asd
Спасибо бенедикт:)
Anonymous
@pavlo_lanmarket будет жить. Поприветствуем!
Anonymous
@pillar241 будет жить. Поприветствуем!
Anonymous
Всем привет! Друзья нужна помощь - подскажите аналог снятой с производства SXT HG5 (RBSXTG-5HPnD-HGr2). Спасибо за дельный совет!
Dmitry
Anonymous
500 mW
Cumberbatch
Всем привет! Друзья нужна помощь - подскажите аналог снятой с производства SXT HG5 (RBSXTG-5HPnD-HGr2). Спасибо за дельный совет!
https://mikrotik.com/product/lhg_5_ac
Cumberbatch
Либо
https://mikrotik.com/product/lhg_xl_5_ac
Dmitry
хотя предыдущий раз привел устройство на том же чипе, что и требуемое с почти одинаковым коэфициентом усиления, единственное - да, не high power
Anonymous
Артем Мурашкин будет жить. Поприветствуем!
Nikita
вот вот, уже разобрался и сделал реформат, сам не подозревая )
Nikita
Есть у кого опыт настройки WPA2-EAP ?
Dmitry
Есть у кого опыт настройки WPA2-EAP ?
У меня, но не на MT. По идее, там мало что зависит от ap
Nikolai
Есть у кого опыт настройки WPA2-EAP ?
А чего там париться, отдаешь passthru на радиус. Больше радиус крутить приходится.
Nikita
eap-tls mschapv2 не?
Nikita
и какой сертификат указывать?
Nikita
серверный сертификат от SSTP/OVPN/IPSEC подойдет?
Nikolai
Андроид вообще без серта с freeradius цепляется
Moneron 🇷🇺
Для net install от микрота нет ничего лучше Mac OS + wine + netinstall
Этакий саркастический сарказм :)
Moneron 🇷🇺
M
Добрый вечер господа. У меня к вам пару вопросов.
M
Первый есть ли у кого на примете статья свежая по настройке ipsec тонеля между микротик и керио
M
И второй как сделать чтоб 2 разные подсети выходили через разные адреса в мир ? Если дадите ссылку на мануал буду рад
M
Делал to adreses не получаеться
Nikita
Первый есть ли у кого на примете статья свежая по настройке ipsec тонеля между микротик и керио
Керио - запрещенное слово на этом канале. Как и длинк и тп-линк
Nikita
Первый есть ли у кого на примете статья свежая по настройке ipsec тонеля между микротик и керио
Керио - клиент или сервер?
Nikita
Вопрос по настройке сервера на микротике?
Nikita
Или про подключение керио к настроенному микротику?
Cumberbatch
И второй как сделать чтоб 2 разные подсети выходили через разные адреса в мир ? Если дадите ссылку на мануал буду рад
Манглами метитить пакетами и назначать таблицу с нужными routes
M
Вопрос по настройке сервера на микротике?
Ага. Все мануалы что нашел в сети на старые версии прошивок. Этих полей даже нету в вине уже
M
Манглами метитить пакетами и назначать таблицу с нужными routes
Суть в том что гетвей один. Иначе бы я сделал через таблицу маршрутизации
Андрей
Ага. Все мануалы что нашел в сети на старые версии прошивок. Этих полей даже нету в вине уже
Принцип не меняется от изменения мест слагаемых. Настройте на МТ сервер по любой свежей статье, а на керио ничего не менялось уже год
M
Принцип не меняется от изменения мест слагаемых. Настройте на МТ сервер по любой свежей статье, а на керио ничего не менялось уже год
Вот не могу найти свежак.. статья от 2014 года на хабре )
M
Уже как бы 2019 ..
Innokentiy
и что, протоколы или принципы их настройки изменились?
M
Короче я так понял что с айписеком всему виной обновление 6,43
Cumberbatch
Короче я так понял что с айписеком всему виной обновление 6,43
Били изменения и в след версиях
Dmitry
серверный сертификат от SSTP/OVPN/IPSEC подойдет?
С ролью проверка подлинности сервера, если хочется авторизации клиентского устройства по сертификату - то проверка подлинности клиента
Moneron 🇷🇺
Короче я так понял что с айписеком всему виной обновление 6,43
Настраивайте сразу версию 44, а лучше 45. Там очень много изменений даже в сравнении с 6.43, молчу уже про 6.42 и старше
M
Настраивайте сразу версию 44, а лучше 45. Там очень много изменений даже в сравнении с 6.43, молчу уже про 6.42 и старше
У меня сейчас стоит 6.45 просто настройки там не такие как в мануалах
Андрей
Просто интерфейс чуток подкрутили, принцип то остался....
Moneron 🇷🇺
Просто интерфейс чуток подкрутили, принцип то остался....
Принцип да, но сходу там изменения очень нехилые.
Андрей
Я разобрался минут за 20:) Неученый и неопытный:) Точно так же, пошел в инент мануалы искать, и наткнулся где то на картинку, где прям стрелками показано, какие галки куда переехали...
Геннадий
ipsec в 6.45.1 настраивается вообще в несколько кликов.
динамические ip адреса теперь норм для ipsec
Геннадий
главное что бы были белые адреса
Cumberbatch
Gre ikev2 работает с серыми. Причём даже со стороны сервера
Геннадий
каким образом?
Moneron 🇷🇺
Gre ikev2 работает с серыми. Причём даже со стороны сервера
Эммм?! если на сервер есть днат удп 500,4500?
Cumberbatch
Вот так то. Смотрите скоро мум @tarikin
Moneron 🇷🇺
Фуф.
Геннадий
подскажите пожалуйста, где почитать про вланы на микротике?
суть в том, что я сейчас создал интерфейс бридж, в него загнал влан интерфейсы id 100 на обоих железках, повесил ip адреса... и вместо ограничения, получил точно такую же сквозную маршрутизацию.
вопрос, что я сделал не так?
Алексей
Самое хорошо на оф вики:)
Алексей
Там с примерами
Cumberbatch
подскажите пожалуйста, где почитать про вланы на микротике?
суть в том, что я сейчас создал интерфейс бридж, в него загнал влан интерфейсы id 100 на обоих железках, повесил ip адреса... и вместо ограничения, получил точно такую же сквозную маршрутизацию.
вопрос, что я сделал не так?
https://t.me/mikrotikclub/116745
vsl
Как-то можно получить смс на устройстве микротик? В частности лхг. Нужно прочитать код подтверждения личного кабинета
Cumberbatch
Как-то можно получить смс на устройстве микротик? В частности лхг. Нужно прочитать код подтверждения личного кабинета
https://t.me/mikrotikclub/106483
Cumberbatch
Поиском пользуйтесь коллеги
Геннадий
https://t.me/mikrotikclub/116745
задача такая:
у меня дома должны быть отдельная немаршрутизируемая сетка, в своем влане.
в которую нельзя попасть никак, кроме как не тегированному трафику, и эта сетка не должна попадать в общую.
И при этом, они обе должны машрутизироваться в интернет.
Cumberbatch
задача такая:
у меня дома должны быть отдельная немаршрутизируемая сетка, в своем влане.
в которую нельзя попасть никак, кроме как не тегированному трафику, и эта сетка не должна попадать в общую.
И при этом, они обе должны машрутизироваться в интернет.
В примерах что я прислал все есть. За запретить на третьем уровне обмен через ip fw filter
Геннадий
В примерах что я прислал все есть. За запретить на третьем уровне обмен через ip fw filter
если я правильно понял, то еще 1 бридж для вланов делать не надо?
Cumberbatch
если я правильно понял, то еще 1 бридж для вланов делать не надо?
сейчас у же нет. бридж один и в нем терминация на вланах которые на бридже
Геннадий
ок, благодарю... ушел дальше вникать
Nikita
Эммм?! если на сервер есть днат удп 500,4500?
Да, например моя ike2 лаба работает на серых адресах, там dst-nat by google cloud