Илья
Англ. буквы и цифры
Cumberbatch
Илья
Короче, что-то прояснилось
Илья
Не работает виндовая утилита и тест с роутеров, чья прошивка ниже
Dmitry
Cumberbatch
Cumberbatch
но это логично. потому как способ авторизации изменен
Илья
Спасибо всем за тесты)! Ввиду большого парка и разнообразия сразу сам не все проверил
Илья
Андрей
Доброго дня всем. Есть кто с Саранска? ЛС
Anonymous
@onikoroshi будет жить. Поприветствуем!
Anonymous
Андрей будет жить. Поприветствуем!
Nikita
Как сбросить hap ac^2 в дефолт конфиг с кнопки? 7 секунд ресет не помогло
Артем
Артем
Зажми кнопку rst
Артем
И вруби питание
Артем
И держи кнопку, пока не заморгает usr
Nikita
да, ждал 7-8 секундж и отпускал. через минуту в эфире ничего. Витой пары нет (
Артем
Тогда отпускай
Nikita
прошивка там или 6.44.3 или 6.45.1
Nikita
в новых дефолт конфигах выключен вайрлесс модуль?
Cumberbatch
прошивка там или 6.44.3 или 6.45.1
Resetting the RouterOS configuration
If you keep holding this button for 2 more seconds until LED light starts flashing, release the button to reset RouterOS configuration to default (total 5 seconds)
How to reset configuration:
1) unplug the device from power
2) press and hold the button right after applying power
Note: hold the button for 5 seconds (USER LED will start flashing)
3) release the button to clear configuration.
Cumberbatch
С питанием ты в бланк
Cumberbatch
Тебе дефолт нужен
Nikita
обычно я 7 секунд держу и отпускаю в дефолт
Cumberbatch
Nikita
нетинсталл на 12й секунде приходит
Cumberbatch
Nikita
начало моргать - отпустил, через 30 секунд проехала гирлянда от eth1 до eth5 и все
Nikita
в эфире тихо
Nikita
поеду искать витую пару..
Nikita
Сбрасывал этот аппарат неделю назад на 6.42 или 6.43 - проблем не было
Petr
Коллеги, добрый день. Подскажите.
Как завернуть DNS запросы на микротик по IPv6.
Для IPv4 созданы правила nat
add action=redirect chain=dstnat comment="dns redirect" dst-port=53 protocol=udp add action=redirect chain=dstnat comment="dns redirect" dst-port=53 log=yes protocol=tcp
😷Драничек
Коллеги, напомните, пожалуйста, куда класть прошивки точек для обновления через CAPsMAN, если архитектуры точек и контроллера разные?
Cumberbatch
nat невозможен с ipv6
поэтому решение через dhcp сервер
/ipv6 address
add address=fd00::1 comment="IPv6 ULA address" interface=LAN
/ipv6 dhcp-server option
add code=23 name=DNS value=0xfd000000000000000000000000000001
/ipv6 dhcp-server
add dhcp-option=DNS interface=LAN lease-time=30m name=LAN-dhcp6
Cumberbatch
например так
Cumberbatch
Nikita
😷Драничек
Спасибо
Petr
Спасибо
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
Добрый день подскажите настраивал отсюда https://alexell.ru/blog/windows-internet/mikrotik-obhod-blokirovki-telegram.html после обновы до 6.45.1 все отвалилось куда копать?
Roman
У меня странный вопрос, а можно как то на микроте дропать каждый новый TCP SYN, а его ретрансмит пропускать?
👣Aлександр ️
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
Cumberbatch
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
Cumberbatch
кокой тип VPN?
какая ошибка в логе при подключении?
👣Aлександр ️
любой VPN, не работает перенаправляение
Cumberbatch
прежде чем работать перенаправлению нужно что бы заработал VPN
Cumberbatch
Roman
Roman
Дома попробую
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
Cumberbatch
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
всё разобрался удалил в Ip-routes старые правила и заработало
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
можно настраивать все работает https://alexell.ru/blog/windows-internet/mikrotik-obhod-blokirovki-telegram.html
😷Драничек
Как-то сомнительно стучать в заблокированные ресурсы через PPTP
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
😷Драничек
В PPTP
Vladimir
А через что не сомнительно?
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
В PPTP
этоже просто обход блокировки
😷Драничек
DPI такие коннекты не увидит?
Nikolai
Увидит PPTP-линк. Если админ не рукожоп, то на линке будет RC4/MPPE128. DPI подзадолбается каждый такой линк разбирать. Провайдеру проще вообще запретить PPTP/GRE чем расшифровывать все ваши секретики с порносайтиками.
😷Драничек
Да кто его знает
Cumberbatch
Vladimir
Почему?
потому что незачем. У провайдера есть список - типа вот на этот Ip нельзя. Коннект к этому ip? нет. Все, провайдер не виноват.
Cumberbatch
Vladimir
провайдер же блокирует не потому, что хочет блокировать, а чтобы на штраф не нарваться
Cumberbatch
Nikolai
логика есть (оптимизация ресурсов) но бывает всякое
Вот, как раз из-за оптимизации и не захотят тратить вычислительные мощности на расшифровку трафика.
В ответ на вопрос "Что или сколько денег это принесет бизнесу?", цифра отрицательная. Значит - нафиг.
𝐒𝐀𝐋𝐀𝐙𝐀𝐑
😷Драничек
Немного оффтоп - А РКН не может на законодательном уровне обязать? Не зря же они грозятся супер-DPI системой за несколько десятков лямов.
Otto
народ, а этот ваш микротик всё ещё не умеет динамические интерфейсы в врф пихать?
Nikolai
𝐒𝐀𝐋𝐀𝐙𝐀𝐑