🙈 я конечно в лёгком шоке нахожусь))) но ладно тут похоже проще для управления написать "морду" на пхп и по апи рулить....

Возможно после форматирования сбрасывается?

чем задать локальную из под sys

задайте, ее скриптом, который запускается при startup - меняйте значение в netwatch. и вся проблема.

задайте, ее скриптом, который запускается при startup - меняйте значение в netwatch. и вся проблема.

Я так и поступил что удивительно, при первом запросе срипт меняет значение глобальной, при всех последующих - нет Не совсем понял по началу о чем вы )

@tarikin Никита, а у тебя атоподключение с Ikev2 работает? У меня L2TP нормально отпрабатывает а вот IKEV2 говорит, что не может найти сервис с таким именем, уже и изменял и новый оздал ни фига. Результат: error "Получена ошибка от «System Events»: Не удается получить service \"home\" of current location of network preferences." number -1728 from service "home" of current location of network preferences

В другом размещении укажите это подключение

В общем, настраиваю L2TP+IPsec сервер для подключения клиентов. Захотелось мне настроить IPsec не галочкой "Use IPsec" в настройках сервера, а руками. Создал в IP-IPsec отдельную Group, Peer Profile, Peer, Policy Proposal, Policy. Всё работает. Но я случайно обратил внимание, что если на клиенте вообще не указывать IPsec ключ, то он всё равно подключается успешно. (Если ввести неправильный ключ, то не подключается). Как принудительно заставить сервер не пропускать клиентов без IPsec ключа?

Но возможно это сработает когда use IPSec галка стоит. А значит динамические полиси будут создаваться. Может и не прав

В общем, настраиваю L2TP+IPsec сервер для подключения клиентов. Захотелось мне настроить IPsec не галочкой "Use IPsec" в настройках сервера, а руками. Создал в IP-IPsec отдельную Group, Peer Profile, Peer, Policy Proposal, Policy. Всё работает. Но я случайно обратил внимание, что если на клиенте вообще не указывать IPsec ключ, то он всё равно подключается успешно. (Если ввести неправильный ключ, то не подключается). Как принудительно заставить сервер не пропускать клиентов без IPsec ключа?

Возможно она инициализированой считается. Там есть понятие определена или nil

а как это посмотреть ???

а вы скорее всего переобъявляете переменную повторно в теле netwatch скриптов

а как это посмотреть ???

файрволом

Смотреть в сторону "IPsec Policy" в "Advanced" в Firewall Rule?

И при "yes", и при "required" создаются динамические записи в настройках ipsec

Почему не хотите IPSec искаропки использовать?

Да просто привык всё настраивать руками и контролировать каждый пункт настройки. Не люблю, когда что-то динамически создаётся, и я не могу там на что-то повлиять. В общем-то, я сейчас подумал, что можно мои кастомные настройки Peer Profile и Policy Proposal вбить в default Но тогда другой момент будет, который я не люблю. Я не люблю менять что-то в записях default. Я их обычно копирую и меняю что-то уже в копии. Ну ладно, в этом случае, пожалуй, смирюсь, чем загружать файрвол лишним правилом

:typeof https://wiki.mikrotik.com/wiki/Manual:Scripting (Data Types)

Возьмите что-нибудь специализированное лте-шное, типа wap/sxt/lhg lte kit

Всем добрый день! Какой маршрутизатор лучше взять для работы с usb модемом? Спрашиваю потому что были модели на которых usb модем крайне часто отваливался

Ребят помогите сделать локальный домен для локального компа. Требутеся чтобы внутри сети можно было перейти по локальному домену, а не по ip для входа на веб-сервер Подробных знаний сети у меня нет. Пробовал по гайдам, но не понятно подходят ли они мне. Всё равно домен не пингуется

Статическазя запись в DNS сервере Вам поможет решить задачу. P.S. Обновите РоутерОС

у меня есть статическая запись, но не реагирует. Есть также запись для самого рутера, и она тоже не открывает

Какой адрес у вашего роутера в локальной сети? Какой адрес, DNS и шлюз у пк с которого проверяете?

роутер 192 168 1 1 пк 192 168 1 4 днс 8 8 8 8 77 88 8 8 77 88 8 3

Вы прописали свой static на сервере 192.168.1.1, а ищете его на сервере 8.8.8.8 🤔

У пк адрес днс-сервера должен быть адресом вашего роутера

У пк адрес днс-сервера должен быть адресом вашего роутера

нельзя как то на роутере настроить, чтобы не бегать по всем компам с новым днс?

Можно, если у вас на роутере dhcp настроен

как это узнать и где посмотреть как настроить. да на всех автоматом

может вам стоит нанять админа?

я так понимаю надо в dhcp Server и там в networks и там указать нужный dns?

может вам стоит нанять админа?

Не выдержала душа поэта

Не вижу в этом надобности, платить n сумму денег за 5 минут.

Коллеги, здравсвуйте. Сталкивался кто либо с подобным глюком? Попытаюсь обрисовать: 1. Оборудование: HexGr3 + HapAC-7 штук + 1 wAP AC. 2. Capsman, Manager на Hex. 3. Несколько SSID Проблема проявилась в низкой скорости работы WiFi. Когда стал смотреть увидел, что на всех кроме одной точки не работает SSID в 5 Ghz Зметил, что в CAP Interface отсутвовали интерфейсы с 5Ghz, кроме одной из точек. Но были непонятные записи об интерфейсах вида cap2, cap3, cap4 и т.д. без каких либо префиксов и отличительных признаков, как раз на количесво проблемных точек. Решил обновить ПО на железках. Везде все обновил, ситуация не поменялась. В Remote CAP принудительно жал Proviosn, нечего не менялось. А после просто удалил эти непонятные интерфейсы. И о чудо спустя несколько мгновений пояивлись все 5 Ghz интерфейсы., Уже с нормальными именами и т.д. Как то так. Есть мысли с чем это связано?

ну так если человек задаёт подобные вопросы, то он совсем мало что понимает

Тут многие не видят необходимости кому-то объяснять такие мелочи безвозмездно. Это просто я с обеда только пришёл и добрый