Nickolay
Теперь fw отключайте дропы
отключаю весь FW [admin@no] > ping 192.168.125.1 src-address=192.168.125.108 SEQ HOST SIZE TTL TIME STATUS 0 192.168.125.1 timeout 1 192.168.125.1 timeout 2 192.168.125.1 timeout 3 192.168.125.1 timeout
Nickolay
125 влан случайно не в врф?
не умею пока врф - что это? ))
Cumberbatch
Nickolay
/ip route exp покажите
[admin@no] > ip route export # nov/24/2019 21:48:35 by RouterOS 6.45.7 # software id = 2P7B # # model = RB4011iGS+ # serial number = AA286
Nickolay
меня флаг D смущает - дожен же быть DC? в арпе
Nickolay
Wlan на WiFi клиенте в station-pseudobridge
Заработало! Огромнейшее спасибо!
NYS
Ребзя, меня мучает нубский вопрос: почему при дефолтных настройках если подключить hap lite в первый порт, который идет как WAN, то его не видно по локальной сети в winbox'е? Он же по дефолту находится в бридже с остальными портами.
NYS
хап лайт к свитчу
Cumberbatch
хап лайт к свитчу
А с чего вы взяли что первый порт в бридже?
Cumberbatch
Но суть даже не в этом. За mac winbox отвечает отдельный параметр. Который по умолчанию включён для листа LAN
E.
Доброго! Подскажите, навожу порядок в правилах и заодно решил себя проверить. Подобной защиты более менее хватит на роутере на котором включен л2тп сервер и к нему цепляются 2 офиса с белым айпи и один офис с серым? И соответственно по винбоксу я захожу на этот роутер только с двух этих белых айпи которые добавлены в whitelist. Или я чего-то не доделал или наоборот лишнее ? https://pastebin.com/zGCi8wxa
E.
Да волне. Норм
Благодарю
Антон Курьянов
Что значит не работает? Неисправен? ))) Может Вы условия задали не верно? )
@SerovS hilink через НАТ вебинтерфейс не отдает, только сменой ip адреса и маршрутизацией получится получить к нему доступ. Сам был этим фактом обескуражен
Nikita
Александр
Доброго дня, распределяю подсети) есть вопрос нулевую подсеть 10.0.0.0/24 можно использовать?
Moneron 🇷🇺
А чем она не подсеть? Но я бы не стал её использовать именно из-за популярности
Владимир
См видео выше
Хмммм... Очень интересно))) но это скорее баг юсб хаба - он отдаёт питание 5в со своего "входа"... При таком раскладе микротик может и будет работать, но при хорошей нагрузке на проц - отъедет, т. К. 5в ему всетаки маловато.
Александр
привет всем, люди перечитал кучу монуалов , перепробовал кучу вариантов настроки CAPsMAN . в режиме WPA2 PSK все супер работает, но в решиме WPA2 EAP все давольно печально сипит ошибки в лог роутера
Александр
Александр
очень прошу помощи в решении проблемы
@
Или чистый 802.11?
Александр
Частный 802.11
Антон Курьянов
Ttl поиграться пробовали?
Там проблема не в НАТ и ттл, а в том что вебморда упорно отдает свой реальный ip и удаленный клиент на него перейти не может
Антон Курьянов
Спасибо
Вот где-то здесь можно почитать подробнее https://t.me/MikrotikRus/619868
Антон Курьянов
Че че?
Модему пофик откуда пришел запрос, он требует чтоб урл был на его реальный ip
Сергей
Там проблема не в НАТ и ттл, а в том что вебморда упорно отдает свой реальный ip и удаленный клиент на него перейти не может
нет, IP я сменить могу, только модем знает всего 2 сети локальная в которой он и defGat интернет и ничего не знает о моей сети из которой я хочу в него попасть, значит без маскарада не обойтись. Но я хочу в модем попадать по ip роутера:80 а это dnat. Но просто маскарад+ dnat связка не работает.
Виктор
Подскажите, плз, аналог /interface ethernet switch unicast-fdb flush но для CRS3*
Антон Курьянов
Антон Курьянов
Но без использования механизмов НАТа
Антон Курьянов
По ip роутера:80 он не откроется, он будет менять ИП роутера на свой реальный
Moneron 🇷🇺
Че че?
Да, сталкивался. Там внутри хттп лежит редирект на фиг пойми куда, и работает только если подключён к модему напрямую
Сергей
Ну вот видимо по другому никак
печально, я считал, что для микротика нет нерешаемых задач (
Moneron 🇷🇺
печально, я считал, что для микротика нет нерешаемых задач (
На все реализации микротика обязательно найдётся не поддающийся логике индусский код, который сломает ваше представление о мире
Сергей
На все реализации микротика обязательно найдётся не поддающийся логике индусский код, который сломает ваше представление о мире
да я уверен, что с грамотным анализом packetflow можно выделить необходимые пакеты и изменить так как необходимо и направить туда куда нужно. К сожалению моей квалификации для этого недостаточно (
Cumberbatch
Это уже к теме канала не относится
Anonymous
Доброе утро. Помогите определиться с выбором. rb2011uias-2HnD-in или rb962uigs-5hact2hnt? У одного внешние антенны, у другого 5ггц,что лучше взять для бОльшей площади покрытия? .
Anonymous
Бюджет не потянет:(
Anonymous
Яб 962 взял бы, и проц мощнее и 5 Гц с тремя ченелами и усилением.
Anonymous
Да и антенны там тоже внутри на корпус примонтированны
Виталий
всем доброго дня, пните пожалуйста в нужную сторону, нужен скрип срабатывающий на статус интерфейса(линк ап, линк довн). что то не могу найти где такое можно сделать?
Anonymous
Вообще бОльшая площадь покрывается за счёт бОльшего количества точек доступа.
Сейчас из нескольких старых роутеров собрана сетка. Но в одном участке есть "стык" двух микротиков. И при переключении с одного на другой, идет разрыв на 2-4сек.руководство в офисе это бесит и требуют заменить одним роутером
Виталий
Если вы про физический интерфейс, то такого нет
жаль, я думал в микроте есть все)
Виталий
есть оборудовани которое будут ночью переключать, т.е оно сейчас пингуется, хотел что бы как его включат в другой порт маршрутизация переписалась сама, а я бы спокойно спал)
Aleksey
что мещает по планировщику проверять
Андрей
А маршруты статические? Чек гейтвей - пинг?
Виталий
А маршруты статические? Чек гейтвей - пинг?
да я тоже уже подумал что проверть не наличие пинга, а его отсутствие.
Виталий
В общем всем спасибо, сейчас натравлю нетвоч на довн и можно будет спать спокойно))
Виталий
А маршруты статические? Чек гейтвей - пинг?
нет маршруты динамические, нужно переносить анонс всей сети за устройством.
FD
В последних версих перестал работать проброс портов по ssh, по доке https://wiki.mikrotik.com/wiki/Manual:IP/SSH#Settings пробую сделать так "ip ssh set forwarding-enabled=yes" но выдаёт ошибку, кто нибулдь сталкивался с проблемой *
Bat
См видео выше
Таки горящие лампочки не означает что питание на проц
Rodion
Таки горящие лампочки не означает что питание на проц
Он же пиликнул, а управление бипером явно от soc
Nikita
Микрот умеет поднимать/сбавлять напряжение в случае необходимости же
Андрей
Ну чтобы поднимать напряжение нужна недешевая конструкция, кмк. Не думаю что хексы на такое способны
Anonymous
Помогите пожалуйста! Когда Mikrotik не хочет подключаться к Netinstall, программа пишет: Удаленный хост принудительно разорвал подключение (10054)
Anonymous
https://t.me/mikrotikclub/137938
Законнектил, теперь при попытке установки, пишет: routeros-simps depends or nothing
Pasha
а я снова перепутал таблетки, или gre-tunnel нельзя добавить в bridge?