Dani
Понял, извините. Кто что думает по этому поводу?
Надо поблагодарить по указанным кошелькам
Yurik
)))
Cumberbatch
Я использую Ваш фаервол
Скрин говорит об обратном
Yurik
Смотрите тут pppoe подключение. Логин вижу а пароль не вижу. Как его вытянуть с микротика?
Yurik
Скрин говорит об обратном
Пока ничего ещё не делал
sergo
меню setting в winbox - снять галку hide passwords
Yurik
Cumberbatch
@hostmit : Товарищи, у меня вопрос по конфигурации микротика. Есть порт, он в бирдже, для него создан отдельный айпи, пусть 10.10.10.1/24, на этом бридже висит свитч с устройствами. Никаких правил NAT/Masquarade для этих адресов. Но! С хостов на этом бридже я могу пингать девайсы из других сетей. Телнет в порты не проходит. В чем фокус?
Yurik
Хороший взломщик попался. Ресет конфигурейшн не работает. Ошибка. Теперь на кнопку ресет нажимать.?
hostmit
Бот съел :) верни пожалуйста сообщение
Cumberbatch
Бот съел :) верни пожалуйста сообщение
Порт 5, заведен в отдельный бридж, на бридже айпи 10.10.10.1/24 и DHCP server. В него воткнуто устройство и получило айп и10.10.10.2. Никаких правил NAT/masquarade нет. Порт 4, заведен в отдельный бридж, там сеть 192.168.88.1/24 и куча девайсов, для них есть правило srcnat через WAN интерфейс как out. Так вот ожидаемо, девайс 10.10.10.2 не видит ни инета, не может установить TCP соединения с сетью 192.168.88.0/24, но пинги от туда отскакивают (ICMP)
Киллер
Добрый день! Прошу не пинать, есть подробная инструкция по настройке EoIP тунеля между офисами?
hostmit
Это проверил, ether 5 в листе дисковер, что-то едфолтное
Киллер
Aleksey
Не надо так
Присоединяюсь к вопросу, почему нет?
Volodymyr
Добрый день! Прошу не пинать, есть подробная инструкция по настройке EoIP тунеля между офисами?
Там все просто. С обеих сторон должны быть маршрутизируемые адреса, должен быть разрешен протокол GRE, на туннелях должен быть одинаковым и уникальным в данном сегменте Tunnel ID и совпадать кипэлив.
hostmit
А что решает, у меня рут порт или designated port? В новых же версиях нет слейв/мастер в интерфейсах
Volodymyr
Yuriy
А зачем не совпадать?
Разные причины могут быть. Например, с одной из сторон сложная маршрутизация, и надо чтобы интерфейс туннеля никогда не уходил в даун. Но сейчас не об этом. Требования "совпадать кипэлив" для работы туннеля - нет.
Alexandr
Добрый день. Использую CHR на гипервизоре XenServer 7.1 CU2. Есть лицензия P1 и все работает как нужно на скорости до 1 Гбит/с. Гипервизор говорит, что сетевые интерфейсы на виртуальной машине 1 Гбит/с. На хосте интерфейсы 10 Гбит. Вопрос, покупка лицензии P10 может увеличить пропускную способность или тут будет ограничение уже на стороне гипервизора?
Alexandr
Xen на любых машинах пишет 1 Гбит/с на клиентах.
Volodymyr
Разные причины могут быть. Например, с одной из сторон сложная маршрутизация, и надо чтобы интерфейс туннеля никогда не уходил в даун. Но сейчас не об этом. Требования "совпадать кипэлив" для работы туннеля - нет.
Согласен, требования нет поднимется и без него. Перефразирую - кипэлив должен быть для понимания, что туннель действительно работает. А Ваш пример со сложной маршрутизацией, скорее бэддизайн, чем фактор решаемый "рассинхроном" кипэлива. )
Yurik
Volodymyr
system note почистите
Yurik
Обновил прошивку после взлома, выскакивает такое окно. При входе в винбокс
Yurik
Ок СПС
Yurik
Уже сделал. Ноте почистил и вуаля ))
Cumberbatch
Почему?
Потому что это может привести вам неожиданных проблем в будущем и может снизить скорость обмена между офисами.
Cumberbatch
Уже сделал. Ноте почистил и вуаля ))
Перечитайте ещё раз мое сообщение
Volodymyr
Volodymyr
Почему?
Потому, что Вы не знаете и беспечно надеетесь, что изменение note - это все неприятности, которые были сделаны в системе. Не удивляйтесь после этого если что-то пойдет не так. Вам советовали сделать нетинсталл. Не хотите - дело Ваше. )
hostmit
разобрался со своим вопросом. у микротика во всех чейнах файервола - default to accept
hostmit
включая forward chain. потому по дефолту все и форвардится.
Yurik
Смотрите, я обновил прошивку после это сделал хард ресет. Неинстал делает тоже самое. Заганяет в роутер новую прошику
Yurik
Думаю всё сделано правино
hostmit
пароли смени
hostmit
не правда. убрал я интерфейсы из всех листов
Dmitry
Тогда откуда у вас ноте появилось?
оно может храниться в виде файла
Cumberbatch
оно может храниться в виде файла
Тогда точно netinstall требуется. Мало ли что ещё там в файле
Yurik
Ок.
hostmit
что только на ЛАН интерфейсах.
LZD
а можно как-то разблокировать superchannel и страны для снятия ограничений на мощьность передатчика wifi без netinstall? Или это единственный вариант?
Alex
Всем привет! сегодня видел тут краем глаза, что есть проблемы с работой ipsec через ростелеком кто-то фиксирует сейчас подобное?
Cumberbatch
что только на ЛАН интерфейсах.
Какое правило разрешает форвард не из лан? https://t.me/mikrotikclub/143660
Deda
Купить устройство не в рф
А netinstall не поможет ? Тоже интересен этот вопрос
😷Драничек
А netinstall не поможет ? Тоже интересен этот вопрос
Поможет. Вопрос был как без нетинсталла
Deda
хотя у меня есть superchannel, не о том говорю ) я хотел спросить про 160mhz )
Cumberbatch
А netinstall не поможет ? Тоже интересен этот вопрос
Поможет. Спрашивали ещё варианты
Albert
Всем привет. Может кто подсказать какой лучше диапазон указывать wifi для отключения клиента и последующего его подключения к другой точке? -120..-85 нормально?
Albert
Зависит от плотности ваших точек доступа
Есть такие места где точки далеко друг от друга. Вышел за дверь железную на гаджете все еще привязка есть а связи толком нет.
Albert
тут я так понимаю нужно в ручную отслеживать, выйти за дверь посмотреть уровень сигнала и на основании этих данных выставлять?
Cumberbatch
Идея такая. Разместите все гаджеты на обычных местах а точки доступа таким образом что бы был максимальный средний сигнал Посмотрите значения сигнала в capsman registration и отсекайте по максимальному плюс 5. В среднем должно помочь. Ну и максимальный желательно не хуже -70
Albert
80 это уже считается слабым сигналом?
Albert
да
Innokentiy
ниже 80 пользоваться уже слабореально
Cumberbatch
да
Ну вот смотрите сами. Какие скорости будут доступны. Это на примере wap ac
Sergey
добрый день. можно ли использовать 2011UiAS-2HnD для подключения CAP ac c 5Ghz ?