Челлендж с мума

а мне чё-то серт по челенджу не прислали... @tarikin

а мне чё-то серт по челенджу не прислали... @tarikin

отправлял всем. Кидай почту в личку

Здрасте народ. Начал знакомство с mikrotik*ом и есть пару вопросов. У меня дома стоит рб2011 и мне подарили map lite Как можно реализовать на рб2011 vpn сервер и какой (l2tp/openvpn) а на map lite клиентскую часть. Map lite должен работать в режиме ap и каким то образом должен подключаться к рб2011.

Здрасте народ. Начал знакомство с mikrotik*ом и есть пару вопросов. У меня дома стоит рб2011 и мне подарили map lite Как можно реализовать на рб2011 vpn сервер и какой (l2tp/openvpn) а на map lite клиентскую часть. Map lite должен работать в режиме ap и каким то образом должен подключаться к рб2011.

Опиши более точно задачу. В каких целях VPN (доступ между сетями/...)? Они в разных местах или напрямую друг к другу подключены? IP адреса везде белые и статические или нет?

Здрасте народ. Начал знакомство с mikrotik*ом и есть пару вопросов. У меня дома стоит рб2011 и мне подарили map lite Как можно реализовать на рб2011 vpn сервер и какой (l2tp/openvpn) а на map lite клиентскую часть. Map lite должен работать в режиме ap и каким то образом должен подключаться к рб2011.

Смотрите тут и выбирайте. https://wiki.mikrotik.com/wiki/Category%3AVPN

на rb2011 имееться домашняя локальная сеть и есть белый ip от провайдера по какому идет интренет к локалке. И есть map lite какой я хочу использовать как переносной wifi например в другом городе запустить его и чтобы он подключился к домашней локалке с инетом

Я в этой теме начинающий так-что могу ошибаться по поводу формулировок задач итд итп

Я в этой теме начинающий так-что могу ошибаться по поводу формулировок задач итд итп

чуть выше сегодня есть pdf с презентацией по настройке ikev2, изучите и попробуйте повторить

доброго времени, уважаемые сэнсэи! помогите пожалуйста победить один скрипт. { /tool fetch url="https://wtfismyip.com/text" mode=https dst-path=ip.txt local ip [file get ip.txt contents ] put $ip /ip firewall nat set number=11 dst-address=$ip; } при запуске выдает: value of range expects range of ip addresses вопрос: как в dst-address подставить полученный ранее ip?

доброго времени, уважаемые сэнсэи! помогите пожалуйста победить один скрипт. { /tool fetch url="https://wtfismyip.com/text" mode=https dst-path=ip.txt local ip [file get ip.txt contents ] put $ip /ip firewall nat set number=11 dst-address=$ip; } при запуске выдает: value of range expects range of ip addresses вопрос: как в dst-address подставить полученный ранее ip?

Почитай доку по tool fetch. Там можно сразу вывод в переменные сделать. Добавив вроде output=user as-value

ничего. за бренд берут ©

Свои протоколы маршрутизации, много чего.

Аппаратные вещи...

что это за вещи такие?

Которые в микротах делаются программно

Нормальная поддержка VRRP, ну и более соответствует RFC

+ не глючат так часто

Нормальная поддержка VRRP, ну и более соответствует RFC

а чем у микрота ненормальная поддержка?

Стек, ovpn over udp

а сколько у микрота стоит анало NCS 6000?

а чем у микрота ненормальная поддержка?

в 3 версии присутствует поддержка IPv6, но не работает аутентификция

TCP only

в vrrp3 нет аутентификации

Циску знает каждый второй, микрот - даже не каждый десятый. Это тоже важно. Плюс у меня есть сомнения, что к микрота может быть тот же уровень SLA - для циски реальный кейс, когда при выходе из строя железки инженер циски окажется на сайте уже 1-2 часа а крупном городе и через 4-5 у чёрта на куличках и на месте заменит железку. Это может быть важно для крупных клиентов.

Ovpn не нужен, особенно в бизнесе

Почитай доку по tool fetch. Там можно сразу вывод в переменные сделать. Добавив вроде output=user as-value

{ :local r [/tool fetch url="https://wtfismyip.com/text" mode=https output=user as-value dst-path=ip.txt; file get ip.txt contents]; put $r; /ip firewall nat set number=11 dst-address=$r; } а в ответ: [admin@Evangelion] > /system script run extip 176.59.208.205 value of range expects range of ip addresses

это роутер, а не сервер

Давайте меряться не будем. У каждого есть выбор.

{ :local r [/tool fetch url="https://wtfismyip.com/text" mode=https output=user as-value dst-path=ip.txt; file get ip.txt contents]; put $r; /ip firewall nat set number=11 dst-address=$r; } а в ответ: [admin@Evangelion] > /system script run extip 176.59.208.205 value of range expects range of ip addresses

:put ("IP: [".$r."]"); Сдается мне, что у тебя там перевод строки лишний.

в vrrp3 нет аутентификации

Ошибка, посмотрел что в v3 устарело

https://tools.ietf.org/html/rfc5798#section-9

Какая задача? Например в некоторых компаниях запрещено использовать не Cisco + сертификаты ФСБ нужны

Все зависит от простоя бизнеса, если у тебя золото копают или нефть, то микротик там не нужен

:put ("IP: [".$r."]"); Сдается мне, что у тебя там перевод строки лишний.

хм... а как отсечь лишнее?

Все зависит от простоя бизнеса, если у тебя золото копают или нефть, то микротик там не нужен

микротик нужен везде. а лучше два микротика

микротик нужен везде. а лучше два микротика

Так я не говорю, что он не нужен. Нужен, но не везде.

Представь, что ты МТС и у тебя упал целый регион (к примеру, дальний восток) из-за проблем с железом. Если за час простоя ты огребаешь штрафов и потерь на десятки миллионов рублей, то поддержка становится крайне важной. В самом серьезном случае с софтовой проблемой нженеры вендора на месте будут искать способ её обойти.

хм... а как отсечь лишнее?

Посмотри строковые функции в микротике (просто спроси у Яндекса, там всё красиво описано), либо найди другой сервис, который выдаёт твой IP без переноса строки в конце ;)

не забудьте еще, что у микротика есть фундаментальная проблема с нарушением прав

поэтому в mission-critical применения их ставить попросту нельзя

Посмотри строковые функции в микротике (просто спроси у Яндекса, там всё красиво описано), либо найди другой сервис, который выдаёт твой IP без переноса строки в конце ;)

:toip [$variable]

не забудьте еще, что у микротика есть фундаментальная проблема с нарушением прав

Ну-ка поподробнее

поэтому в mission-critical применения их ставить попросту нельзя

Вот видишь, а говоришь везде надо ставить, а лучше два :)

Ну-ка поподробнее

google://mikrotik+violates+gpl

http://demo.mt.lv/help/license.html

http://demo.mt.lv/help/license.html

Licensee shall maintain accurate records as necessary to verify compliance with this Agreement. Licensor may conduct one or more audits to verify such compliance. Audits will be conducted during normal business hours. All audits shall be conducted at Licensor’s expense unless the results establish that Licensee has underpaid Licensor by more than 5% of the amount actually due, in which case Licensee shall pay all amounts due and bear the expense of the audit. Я правильно понимаю, что микрот в любой момент может запросить у меня аудит использования лицензий (к примеру, пустить их аудитора во внутреннюю сеть), я обязан обеспечить проведение аудита, а все затраты по его проведению я несу сам???

Нет. Лицензия ПО для используемых модулей

Циску знает каждый второй, микрот - даже не каждый десятый. Это тоже важно. Плюс у меня есть сомнения, что к микрота может быть тот же уровень SLA - для циски реальный кейс, когда при выходе из строя железки инженер циски окажется на сайте уже 1-2 часа а крупном городе и через 4-5 у чёрта на куличках и на месте заменит железку. Это может быть важно для крупных клиентов.

чето мем вспомнился про Микротик на складе.

Циску знает каждый второй, микрот - даже не каждый десятый. Это тоже важно. Плюс у меня есть сомнения, что к микрота может быть тот же уровень SLA - для циски реальный кейс, когда при выходе из строя железки инженер циски окажется на сайте уже 1-2 часа а крупном городе и через 4-5 у чёрта на куличках и на месте заменит железку. Это может быть важно для крупных клиентов.

У меня был опыт в Одессе ,посетил 12 офлаин магазинов, в 4 сказали что можно под заказ, в 8 даже не знали что это такое "Микро- что?, Есть тп-линки!"

Резервирование оборудование? не, не слышал! Дополнительные линки? а чёйто?

чето мем вспомнился про Микротик на складе.

да какая разница mt/cisco/vendorX - это просто микросхема в куске пластика или железа, которая умеет что-то или не умеет. все это инструменты, которые неплохо бы уметь использовать. есть задача и бюджет - на что хватает, на том и делаем. все. на этом предлагаю закончить.

У МТ за последний год появилось достаточно инструментов для резервирования всего ,что необходимо.

У меня был опыт в Одессе ,посетил 12 офлаин магазинов, в 4 сказали что можно под заказ, в 8 даже не знали что это такое "Микро- что?, Есть тп-линки!"

Боюсь что продовец-консультант в каком-нибуть Цитрусе или Comfy не осилит разсказать, а тем более настроить для Клиента Микротик.

Боюсь что продовец-консультант в каком-нибуть Цитрусе или Comfy не осилит разсказать, а тем более настроить для Клиента Микротик.

Я хотел просто купить)

так потому и не завозят , потому что, немогут в него ни основная масса покупателей ни продавцы. А брать товар который не ходовой ну ты понял. А те кто в теме и могут и настроить для клиента и проконсультировать .и так уже знают где тариться со сначительной скидкой.

Всем привет. Чет не могу победить hap ac2 и его 5 Ггц

Нижний это 5 совсем нет скорости. нахожусь в 2х шагах от него.

Всем привет. Чет не могу победить hap ac2 и его 5 Ггц

Странно, я даже на сяоми получал норм скорость, хотя сяоми и микрот не особо дружат

У тебя там какого нибудь "умного" принтера в 5 нет?

Не, вообще щас попробую сбросить настройки в ноль

Настройки вайфая можно сбросить, не трогая остальное

Настройки вайфая можно сбросить, не трогая остальное

А я так и сделал. Ни фига, на 3х устройствах пробую везде 2.4 лучше 5 как так. в эфире вообше тишина.

А версия РОС какая ? там вроде лечили весь год 5 гц

Да и от клиента сильно зависет.

А я так и сделал. Ни фига, на 3х устройствах пробую везде 2.4 лучше 5 как так. в эфире вообше тишина.

Попробуйте повертеть устройство

хм сейчас

У меня 5ка заработала, когда роутер повернул

На "попа" поставили?

Я хз что там под капотом, но в другой плоскости все ок

У меня он свисает

Повернул на 90

И да, он на попа

Только вверх портами

еще один чудной роутер как и hap mini

Может отраженка, может самооглушение

Сам роутер не при чем

Не помагает пока

висит кверх ногами сейчас

Антенны в микротике мягко скажем странные