а консольный кабель откуда такой? не цисковский же. и не слишком длинным в итоге получается?

Так фасттрек же первый должен быть. Я не понимаю логики. При том с той же машины 8989 порт на веб морду - трафтюик вижу.

и фаст трак должен стоять перед правилом акцепт и релеитед

а консольный кабель откуда такой? не цисковский же. и не слишком длинным в итоге получается?

не помню. вроде с нетаппом шло. лучше длинный, чем короткий. маркировка 112-00111 и 112-00054

Вопрос актуален. Где покупать?

Вопрос актуален. Где покупать?

хз. гугли

Вопрос актуален. Где покупать?

Могу пару кг цисковских отгрузить)

Могу пару кг цисковских отгрузить)

этого добра и так у всех навалом должно быть :)

Куплю) по чем килограмм?

кто использует tools-graphing долгое время, сколько места требуется для базы?

кто использует tools-graphing долгое время, сколько места требуется для базы?

Совсем мало использует

были бы у этого сейфмода настройки, чтобы можно было настраивать через RDP из локалки

честно пытался понять что вы хотели сказать, но увы...

Совсем мало использует

эта база в бинарный бекап попадает, у меня эти бекапы весили по ~50кб а через несколько дней использования графиков уже 350кб+. а на флешке свободно всего 2мб

честно пытался понять что вы хотели сказать, но увы...

например у меня нет доступа к портам самого микротика снаружи, но есть доступ из локалки и есть удаленные доступ к локальному компу был бы особый режим сейфмоде, который бы чекал не связь с компом, который подключен, а с интернетом

этого добра и так у всех навалом должно быть :)

у меня вот дома нету, с работ не тащил)

так и у меня на работе лежит

эта база в бинарный бекап попадает, у меня эти бекапы весили по ~50кб а через несколько дней использования графиков уже 350кб+. а на флешке свободно всего 2мб

ну с таким не стакивался 1300 кб бакап бинарный примерно , особо не растет . Графикам уже 4 мес. и вроде графики не должны быть в бэкапе.

например у меня нет доступа к портам самого микротика снаружи, но есть доступ из локалки и есть удаленные доступ к локальному компу был бы особый режим сейфмоде, который бы чекал не связь с компом, который подключен, а с интернетом

эээм, а зачем отдельный режим если есть рдп на комп в локалке и доступ из компа в микрот?

эээм, а зачем отдельный режим если есть рдп на комп в локалке и доступ из компа в микрот?

чтобы если в настройках налажал и интернет упал не ехать на объект

у микротиков safe mode после включения запоминает изменения и если сессия в терминале или винбоксе откчается - откатывает все что делали во время его работы

интернет упал, меня из rdp выкинуло, но удаленная rdp сессия висит, и там висит сессия winbox или ssh

включили safe mode, поставили в fw первым правилом drop all в input, отвалились от микротика потому что отстрелили всех, safe mode откатил изменения к состоянию на момент нажатия

включили safe mode, поставили в fw первым правилом drop all в input, отвалились от микротика потому что отстрелили всех, safe mode откатил изменения к состоянию на момент нажатия

шта?

интернет упал, меня из rdp выкинуло, но удаленная rdp сессия висит, и там висит сессия winbox или ssh

настраивайте таймауты для рдп, чтобы сессия закрывалась после определенного времени простоя

или аватара тренеруйте

настраивайте таймауты для рдп, чтобы сессия закрывалась после определенного времени простоя

ну это может быть не рдп, а vnc или тимвивер или anydesk и тд и тп

настраивайте таймауты для рдп, чтобы сессия закрывалась после определенного времени простоя

сессия то сессией, винбокс от удаленного компа от этого не отвалится)

сессия то сессией, винбокс от удаленного компа от этого не отвалится)

отвалится если сессия рдп отключится, а не отсоединиться.

сессия то сессией, винбокс от удаленного компа от этого не отвалится)

по идее отвалится потому что винбокс закроется

Всем привет! Может кто подскажет, есть ли какие-то нюансы по апгрейду до ros7beta4? Через аплоад в фс и ребут - кирпич, помогает только восстановление через netinstall на последний stable. Так же пробовал через netinstall поставить сразу бету - никаких ворнингов при установке, но в результате так же кирпич. hap ac2

Всем привет! Может кто подскажет, есть ли какие-то нюансы по апгрейду до ros7beta4? Через аплоад в фс и ребут - кирпич, помогает только восстановление через netinstall на последний stable. Так же пробовал через netinstall поставить сразу бету - никаких ворнингов при установке, но в результате так же кирпич. hap ac2

дома квадрат, но семерку ставить пока не пробовал

а скриптом из линукса залогинится через ssh, сделать бекап и утянуть возможно?

да, и это есть в wiki

тут есть один момент что у меня нет блока питания на его - единственный способ остаеться что я его подключаю к Mikrotik RB4011iGS+5HacQ2HnD-IN в 10-тый порт

что конкретно не получается ?

шифруйте влоб весь трафик - зачем туннели?

вот не могу понять почему нет - взял симкарту и попробовал через телефон - все ок интернет есть - как вставил в sxt - трафик не идет

0. сбросить SXT в default-configuration=yes / вставить SIM-карту / все 1. на R4011 - выкинуть порт 10 из bridge / добавить dhcp-client на ether10 с add-default-route=yes default-route-distance=250 / use-peer-dns=no 2. добавить ether10 в interface-list=WAN 3. проверить, что правило маскарада на 4011 содержит out-interface-list=WAN

Привет всем! Можно как нибудь создать тоннель между микротами не имея белого IP?

Привет всем! Можно как нибудь создать тоннель между микротами не имея белого IP?

хотя бы с одной стороны есть белый ip ? можно было бы l2tp , 1 сервер - второй клиент

Привет всем! Можно как нибудь создать тоннель между микротами не имея белого IP?

- Dyn DNS (назначить одному из устройств динамический ДНС и вторым подключаться по имени вместо адреса, проверял - работает ) - Mac - адрес ( соединение на 2 уровне OSI, теоретически возможно - практически не проверял )

- Dyn DNS (назначить одному из устройств динамический ДНС и вторым подключаться по имени вместо адреса, проверял - работает ) - Mac - адрес ( соединение на 2 уровне OSI, теоретически возможно - практически не проверял )

это если очень повезло или есть динамический внешний ip там где ddns

- Dyn DNS (назначить одному из устройств динамический ДНС и вторым подключаться по имени вместо адреса, проверял - работает ) - Mac - адрес ( соединение на 2 уровне OSI, теоретически возможно - практически не проверял )

Мак соединение отпадает. Вряд ли это заработает между двумя разными провайдерами

нужен промежуточный сервер с белым ип. домашний роутер микротик подойдет

нужен промежуточный сервер с белым ип. домашний роутер микротик подойдет

Тоже думал об этом ) но такого больше нету 😏 а суть задачи поднять тоннель из дома до работы

это если очень повезло или есть динамический внешний ip там где ddns

++ да сейчас это редкость )

Тоже думал об этом ) но такого больше нету 😏 а суть задачи поднять тоннель из дома до работы

Если бесплатно и скорость не важно, но есть желание заморочится - поднять ipv6 на обоих через, например, hurricane electric. А по ipv6 уже тунель

ipv6 на микротике уже кто-то юзал?

ipv6 на микротике уже кто-то юзал?

да

вопрос в том, что сейчас роутеры соверменные в продаже идут по умолчанию с включенным ipv6 на них, в результате генерируется трафик ими приличный, который невозможно отфильтровать на коммутаторах делинка, и потом эта помойка летит в радиомост микротиковский, как на микротиках на входе убить этот трафик?

всем привет! подскажите по пробросу. есть правила в ip/firewall/nat add action=dst-nat chain=dstnat comment="probros 80 na 80" \ disabled=yes dst-port=80 log-prefix="80 http len40/1" protocol=tcp \ to-addresses=192.168.87.253 to-ports=80 add action=dst-nat chain=dstnat comment="reg ostrovskogo 81-web-tcp92to80" \ dst-port=92 protocol=tcp to-addresses=192.168.87.3 to-ports=80 add action=dst-nat chain=dstnat comment="reg ostrovskogo 79-web-tcp91to80" \ dst-port=91 protocol=tcp to-addresses=192.168.87.2 to-ports=80 add action=dst-nat chain=dstnat comment="reg borovaya 4/1a-web-tcp93to80" \ dst-port=93 protocol=tcp to-addresses=192.168.87.99 to-ports=80 т.е. проброс на 80 порты регистраторов. проброс работает корректно. регистраторы доступны по внешнbqIP:порт. Есть одно но, когда я под этим роутером пытаюсь попасть например на 192.168.87.99 порт 80, то всегда попадаю на 192.168.87.253!!! Я даже гасил это правило, но при вводе

потому что не надо во внешку 80 открывать, надо перенаправлять на другой порт

проброс скажем с 4358 сделай на 80 регистратора

Если бесплатно и скорость не важно, но есть желание заморочится - поднять ipv6 на обоих через, например, hurricane electric. А по ipv6 уже тунель

для hurricane electric вроде нужен белый ип

на 80 же веб интерфейс микротика висит

дыдаа

да и вообще менять и веб микротика на другой сразу же или отключать совсем

по 80 долбят в первую очередь, как и по 53

Помогите пожалуйста на микротик чтоб ограничить пользователь на доступ на вай фай в профиле можно указать 15m ? Чтоб каждый 15 минут пользователь заново зарегатнулся?

для hurricane electric вроде нужен белый ип

Необязательно, но в каждом случае нужно проверять

Помогите пожалуйста на микротик чтоб ограничить пользователь на доступ на вай фай в профиле можно указать 15m ? Чтоб каждый 15 минут пользователь заново зарегатнулся?

Задача не понятна. Что даст секундная переассоциация клиента?

Ничего проста задача такая

я полагаю тут все-таки про hotspot разговор

Да да

Всем привер. Версия 6.45.8 стабильная? Обновляться с 6.44.6 можно или есть какие-то подводные камни?

Всем привер. Версия 6.45.8 стабильная? Обновляться с 6.44.6 можно или есть какие-то подводные камни?

Ставь всегда long-term. Не ошибешься.

Ставь всегда long-term. Не ошибешься.

У меня всегда он стоит, чтобы менше проблем на голову иметь) Эту версию предлагает, как раз long-term

У меня всегда он стоит, чтобы менше проблем на голову иметь) Эту версию предлагает, как раз long-term

ну так чего спрашиваешь тогда, тут вчера/позавчера ченжлог последнего лонг терм обсуждали, поищи

ну так чего спрашиваешь тогда, тут вчера/позавчера ченжлог последнего лонг терм обсуждали, поищи

ок, спс. Просто раньше были проблемы с работой и авторизацией разных VPN подключений после обновления на новую версию, как здесь писали другие пользователи. Поэтому уточнил, чтобы знать, к чему готовиться))

вопрос в том, что сейчас роутеры соверменные в продаже идут по умолчанию с включенным ipv6 на них, в результате генерируется трафик ими приличный, который невозможно отфильтровать на коммутаторах делинка, и потом эта помойка летит в радиомост микротиковский, как на микротиках на входе убить этот трафик?

просто удали из компонентов ipv6

ок, спс. Просто раньше были проблемы с работой и авторизацией разных VPN подключений после обновления на новую версию, как здесь писали другие пользователи. Поэтому уточнил, чтобы знать, к чему готовиться))

ну это не зависит от ветки версий, всегда будь готов довнгрейд делать или лечить проблемы, не обновляйся в пятницу вечером)))

Плиз подскажите, уже спрашивал. Не вижу трафика доступа к микроту через винбокс. Подсвеченная строка. Поднимаю выше перед фасттрек релейтед - тоже по нулям.

ну это не зависит от ветки версий, всегда будь готов довнгрейд делать или лечить проблемы, не обновляйся в пятницу вечером)))

Понял) Спасибо)

вопрос в том, что сейчас роутеры соверменные в продаже идут по умолчанию с включенным ipv6 на них, в результате генерируется трафик ими приличный, который невозможно отфильтровать на коммутаторах делинка, и потом эта помойка летит в радиомост микротиковский, как на микротиках на входе убить этот трафик?

https://i.imgur.com/HTUFSLs.png

вопрос в том, что сейчас роутеры соверменные в продаже идут по умолчанию с включенным ipv6 на них, в результате генерируется трафик ими приличный, который невозможно отфильтровать на коммутаторах делинка, и потом эта помойка летит в радиомост микротиковский, как на микротиках на входе убить этот трафик?

ipv6 firewall drop all

Плиз подскажите, уже спрашивал. Не вижу трафика доступа к микроту через винбокс. Подсвеченная строка. Поднимаю выше перед фасттрек релейтед - тоже по нулям.

А вы точно 1) с локал и 2) по ip подключаетесь?

Тоже думал об этом ) но такого больше нету 😏 а суть задачи поднять тоннель из дома до работы

что прям на обеих точках серые адреса? домру вон белые выдает всегда

А вы точно 1) с локал и 2) по ip подключаетесь?

Ага, мне помогли. По маку цеплялся с локалки. Долго голову ломал почему так. Сенк.

что прям на обеих точках серые адреса? домру вон белые выдает всегда

Хату снимаю, соответственно, договор не на меня. И в доме есть пока только Ростелеком. На работе пока нет возможности сделать себе белый ip. Ибо из обоснований только моё удобство )

купи vps за 10 баксов в месяц

купи vps за 10 баксов в месяц

10? Пфф

Хецнер за 3 евро

vdsina минимальный тариф 59 р в месяц

Хату снимаю, соответственно, договор не на меня. И в доме есть пока только Ростелеком. На работе пока нет возможности сделать себе белый ip. Ибо из обоснований только моё удобство )

мне кажется ты немного не понимаешь, мы говорим не о статическом IP, а о белом, т.е. когда твоему роутеру/компу провайдер присваивает публичный IP, просто каждый коннект разный тогда ты можешь поднять ddns и всё будет работать так же как и на статичном просто вместо IP доменное имя а если тебя провайдер держит за своим NAT(как у всех ОПСОСОВ 3g/4g) и выдает тебе серый адрес, как твой роутер дома выдает серые адреса компу, ноуту и телефону, и ты с другими клиентами провайдера делишь 1 IP адрес, то всё плохо