« Rev
@mikrotikclub   1702
Fwd »


One day
Ну смотрите загрузку интерфейса внешнего
Мобильное устройство + планшет к вайфаю прикручены
if
А зачем их отдельно продают, если она уже из коробки едет с железкой?
Cumberbatch
В мод конфиг на удаленной железке
Cumberbatch
Пробую. Ответ: Requested key not found (Error reference: MTE-44C946-896F43)!
А если сериал со старой железки взять
Donat
Я попробую, но по идее, получу ключ для старой железки.
Ẏoxi
У меня удаленная железка не микротик, а Libreswan сервак
Cumberbatch
У меня удаленная железка не микротик, а Libreswan сервак
conn vpn left=1.2.3.4 leftsubnet=192.168.0.0/24 right=5.6.7.8 rightsubnet=10.0.0.0/8 [...] Ищите тут https://libreswan.org/wiki/Configuration_examples
Удалённый
Как побороть 10 минут ecmp?
Cumberbatch
Как побороть 10 минут ecmp?
Через pcc например
Ẏoxi
conn vpn left=1.2.3.4 leftsubnet=192.168.0.0/24 right=5.6.7.8 rightsubnet=10.0.0.0/8 [...] Ищите тут https://libreswan.org/wiki/Configuration_examples
С самим серваком все отлично. Вопрос решается на микроте. Достаточно ли прописать политики, identity и peer? Как эта адресация пушится в микротик с сервака?
Ẏoxi
То есть я настроил IPsec, вижу что коннект есть, стабильный (уже полчаса аптайм). А туннеля нет, где он вообще должен появиться? В PPP? В Interfaces? Или просто NAT надо теперь настроить и всё?
Ẏoxi
Ẏoxi
Нигде. В IP address посмотрите динамический адрес появился где?
появляется только если я поверх IPsec запускаю L2TP, но это не мой вариант
Greg
Приветствую всех. Подскажите, есть у кого-нибудь пример настройки hairpin nat на динамическом внешнем ip?
Иван
можно прошить openwrt и дальше хоть в лыжах в гамаке
ну так можно было бы на метароутер поставить openwrt и поехали, но туда не прокинуть usb
ADmitriy
В 10-й и в 39-й строках уберите check-gateway=ping
Не понятно почему в статье указывают на данные проверки, но убрав их по вашей рекомендации все маршруты стали активными. Большое вам спасибо. Чувствую, что в этом вопросе у меня ещё есть пробелы, ушёл читать дополнительную информацию.
Иван
И смысл? Что с не делать?)
а что если поставить на x86 ROS то не подойдет лицуха? или на другой роутер
Volodymyr
Не понятно почему в статье указывают на данные проверки, но убрав их по вашей рекомендации все маршруты стали активными. Большое вам спасибо. Чувствую, что в этом вопросе у меня ещё есть пробелы, ушёл читать дополнительную информацию.
Что именно не понятно? В статье они указаны, т.к. этот проверочный адрес присутствует фактически. В вашем случае на другом конце туннеля адреса нет. Но он нам нужен, для использовании в рекурсии. Потому и добавляем вирутальный. Если не поленюсь, в ближайшее время обновлю статью. Скажите, что у Вас за провайдер?
Бу...
а что если поставить на x86 ROS то не подойдет лицуха? или на другой роутер
Ключ привязан к software id, а последний у каждой железки разный и в свою очередь привязан к серийнику винта/флеша.
Бу...
Так что чудес не будет.
Бу...
ключ можно экспортировать в любой момент через тот же winbox. кстати.
Иван
Ключ привязан к software id, а последний у каждой железки разный и в свою очередь привязан к серийнику винта/флеша.
а если сэмулировать всю эту дичь? хотя вряд ли всё это видно из под оси придется лезть внутрь, переписывать серийники ну его нафиг
Бу...
Речь про 951-й. Проще купить новый, а туда да, wrt или на органы
Бу...
Даже лайт на органы не пустишь (купить новый и сдуть флеш), так как имхо, там еще nand стоял. Если это старый 951-й
ADmitriy
Что именно не понятно? В статье они указаны, т.к. этот проверочный адрес присутствует фактически. В вашем случае на другом конце туннеля адреса нет. Но он нам нужен, для использовании в рекурсии. Потому и добавляем вирутальный. Если не поленюсь, в ближайшее время обновлю статью. Скажите, что у Вас за провайдер?
Можно пояснить насчет этого проверочного адреса. После установки pppoe соединения на закладке status в поле remote-adress появляется какой-то ip адрес, получается адрес всё-таки есть и данная проблема была вызвана какими-то другими моими действиями. Или я не про тот адрес говорю? Проблема воспроизводилась на провайдере Аннекс Про (Краснодарский край), но скорей всего это я что-то не докрутил.
Volodymyr
Можно пояснить насчет этого проверочного адреса. После установки pppoe соединения на закладке status в поле remote-adress появляется какой-то ip адрес, получается адрес всё-таки есть и данная проблема была вызвана какими-то другими моими действиями. Или я не про тот адрес говорю? Проблема воспроизводилась на провайдере Аннекс Про (Краснодарский край), но скорей всего это я что-то не докрутил.
Вы говорите про "тот адрес" Есть два варианта: 1. Remote address отсутствует вообще, т.е. провайдер не считает нужным его светить. В этом случае для рекурсии приходится подставлять свой адрес. фиктивный. Естественно он не пингуется, потому пингчек на него мы выключаем. 2. Remote address имеется, но на icmp запросы не отвечает. (Подозреваю это Ваш вариант). В этом случае мы фиктивный адрес не подставляем, но пингчек отключаем по тем же соображениям. Можете проверить самостоятельно.
ADmitriy
Я вчера в своих поисках проблемы тоже пришёл ко второму варианту, но откинул его как бредовый, так как предположил, что провайдер не должен себя так вести.
Nickolay
Подскажите, при использовании CRL(списка отзыва) на микротике, придется открыть webfig наружу?
Ettercap
Подскажите, на 2-х объектах capsman и cap настроены идентично, но в первом случае cap'ы подключаются по ip, а во втором по mac. Почему?
Hab
потому что не идентично настроены) настройки cap смотрите
Ettercap
потому что не идентично настроены) настройки cap смотрите
Настроены все вот таким образом. Более манипуляций не проводилось.
Hab
Hab
если адрес указан, то по ip будут, если через интерефейс то маки
Cumberbatch
Настроены все вот таким образом. Более манипуляций не проводилось.
Может в дхцп указаны адреса capsman для одних а для других нет
Hab
ну и что не?
Ettercap
в колонке address указан ip
Hab
это да, бывает, хз почему
Master
Ребят, всем привет! Подскажите пожалуйста пошагово как Настроить роутер MIKROTIK hap ac^2 (D52G-5HacD2HnD-TC) с LTE модемом Huawei E392 в котором симка YOTA? Модем Huawei E392 на данный разблокирован, в нём установлен последний дашборд и прошивка. По скольку в нём симка YOTA с безлимитным тарифом для мобилок, то сменил родной модемовский IMEI на IMEI от старой мобилки. В данном модеме, к сожалению нет возможности зафиксировать TTL, поэтому стоит задача зафиксировать его в самом MIKROTIK. Нужна Ваша помощь в настройке Микротик с модемом LTE и симкой YOTA с нуля!
Nickolay
Да
Можно ли зафильтровать, чтобы только лист отзыва можно было скачать?
Nickolay
вы ставите под роутером не те задачи
да да... а по существу? ))
Геннадий
да да... а по существу? ))
по существу, ставьте сервак, и там творите что хотите
Volodymyr
Можно ли зафильтровать, чтобы только лист отзыва можно было скачать?
Можно попробовать закрыть веб для всех, и открывать его по запросу от клиента впн, добавляя его айпи в вайт адресслист. Я бы копал в этом направлении.
Геннадий
/ip fi man add ch=postrouting action=change-ttl new-ttl=set:64 out-interface=<modem>
надо на 65 ставить... 64 это будет уже сам модем отдавать
Геннадий
а, ну да, не подумал бы никогда использовать модем в таком режиме :)
Volodymyr
Точно! Спасибо огромное! Надо только понять в какой момент добавлять.
Подумать надо. Как вариант при коннекшен стейт эстеблишед на порт впн сервера.
Геннадий
Почему?
лично мое... просто давно привык перешивать сразу в роутер
Nickolay
Подумать надо. Как вариант при коннекшен стейт эстеблишед на порт впн сервера.
да, попробую, при established на 4500. Интересно, а когда клиент запрашивает CRL?
Ettercap
лично мое... просто давно привык перешивать сразу в роутер
Чтобы проц на модеме сдох, не справившись с nat.
Геннадий
Чтобы проц на модеме сдох, не справившись с nat.
у меня нет желания спорить по очевидным вещам
Volodymyr
да, попробую, при established на 4500. Интересно, а когда клиент запрашивает CRL?
Скорее всего с эстеблишед не получится, но идею Вы поняли.
ADmitriy
Настроил дуалван с вашей помощью, за что огромное спасибо всем кто помог докопаться до истинны. Но счастье мое было не долгим. У одного из провайдеров (который у меня основной), что-то с каналом и на нем сейчас наблюдается большой процент потерь icmp. Схема резервирования интернет каналов отрабатывает, данные направляются то на основного провайдера, то на резервного. Но вот такое частое переключение начинает бесить. Подскажите есть ли какие-нибудь методики чтобы решить эту ситуацию? Или только самостоятельно писать скрипты которые будут учитывать процент потерь на канале?
Nickolay
Основная методика - обращение в техподдержку. А на время решения - сменить основной канал.
Нужно отсылать каждый раз тикет в саппорт при падении автоматически )))
ADmitriy
К сожалению в регионах (по крайней мере в нашем) это не помогает. ;( у них постоянно отговорки что на них обрушился невиданных масштабов DDoS, ну или оптику где-то срезали, восстановим, но неизвестно когда. Вот и приходится что-то придумывать. Интерфейс я конечно выключаю, но вот сложно домашним объяснить что нужно делать если интернет работает с перерывами. Но суть того, что можно делать я уловил. Спасибо.
Бу...
На железке есть кнопка mode? Если да, повесьте на её нажатие скрипт принудительного переключения каналов. Обучить домашних тыкать в одну кнопку при грустном инете несложно.
Только беда в том, что , например, на hex есть динамик, которым можно сигнализировать отработку скрипта, переключение каналов и как-то алертить об аварии; то в hap ac^2 нет такой роскоши, как копеечный динамик. Вот и живи теперь с этим)
Hab
ну диодами можно вроде управлять)
Бу...
ну диодами можно вроде управлять)
Так управляемый - он в жопке стоит, со стороны питания. А передняя панель - разве там можно вырубать, плюс не так информативно
« Rev
@mikrotikclub   1702
Fwd »