Cumberbatch
Проверю
Nikita
site-to-site, я чуть позже сайт ту сайт сделаю
Nikita
данный конфиг - это на вывод микротика в инет через настроенный лабораторный ике2 сервер
Artem
Всем привет! Подскажите пожалуйста, создал фильтр ospf-int вида
0 chain=ospf-in prefix=10.63.0.0/16 invert-match=no action=discard set-bgp-prepend-path=""
1 chain=ospf-in prefix=10.65.1.0/24 invert-match=no action=discard set-bgp-prepend-path=""
2 chain=ospf-in prefix=10.65.10.0/24 invert-match=no action=discard set-bgp-prepend-path=""
3 chain=ospf-in prefix=10.62.200.0/30 invert-match=no action=discard set-bgp-prepend-path=""
но маршруты все равно приходят, что не так делаю ?
Dmitry
/ip route print where ospf ?
Nikita
Кто там хотел маршрутизируемый IKE2 site-to-site? Язъделяль! Клиент за натом, работает OSPF 😊
Null
Для тех, кто еще не обновил Winbox до 3.19:
Пофиксили баг с подключением к RouterOS 6.45+
У кого MacOS в Wine контейнере - обновляемся через Tools -> Check for updates (на экране подключения)
Петр
Nikita
там всего два исправления
😷Драничек
Коллеги, RB951 не туго будет 1 клиента L2TP тащить?
👣Aлександр ️
Андрей
Боты же
Андрей
Ищут телеграм поди:)
😷Драничек
Мне 10 надо с айписеком
Андрей
Nikita
👣Aлександр ️
Почему динамические записи остаются в ipsec?
Nikita
Можно настроить в фаерволе PSD, или лимиты, и банить ботов
PSD не поможет ) Этот бот сканирует всего один порт udp500
👣Aлександр ️
Nikita
это дефолтный шаблон, он не динамический
Artem
Поищи в теме 216.219.206.0/24, это же главный ipsec бот, которого надо блэклистить
Это не просто бот. Это whitehat контора которая сканит весь интернет. Через Whois по адресу можно глянуть что именно это за контора и почитать про неё а гугле и на ее офсайте
Psix
Господа, напомните самый дешёвый микрот с 4G (уличный)
Nikita
он же WAP LTE
😷Драничек
Он, кстати, греется у меня бывает под 80 градусов. Стоит в помещении
Psix
Как оно по скорости по сравнению со свистком? Лучше/хуже/так-же? Планируется получать "домашний" инет на небольшом удалении от города - подойдёт или есть ваианты получше/подешевле?
Nikita
присоединяюсь к вопросу, у кого какие цифры по SXT LTE / WAP LTE?
Dmitry
Как оно по скорости по сравнению со свистком? Лучше/хуже/так-же? Планируется получать "домашний" инет на небольшом удалении от города - подойдёт или есть ваианты получше/подешевле?
комплекты позволяют достигать больших уровней сигнала в плохих условиях или там где его вообще нет. на скоростные характеристики они вообще никак не влияют.
может быть -60dBm - но никакой пропускной способности, а может быть и -87dBm - при просто отличной скорости.
или же - если есть какой-либо договор с оператором, при котором вы получаете гарантию, но при этом должны сдавать площадки с определенным уровнем сигнала
в этом плане:
- очень интересной кажется функция cell-lock (но она реализована в виде AT-команд) у Huawei;
- есть отличная презентация с того же MUM про 3G / 4G в труднодоступных условиях.
Anonymous
@ok32_t будет жить. Поприветствуем!
Evgeny
hi y'all
😷Драничек
Коллеги, распространенная проблема hAP lite - нехватка места для апдейта, как лечит? Нетинсталлить - далеко
Ur3ckr
очистить не нужные файлы в папке files, удалить не нужные пакеты system-packages
Alex
если устройство пустое, его вполне хватает
😷Драничек
Пустое, с пакетом занято 16 из 16. Но вот на апгрейд не хватает. Пакетов дополнительных нет
Ur3ckr
а сейчас версия на нем какая?
😷Драничек
6.43.13 long-term, пытаюсь обновиться на крайнюю
Dmitry
Пустое, с пакетом занято 16 из 16. Но вот на апгрейд не хватает. Пакетов дополнительных нет
обновляйтесь отдельными пакетами и выкидывайте не нужный функционал
V
У меня тоже не обновлялось сразу на 6.45.1 обновился вначале до 6.45.0 потом до 6.45.1
😷Драничек
обновляйтесь отдельными пакетами и выкидывайте не нужный функционал
Если крайний system закину для начала (он самый большой), ничего остального не отвалится?
Dmitry
отваливатся - кидайте сразу все нужное, но отдельными пакетами
Ur3ckr
так если у него все 16Мб заняты - как он пакеты закинет?
Ur3ckr
Пустое, с пакетом занято 16 из 16. Но вот на апгрейд не хватает. Пакетов дополнительных нет
Вы пакет закинули через файлс? Если да, то попробовать его удалить и попробовать обновить через системс-пакагетс
😷Драничек
Вы пакет закинули через файлс? Если да, то попробовать его удалить и попробовать обновить через системс-пакагетс
Через system-packages даже не пытается скачать
Artem
ребят, железки edgerouter ни кто не юзал, а именно инетересуют ACL OSPF
Ur3ckr
т.е. никаких ошибок не пишет?
😷Драничек
Пишет, что нет места
Ur3ckr
сделайте принтскрин файлес и систем-пакажедс
😷Драничек
А все уже, положил роутер)
Maxim Mochalov
Всем привет, подскажите почему нутри этого скрипта возвращается failure: closing connection, а при запуске дочернего в ручную все отрабатывает нормально? :local api1 [/ping 8.8.8.8 interval=1 count=1]; :do {/system script run yandex.ru} while=($api1="1");
Anonymous
pong
😷Драничек
Dmitry
Всем привет, подскажите почему нутри этого скрипта возвращается failure: closing connection, а при запуске дочернего в ручную все отрабатывает нормально? :local api1 [/ping 8.8.8.8 interval=1 count=1]; :do {/system script run yandex.ru} while=($api1="1");
потому что script yandex.ru возвращает не нулевое значение ?
Maxim Mochalov
потому что script yandex.ru возвращает не нулевое значение ?
Спасибо нашел уже косяк. Вызывал второй скрипт с похожим названием. А тот действительно работал )
Anonymous
Дмитрий Карпицкий будет жить. Поприветствуем!
Anonymous
@AlexVamp будет жить. Поприветствуем!
😷Драничек
сделайте принтскрин файлес и систем-пакажедс
В общем-то обновил. Изначально влезли все пакеты, кроме security, соотвественно роутер обновился и айписекнуться не смог, доступ потерял. Дома доставил пакет и все завелось
😷Драничек
Господа, в новой long-term обнаружил вкладку IPsec-Identities, вики говорит "служит для верификации пира", что она кокретнее делает? Только PSK проверяет на этапе установки соединени (или сертификат) и все?
🧛 •− •−•• • −••− •••− •− −− •−−•
Кто там хотел маршрутизируемый IKE2 site-to-site? Язъделяль! Клиент за натом, работает OSPF 😊
Вообще то у меня там BGP. но и маршруты с OSPF тоже туда загнал. Вообще получилось волшебно.
🧛 •− •−•• • −••− •••− •− −− •−−•
Господа. подскажите пожалуста скрипт (можно внешний) чтоб с автономки вытащить все IP сети в нее входящие, списком.
Nikita
Cumberbatch
Господа. подскажите пожалуста скрипт (можно внешний) чтоб с автономки вытащить все IP сети в нее входящие, списком.
https://bgp.he.net/AS3356#_prefixes и парсить
Николай
Что нужно сделать чтоб проверялись на отзыв сертификаты? PKI развернут на микротике. Все отозванные сертификаты имеют статус revoked. А клиенты все равно подключаются к IKEv2 VPN, развернутого по лабе @tarikin
Nikita
Николай
отключай соответствующий identity - самое простое
А если identity один и без указания Remote Certificate?
Cumberbatch
А если identity один и без указания Remote Certificate?
А множественный доступ у вас не работает?
Nikita
потому, что моя лаба задействует долгожданные возможности 6.44 где каждому абоненту свой сертификат
Nikita
это открывает возможности назначать каждому юзеру свой индивидуальный modeconf со всеми вытекающими плюшками
Nikita
не вижу повода себя ограничивать )
Nikita
+ решает вашу проблему с отключением неугодных
Николай
значит это уже не по моей лабе 🙂
хорошо, даже если привести в соответствие к лабе, сертификат не проверяется на отзыв