Anonymous
Серты и не куда и не двигались, а если переместить на другой снр этой же версии? На другую Вирт. Машину.
Moneron 🇷🇺
А тик на ноль сбрасывал? ибо после сброса в бланк серты могли остаться на месте
С чего-то вдруг? Блэнк — это блэнк, там ничего не остаётся
Владимир
а почему файлы на местах тогда остаются?
Moneron 🇷🇺
потому что файлы — не конфиг
Владимир
сертефикаты етож тоже файлы
Artem
сертефикаты етож тоже файлы
Не совсем - в тике есть понятие именно Файлы - то что в пункте меню files и там серты только те которые ты экспортируешь. А есть хранилище сертификатов. Это отдельная тема.
Владимир
ТопикСтартер не уточнял о каких именно речь)))))))) *отмазался
Artem
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Moneron 🇷🇺
Кстати Александр напомните плз - если делать бинарный бекап без пароля - то он сохраняет sensitive информацию?
backup (вне зависимости от шифрования) всегда содержит в себе слепок всего роутера. Без вариантов.
Artem
Artem
Владимир
Moneron 🇷🇺
Верхняя строчка выдаёт. Да и версия палится ) Да и вообще это не микротик ))))
Alexander
Доброго времени суток!
Alexander
Подскажите, в Mikrotik уже реализовали отправку файла из роутера в Телеграм?
Anonymous
Да
Alexander
можно ссыль на пример реализации?
Alexander
а то я чета не могу в инете найти
Anonymous
Именно файла?
Alexander
дада
Alexander
есть необходимость отправлять файл конфигурации
Anonymous
Файла скорее всего нет, только строку
Alexander
это я знаю(
jabb3rd
Коллеги, напомните плиз, в бинарном бэкапе на микротике сертификаты содержатся?
Да, и вполне себе их можно оттуда достать с помощью ROSbackup от BigNerd95
Дмитрий Тютык
Moneron 🇷🇺
Написанное там не заменяет лого, а рисуется под ним
😷Драничек
Ur3ckr
Vlad
Коллеги, напомните плиз, в бинарном бэкапе на микротике сертификаты содержатся?
Конечно Никита, в MTCNA об этом же говорится ))
Nikita
Vlad
Ни скажу точно но с очень давнешей, не помню ты уже занимался тогда микротиком или еще нет ))
SABeShnik
Добрый день, коллеги!
Подскажите по какой причине SSTP грузит только одно ядро?
Это же SSPT - он должен грузить все ядра!!
Innokentiy
кому должен?
Moneron 🇷🇺
Один туннель точно не будет грузить несколько ядер
SABeShnik
Один туннель точно не будет грузить несколько ядер
Аааа, т.е. наклепать несколько тунелей и тогда будет балансировать, так?
Vitaliy
Аааа, т.е. наклепать несколько тунелей и тогда будет балансировать, так?
Смотря как наклепать.
Если на один микротик терминировать 3 разных клиента, то может и будет балансировка.
Если же между двумя железками поднимете сразу 2+ туннеля и размажете между ними трафик маршрутами с одинаковыми весами, то могут быть крайне интересные и хреново диагностируемые проблемы.
Marat
Добрый день. Проблема возникла. Есть две территориально раздельные сети, соединенные через pptp, статическая маршрутизация настроена. Проблема в том, что с некоторых компьютеров пинг в другую подсеть идет нормально, а с некоторых идет через провайдера, и не возвращается, соответственно. В чем может быть проблема?
Innokentiy
в маршрутах
Innokentiy
на том роутере, с которого уходит в тырнет вместо туннеля
Marat
на том роутере, с которого уходит в тырнет вместо туннеля
но с некоторых компов уходит как надо, два компа рядом стоят, один идет, другой не идет.
Innokentiy
магии не бывает
😷Драничек
но с некоторых компов уходит как надо, два компа рядом стоят, один идет, другой не идет.
Оба компа смотрят в один шлюз?
😷Драничек
Адреса вручную настроены на ПК? Дайте больше информации: адрес шлюза, выводы ipconfig (если винда)
Marat
Адреса получает по дхцп, адрес компа одного компа 192.168.2.79, адрес другого 192.168.2.71, шлюз у обоих 192.168.2.250
😷Драничек
А маска?
Anonymous
А не было у кого-то вот такого на capsman?
Канал 2.4, пустой эфир, выбор частоты авто.
Anonymous
😷Драничек
А клиенты винда?
Marat
да, оба компа винда
Cumberbatch
Адреса получает по дхцп, адрес компа одного компа 192.168.2.79, адрес другого 192.168.2.71, шлюз у обоих 192.168.2.250
Route rule случайно не настроен? Или манглы?
😷Драничек
А что там в route print?
Пётр
Добрый день! Может кто подсказать? Есть 3 микротика,
1)Локальный(шлюз)=>2)VPN сервер=>3)Другой VPN клиент
, всё трое друг друга видят. Как правильно сконфигурировать так, чтобы чтобы 1 IP адрес (api.telegram.org) открывался с IP третьего микротика, и возвращал результат первому, проходя второй насквозь?
Cumberbatch
Anonymous
У клиента что на фото -62
Cumberbatch
Добрый день! Может кто подсказать? Есть 3 микротика,
1)Локальный(шлюз)=>2)VPN сервер=>3)Другой VPN клиент
, всё трое друг друга видят. Как правильно сконфигурировать так, чтобы чтобы 1 IP адрес (api.telegram.org) открывался с IP третьего микротика, и возвращал результат первому, проходя второй насквозь?
Можно на первом и третьем ikev2 воткнуть. Отправлять крашенный по домену трафик Настройки на 1 и 3. Можно красить и через route table отдельную отправлять (но это на всех трёх нужно)
Marat
Route rule случайно не настроен? Или манглы?
route rule все отключены, манглы на эту подсеть проверил, ничего нет
Пётр
Можно на первом и третьем ikev2 воткнуть. Отправлять крашенный по домену трафик Настройки на 1 и 3. Можно красить и через route table отдельную отправлять (но это на всех трёх нужно)
Простите за глупый вопрос, а /ip route нам тут не поможет? Обязательно нужно ikev2 настраивать?
Cumberbatch
route rule все отключены, манглы на эту подсеть проверил, ничего нет
На том где в интернет уходит
/ip route export
/ip firewall export
На pastebin.com
И ссылку сюда
Cumberbatch
Простите за глупый вопрос, а /ip route нам тут не поможет? Обязательно нужно ikev2 настраивать?
Можно а почему нет. На всех трёх последовательно указываете через что доступен. Если адреса знаете. Для всех адресов. И нужно переодически проверять что бы не забыть внести изменения.
Пётр
Vitaliy
Понятно, спасибо!
Но проще и нагляднее будет поднять туннель между #1 и #3 (обычный gre поверх уже существующих туннелей) и гонять трафик через него.
Если включить keepalive на обоих концах туннеля и прописать статик роут на #1 в сторону #3, то бонусом при падении туннеля будет падать этот маршрут и трафик пойдёт по умолчанию.
Andrey
Добрый день,
Подскажите, пожалуйста, по настройке eoip.
Следуя инструкции http://mikrotik.vetriks.ru/wiki/VPN:EoIP
Настроил тунель, но при обьединении wan с lan интерфейсом падает инет.
Может кто в курсе, что упущено в инструкции?
Vassiliy
А какой результат вы хотите получить, там по инструкции одно, а вы тут про другое спрашиваете
Andrey
Объединить два устройства, на каждом белый ip
Vassiliy
В L2? Если да, то л2 - зло.
Marat
На том где в интернет уходит
/ip route export
/ip firewall export
На pastebin.com
И ссылку сюда
Сегодня уже не получится, к сожалению. В другой раз напишу.
Vassiliy
Объединить два устройства, на каждом белый ip
Вам нужно туннельный интерфейс и лан интерфейс собрать в бридж
Cumberbatch
Объединить два устройства, на каждом белый ip
Обьединить для чего? Или точнее что бы что?
Andrey
Результат нужен как при l2, только dhcp будут блокироваться
Andrey
В каждой сети свой dhcp, между собой без nat
Vitaliy
Результат нужен как при l2, только dhcp будут блокироваться
Опишите задачу/проблему.
"Растягивание L2" это уже решение проблемы со своими собственными проблемами.