Экспортировал и так и так... не хочет длинк принимать сертификаты из микрота напрямую... An X.509 certificate can be used to authenticate IKE peers or HTTPS servers. The object has the following errors. Please correct the invalid values and try again. In property CertificateData: Certificate file is not valid.

Ну он же тебе явно пишет, что тип сертификата не подходит. Ты чуда ждёшь от него?

я думал - мне подскажут, как конвертнуть 😊 если в PEM экспортнуть, он закрытый ключ только не принимает.

Гугл в помощь

RouterBOOT entering the game When rebooting a RouterBoard the bootloader (RouterBOOT) will always use the serial console (serial0 on RouterBoards) to send out some startup messages and offer access to the RouterBOOT menu. Having text coming out of the serial port to the connected device might confuse your attached device. Furthermore in standard config you can enter RouterBOOT menu by pressing ANY key. So if your serial device sends any character to the serial port of your RouterBoard during boot time, the RouterBoard will enter the RouterBOOT menu and will NOT boot RouterOS unless you manually intervent! You can reconfigure RouterBOOT to enter the RouterBOOT menu only when a DEL character is received - use this to reduce the chance to get a router that's stuck when rebooting! Or if newer versions are used "Silent boot" feature can be used to suppress any output on the serial interface, including removal of booting sounds. https://wiki.mikrotik.com/wiki/Manual:RouterBOOT

Press any key within 2 seconds to enter setup Какое сочетание клавишь жмакать?

настроил микрот в связки с softether. Сам микторик пингует ресурсы в впн, а вот с локалки не пингуется ресурс.. в чем может быть дело?

написано английский по белому - any key или del

any key - разные пробывал клавиши, dell тоже не пускате

что пишет-то ?

из локалки пингуется сам IP МТ выданный софтейзером

Вот вы не нажимаете ответ. И найти начало диалога проблематично. Так помощь долго будет идти

форвард разрешить на микроте

RouterBOOT booter 3.41 RouterBoard 2011UiAS-2HnD CPU frequency: 600 MHz Memory speed: 200 MHz Memory size: 128 MiB NAND size: 128 MiB Press any key within 2 seconds to enter setup.. loading kernel... data is corrupted Please, check ethernet cable... trying bootp protocol................................. failed kernel loading failed RouterBOOT booter 3.41 RouterBoard 2011UiAS-2HnD CPU frequency: 600 MHz Memory speed: 200 MHz Memory size: 128 MiB NAND size: 128 MiB Press any key within 2 seconds to enter setup.. loading kernel.... OK setting up elf image... OK jumping to kernel code DDD▒▒<<

куда и откуда?

serial port is configured to 115200bit/s, 8 data bits, 1 stop bit, no parity. We suggest to disable the hardware flow control. - это выполнено ?

yes

yes

Значит страдать. Роман. Ну на другом компе попробуйте. Другой микрот. Разбирайтесь.

RouterBOARD that has the protected RouterBOOT setting enabled will blink the LED every second, to make counting easier. The LED will turn off for one second, and turn on for the next second. - вот так не происходит ?

нет

из локалки до софтезера

отключение всех правил в fw тоже не помогает

маскарад с адресов локалки в софтезер

маскарад с адресов локалки в софтезер

Доброе утро коллеги, подскажите почему могут быть вот такие записи в логах и спонтанная преезагрузка? CCR1009-8G-1S

Овпн есть?

RouterBOOT booter 3.41 RouterBoard 2011UiAS-2HnD CPU frequency: 600 MHz Memory speed: 200 MHz Memory size: 128 MiB NAND size: 128 MiB Press any key within 2 seconds to enter setup.. loading kernel... data is corrupted Please, check ethernet cable... trying bootp protocol................................. failed kernel loading failed RouterBOOT booter 3.41 RouterBoard 2011UiAS-2HnD CPU frequency: 600 MHz Memory speed: 200 MHz Memory size: 128 MiB NAND size: 128 MiB Press any key within 2 seconds to enter setup.. loading kernel.... OK setting up elf image... OK jumping to kernel code DDD▒▒<<

Я видел бракованные юсб-то-ком, которые принимали, но не отправляли данные

Подскажите где взять наиболее полную подсветку синтаксиса RouterOS для Notepad++ ?

Вот эта неплохая. Там на выбор 4 вида подсветки. https://forum.mikrotik.com/viewtopic.php?t=141603

эта у меня не зашла импортом 😱

Версия notepad последняя? У меня и автоматически вставало (через бат) и вручную

Подскажите куда копать. есть ccr1036 и несколько cisco свичей. гигабитная сеть. При копировании по сети без участия mikrotik скорость 400mbps, если закинуть порты в разные vlan трафик начинает идти через ccr1036 и скорость становится 200mbps . По ресурсам ничего не напряжено особо cpuload 6-7% очереди не настроены, есть куча правил firewall, но там по скорости ограничений нет

а реально как-то по скорости, используемой хостом, добавлять хост в адрес-лист и ему уже ограничивать скорость в интернет?

Подскажите куда копать. есть ccr1036 и несколько cisco свичей. гигабитная сеть. При копировании по сети без участия mikrotik скорость 400mbps, если закинуть порты в разные vlan трафик начинает идти через ccr1036 и скорость становится 200mbps . По ресурсам ничего не напряжено особо cpuload 6-7% очереди не настроены, есть куча правил firewall, но там по скорости ограничений нет

Всем доброго времени суток! rb2011 ros 6.45.5, работает в режиме свича (все порты в бридж + вланы), на менеджмент влан назначен dhcp клиент, который прекрасно получает ip адрес от dhcp сервера. До того момента пока не отключить доступ по 80 порту в ip services, winbox прекрасно работает и по айпи и по маку. Отключаешь доступ по 80 порту, к железке можно достучаться только по мак адресу. Это баг или фича?

Винбокса

Вообще никак не должно влиять отключение 80 порта. А как отключаете?

И я тоже так думал ))) Выключаю через ip - services

И я тоже так думал ))) Выключаю через ip - services

ip services export?

На сколько помню, Winbox мог работать и через 80, и через 8291

Ну так на вышестоящем rb3011 выключен 80 порт, на него через winbox заходит и по ip и по маку

Значит у Вас запрещён 8291 на нужном интерфейсе

Так нет на нем никаких рестриктов, влан стоит в списке доверенных в мак сервере

Так нет на нем никаких рестриктов, влан стоит в списке доверенных в мак сервере

Telnet на ip MikroTik 8291 соединение устанавливает?

Не копал в эту сторону. Я вот что думаю, на основном роутере на бридже стоит галка use ip firewall, но в файерволе нет ограничений на 80 порт для адресов с которых управляется. Не здесь ли камень преткновения?

телнет сделайте и будет ясно

он не должен быть закрыт, но а) сначала вы говлрили, что не ограничиваете winbox, оказалось ограничиваете; б) есть еще какой-то 3011; в) не понятно откуда физически и логически вы подключаетесь

telnet с 3011 c указанием src на 8291 проходит?

Нет, порт телнета на rb2011 закрыт в ip services

telnet с 3011 c указанием src на 8291 проходит?

отлично, теперь осталось определиться откуда вы подключаетесь

С админского компа, ip которого занесен в белый список винбокса

Он естественно в менеджмент влаге находится, в одном сегменте