Kain
Как то так.
Kain
Kain
во, так по лучше.
Bomberman
Простите что долго, посмотрите пожалуйста
Кнопку "Сегмент локальной сети" нажми и скрин пришли.
Kain
Yuriy
Проверьте, совпадают ли mac-адреса в винбоксе с mac-адресами на интерфейсах в VMWare Workstation.
Иван
есть конфиг?
Юрий
Всем здравствуйте, при попытке отправить в бот телеграмм сообщение через fetch выпадает ошибка: status: failed failure: ssl connection error: internal error (6) в какую сторону копать? Через браузер все нормально уходит. заранее спасибо за подсказки.
Юрий
https://t.me/mikrotikclub/99353
Как раз это одна из инструкций была которую я прочел, все равно ошибка.
Юрий
Доступ к api.telegram.org не ограничен?
нет, все уходит через впн, все адреса телеги идут в ВПН с браузера в той же локальной сети все работает.
Юрий
Днс на микроте настроен?
Да настроен, с микротика также все DNS запросы завернуты в впн. Возможно статик запись поможет, не пробовал еще.
Юрий
Не понятно причём тут ssh ?
в терминале SSL ошибку выдает
Cumberbatch
в терминале SSL ошибку выдает
Покажите пример команды вашей.
Юрий
Покажите пример команды вашей.
tool fetch url=”https://api.telegram.org/bot<id_bot>/sendMessage\?chat_id=<id_chat>&text=Test"
Юрий
А где тут ssh?
Так я про SSH и не говорил, пишет ошмбку SSL
Cumberbatch
Так я про SSH и не говорил, пишет ошмбку SSL
Точно. А покажите каким правилом заворачиваете трафик через vpn
Юрий
Точно. А покажите каким правилом заворачиваете трафик через vpn
через мангл и маркировку. chain=prerouting action=mark-routing new-routing-mark=CHR_vpn_route passthrough=no protocol=udp dst-port=53 log=no log-prefix="" chain=output action=mark-routing new-routing-mark=CHR_vpn_route passthrough=no protocol=udp dst-port=53 log=no log-prefix=""
Юрий
Точно. А покажите каким правилом заворачиваете трафик через vpn
chain=prerouting action=mark-routing new-routing-mark=rkn_out_route passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out log=no log-prefix=""
Cumberbatch
chain=prerouting action=mark-routing new-routing-mark=rkn_out_route passthrough=no src-address=192.168.10.0/24 dst-address-list=rkn_out log=no log-prefix=""
Ну для самого микротика это не сработает. Если не указать src адрес из сети 10.0/24
Юрий
Ну для самого микротика это не сработает. Если не указать src адрес из сети 10.0/24
понятно, то есть нужно с самого микротка трафик так же перенаправить?
Юрий
Ну конечно
вот я .... лопух... 😂😂😂
Cumberbatch
вот я .... лопух... 😂😂😂
Вместо src address укажите src address type local. Это второе правило в смысле
Юрий
Вместо src address укажите src address type local. Это второе правило в смысле
type local не совсем понял, адрес самого микрота?
Юрий
Нет. Просто Локал
chain=prerouting action=mark-routing new-routing-mark=rkn_out_route passthrough=no src-address=192.168.10.1 dst-address-list=rkn_out log=no log-prefix="" Так?
Юрий
Нет. Просто Локал
В общем проблема в маркировке, с CHRx86 в Париже, все ок отправляется. Спасибо за подсказку. 👍
Anonymous
Сделал блокировку через Layer 7 ничего не работает. Делал прям под копирку даже. Есть варианты какие?
Юрий
Нет. И цепочка output
теперь пишет time out... понятно куда смотреть в общем, спасибо за помощь. 👍
Anonymous
Anonymous
Какая у вас задача?
Заблокировать 3 ресурса которые указаны в L7. Через acclist блокируется только vk, на ya, yabdex почемуто не работает
Anonymous
Что подразумевается под заблокировать?
Закрыть доступ всем хостам
Cumberbatch
Закрыть доступ всем хостам
/ip firewall filter add action=reject chain=forward comment="Filter Social" layer7-protocol=SocialNet protocol=tcp reject-with=tcp-reset /ip firewall layer7-protocol add name=SocialNet regexp="^.+(vk.com|ok.ru|facebook.com|instagram.com|twitter.com).*\$"
Cumberbatch
не работает))
У меня работает
Anonymous
У меня работает
Я поднял вверх правило
Cumberbatch
Я поднял вверх правило
Ну покажите правило
Cumberbatch
Я поднял вверх правило
И отключите fasttrack
Anonymous
add action=reject chain=forward comment="Filter Social for PGT" layer7-protocol=SocialNet protocol=tcp \ reject-with=tcp-reset
Anonymous
Anonymous
А мангле в этом случае не нужен?
Cumberbatch
А мангле в этом случае не нужен?
Ваш нет. А так можно комбинировать. Манглом красите. Фт для nomark трафика. Короче что хотите.
Иван
купил короче ак2 за 3815 пока цены не выросли хоть дома тоже микрот будет поковыряю
Andrey
Добрый день! Нужно объединить 2 медных канала по 100мбит/с и передать с помощью DynaDish 5 на 6км. Посоветуйте, что на передаче ставить для объединения каналов? Любой гигабитный Микротик?
Nikita
Добрый день! Нужно объединить 2 медных канала по 100мбит/с и передать с помощью DynaDish 5 на 6км. Посоветуйте, что на передаче ставить для объединения каналов? Любой гигабитный Микротик?
Ну да, одевай какой-нибудь гигабитный hex 750gr3 с двух сторон и склеивай порты в bonding У тебя гигабит на этих медных проводах не поднимается?
Nikita
нет, это каналы от провайдера, порты по 100мбит/с
Если у тебя разные операторы, то тебе bonding не подойдёт. Юзай dual wan pcc или покупай свой bgp
leo1961
Приветствую. Возможно ли как то при отправке SMS через модем отслеживать успешность? Насколько я понял, если все хорошо то консоль ничего не выдает, если ошибка, то выдается ошибка. Верно ли интерпретировать отсутствие вывода как успешно выполненную операцию? Может кто пробовал использоват много модемов, сколько RouterOS сможет переварить?
leo1961
Статус смс.
Это нужно запрашивать после отправки или когда? Или это получение статуса конкретной SMS? Типо принято, доставлено?
🥓 Хамон
Единственное, что дополню: есть вероятность, что придется ещё гуглить конкретную АТ команду для запроса статуса. На некоторых моделях модемов они могут отличаться
🥓 Хамон
Если умеет отправлять - 99,9%, что и умеет получать статус
leo1961
Я по этому и спрашивал конкретно команду, потому что переберать методом тыка то еще удовольствие.
🥓 Хамон
Я по этому и спрашивал конкретно команду, потому что переберать методом тыка то еще удовольствие.
Можно ещё почитать что такое AT команды, особенно в модемах. Часто ? присутствует в конце команд
🥓 Хамон
AT?
🥓 Хамон
Вы сами то не делали запрос статуса никогда?
Делал. Ещё лет 10 назад. На кнопочных сименсах и прочих телефонах и usb-модемах С тех пор мало что поменялось
🥓 Хамон
Для чего? Может ещё скрипт написать с декодированием ответа?
leo1961
Для чего? Может ещё скрипт написать с декодированием ответа?
Нет, мне нужно разобраться с тем как получить и что может быть в ответе, скрипты сам напишу.
Bomberman
Доброе утро всем! Для организации бесшовного роуминга с помощью k/r нужно же, чтобы конечный клиент поддерживал этот протокол, так?
Bomberman
Да
спасибо, так и думал....
leo1961
Для чего? Может ещё скрипт написать с декодированием ответа?
Если вы делали, можете поделится наработками в плане AT команд и возможных ответов модемов?