https://t.me/mikrotikclub/135266

эта ?

👍

чет нет там про это ничего)

Всем привет, подскажите знающие люди как лучше настроить ipsec на микротике именно под андроид, у меня постоянно отваливается, подключается, работает, но не стабильно

Используйте допустим L2tp/IPSec

так и сделал

может какие особые параметры есть

на что обратить внимание

Сбросьте микрот по умолчанию на последней лонг терм и воспользуйтесь этим https://wiki.mikrotik.com/wiki/Manual:Interface/L2TP#Basic_L2TP.2FIpSec_setup

Всем привет, подскажите знающие люди как лучше настроить ipsec на микротике именно под андроид, у меня постоянно отваливается, подключается, работает, но не стабильно

Кстати! перечитал свой QuickStart: https://pastebin.com/Y88tGJZr И делал для себя пометку: ВНИМАНИЕ!!! При добавлении в профиль параметра dns-server=x.x.x.x обязательно необходимо разрешить 53 порт на все PPP интерфейсы! Иначе перестает корректно работать L2TP соединение с мобильных iOS/Android!!! Наблюдаются потери пакетов и тормоза.

Кстати! перечитал свой QuickStart: https://pastebin.com/Y88tGJZr И делал для себя пометку: ВНИМАНИЕ!!! При добавлении в профиль параметра dns-server=x.x.x.x обязательно необходимо разрешить 53 порт на все PPP интерфейсы! Иначе перестает корректно работать L2TP соединение с мобильных iOS/Android!!! Наблюдаются потери пакетов и тормоза.

спасибо, в порфиле dns не указывал

Добрый день! А может кто-нибудь подсказать как выгрузить из командной строки /ip dhcp-server lease только столбцы address, mac-address, и host-name?

Добрый день! А может кто-нибудь подсказать как выгрузить из командной строки /ip dhcp-server lease только столбцы address, mac-address, и host-name?

Если средствами микротика - скрипт писать.

Не, вчера была какая то инфа как печатать не все таблички

Добрый день! А может кто-нибудь подсказать как выгрузить из командной строки /ip dhcp-server lease только столбцы address, mac-address, и host-name?

Так сделать можно, но подсказать не смогу

Привет всем! Помогите пожалуйста разобраться в очень нестандартной ситуации: регулярно происходят отвалы вайфай 5ггц на rb4011igs+5hacq2hnd. После того как сеть отваливается, еще какое-то время она не обнаруживается. Но проблема лечится сразу же, если в настройках advanced переключить Hw. Protection Mode в любое другое положение. Тогда вайфай сразу обнаруживается. Предпосылок для отваливания никаких нет

Вайфай и нет предпосылок?

По моему это само по себе предпосылка изначально

Вы не все выделили. ) Там ключевое "Hardware offloading at the same time". На 1036 нет свитч-чипа, соответственно разгружаться негде. Но это не значит, что бридж влан фильтеринг на нем не работает. Используйте смело.

Благодарю, поднял стенд и проверил, работает на mikrorik ccr1036, ccr1016 Cumberbatch да неодназначно написано, запутался)

Добрый день! А может кто-нибудь подсказать как выгрузить из командной строки /ip dhcp-server lease только столбцы address, mac-address, и host-name?

/ip dhcp-server lease; :foreach i in=[find ] do={:put ("Address=". [get $i address]."\t MAC-Address=". [get $i mac-address]."\tHostName=".[get $i host-name])};/;

/ip dhcp-server lease; :foreach i in=[find ] do={:put ("Address=". [get $i address]."\t MAC-Address=". [get $i mac-address]."\tHostName=".[get $i host-name])};/;

О вот это круто, спасибо:)

О вот это круто, спасибо:)

Не за что. Но это извращение. )

Коллеги приветствую! Совсем недавно обратил внимание что в HAP Lite по умолчанию стоит Antenna gain 2, всю жизнь считал что если не используешь внешнюю антенну надо ставить 0 Я был не прав?

Коллеги приветствую! Совсем недавно обратил внимание что в HAP Lite по умолчанию стоит Antenna gain 2, всю жизнь считал что если не используешь внешнюю антенну надо ставить 0 Я был не прав?

Как оказалось Antenna gain надо указывать из паспорта к изделию. А у hAP Lite в паспорте 1.5. По правилам округления получаем 2.

Коллеги приветствую! Совсем недавно обратил внимание что в HAP Lite по умолчанию стоит Antenna gain 2, всю жизнь считал что если не используешь внешнюю антенну надо ставить 0 Я был не прав?

вот эти цифры надо искать. у внешней антенны - свой КУ, и нужно ставить его.

Как оказалось Antenna gain надо указывать из паспорта к изделию. А у hAP Lite в паспорте 1.5. По правилам округления получаем 2.

Спасибо, буду знать, да я уже нашел.

Как оказалось Antenna gain надо указывать из паспорта к изделию. А у hAP Lite в паспорте 1.5. По правилам округления получаем 2.

Объясните дилетанту, а во всенаправленных антеннах разве имеет смысл этот параметр?

Кстати, капсман не управляет antenna gain, соответственно на каждой капе правильный antenna gain надо указывать вручную.

а что вообще дает этот параметр, он уменьшает мощность передатчика на коэфициент усиления антенны?

Не за что. Но это извращение. )

Ещё большее извращение обрабатывать сырой вывод при помощи grep sed, и awk с tr'ом это и отсеивать нужные значения)

Ещё большее извращение обрабатывать сырой вывод при помощи grep sed, и awk с tr'ом это и отсеивать нужные значения)

Если не секрет, в каком кейсе Вы это используете?

Ещё большее извращение обрабатывать сырой вывод при помощи grep sed, и awk с tr'ом это и отсеивать нужные значения)

Действительно извращения... Можно обойтись одним awk

Если не секрет, в каком кейсе Вы это используете?

Пилю bash cкрипт, который будет раз в некоторое время обращаться к этой выгрузке на предмет новых IP в lease и оповещать меня об этом вида (Время $IP $hostname $MAC online\offline), если имеется на примете более простой способ, средствами микротика буду рад если поделитесь)

Пилю bash cкрипт, который будет раз в некоторое время обращаться к этой выгрузке на предмет новых IP в lease и оповещать меня об этом вида (Время $IP $hostname $MAC online\offline), если имеется на примете более простой способ, средствами микротика буду рад если поделитесь)

Ещё можно питоном через http api вытаскивать

Пилю bash cкрипт, который будет раз в некоторое время обращаться к этой выгрузке на предмет новых IP в lease и оповещать меня об этом вида (Время $IP $hostname $MAC online\offline), если имеется на примете более простой способ, средствами микротика буду рад если поделитесь)

Конечно есть. ) lease script в dhcp сервере. Срабатывает при выдаче аренды. Все эти переменные там есть изначально.

Конечно есть. ) lease script в dhcp сервере. Срабатывает при выдаче аренды. Все эти переменные там есть изначально.

Только при выдаче? А если клиент отвалился? это уже только логи на email?)

Только при выдаче? А если клиент отвалился? это уже только логи на email?)

Хм, не знал о такой возможности, спасибо за наводку)

а что вообще дает этот параметр, он уменьшает мощность передатчика на коэфициент усиления антенны?

Именно так

Именно так

Спасибо

уже второй hAP lite появился, который не реагирует на snmpwalk с внешки. firewall на весь input разрешен, snmp включен, community верное. это баг или фича хапа? куча других RB мониторятся по внешнику без проблем.

можно я еще раз попробую освежить вопрос. а нет так нет)

можно я еще раз попробую освежить вопрос. а нет так нет)

Проверяйте конфиги, должно всё работать вне зависимости от модели

в ipsec можно выбрать алгоритм DES. это который из 77 года с 56битным ключом?

Проверяйте конфиги, должно всё работать вне зависимости от модели

ну провайдер что ли меня режет? до счетчиков даже не доходит.

ну провайдер что ли меня режет? до счетчиков даже не доходит.

/snmp src-address какой указан?

/snmp src-address какой указан?

не указан, ::

не указан, ::

Указывайте =)

Указывайте =)

указал внешник. зеро ченджес :(

указал внешник. зеро ченджес :(

Сходили туда snmpwalk'ом ?

Сходили туда snmpwalk'ом ?

сходил. в итоге сделал dst-nat'ом редирект рандомного порта снаружи на 161 и пробился. а напрямую 161 как будто действительно провайдером лочится...

сходил. в итоге сделал dst-nat'ом редирект рандомного порта снаружи на 161 и пробился. а напрямую 161 как будто действительно провайдером лочится...

Такое не исключено. SNMP может использоваться для SNMP Amplification-атак

Вообще не хорошо вывешивать SNMP наружу(как и любые интерфейсы администрирования)...

Вообще не хорошо вывешивать SNMP наружу(как и любые интерфейсы администрирования)...

вынужденная мера на паре удаленных объектов. только по вайтлистам, само собой. спасибо, что поддержали разговор :)

вынужденная мера на паре удаленных объектов. только по вайтлистам, само собой. спасибо, что поддержали разговор :)

Так может L2TP/IPSec/SSTP/PPTP/Ovpn-туннель собрать?

Так может L2TP/IPSec/SSTP/PPTP/Ovpn-туннель собрать?

не, оверкилл. там совсем полусторонние хап лайты, с которых интересно только загрузку вана рисовать. ни больше ни меньше.

не, оверкилл. там совсем полусторонние хап лайты, с которых интересно только загрузку вана рисовать. ни больше ни меньше.

Ну, тут уж как пожелаете...

в ipsec можно выбрать алгоритм DES. это который из 77 года с 56битным ключом?

ключ-то 64-битный, просто 8 из них неслучайные

500,4500,1701/udp + esp

Может подскажете, что открыть, чтобы прошло форвардом соединение dmvpn+ikev? клиент - cisca810

Может подскажете, что открыть, чтобы прошло форвардом соединение dmvpn+ikev? клиент - cisca810

1. UPD 500 и ESP должны быть разрешены снаружи в вашем FW 2. когда вы делаете NAT на FW, пожалуйста, убедитесь, что DMVPN маршрутизатор ip (источник туннеля) будет статическим PAT(порт 500) к FW WAN IP и разрешить UDP4500(NAT-T).

ребят нужна помощь, пытаюсь имей перебить на другой, через команду про узнать имей выдает это

помогите плизз

ребят нужна помощь, пытаюсь имей перебить на другой, через команду про узнать имей выдает это

а назвать модель железки, а показать всю команду?

ой, извиняюсь

модель sxt lte

у вас ltel, непонятно что это, должен быть номер lte интерфейса, lte1

я так и прописываю

лте1, правильно ж?

в чем может быть проблема?

ребятаа

в чем может быть проблема?

В том что команда не верная, попробуй "AT*mrd_imei\? "

А вообще IMEI в самом интерфейсе виден, на вкладке cellular

мне нужно его сменить, но попробовал через вашу команду

Эта команда не по смене imei, а по его чтению из можема

Модема

но все же

выскакивает тож самое

А модем то сам виден в интерфейсах?

да, конечно