Это все решается через фаерволл. Запрет коннектиться на инпут 1701 без ipsec
понятно. так же как с gre получается....
Evgeniy
Denis
добрый вечер!
Denis
не подскажете, в ip\arp 1 адрес стал не DC а D. и перестал отвечать
Denis
это же просто мак который динамически хранит микротик?
Геннадий
это же просто мак который динамически хранит микротик?
Это арп таблица, мак там живет некоторое время
Геннадий
А вообще полезно пользоваться теминалом и смотреть подсказки
Геннадий
Там есть ВСЯ расшифровка
Геннадий
И не будет глупых вопросов
🥓 Хамон
либо я дурак, либо лыжи не едут...
add dont-require-permissions=no name=test-script owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\
":log info message=\"1234567890\";"
/system routerboard mode-button set on-event=test-script enabled=yes
на /system routerboard mode-button print - пусто...
mAP 2nD не умеет обрабатывать нажатие кнопки?
сам скрипт работает, если запускать вручную
Nikolai
либо я дурак, либо лыжи не едут...
add dont-require-permissions=no name=test-script owner=admin policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=\
":log info message=\"1234567890\";"
/system routerboard mode-button set on-event=test-script enabled=yes
на /system routerboard mode-button print - пусто...
mAP 2nD не умеет обрабатывать нажатие кнопки?
сам скрипт работает, если запускать вручную
Официальный перечень устройств поддерживающих кнопку:
https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Mode_button
Сам был с этой точкой удивлен - кнопка как бы есть, но ее как бы и нет. Во всяком случае, у меня тоже имено на этой модели кнопка не срабатывала.
🥓 Хамон
мдя
Anonymous
Это же был линк
St.Alex
Я понимаю, ты модер, но ты уже на моей короткой памяти дважды косячишь
St.Alex
Или я ошибаюсь?
Иван
эти латыши чего только не выдумают
СЕНСОРНЫЙ экран на 2011 поверг меня в шок, я минуту просто сидел и пялился на него
я 2 шока испытал, сначала что это экран, а потом что он сенсорный
я думал это зеркальце или эмблема, или еще что-то такое
потом, я правда его выключил))) но впечатление было сильное
Andrey
theurs
сенсорный экран и вайфай рога на свиче. латыши могут Ж)
尺乇闩乚⻈亇丫
:>>
Serpenev
На ПК отваливается инет при загрузке файлов в интернет. На других пк в этой же сети работает, на проблемном ПК с другим инетом работает. Что за аномалия? Микрот настроен по минимуму. Уже всё лишнее отключил и фаервол и allow remote request и никаких сторонних маршрутов.
Serpenev
в локалке этот пк доступен. но он не может в браузере открыть веб страницу микротика. хотя пингует её по адресу
Serpenev
через пару минут инет сам по себе починяется
Zillah
Хм, а как правильно указывать MSS в случае если подключение PPPOE и через него проброшен L2TP тунель, out-int= ppp или таки l2tp? Изначально полагал что l2tp, но несработало, заработало когда указал all-ppp, но есть немалая вероятность что дело было не в том... хочу всё же разобраться
Moneron 🇷🇺
Хм, а как правильно указывать MSS в случае если подключение PPPOE и через него проброшен L2TP тунель, out-int= ppp или таки l2tp? Изначально полагал что l2tp, но несработало, заработало когда указал all-ppp, но есть немалая вероятность что дело было не в том... хочу всё же разобраться
Правильно в профиле поставить change tcp mss=yes и не думать про проблему :)
Zillah
chain=forward action=change-mss new-mss=1300 passthrough=yes tcp-flags=syn protocol=tcp out-interface=all-ppp
или
chain=forward action=change-mss new-mss=1300 passthrough=yes tcp-flags=syn protocol=tcp out-interface=l2tp-out
Zillah
Правильно в профиле поставить change tcp mss=yes и не думать про проблему :)
Там дурацкая конструкция с USB модемом, не рабтает так 🙈
Zillah
PS кстати hange tcp mss=yes стоит
theurs
утечка памяти вроде остановилась, если была вообще. 7 дней аптайм и второй или третий день уже на одном месте, 110мб из 256 свободно
if
через пару минут инет сам по себе починяется
Подключение по езернету? У меня по вифи такая зерня была выкинул вифи модуль с новым все збс
Serpenev
Подключение по езернету? У меня по вифи такая зерня была выкинул вифи модуль с новым все збс
по езернету. wan белый ip по DHCP client, проблемный ПК в 5 порт подключен, POE на нём выключено
Damir
по езернету. wan белый ip по DHCP client, проблемный ПК в 5 порт подключен, POE на нём выключено
В другой порт втыкали? Разница есть?
Serpenev
В другой порт втыкали? Разница есть?
Вот до этого ещё не добрался. Площадка на удалёнке. По возможности проверю другой порт, а пока ищу варианты
Damir
ПК обычный или какой Моноблок - неттоп? Похоже на перегрев сетевухи и как следствие ее падение.
Serpenev
ПК обычный или какой Моноблок - неттоп? Похоже на перегрев сетевухи и как следствие ее падение.
неттоп. Проблема возникает именно в момент загрузки файла ( в письмо, на сайт и т.д). Отключал на нём lan и подключал по wifi к телефону. Работало хорошо
Serpenev
падает только wan. lan доступна. не резолвит внешние ip
Serpenev
на внешние сайты по ip тоже не заходит
Damir
неттоп. Проблема возникает именно в момент загрузки файла ( в письмо, на сайт и т.д). Отключал на нём lan и подключал по wifi к телефону. Работало хорошо
Ну так почти 100% карточка виновата, сталкивался с таким по итогу двух месяцев такой работы она совсем выгорела. Попробуй обновить или откатить дрова на ней, точно должен быть не Майкросовт.
Damir
А как lan поверял?
Damir
А в логах что у винды? Там предел по ссесиям не наступает?
Serpenev
А в логах что у винды? Там предел по ссесиям не наступает?
что за предел по сессиям? журнал не смотрел. У меня openvpn до этого микрота, и я вот в момент проблемы, по рдп не могу на этот пк подключиться.
Damir
у обычной винды не серверной есть ограничение на кол-во одновременных подключений, возможно он срабатывает, это можно и потом посмотреть.
Damir
то есть не обязательно в момент отваливания
Serpenev
понял, там скорее всего по умолчанию стоит
Serpenev
да и пк там всего 5 штук
Damir
Это не принципиально, у тебя может 5 компов открыли по 100 файлов каждый и лимит этот истек, я не помню сколько у 10 у ХР чет совсем мало было. И соотвественно при попытке открыть страницу в интернете у тебя срабатывает это ограничение, а локалка работает, они же уже подключения юзают.
Serpenev
Это не принципиально, у тебя может 5 компов открыли по 100 файлов каждый и лимит этот истек, я не помню сколько у 10 у ХР чет совсем мало было. И соотвественно при попытке открыть страницу в интернете у тебя срабатывает это ограничение, а локалка работает, они же уже подключения юзают.
Damir
Ни где, это ограничения на десктопную версию! Привет мелкомягким!
Vladimir
у обычной винды не серверной есть ограничение на кол-во одновременных подключений, возможно он срабатывает, это можно и потом посмотреть.
у ХР было ограничение в 10 соединений от разных IP(или юзеров). Далее его не было.
Serpenev
Да и прослеживается чёткая зависимость - начал грузить файл в инет, и инет падает
Damir
у ХР было ограничение в 10 соединений от разных IP(или юзеров). Далее его не было.
Чёт вот сосвсем не давно видел Сообщения о том что слишком много сессий на 10. Но могу ошибаться с виндой давно плотно не работаю.
Damir
Да и прослеживается чёткая зависимость - начал грузить файл в инет, и инет падает
Ну вот это вообще странно.
theurs
10 это вроде ограничение для самбы только
theurs
Сервера
Cumberbatch
Так. Коллеги. Уже вышли за рамки тематики
theurs
Торенты в 100500 потоков на винхп домашней без проблем качают
Pasha
Pasha
де-юро, надо менять дескрипшен группы))
Zillah
де-юро, надо менять дескрипшен группы))
Тут одмин - бог, за обсуждение действий сиятельной персоны может и покарать, де-юро не поможет 😂
Cumberbatch
Мы хотим сохранить ламповость и уют в этом чатике.
Alexander
Иван
https://mikrotik.com/product/CRS125-24G-1S-2HnD-IN
wifi в шкафу будет отличный, за его пределами правда не уверен)))
theurs
за пределами тоже норм. всегда так делаю
theurs
какой-нибудь hap lite внутри небольшего ящика со свичем и видеорегистратором накрывает помещение метров 20на10 без проблем
theurs
у хап лайте еще и рогов нет, рудиментарные антенны внутри спрятаны
Андрей
Подтверждаю оба момента. Дома сrs 125, на объекте в шкафу автоматики lite hap
Петр
Всем. Вновь проблема неизвестного мне характера.
Имеется запись форвард срц на ип с tcp port 3389 block.
Данная запись ни коем образом не блокирует трафик... в нате имеются блокировки на этот же адрес, но так же без успешны. Ранее подобное работало без отказно.
Петр
На этой машине стоит касперский. Может ли он каким то образом фильтровать трафик и препятствовать блокировкам на мт ?
Cumberbatch
Всем. Вновь проблема неизвестного мне характера.
Имеется запись форвард срц на ип с tcp port 3389 block.
Данная запись ни коем образом не блокирует трафик... в нате имеются блокировки на этот же адрес, но так же без успешны. Ранее подобное работало без отказно.
Покажите правила то. А блокировка в нате это вообще интересно
Петр
В торч так же не видно ни какой активности при подключении