« Rev
@mikrotikclub   1344
Fwd »


.
С других инструкций. Выкл последнее правило дропать все не могу. Хотелось бы найти причину и найти решение.
С телефона сети гостевой пишит нет, приложения типа speedtesr не работают, но в группу при этом пишу и получаю ответы в этой же гостевой сети
.
Причина в непонимании процесса фильтрации. Решение - изучение правил фильтрации.
Прошу ссылку, если есть, может быть видео для изучения. Спасибо.
Cumberbatch
Прошу ссылку, если есть, может быть видео для изучения. Спасибо.
https://wiki.mikrotik.com/wiki/Manual%3AIP/Firewall/Filter Хотя бы это Вот ещё. https://habr.com/ru/post/435070/
.
https://wiki.mikrotik.com/wiki/Manual%3AIP/Firewall/Filter Хотя бы это Вот ещё. https://habr.com/ru/post/435070/
Спасибо. Может быть ещё инфо на Русском, было бы супер.
Artu
Могу продать groove a )) есть еще sxt sa5 - штук 20 - зажаришь соседа, как следует! ))
Мне надо с окна в него стрелять)) ну там он не один, а с людьми, их тоже зацепит?
Nickolay
Мне надо с окна в него стрелять)) ну там он не один, а с людьми, их тоже зацепит?
Не знаю точно, у меня нет сертификата по wireless, но думаю в долгосрочной перспективе им всем станет плохо.
Андрей
Не знаю точно, у меня нет сертификата по wireless, но думаю в долгосрочной перспективе им всем станет плохо.
Статистика показывает, что все люди, которые когда либо пили воду - рано или поздно умерали
Nickolay
Если РФ, то придут дяди и сделают атата
Это меня уже не будет касаться )) Сейчас вроде бы не просто атата, а штрафы увеличили.
Cumberbatch
Офтоп ребятушки.
Nickolay
19:36:23 ipsec,error IPsec-SA expired before finishing rekey: 77.111.222.111[4500]<->55.222.77.11[4500] spi=0x84b3795 - подскажите в чем это может быть проблема?
Dmitry
19:36:23 ipsec,error IPsec-SA expired before finishing rekey: 77.111.222.111[4500]<->55.222.77.11[4500] spi=0x84b3795 - подскажите в чем это может быть проблема?
У второй фазы есть время жизни, за n-времени до ее окончания нужно сгенерить новую ключевую информацию и spi. Это называется rekeying. Так вот этот процесс у вас не успевает завершиться до того как умирает старая сессия. Если я все правильно помню из теории :)
Dmitry
Lifetime с двух сторон, policy check
Nickolay
такая ошибка только с этой удаленной точкой.
Nickolay
19:20:08 ipsec,error simultaneous rekey 19:28:26 ipsec,error simultaneous rekey 19:35:50 ipsec,error simultaneous rekey при этом на этой точке вот такие ошибки валятся. Похоже, это все же из-за PFS group
Dmitry
Напомните пожалуйста, а где задаётся дефолт-правило для цепочек в MT? И ещё, нужна консультация с примерами работы для limit тоже в fw, а то я тут на грабли с ним наступил :(
Dmitry
Подробнее
Хмм... Просто, как работает limit на примере какого-то правила. Особенно интересует параметр burst
Dmitry
И где задаются default правила для стандартных цепочек, как в Linux (или не задаются?)
Moneron 🇷🇺
По лимиту/дст.лимиту могу подсказать, но в середине следующей недели.
Dmitry
Да, я уже прочитал
Dmitry
По лимиту/дст.лимиту могу подсказать, но в середине следующей недели.
Ок, но я уже сам понял где у меня был косяк. Burst - это после чего limit начнет считать, число единиц в указанное время. Работает для пакетов НЕ превышающих указанный выше лимит. Соответственно надо быть оч. аккуратным, если используешь эту конструкцию с drop, помня что дальше по default accept. И не надо быть мной :)
Dmitry
Ах да, limit - это для всего правила целиком - это тоже нужно помнить
Alex
/rules@GroupButler_bot
Group Butler
/rules@GroupButler_bot
Соблюдай простые правила, и всё будет хорошо. 1) Не используй обсценную лексику. Никак. Ни явно, ни завуалированно. Карается баном. 2) Старайся писать одну мысль одним сообщением. Не флуди по два-три слова. 3) Не оффтопь. Здесь это не приветствуется. 4) Не спорь с администрацией. 5) Размещение объявлений/вакансий ТОЛЬКО через согласование с администрацией группы. Иначе – read only на 14 суток. В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Anonymous
Утра доброго. Такой вопрос : есть две подсети ( на одном микротике) , локалка и подсеть скуд. Можно ли можду этими сетями гонять мультикаст. Видимо программа скуд ищет в сети устройства мультикастом. Соответственно из локально й сети не находит ничего
Moneron 🇷🇺
Смотря какой мультик. Если на 224.0.0.0/24, то нет, это канальный
Anonymous
А может оно работает отправляя широковещательный на уровне L2?
Dmitry
но как это включить на mt - не знаю
Anonymous
Если во время поиска устройств смотреть по торчу, там дст 255.255.255.255 идет
Moneron 🇷🇺
Ну так это не мультик а канальный бродкаст
Moneron 🇷🇺
Сейчас придёт @insoln и вставит веское замечание, что бродкаст – это частный случай мультика, ну да ладно :)
Anonymous
Ну так это не мультик а канальный бродкаст
В моем случае реализуемо ?
Moneron 🇷🇺
Разные сети=разные каналы. Канальный мультикаст/бродкаст работает только в пределах одного канала. Вывод сделайте сами.
Vitaliy
В моем случае реализуемо ?
Можно попробовать с извращениями. Объединить их в один бридж, а потом на уровне L2 firewall'а зарезать всё лишнее. Либо ничего не зарезать, если нет необходимости блокировать трафик между сетями. Засада может возникнуть только с dhcp (если оно используется для СКУД).
Anonymous
Всем привет. Помнится я спрашивал, могут ли cap ac работать в гирлянде в количестве 4 штук
Полезная информация. Впринцепе гирлянды всегда плохо.
Albert
Все привет. Пытаюсь обновить rb751u-2hnd с версии 6.38.1 безуспешно. Уже подсунул версию 6.38.7 все не хочет. Не подскажите в чем проблема?
Moneron 🇷🇺
Ванга в отпуске. Что в логах?
Albert
Роутер был сброшен. В логах пусто. Включить дебаг нужно?
Ettercap
Это он показывает скорость через электрический кабель? Вроде не должно превышать 100Mbps....
Nikolai
Это он показывает скорость через электрический кабель? Вроде не должно превышать 100Mbps....
Канальную скорость на которой соединился с удаленным устройством
Albert
Не та архитектура может?
На версию 45.3 прошивку сам скачал routeros-mipsbe-6.45.3.npk
Albert
Аналогичную версию скачал с архивов
jabb3rd
Аналогичную версию скачал с архивов
Что происходит при попытке обновления? NPK остаётся на месте или удаляется?
Nikolai
Обычно, при попытке обновить, сразу после перезагрузки смотрится LOG. Первые же строки указывают причину .
Albert
Albert
Anonymous
Обнови через net install
Nickolay
У вас какая сейчас версия? И какая железка? Вы скачали 6.38.7
jabb3rd
Давайте уже перейдем к получению рут-доступа и поискам малвари :)
Albert
У вас какая сейчас версия? И какая железка? Вы скачали 6.38.7
Все привет. Пытаюсь обновить rb751u-2hnd с версии 6.38.1 безуспешно. Уже подсунул версию 6.38.7 все не хочет. Не подскажите в чем проблема?
Nikolai
Не забыть обнлвить RoutetBoot. Удалить файл обновления. Залить снова, пользуясь ftp, либо windox ПО IP (несколько раз наблюдал, что при подключении по маку, файл винбоксом заливается битым). Затем reboot . Хотя, очень странно, что нет даже попыток обновиться. Я б обновлял 6.38.х -> 6.40.9 И только следующим шагом выше
Nikolai
RouterBoot обновили?
Nikolai
Когда файл битый, вродеб в логах так пишет?
Должен писать. Но всякое бывает.
Nickolay
Должен писать. Но всякое бывает.
Может там отключено все логгирование?
Nikolai
Может там отключено все логгирование?
Кстати, да. System logging надо проверить.
Vitaliy
Помогите с настройкой CapsMan. Есть 2 роутера: - RB951G, на нём CapsMan работает без проблем - hAP ac2, на нём не запускается CapsMan на обоих стоит: /caps manager set enabled=yes hAP ac2 не может сам к себе подключиться, пишет в логах: Aug 24 13:18:52 192.168.1.2 caps,debug CAP Sulking->Discover Aug 24 13:18:52 192.168.1.2 caps,debug CAP discovery target list: Aug 24 13:18:52 192.168.1.2 caps,debug ::ffff:192.168.1.2:5246 Aug 24 13:18:55 192.168.1.2 caps,debug CAP discovery over, no results Aug 24 13:18:55 192.168.1.2 caps,debug CAP Discover->Select Aug 24 13:18:55 192.168.1.2 caps,debug CAP did not find suitable CAPsMAN Aug 24 13:18:55 192.168.1.2 caps,debug CAP Select->Sulking 192.168.1.2 - адрес самого hAP ac2. WiFi интерфейс в сторону CapsMan'а отдан так: /interface wireless cap set caps-man-addresses=192.168.1.2 enabled=yes interfaces=WiFi5G Стоит заменить caps-man-address на 192.168.1.1 (это адрес RB951G), как интерфейсы сразу же цепляются к тому CapsMan'у.
Raul
Это он показывает скорость через электрический кабель? Вроде не должно превышать 100Mbps....
У power line pro до 600Мб/с заявлено. Я пробовал, у меня Speedtest 130 Мб/с показал. СМБ около 90-100 Мб/с. Расточнике по кабелям было метров 12-15
Ettercap
А вообще PWR-LINE AP заработал адекватно. Соединил баню и частный дом, добавил все в существующий capsman. Все довольны. Жаль, что wifi только 2.4
Ettercap
Баня в отдельном домике в 10 метрах. Как там идет проводка.... неизвестно.
Ettercap
А сколько примерно у вас метров между розетками? Реальную скорость замеряли?
Скорость на 5 iphone показала 41 входящую и 38 исходящую. Думаю уперся в потолок 2.4 на этом телефоне.
Raul
Скорость на 5 iphone показала 41 входящую и 38 исходящую. Думаю уперся в потолок 2.4 на этом телефоне.
Хорошая скорость, у меня между iPhone и 2011 такая же или даже меньше. У меня все никак руки не дойдут нормально постировать. Взял на пробу пару power line amp и пару pro
jabb3rd
Пробую по ip. А net install не видит. Заменит интересное явление. После сброса в днс появляются записи гугла
Предлагаю провести обряд экзорцизма вашему роутеру. Потому что довольно интересный случай.
« Rev
@mikrotikclub   1344
Fwd »