Проверьте и попробуйте явно разрешите для клиентов использование протокола quic (udp:443). Именно его пытаются использовать гугловские сервисы, вместо https(tcp:443)

Пинг с микрота и с клиентов?

С микрота есть и с клиентов есть

Регистрируюсь на mum, выбрал оплату картой, перекинуло на страницу банка с ошибкой. Захожу обратно - нажимаю изменить регистрацию - написано "УЖЕ ОПЛАЧЕНО". Что делать? В саппорт писать?

Лучше написать, деньги списали? У меня такой проблемы не было.

Проверьте и попробуйте явно разрешите для клиентов использование протокола quic (udp:443). Именно его пытаются использовать гугловские сервисы, вместо https(tcp:443)

Хмммм

Проверьте и попробуйте явно разрешите для клиентов использование протокола quic (udp:443). Именно его пытаются использовать гугловские сервисы, вместо https(tcp:443)

А давно?

Хмммм

Может, в очередном огрызочном апдейте, их гей-команда что-то по-своему реализовала, "для улучшения качества", разумеется.

Лучше написать, деньги списали? У меня такой проблемы не было.

Нет даже до ввода реквизитов кары не дошло...

Может, в очередном огрызочном апдейте, их гей-команда что-то по-своему реализовала, "для улучшения качества", разумеется.

Месяц где то так стишает

Поглядите, udp:443 ходит ли у огрызков. Я б в первую очередь на это проверял.

Может, в очередном огрызочном апдейте, их гей-команда что-то по-своему реализовала, "для улучшения качества", разумеется.

А можно исправить на более толерантное выражение.

А можно исправить на более толерантное выражение.

Вы про "геев"или про "огрызки"?

Вы про "геев"или про "огрызки"?

Про разработчиков

Про разработчиков

Так они сами официально объявляли квоты разработчиков из меньшинств

Так они сами официально объявляли квоты разработчиков из меньшинств

Это не повод всех под одну гребёнку

Это не повод всех под одну гребёнку

Это как раз толерантно. Не матерным же словом их, а политкорректным назвали.

Это как раз толерантно. Не матерным же словом их, а политкорректным назвали.

Я предупредил. Впредь за подобное буду ро давать. Все мы коллеги и давайте уважать друг друга. Спасибо.

Ок. Команда гомосапиенсов-разработчиков из Apple, вероятнее всего что-то сломало в очередном обновлении. Все знают, что в Apple разработчики- редкостные гомосапиенсы.

Захожу, проверил первым делом

А как подключали «проблемные» устройства?

Коллеги, добрый день. Тоже проблема с подключением айфона по вафле. Микротык rb951Ui-2HnD. С "андрюши" цепляет без гвоздей. С айфона не может войти. Есть у кого-то идеи?

Ок. Команда гомосапиенсов-разработчиков из Apple, вероятнее всего что-то сломало в очередном обновлении. Все знают, что в Apple разработчики- редкостные гомосапиенсы.

накатил на старичка айфона 6 последнюю прошивку 12.4 - полет нормальный. Ко всем моим микротикам подключается без проблем.

Коллеги, добрый день. Тоже проблема с подключением айфона по вафле. Микротык rb951Ui-2HnD. С "андрюши" цепляет без гвоздей. С айфона не может войти. Есть у кого-то идеи?

у меня тоже 951 - покажите ваши настройки

Коллеги, добрый день. Тоже проблема с подключением айфона по вафле. Микротык rb951Ui-2HnD. С "андрюши" цепляет без гвоздей. С айфона не может войти. Есть у кого-то идеи?

https://t.me/mikrotikclub/87580

https://t.me/mikrotikclub/87580

спасибо. завтра попытаюсь. точка пока недоступна

накатил на старичка айфона 6 последнюю прошивку 12.4 - полет нормальный. Ко всем моим микротикам подключается без проблем.

пока недоступен ни айфон, ни роутер. но завтра попробую. спасибо.

А как подключали «проблемные» устройства?

Все подключаются по воздуху

Все подключаются по воздуху

Для теста я имел ввиду. Минуя хот спот. Прямо к порту оператора

Для теста в микрот подклбчен комп на linux. С него проверяю доступность

Хоть и текстовым но браузером

Так же подмечю, что рядом с проблемным устройством стоит андроид или винда и у них все ок

Два чувака соседа тестили

Так же подмечю, что рядом с проблемным устройством стоит андроид или винда и у них все ок

Что бы решить вашу проблему нужно сначала проанализировать что происходит. По идее нужно снять трафик на хот спот интерфейсе снифером и глянуть.

Что бы решить вашу проблему нужно сначала проанализировать что происходит. По идее нужно снять трафик на хот спот интерфейсе снифером и глянуть.

Понял

Понял

Можете торчем файл сохранить. И сюда или в личку. Ну и адреса или маки проблемных устройств.

А давно?

Нууу, три года точно. Может и больше.

Нууу, три года точно. Может и больше.

Вот сейчас сидел минут 5 специально открывал YouTube и акулой смотрел трафик. Ну нету там udp трафика.

Проверьте и попробуйте явно разрешите для клиентов использование протокола quic (udp:443). Именно его пытаются использовать гугловские сервисы, вместо https(tcp:443)

В каких случаях YouTube использует данный протокол?

Вот все что летает. Но к гуглу не относится

В каких случаях YouTube использует данный протокол?

Хром + youtube на pc используют. Выяснено при попытках блокировки доступа к сайтам. Технология заявлена давно. Google использует в своих сервисах и клиентах. Перечень не дам, т.к. не составлял.

Хром + youtube на pc используют. Выяснено при попытках блокировки доступа к сайтам. Технология заявлена давно. Google использует в своих сервисах и клиентах. Перечень не дам, т.к. не составлял.

Только при недоступности или всегда?

На счёт "всегда" не могу сейчас сказать. Нет сейчас быстро возможности проверить. Изначально ими предполагалось переходить на udp для разгрузки сети. И протокол целый разработали.

Для остальных интересующихся, более-менее годная статья про quic: https://m.habr.com/ru/company/infopulse/blog/315172/

На счёт "всегда" не могу сейчас сказать. Нет сейчас быстро возможности проверить. Изначально ими предполагалось переходить на udp для разгрузки сети. И протокол целый разработали.

По умолчанию нет.

Вот сейчас сидел минут 5 специально открывал YouTube и акулой смотрел трафик. Ну нету там udp трафика.

А ты с хрома попробуй, а не с сафари

А ты с хрома попробуй, а не с сафари

Уже даже включил специально этот протокол. Даже отключил ipv6. Ну нету. Ну и конечно из хрома.

FB свой ZERO включает на ipv6 по умолчанию

Ну и всякая кастомщина как правило используется в приложениях, а не в браузерах

Поэтому чтобы засечь QUIC попробуйте сделать мироринг и зайдите на Ютуб с телефона, с приложения

Приветствую всех. Подскажите может кто сталкивался. Организован Mikrotik hotspot, конечные точки доступа TP-Link 841N. Последнее время стали жаловаться на проблемы с доступом с продукции apple. Причём жалобы такого характера, что фантастика какая то. Ютуб и гугл не открываются а все остальные ресурсы работают. Что это за мистика ума не приложу.

Я к тому что не должно быть это причиной неработоспособности как тут описано. Но информация полезна. Спасибо всем.

Поэтому чтобы засечь QUIC попробуйте сделать мироринг и зайдите на Ютуб с телефона, с приложения

Зачем мироринг? Микротик сам умеет снифать в понятный для акулы формат, и даже ретранслировать прямо в акулу.

Зачем мироринг? Микротик сам умеет снифать в понятный для акулы формат, и даже ретранслировать прямо в акулу.

Ну как вариант, да

Подскажите пожалуйста, сгенерировал криво сертификат, теперь он не нужен, хочу удалить, но не получается, выдает ошибку (... can be only revoked), как его удалить, чтобы не мозолил глаза теперь?

Никак, сертификат нельзя удалить из списка, только отозвать.

Никак, сертификат нельзя удалить из списка, только отозвать.

понял, спасибо. 😞

а нетинсталл с галкой «кип конфигуратион» не убирает сертификаты, ключи и все такое?

может лучше бинарный бек ап развернуть ,он вроде сертификаты в себя не втягивает

как раз он втягивает ключи и сертификаты

🙃

Коллеги, добрый день. Тоже проблема с подключением айфона по вафле. Микротык rb951Ui-2HnD. С "андрюши" цепляет без гвоздей. С айфона не может войти. Есть у кого-то идеи?

Отключить tkip, сменить канал на 1-10, поставить мощность не более 17-19dB И все будет ок.

Ну и всякие rts cts, но это по стандарту.

с помощью lftp передаю ключ а потом скрипт который запускает комнаду /user ssh-keys import public-key-file=id_rsa.pub user=admin но он не выполняет ее.другие команды из скрипта выполняет. если ввести эту команду просто в терминале микротика,то она срабатывает

Арташес Мирзоян будет жить. Поприветствуем!

Попробуйте не короткое имя на мт прописать а baseserver.yummygroup.local Либо клиентам выдавать yummygroup.local

Доброе утро! Частично разобрался. Настроил DNS сервер на ad, компы в домене теперь пингуют и возвращают имена как нужно. Остаются пк которые еще не переведены в ad. Они обращаются через статик днс микротика. Пинг проходит на "baseserver." только с точкой. Как избавиться от "."?

Подскажите пожалуйста, сгенерировал криво сертификат, теперь он не нужен, хочу удалить, но не получается, выдает ошибку (... can be only revoked), как его удалить, чтобы не мозолил глаза теперь?

Экспортировать все сертификаты с ключами наружу вместе с CA, удалить CA, импортировать CA обратно. Только таким методом.

Доброе утро! Частично разобрался. Настроил DNS сервер на ad, компы в домене теперь пингуют и возвращают имена как нужно. Остаются пк которые еще не переведены в ad. Они обращаются через статик днс микротика. Пинг проходит на "baseserver." только с точкой. Как избавиться от "."?

Выдать таким хостам правильный доменный суффикс

понял, спасибо. 😞

а чтобы не мозолили глаза - можно применить фильтр

Выдать таким хостам правильный доменный суффикс

Cпасибо👍. Почему в терминале микротика пингуется даже без суффиксов?

Cпасибо👍. Почему в терминале микротика пингуется даже без суффиксов?

У него не предусмотрен суффикс

Всем привет, подскажите пожалуйста, а микротик умет скидывать файлы в виндовую шару? или только на ftp?

Коллеги, после обновления на 6.44.5 LTS у одного из более 20 хаплайтов появился паверлайн. Как лечить?

а то тут я не нашёл (

Коллеги, после обновления на 6.44.5 LTS у одного из более 20 хаплайтов появился паверлайн. Как лечить?

просто отключить , у меня на всех появились

Коллеги, после обновления на 6.44.5 LTS у одного из более 20 хаплайтов появился паверлайн. Как лечить?

подорожник приложи

подорожник приложи

Это филиал. Далековато ехать с подорожником

а то тут я не нашёл (

Это все что есть.

Это все что есть.

в таком случае будем довольствоваться тем что есть :) спасибо за ответ

Коллеги, после обновления на 6.44.5 LTS у одного из более 20 хаплайтов появился паверлайн. Как лечить?

Hap mini тоже появился

просто отключить , у меня на всех появились

А Можно начать внедрение. Резервировании например

А 220 куда, в первый порт?)

А 220 куда, в первый порт?)

Хороший совет (шутка). Для девайсов описанных ниже через usb БП https://mikrotik.com/product/pwr_line_eu Supported Hardware The device is fully compatible with our PWR-LINE AP and the newest revisions of products that have a microUSB port, such as- hAP lite, hAP lite tower, hAP mini, mAP and mAP lite have pwr-line interface. A simple software upgrade to v6.44+ enables this feature (supported by the mentioned devices with serial numbers that ends with /9xx). PWR-LINE functionality is also supported by some of previously manufactured units - if you have unit with serial number that ends with /8xx, upgrade to 6.44+ and see if pwr-line interface shows up).

таки там в итоге тупе с или микроюсб?