мониторю 150 на CHR :)
Простая железка не справится?
Юрий
Pasha
Простая железка не справится?
CHR на бесплатной лицензии на виртуалке почти без ресурсов.
простая железка справится с запасом.
Юрий
Есть примеры железок которые с этим справятся?
Alex
Alex
theurs
Есть примеры железок которые с этим справятся?
у меня hap ac2 не справился, памяти ему не хватило. rb750gr3 пока держится
Moneron 🇷🇺
у меня hap ac2 не справился, памяти ему не хватило. rb750gr3 пока держится
С юсб-флешкой работает норм
Ẏoxi
Я обошёлся без тегирования как-то. Очень интересно взглянуть на вашу схему!
theurs
не знаю почему. конфиг дефолтный + капсман на 1 точку + дудь на <100 устройств. 145мб оперативки сейчас жрет
Krokys
Ẏoxi
а подробнее можно? Бекапа нет.
Эксплоит надо юзать:
https://github.com/BasuCert/WinboxPoC
(если не ошибаюсь)
Иван
Hap ac lite, аппаратной поддержке ipsec же нету? сколько трафика выдержит при l2tp ipsec, может лучше на pptp/ipsec перевести?
Cumberbatch
Hap ac lite, аппаратной поддержке ipsec же нету? сколько трафика выдержит при l2tp ipsec, может лучше на pptp/ipsec перевести?
20-30 вряд ли больше. Да разница не большая. Уж лучше л2тп
Иван
20-30 вряд ли больше. Да разница не большая. Уж лучше л2тп
так есть или нет аппаратная поддержка? я вечно путаюсь
theurs
нету
Cumberbatch
так есть или нет аппаратная поддержка? я вечно путаюсь
Сохраните себе. И не будете путаться.
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
Pasha
> put [resolve hostname]
failure: dns server failure
> put [resolve hostname.domain.local]
10.10.10.1
есть возможность куда то dns-суффикс прописать для резолва имен внутри домена без явного указания домена?
Cumberbatch
Скрипту если только параметры передавать. А он сам будет подставлять
Pasha
печаль :(
Иван
Сохраните себе. И не будете путаться.
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Hardware_acceleration
я там нихрена не понимаю это список тех кто поддерживает, т.е. тех кто не поддерживает там вообще нет? а все кто есть поддерживают
Denis
Добрый. Плиз подскажите, для защиты микрота (8291 и веб морда) в файрволе использовать цепочку инпут и форвард?
Pasha
Cumberbatch
я там нихрена не понимаю это список тех кто поддерживает, т.е. тех кто не поддерживает там вообще нет? а все кто есть поддерживают
System Router Board открываете и смотрите. Есть в таблице или нет.
Denis
инпута вполне хватит
Тогда не могу понять. Инпут, in interface list - из локальных интерфейсов, дст порт 8291 (пробую и стр порт) - акцепт, правило стоит вверху. Работаю с микротом через винбокс - не вижу трафика.
Damir
Damir
Идёшь по пляжу, ни кого не трогаешь, а тут хоп и @tarikin
Volodymyr
Nikita
Pasha
забаньте этих товарищей. мешают работать.
Volodymyr
Сергей Ли
низя это звезды ikev2
theurs
theurs
или надо разрешить, для защиты Ж)
theurs
адрес лист которому разрешается?
theurs
а где запрещается всем остальным
Сергей Ли
input drop wan
theurs
ок, а что не работает?
Сергей Ли
Добрый. Плиз подскажите, для защиты микрота (8291 и веб морда) в файрволе использовать цепочку инпут и форвард?
menu
ip/service - winbox - ограничь сетями и ипи адресам
Сергей Ли
Спасибо. Я к сожалению не возле сети с микротом.
кроме всяких защит ещё и бакап настрой .....
Сергей
Здравствуйте, MikroTik не видит usb модем от мтс, хотя комп его определяет, что сделать?
Alex
Здравствуйте, MikroTik не видит usb модем от мтс, хотя комп его определяет, что сделать?
Через активный усб хаб подключал?
Сергей
Нет напрямую, другой модем работает
Сергей
Видимо не все
Alex
4ж точно
Сергей
Этот работает без проблем
Alex
Какой чип внутри стоит?
Alex
Значит с меньшим потреблением
Alex
У меня 4ж 3372h только через активный хаб пашет с микротик
Бу...
Этот работает без проблем
А в части случаев и вышка далеко, и порт чуть слабее (запас по комплектухе не тот) и траф побольше - и начинаются танцы.
Бу...
Хотя должен заметить что да, микроты порты вроде на 1A делают.
theurs
в компах порты на полампера, это же стандарт юсб2
Max
подскажите пожалуйста hap ac2 поднят капсман и на 5 какую ему частоту ставить что бы не ругался? диапазон весь пуст
theurs
можно никакую не поставить точки сами будут выбирать
Бу...
в компах порты на полампера, это же стандарт юсб2
theurs
но в компах то эти модемы всегда стабильно питаются
Бу...
На родном бп?
Ну, если hap ac^2, то почему и нет. На hap lite не смотрел что там по даташиту, там одно только питание 0.7A/5V на сам микрот. Стоп, не то. на лайтах usb нет, там лайт ac скорее всего, смотреть надо.
Rodion
Там "родной" БП на 20 ватт, с запасом
Alex
Ну, если hap ac^2, то почему и нет. На hap lite не смотрел что там по даташиту, там одно только питание 0.7A/5V на сам микрот. Стоп, не то. на лайтах usb нет, там лайт ac скорее всего, смотреть надо.
Если у тебя пое и адаптер выдаёт 1а то может и модему достаёт норм
Бу...
Если у тебя пое и адаптер выдаёт 1а то может и модему достаёт норм
Штатного может хватить, 24/0.35, насколько я помню. Внутри же dc-dc. Или даже не хватит. Я собстно за порты речь завел - у микрота они на 1A