Nickolay
Именно так говорил Александр. ну и еще много всего рассказывал про бэкапы. Пересмотрите слайд из mtcna - освежите в памяти, там вроде было про это.
Дмитрий Тютык
The restoration procedure assumes the configuration is restored on the same router, where the backup file was originally created, so it will create partially broken configuration if the hardware has been changed.
Moneron 🇷🇺
Я на днях на столе поймал багу. Есть скрипт, при импорте из бланка он "взлетает". При нажитие "ресет ноу дефолт, анд ран скрипт" не взлетает.
В начале скрипта добавьте :delay 7; , это даст роутеру время на инициализацию интерфейсов.
Moneron 🇷🇺
Вот из официальной вики гугл-перевод: Функция резервного копирования RouterOS позволяет сохранить текущую конфигурацию устройства, которую затем можно повторно применить на том же или другом устройстве (с тем же названием / номером модели). Это очень полезно, поскольку позволяет вам легко восстанавливать конфигурации устройства или повторно применять ту же конфигурацию на устройстве резервного копирования. Файл резервной копии системы также содержит MAC-адреса устройства, которые также восстанавливаются при загрузке файла резервной копии.
Но лучше бэкап не раскатывать дальше той железки, где его создавали. Очень много граблей.
Nickolay
В рамках той же железки где сделан
а если у вас оригинальная железка сломалась, придется выбросить бинарный бэкап?
Moneron 🇷🇺
Его можно попробовать восстановить на другом железе, но склонируются маки и может уехать нейминг интерфейсов
Moneron 🇷🇺
Поэтому бестпрактис: бэкап+экспорт и на почту/фтп
Дмитрий Тютык
Но лучше бэкап не раскатывать дальше той железки, где его создавали. Очень много граблей.
О чем и речь. Я пишу скрипт основанный на export, для тиражирования конфигов.
По поводу delay я и споткнулся, методом научного тыка выкурил это
Moneron 🇷🇺
Дмитрий Тютык
МТ "кушает" скрипт быстрее чем его применяет, сейчас пытаюсь "поймать" его где он это делает. Например бридж он собрать не успевает без дилея
Кейс
а если у вас оригинальная железка сломалась, придется выбросить бинарный бэкап?
В микротике с этим проблема, экспорт не экспортирует все. Бинарный не работает за подмене сломавшегося. Надёжного и однозначного решения я не видел.
Кейс
Такого, чтобы забекапил-сломалось-восстановил-вернул на место, и всё работает.
Moneron 🇷🇺
МТ "кушает" скрипт быстрее чем его применяет, сейчас пытаюсь "поймать" его где он это делает. Например бридж он собрать не успевает без дилея
Он инициализирует при старте физику. Если вы в бридж пытаетесь добавить эзернеты до того, как они появились в системе – это фиаско.
Moneron 🇷🇺
В микротике с этим проблема, экспорт не экспортирует все. Бинарный не работает за подмене сломавшегося. Надёжного и однозначного решения я не видел.
Хм. Примеры того, что из конфига экспорт не экспортирует, можно?
Дмитрий Тютык
Он инициализирует при старте физику. Если вы в бридж пытаетесь добавить эзернеты до того, как они появились в системе – это фиаско.
Да, это я понял. Поэтому в скрипте дилэй и вешаю. Автоматизаций занимаемся раскидывания конфигов
Кейс
Хм. Примеры того, что из конфига экспорт не экспортирует, можно?
Сейчас точно не помню всего, но пользователей и сертификаты, например
Дмитрий Тютык
Особенность МТ. Другие железки, которые не будем упоминать, сперва "хардвару" поднимают, потом уже "софтвару" на неё вешают.
Кейс
Причем в экспорте может встречаться эксортированная команда добавления пользователя в группу, а его нет, и восстановление на этом месте падает
Moneron 🇷🇺
Причем в экспорте может встречаться эксортированная команда добавления пользователя в группу, а его нет, и восстановление на этом месте падает
Команда добавления пользователя в группу – это команда создания пользователя или его изменения. Учитывая экспорт – создания. А значит и проблем быть не должно.
Кейс
Команда добавления пользователя в группу – это команда создания пользователя или его изменения. Учитывая экспорт – создания. А значит и проблем быть не должно.
Были они более года назад, около двух. Может, что изменилось с тех пор.
Кейс
Может, даже в доке отразили, что пароли пользователей экспортируются? А то как на него зайти после восстановления? admin/пусто?
Moneron 🇷🇺
Кто сказал, что пароли пользователей экспортируются? Сделайте /user exp, сами всё увидите
jabb3rd
По поводу бэкапа: я бы попробовал распаковывать/запаковывать его с помощью ROSBackup и подменой конкретных dat+idx файлов от другого устройства.
Дмитрий Тютык
По поводу бэкапа: я бы попробовал распаковывать/запаковывать его с помощью ROSBackup и подменой конкретных dat+idx файлов от другого устройства.
IMHO Вы вольны делать что угодно, но если производитель говорит что это bad way, дальше рассчитывайте на себя, их саппорт вам тут не в помощь. И это не только в МТ так
jabb3rd
Stas
Ребят надо купить с аппаратным ускорением шифрования. Но по плану rb1100ahx4 нету на складах. CCR series хороши?
Vassiliy
хороши
Cumberbatch
Ребят надо купить с аппаратным ускорением шифрования. Но по плану rb1100ahx4 нету на складах. CCR series хороши?
Аппаратная поддержка есть того что вам нужно
Stas
Аппаратная поддержка есть того что вам нужно
Наткнулся на список поддержки алгоритмов и аутент.. Там AES-GCM нет поддержки у серии ccr series. Если используем ovpn, l2tp+ipsec, gre+ipsec, то беспокоитмя не надо?
Anonymous
Только ipsec аппаратно ускоряеется , open ВПН все также маслается силами cpu
Кирилл
Всем привет. Посоветуйте свитч на 24 порта с пое, для камер
Moneron 🇷🇺
Crs328
Михаил
Думаешь микротик надёжнее? )
Moneron 🇷🇺
Думаешь микротик надёжнее? )
Думаю, что вполне надёжнее. По отзывам знакомых, зимой длинки мёрзнут.
Кирилл
Это при какой температуре?
Moneron 🇷🇺
-35°..-25°
Cooper
Яр
у нас мерзнут после -45, до этого всё в порядке
Я лично морозил микроты до температур ниже -40. см видео https://youtu.be/LnVd4VBfc2o
Riot
Кто-то сталкивался с приколом что выкидывает из winbox
Riot
Причём, достаточно часто и рандомно
Антон Курьянов
Попробуй понизить мту
Ettercap
Подскажите, не могу сообразить, что надо купить. Если у меня есть 1шт. hAP AC lite и мне надо через электрический кабель добавить точку доступа в другую комнату, то мне требуется приобрести 2шт. PWR-LINE AP и у той, которая будет рядом с hAP AC lite просто отключить wifi?
Riot
С чем вообще это связано?
Dmitriy
Добрый вечер. Есть 750gr3, с него есть туннель l2tp и он является сервером l2tp. Для того чтобы его клиенты попадали в 1 туннель надо только в firewall правило разрешения доступа между подсетями добавить или ещё что то?
Nikolai
Ещё маршрут
Dmitriy
С обоих сторон туннеля же надо?
Nikolai
Да. Обратный маршрут должен тоже быть.
Если нет nat
Nikolai
Пожалуйста
Vital
Коллеги, есть куча микротиков разных, роутеры, точки. Достались по наследству, пароли неизвестны, сбрасывать и перенастраивать каждый в отдельности это вилы. Роутеры еще ладно, но точки на крышах висят. Есть идеи, что делать?
Александр
Коллеги, есть куча микротиков разных, роутеры, точки. Достались по наследству, пароли неизвестны, сбрасывать и перенастраивать каждый в отдельности это вилы. Роутеры еще ладно, но точки на крышах висят. Есть идеи, что делать?
Есть. Версии ROS какие? Их можно в winbox подсмотреть, пароль для этого не нужен.
Сергей padawanque
Сергей padawanque
Vital
версии разные 6.20, 6.21, 6.44.1, 6.44.2, 6.38.5, 5.26, 6.45.3, 6.44, 6.45.1
Николай
Коллеги, есть куча микротиков разных, роутеры, точки. Достались по наследству, пароли неизвестны, сбрасывать и перенастраивать каждый в отдельности это вилы. Роутеры еще ладно, но точки на крышах висят. Есть идеи, что делать?
Простите за оффтоп но лучше Терморектального криптоанализатора в данном случае не будет, а по делу если RouterScan не вытащит то сбрасывать или ждать новые уязвимости...
Vital
Vitaliy
данный вариант не вариант, нету тела
Всегда есть вариант напрямую считать флешку с 1+ роутеров, снять дамп, вытащить оттуда пароль и надеяться, что на удаленных точках пароль такой же.
Хз, сколько это будет стоить, но технически это не сложно.
Ну а если нет, то можете сразу просить прибавку к зарплате за перенастройку всей сети ;)
jabb3rd
Коллеги, есть куча микротиков разных, роутеры, точки. Достались по наследству, пароли неизвестны, сбрасывать и перенастраивать каждый в отдельности это вилы. Роутеры еще ладно, но точки на крышах висят. Есть идеи, что делать?
Пробовать на уязвимости или даже брутфорс сервисов управления. Для брутфорса велкам на гитхаб (там искать по моему нику - RouterOS_Tools).
jabb3rd
RouterScan хорошо пароли вытаскивает до 6.38 вроде
Лучше использовать оригинальный эксплоит winbox, так как Router Scan использует web-сервис для отображения данных об устройстве. То есть, если даже эксплоит winbox успешно сработал, но www закрыт на микроте, данных не получим. И до версии 6.40.8/6.42.1.
Илья
Его можно попробовать восстановить на другом железе, но склонируются маки и может уехать нейминг интерфейсов
Нормально все. Неоднократно делал. Маки можно сбросить.
Илья
Самый такой ответ.. Его можно было не писать)
Илья
Ну у меня 4 модели роутеров
Илья
Для теста на другую модель делал RB750 на RB750Gr3 (но это не советую, возможно с нетинсталлом восстанавливать), у меня тоже норм было, проблема с линками была, починил через cli
CTpaHHoe
вот такая штука - вчера вечером пробежал по сети nmap`ом, искал тонкие клиенты.
а следы поиска сегодня видно. есть ли смысл подкрутить время жизни у соединений?
CTpaHHoe
Moneron 🇷🇺
Я tcp established подкручиваю до двух часов, кто-то до 15 минут.
.
Добрый день! Прошу помощи.
ПК в сети работают по проводу и WI-FI, настройки получают по dhcp
RB4011 с WI-FI
Прошивка 6.45.3
После вкл на бридже reply- only все отваливается, и пинги к RB4011 тоже не идут
Остаётся только подключения на WINBOX, благо которое не закрыл.
Выкл reply-only работает, включаешь, все отваливается
Прошу помочь.