Манчик бы

Там всех действий - на два клика...

нажимаете кнопку репартитион и выбираете на сколько разделов побить - два вполне разумный выбор! Думаю, даже на этом этапе если выдаст ошибку - тогда однозначно ремонт/замена флеш...

нажимаете кнопку репартитион и выбираете на сколько разделов побить - два вполне разумный выбор! Думаю, даже на этом этапе если выдаст ошибку - тогда однозначно ремонт/замена флеш...

типа да... только у меня в поле fallback в обоих опциях стоит next - по факту при сбоях загрузчик будет автоматом "бегать" между разделами... в реализованной логике у вас сейчас... при сбое раздела 0 - произойдет переключение на раздел 1 - сбойнул раздел 1 - роутер будет ожидать образ загрузчика по сети...

Да, верно, а смысл бегать по разделам

сбойнул раздел 0 - вы это заметили, можете его переформатировать и опять залить копию системы... Активный в загрузке раздел помечается буквой A во второй колонке... А у вас по факту: сбойнул раздел 0, ... сбойнул раздел 1... и все! прийдете опять с вопросом что не работает... Переключение между разделами происходит абсолютно прозрачно и незаметно для Пользователя! Узнать с какого раздела вы загрузились можно только зайдя в Partition и посмотрев где стоит отметка A

А кто подскажет по поводу ремонта, куда лучше отправить?

ну здесь, наверное, только в Mikrotik обратиться на предмет адресов сертифицированных сервис-центров... Либо искать адекватных "Универсалов-самоделкиных" которые починяют всё - от утюгов до спутников :))

Я как то раз лицензию восстанавливал, так в ТП меня просили фотки платы со всеми обозначениями и номерами микросхем. Думаю первый шаг - это в Mikrotik.

правильно ?

это типо можно микрот так забекапить на usb и с него грузится?

это типо можно микрот так забекапить на usb и с него грузится?

Я не знаю как добавить их туда, кто знает? И лицензия привязывается к памяти на сколько я помню.

ростелеком такие не выдает.. он выдаст либо 100.x.x.x или 95.x.x.x

ответ - никак! это и будет как-раз вариант загрузки etherboot

Хай!... Не буду вас расстраивать но у Mikrotik на данный момент, насколько я знаю, ОТСУТСТВУЕТ поддержка "бесшовного" WiFi. По той простой причине, что у них не реализована поддержка протоколов Ethernet 802.11k и Ethernet 802.11r ... извините, если расстроил! CAPsMAN и прочие маркетинговые штуки - это всего лишь тулзовина для централизованного развертывания большого количества точек доступа и, возможно, чуть более быстрого переключения между ними... В крайнем случае, я ещё ни разу не видел реализации стабильно работающей сети на базе CAPsMAN. Если у вас есть пример такого кейса - поделитесь... Для реально "бесшовного роуминга" только два выхода: или ходить с голой ...опой по улице, но при этом прикупив AP от Aruba или Ruckus, или считать что у вас "бесшовный" роуминг от Mikrotik... UPD: примечательна формулировка самого Mikrotik в своем WiKi :) "... Controlled Access Point system Manager (CAPsMAN) allows centralization of wireless network management and if necessary, data processing. When using the CAPsMAN feature, the network will consist of a number of 'Controlled Access Points' (CAP) that provide wireless connectivity and a 'system Manager' (CAPsMAN) that manages the configuration of the APs, it also takes care of client authentication and optionally, data forwarding ..." т.е. "...data processing" и "...optionally, data forwarding" НЕ являются ключевыми фичами CAPsMAN... а так... типо опционально! как-то там работает та и хрен с ним... :)

Подскажите, можно ли обновится на 7 версию для rb951?

Понятно, но мне требуется всего лишь автоматическое переключение клиентов на другую точку доступа. Без фанатизма, лишь бы не перезапускать wifi на телефоне. Сейчас переходя из комнаты в комнату, вынужден переподключать wifi.

Мне нужно из локалки иметь доступ к веб серверу, а клиенты веб-сервера к локалке нет. В мануалах просто дст нат говорится.

Максимум что можно будет порекомендовать в вашей ситуации - через partition сделать два раздела и скопировать систему... 2 раздела/2 копии ОС В случае сбоя - система должна будет переключиться на второй раздел... если так сработает - значит у вас проблема с флешкой (дегрейдед ячейки(еек) где-то в начальной области) Если и это не поможет - скорее всего понадобится ремонт/замена флеш-памяти

Вы вообще походу не понимаете что такое маскарадинг...

Образно: клиенты локалки при выходе в мир (wan интерфейс) прячутся под одну маску. Мир не видит кто прячется под маской. Знает об этом (о локальных клиентах) только роутер. Если бы маскарада не было, тогда в инет выходило бы туча клиентов с одинаковыми ip. Кому серверам ответ то слать. Оно?

Подскажите, хочу в address list найти список адресов по тетьему октету, как задать параметр? Формат типа 192.168.1.* не срабатывает

192.168.1.0/24

Верно

Хай!... Не буду вас расстраивать но у Mikrotik на данный момент, насколько я знаю, ОТСУТСТВУЕТ поддержка "бесшовного" WiFi. По той простой причине, что у них не реализована поддержка протоколов Ethernet 802.11k и Ethernet 802.11r ... извините, если расстроил! CAPsMAN и прочие маркетинговые штуки - это всего лишь тулзовина для централизованного развертывания большого количества точек доступа и, возможно, чуть более быстрого переключения между ними... В крайнем случае, я ещё ни разу не видел реализации стабильно работающей сети на базе CAPsMAN. Если у вас есть пример такого кейса - поделитесь... Для реально "бесшовного роуминга" только два выхода: или ходить с голой ...опой по улице, но при этом прикупив AP от Aruba или Ruckus, или считать что у вас "бесшовный" роуминг от Mikrotik... UPD: примечательна формулировка самого Mikrotik в своем WiKi :) "... Controlled Access Point system Manager (CAPsMAN) allows centralization of wireless network management and if necessary, data processing. When using the CAPsMAN feature, the network will consist of a number of 'Controlled Access Points' (CAP) that provide wireless connectivity and a 'system Manager' (CAPsMAN) that manages the configuration of the APs, it also takes care of client authentication and optionally, data forwarding ..." т.е. "...data processing" и "...optionally, data forwarding" НЕ являются ключевыми фичами CAPsMAN... а так... типо опционально! как-то там работает та и хрен с ним... :)

Мазохист что ли? Щас бы бету в прод ставить.

Образно: клиенты локалки при выходе в мир (wan интерфейс) прячутся под одну маску. Мир не видит кто прячется под маской. Знает об этом (о локальных клиентах) только роутер. Если бы маскарада не было, тогда в инет выходило бы туча клиентов с одинаковыми ip. Кому серверам ответ то слать. Оно?

Топорно, но да.

В чем может быть дело - роутер не хочет видеть сеть в ether1. Подключаюсь по wlan, роуер вижу, сетку нет. Хочу настроить в режиме bridge. Причем если подключить сеть в ether2 все работает...

В чем может быть дело - роутер не хочет видеть сеть в ether1. Подключаюсь по wlan, роуер вижу, сетку нет. Хочу настроить в режиме bridge. Причем если подключить сеть в ether2 все работает...

По умолчанию ether1 это ван. И firewall закрыт. Используйте другие порты.

Дело в том что он же (ether1) это poe in

По умолчанию ether1 это ван. И firewall закрыт. Используйте другие порты.

Firewall открыл, создал правила input accept и отключил nat

Надо именно его...

Из интерфейс лист wan исключить его. И добавить в бридж

Из интерфейс лист wan исключить его. И добавить в бридж

Они же не на что не влияют, если не используются нигде.

Кто?

Из интерфейс лист wan исключить его. И добавить в бридж

Листы интерфейсов.

Да, был включен как wan ☺️ удалил, добавить как ЛАН?

В firewall по умолчанию они используются

Кто то из адекватов использует квиксет?

Это никак не связано между собой

Потому что при ручной настройки никаких правил FW не появляется с интерфейс-листами. Ему нужно просто уже сделать дамп конфига и настроить все без квиксета, а то когда я последний раз его щупал, там была полудичь какая то.

Не пингуется сетка, может чтото еще нужно добавить/удалить?

Что значит ручная настройка? Микрот изначально идёт с дефотной настройкой. Ее можно оставить можно удалить.

Что значит ручная настройка? Микрот изначально идёт с дефотной настройкой. Ее можно оставить можно удалить.

Ну он явно оставил, причем настраивал через квиксет)

Не пингуется сетка, может чтото еще нужно добавить/удалить?

И в последних прошивках норм дефолт.

Нет, нат и маскарадинг это как пшеница и бензин.

Он все равно не соответствует текущим реалиям, даже с ним микротик превращается в какой то полудырявый д-линк дир-300. Эх, пора запилить уже статью похоже

Ну ка ну ка. Что там не так?. Если речь про доступ из интернета идёт?

Маскарадинг - частный случай NAT'а. Применительно к iptables - в случае NAT указываем адрес явно (это предполагает, что мы его знаем на этапе создания правила, а для динамического адреса это не всегда так), а в случае маскарадинга - адрес автоматически берётся с интерфейса. Кроме того, маскарадинг при падении линка дропает соединения, ибо после нового подключения, вероятно, будет другой адрес, а NAT - нет. А что из них использовать в каждом конкретном случае - решаем исходя из наших нужд.

Что откуда не пингуется?

За первым поутером стоит второй, он раздает инет и он же dhcp сервер. Я подключаюсь к первому, второй не вижу. Подсеть одна. Дхцп на первом отключен.