Я порты блочу Тима, вроде работает ))

5938 TCP но я ещё и UDP блочу ( а вообще пишут что он использует 80, 443 и 5938)

через днс конечно отлично работает, но как то оно не по феншую. будут курить DPI значит

у кого нибудь есть рабочий конфиг для блокировки тимвивера, амми и еже с ними ? Поделитесь пож. 🙂

ip firewall layer7-protocol add name=ammy regexp=rl.ammyy.com /ip firewall address-list add address=92.51.128.0/18 list=team add address=37.48.64.0/18 list=team add address=217.146.26.0/24 list=team add address=88.198.0.0/16 list=team add address=37.252.253.0/24 list=team add address=178.255.155.0/24 list=team add address=159.8.64.0/18 list=team add address=178.77.64.0/18 list=team

То что надо. Спасибо! Остаётся только надеятся что подсети из списка принадлежат только тимвиверу )

Судя по bgp.he.net сеть 88.198.0.0/16 из списка принадлежит hetzner online GmbH... например

всем привет кто подскажет почему в ip service list winbox горит красным? из локальной сети к нему могу подключиться а из вне зависает на loggin

security пакет стоит ?

Всем добра, товарищи подскажите есть порядка 10микротиков hAP lite, пытаюсь обновить прошивку через winbox пишет нет места, в файлах все пусто, у меня уже была как то такая проблема, но не помню как удалось обновить, подскажите кто сталкивался, как быть?

скачать extra packages, скопировать на mikrotik пакеты соответствующие main packages, после ребута все пакеты будут независимые, можно удалить ненужное, освободив место...

на всех пишет свободно 7.2, а для обновлению ему нужно 7.3мб

Провайдер сказал трафик не от нас, поэтому все равно 😀

А смысл провайдера не в том, чтобы пропускать через себя чужой трафик? Чет они пургу пронесли... Не?

Написал им официальную претензию. Положат болт. Пульнем туда дхцп. Но думаю им все равно.

Провайдер сказал трафик не от нас, поэтому все равно 😀

Общался с одним провайдером, где клиенты были подключены по IPoE и сидели в одном сегменте. И через Neighbor discovery я видел кучу соседних микротов даже (!). При этом один из них был очень старой версии и периодически начинал перебирать порты (либо кто-то из той сетки). Провайдер на все это ответил "мы не занимаемся фильтрацией трафика в сегментах". И это для юриков, даже не для физиков! ¯\_(ツ)_/¯

Общался с одним провайдером, где клиенты были подключены по IPoE и сидели в одном сегменте. И через Neighbor discovery я видел кучу соседних микротов даже (!). При этом один из них был очень старой версии и периодически начинал перебирать порты (либо кто-то из той сетки). Провайдер на все это ответил "мы не занимаемся фильтрацией трафика в сегментах". И это для юриков, даже не для физиков! ¯\_(ツ)_/¯

Я иногда в neighbor discovery вижу половину России :( от Воронежа до Волгограда или Москвы, например

Я иногда в neighbor discovery вижу половину России :( от Воронежа до Волгограда или Москвы, например

А как там географию видно?

А как там географию видно?

По именам железок, оператора не скажу :), трафик не считал - просто отключаю cdp в сторону оператора

Больше всего в этой ситуации меня лично удручает зоопарк из версий. Там норма 6.18 иногда даже 5.x какие-то бывают

Добрый день! Возникла проблема, что иногда вижу загрузку на интерфейсе, причем торч показывает что src и dst совсем не из моей сети (хотя dst из сети провайдера). В результате офис остаётся без доступа во внешнюю сеть. Единственное предположение, что это бродкастом идёт udp трафик кому-то на том же свитче, а мы за компанию страдаем. Кто-нибудь с подобным сталкивался, не подскажете как можно решить? Моих знаний для более глубоко анализа, к сожалению, не хватает.

Добрый день! Возникла проблема, что иногда вижу загрузку на интерфейсе, причем торч показывает что src и dst совсем не из моей сети (хотя dst из сети провайдера). В результате офис остаётся без доступа во внешнюю сеть. Единственное предположение, что это бродкастом идёт udp трафик кому-то на том же свитче, а мы за компанию страдаем. Кто-нибудь с подобным сталкивался, не подскажете как можно решить? Моих знаний для более глубоко анализа, к сожалению, не хватает.

а у тебя соединение интернет используется VPN или DHCP клиентом?

случаем, город не Уфа?

Привет, давно не общались! 😸

привет...! пров не уфанет?

Уфанет

долби его... у меня тоже самое было... оказалось, что свич агрегации (так они его называют) глюкнул... и шпарил трафик от других клиентов на мой интерфейс

Спасибо! Буду звонить, проблема время от времени возникает, я раньше глаза закрывал, но больше не могу.

Не понятно, почему здесь такая картина!?

Перестал загружаться Mikrotik hAP ac². Приобрел роутер 29.05.2019. Настроил и начал эксплуатацию с 06.06.2019. 28.06.2019 обесточил устройство уехав в отпуск. вернулся 18.07.2019 попытался его включить, но роутер лишь горел мне индикатором power и мигал индикаторами портов к которым были подключены домашний ноутбук и Sony PlayStation4. Перезагрузил по питанию Mikritik 3 раза, просто вытаскивая блок питания из розетки, после чего он загрузился и работал в штатном режиме несколько часов, ночью было отключение электричества, проснувшись я обнаружил что он снова не может загрузиться. Горит индикатор питания и мигают порты если к ним подключить хоть что. Не загружается в штатном режиме. Не загружается если кратко нажать в момент включения ресет. Не загружается если удерживая ресет включить устройство. Не сбрасывается. Не видится Netinstall`oм. Нажимаю reset на обесточенном устройстве и подключаю питание, тут же загорается и не тухнет, не мигает индикатор питания. Питание пробовал подать как через родной блок питания так и через старый блок питаниz от Mikrotik RB951, пробовал запитать его через POE первого порта, результат всегда один и тот же загорается POWER и мигают порты если к ним что либо подключено, устройство не загружается, DHCP не выдает адрес по кабелю, SSID Wi-Fi c устройств не вижу. Он всё, умер?

Последний вариант - это реформат. На сайте вики есть про это статья. Там держать ресет надо дольше 20 секунд насколько я помню.

Это если protected routerboot включён

Можно попробовать в нетинсталл с основного загрузчика загрузиться. Это зажать резет сразу после подачи питания

Можно попробовать в нетинсталл с основного загрузчика загрузиться. Это зажать резет сразу после подачи питания

вроде как в нетинсталл наоборот нужно: выключить питание, зажать ресет, включить питание и поддержать сек 15-20 плюс, на компе желательно отключить антивирус, файервол и другие сетевые адаптеры , кроме сетовой локальной, ну и конечно, соединить пачкордом в 1 порт микрота

Если кому интересно, то двухпортовая коробочка умеет пропускать через себя пое для цискового стандарта

Если кому интересно, то двухпортовая коробочка умеет пропускать через себя пое для цискового стандарта