Андрей
И кстати 73градуса выше рабочей характеристики этого модуля. 70максимум по ТТХ
Grigory
Всем привет
подскажите, пожалуйста, как отменить платную регистрацию на MUM с возвратом?
Отмена участия
Если вы оплатили MikroTik свое участие в MUM и хотите его отменить, отправьте письменное уведомление на адрес эл. почты sales@mikrotik.com по крайней мере за месяц до MUM. Возврат оплаты участия в MUM может быть сделан в виде кредита на покупку лицензий RouterOS. Мы не возвращаем оплату, если уведомление об отмене получено менее чем за месяц до MUM.
Иван
И кстати 73градуса выше рабочей характеристики этого модуля. 70максимум по ТТХ
name: sfp-sfpplus1
status: link-ok
auto-negotiation: disabled
rate: 10Gbps
full-duplex: yes
tx-flow-control: no
rx-flow-control: no
sfp-module-present: yes
sfp-rx-loss: no
sfp-tx-fault: no
sfp-type: SFP-or-SFP+
sfp-connector-type: LC
sfp-link-length-9um: 120000m
sfp-vendor-name: QTECH
sfp-vendor-part-number: QSC-SFP+120G10E-
sfp-vendor-revision: 0001
sfp-vendor-serial: CIB2015
sfp-manufacturing-date: 15-03-20
sfp-wavelength: 1550nm
sfp-temperature: 72C
sfp-supply-voltage: 3.367V
sfp-tx-bias-current: 30mA
sfp-tx-power: 1.188dBm
sfp-rx-power: -9.301dBm
eeprom-checksum: good
Nikita
Привет ребят. Crs328 модули sfp-rj45 видит, но работать отказывается. Брать микротовские родные (и какие совместимы) или есть тонкость в настройке? Модули ciscoвские родные
Андрей
name: sfp-sfpplus1
status: link-ok
auto-negotiation: disabled
rate: 10Gbps
full-duplex: yes
tx-flow-control: no
rx-flow-control: no
sfp-module-present: yes
sfp-rx-loss: no
sfp-tx-fault: no
sfp-type: SFP-or-SFP+
sfp-connector-type: LC
sfp-link-length-9um: 120000m
sfp-vendor-name: QTECH
sfp-vendor-part-number: QSC-SFP+120G10E-
sfp-vendor-revision: 0001
sfp-vendor-serial: CIB2015
sfp-manufacturing-date: 15-03-20
sfp-wavelength: 1550nm
sfp-temperature: 72C
sfp-supply-voltage: 3.367V
sfp-tx-bias-current: 30mA
sfp-tx-power: 1.188dBm
sfp-rx-power: -9.301dBm
eeprom-checksum: good
Ну сигнал на входе великоват. -7 для него порог аварийный. -24 чувствительность. Я б поставил 5-10дб аттеньюатор.
Андрей
Привет ребят. Crs328 модули sfp-rj45 видит, но работать отказывается. Брать микротовские родные (и какие совместимы) или есть тонкость в настройке? Модули ciscoвские родные
А пробовал выставить 1000full принудительно на обеих сторонах?
Иван
Nikita
А пробовал выставить 1000full принудительно на обеих сторонах?
Да, не пашет. А при ручном 100full порт загорается но пакеты один фиг не ходят
Nikita
А при ручном 1000 порт в дауне
Андрей
в наличии нет, будем искать
Ради эксперимента как временное решение можно намотать патчкорд на карандаш. На 4-5 витке сигнал начнет падать. Можно подобрать количество витков ориентируясь на показания ддм и зафиксировать изолентой. Но это только тестов ради и патч на выброс потом.
Андрей
А при ручном 1000 порт в дауне
Сфп не 100мбит? Основные проблемы совместимости как раз в переключениях скоростей. 100м труднее подобрать и с ними много проблем было.
Иван
Ради эксперимента как временное решение можно намотать патчкорд на карандаш. На 4-5 витке сигнал начнет падать. Можно подобрать количество витков ориентируясь на показания ддм и зафиксировать изолентой. Но это только тестов ради и патч на выброс потом.
эксперименты будем проводить в первых числах, заодно и линию заново просветим
Андрей
эксперименты будем проводить в первых числах, заодно и линию заново просветим
На такие длины светите с катушкой и с обеих сторон. Не найдете катушку - купите километр дроп кабеля и наварите разъемы. Тогда на рефлектограмме будет видно разъем и состояние сварки в кроссе.
Андрей
эксперименты будем проводить в первых числах, заодно и линию заново просветим
Кстати что подумалось... Можно поставить этот модуль максимально удаленно от остальных сфп. Если есть свободные порты. Таким образом вокруг него будут холодные дырки и может это даст возможность немного снизить температуру. Опять же зависит от конкретной модели ццр.
Иван
Кстати что подумалось... Можно поставить этот модуль максимально удаленно от остальных сфп. Если есть свободные порты. Таким образом вокруг него будут холодные дырки и может это даст возможность немного снизить температуру. Опять же зависит от конкретной модели ццр.
в этом микроте всего 1 сфп, а теспература повышена потому что сейчас есть проблема с вентиляцией
Sergey
доброго, ктонить в скриптах силен? не получается получить и проверить результат /tool fetch, пример из вики не работает, хелп плиз
Юрий
На такие длины светите с катушкой и с обеих сторон. Не найдете катушку - купите километр дроп кабеля и наварите разъемы. Тогда на рефлектограмме будет видно разъем и состояние сварки в кроссе.
Километр дропа стоит дороже катушки ))) да и катушка компактнее чуть-чуть 😊
Dmitry
доброго, ктонить в скриптах силен? не получается получить и проверить результат /tool fetch, пример из вики не работает, хелп плиз
покажите что не получается (прям команду) и укажите версию RoS
Dmitry
доброго, ктонить в скриптах силен? не получается получить и проверить результат /tool fetch, пример из вики не работает, хелп плиз
делается примерно так (тут upload, но смысла не меняет):
:local binbackupname "mkt-$m9eRBoardID-$roscurmajver.x-bin.backup";
:local rscbackupname "mkt-$m9eRBoardID-$roscurmajver.x-txt.rsc";
:do {
/tool fetch mode=ftp address=$m9eHostFTP user=$m9eUserFTP password="$m9ePassFTP" upload=yes src-path="backup/$binbackupname" dst-path="$m9eNodeNMS/$binbackupname"
/tool fetch mode=ftp address=$m9eHostFTP user=$m9eUserFTP password="$m9ePassFTP" upload=yes src-path="backup/$rscbackupname" dst-path="$m9eNodeNMS/$rscbackupname"
} on-error={
:set ERRFETCH true;
:if ( $VERBOSE ) do={ :put "ERR: Upload files to remote storage failed" }
:log error ("sys-ros-m9e: upload files to remote storage failed");
}
Sergey
ROS 6.45.3, когда php скрипт возвращает 1, не срабатывает условие, там в логах есть дебаг вывод в лог, так вот ни 3 ни 4 в логах нет, т.е. условие не срабатывает
Dmitry
Sergey
посмотрите скрипт выше, там fetch обращается к mkt.php
Sergey
опс, щас, скрпт выглядит так
:local result
:set result [/tool fetch keep-result=no url="http://10.10.10.200/mkt.php?ip=$leaseActIP&mac=$leaseActMAC&host=$host&bound=$leaseBound"]
:if ($result->"status" = "finished") do={
:log info "result 4";
:if ($result->"data" = "1") do={
/ip firewall address-list add list=captive address=$leaseActIP;
:log info "result 3";
}}
Dmitry
keep-result=no - не находите противоречий ?
Sergey
написано не создает файл, во возврате результата в переменную ничего не сказано, щас попробую с no
Dmitry
:local result
:set result [ /tool fetch url="http://10.10.10.200/mkt.php?ip=$leaseActIP&mac=$leaseActMAC&host=$host&bound=$leaseBound" as-value output=user ]
:if ($result->"status" = "finished") do={
:log info "result 4";
:if ($result->"data" = "1") do={
/ip firewall address-list add list=captive address=$leaseActIP;
:log info "result 3";
}}
Dmitry
написано не создает файл, во возврате результата в переменную ничего не сказано, щас попробую с no
нет, написано не так :) : https://wiki.mikrotik.com/wiki/Manual:Tools/Fetch
keep-result -- depracated, use 'output' argument
/tool fetch output=(file|none|user)
Sergey
:local result
:set result [ /tool fetch url="http://10.10.10.200/mkt.php?ip=$leaseActIP&mac=$leaseActMAC&host=$host&bound=$leaseBound" as-value output=user ]
:if ($result->"status" = "finished") do={
:log info "result 4";
:if ($result->"data" = "1") do={
/ip firewall address-list add list=captive address=$leaseActIP;
:log info "result 3";
}}
system script run test
failure: please use 'output' option
Sergey
все, заработало, спс :)
Юрий
😷Драничек
у меня 1100 регулярно глючит, помогает перезагрузка. ТП разводит руками - ждите новую фримваре. в соседнем чатике сошлись на том что это глюки связаны с арм платформой
Ребут помог. Логи теперь показывет, правила тоже.
Nikita
CVE-2019-15055
Anonymous
поверки на станции до 27.06.2020г..pdf
😷Драничек
Багу нужен доступ к роутеру? То есть, если локальные клиенты "доверенные", а наружу не открыт, бага не работает?
Nickolay
Багу нужен доступ к роутеру? То есть, если локальные клиенты "доверенные", а наружу не открыт, бага не работает?
Я так понял, нужно быть авторизованным, чтобы использовать данную уязвимость.
Dmitry
Я так понял, нужно быть авторизованным, чтобы использовать данную уязвимость.
да, это способ поднять свои привелегии для авторизованных
Moneron 🇷🇺
Cumberbatch
CVE-2019-15055
Микротик Роутерос через 6.44.5 и 6.45.x через 6.45.3 неправильно обрабатывает имя диска, что позволяет аутентифицированным пользователям удалять произвольные файлы. Злоумышленники могут использовать эту уязвимость для сброса хранилища учетных данных, что позволяет им получить доступ к интерфейсу управления в качестве администратора без проверки подлинности
Mikе
Привет! Обновил до 6.45.3, удалил базовую конфигурацию и не могу авторизоваться. Не правильный логин пароль. Кто-нибудь сталкивался?
Cumberbatch
Ivan
Anonymous
Такой вопрос в Роутер Ос можно проводит редистрибьютцию машрутов по каким то правилам и или критериям ?
Cumberbatch
Anonymous
А там можно? Спасибо будем изучать сей инструмент.
Anonymous
Innokentiy
Такой вопрос в Роутер Ос можно проводит редистрибьютцию машрутов по каким то правилам и или критериям ?
если вы пришли из цискомира, то да, вам нужны фильтры. будьте готовы к тому, что они немного непривычно выглядят, но это именно они
Ivan
Такой вопрос в Роутер Ос можно проводит редистрибьютцию машрутов по каким то правилам и или критериям ?
главное понимать что хочешь получить а так можно все
Стас
Winbox обновите. 3.19 крайний
У меня схожая проблемма, авторизация происходит на 2-3 попытке (при этом даже не меняю введеный пароль) в чем может быть проблемма?
Cumberbatch
У меня схожая проблемма, авторизация происходит на 2-3 попытке (при этом даже не меняю введеный пароль) в чем может быть проблемма?
Обновлён Winbox? Что пишет при не удачной попытке?
Стас
В логах неудачная авторизация, в винбоксе стандарное сообщение о ошибке логина или пароля
Sergey
Sergey
MTU страдает. Change-mss сделайте
был бы очень благодарен, если вы скажете как :) я конечно сейчас почитаю об этом
Dmitry
/ip firewall mangle
add action=change-mss chain=forward comment="Tunnel475 :: Change TCP MSS" new-mss=1360 out-interface-list=routing-LOCAL protocol=tcp tcp-flags=syn
Dmitry
примерно так
Nickolay
/ip firewall mangle
add action=change-mss chain=forward comment="Tunnel475 :: Change TCP MSS" new-mss=1360 out-interface-list=routing-LOCAL protocol=tcp tcp-flags=syn
Дмитрий, а подскажите пожалуйста, с обоих сторон нужно это делать? или достаточно с одной?
Dmitry
Cumberbatch
Дмитрий, а подскажите пожалуйста, с обоих сторон нужно это делать? или достаточно с одной?
Либо на одной в две стороны
Cumberbatch
был бы очень благодарен, если вы скажете как :) я конечно сейчас почитаю об этом
Пользуйтесь поиском
https://t.me/mikrotikclub/96360
Nickolay
Что бы вам понятнее было
т.е. все равно, как делать, работать будет одинаково, главное изменить MSS? я правильно понял?
Cumberbatch
Nickolay
@sa_drug Cumberbatch огромное спасибо!
Sergey
спасибо, настроил, буду проверять
Dmitry
от души присоединяюсь!
только в случае управления устройством это будут цепочки input / output ( или два output c разных сторон ) соответственно
Sergey
спасибо!
Sergey
Dmitry
prerouting
Sergey
ну он и пишет, что для цепочки prerouting и input - действие недоступно
Cumberbatch
ну он и пишет, что для цепочки prerouting и input - действие недоступно
У вас железка напрямую к компьютеру подключена? Или это удаленная?