(все еще под вопросом), везде интернет завелся, кроме одного компа. Предполагаю что кабель виноват или еще что

Нужно проверить конечно. Но в этом как бы и смысл нескольких днс. А что возвращает днс провайдера можно скрин Команды nslookup <внутренний адрес> dnsoperatora

Должно работать вроде как.

1. Когда несколько днс, 2. Когда днс только защищенки

1. Когда несколько днс, 2. Когда днс только защищенки

Не не. С компа nslookup <внутреннее имя> dnsoperatora

Ну он контроллер домена показывает

Ну он контроллер домена показывает

Скрин

Если оставить только днс защищенки, то защищенка прекрасно работает

Знакомая ситуация. В моей сети есть DNS-сервер (контроллер домена Windows), он обслуживает клиентов локальной сети, на нём указаны DNS-серверы провайдера, а несколько имён хостов защищённой сети занесены в список условной пересылки, для них указан DNS-сервер из защищённой сети. Есть ли у Вас возможность сделать так же? Или своего DNS-сервера в вашей локальной сети нету?

Скрин

Днс оператора вторым параметром

Знакомая ситуация. В моей сети есть DNS-сервер (контроллер домена Windows), он обслуживает клиентов локальной сети, на нём указаны DNS-серверы провайдера, а несколько имён хостов защищённой сети занесены в список условной пересылки, для них указан DNS-сервер из защищённой сети. Есть ли у Вас возможность сделать так же? Или своего DNS-сервера в вашей локальной сети нету?

Rphoenix правильное предложение https://t.me/mikrotikclub/115532

У нас два днс

И у них роутер как сервер пересылки

Вы можете команду nslookup вторым аргументом вывести ip днс сервера провайдера?

И у них роутер как сервер пересылки

Не обязательно им иметь роутер сервером пересылки. Сделайте наоборот, чтоб роутер обращался к вашим DNS-серверам, а они - к серверам провайдера и, как условная пересылка, к серверу в защищённой сети.

Да, нормально, нет, не приведёт

Ну, можно поймать неприятность. Если пара вланов идёт разными шнурками в один и тот же коммутатор типа ДЛинк, то последний иногда сходит от этого с ума. Я так ЭрТк заставил их ДЛинк на железку поприличнее поменять