Да с такими настройками 60 Мв 😊

Я когда то там менял шифрование так как со стандартним, айфоны не хотели подключатся. Даже не думал что оно могло на аппаратную поддержку повлиять.

Спасибо за подсказку. А по поводу теста о котором я писал, возможно там была железка без аппаратной поддержки, не помню уже. Но скорее всего видимо 😊

Спасибо за подсказку. А по поводу теста о котором я писал, возможно там была железка без аппаратной поддержки, не помню уже. Но скорее всего видимо 😊

да не за что

Подскажите, как-то можно обновить Factory Firmware в микротике? Желательно удаленно.

factory нет, current - да /system routerboard upgrade

Где то видел тесты, не помню только на какой железке, IPIP тунель оказался быстрее всех. При чем очень значительная разница. А l2tp+IPSec или по OpenVPN разницы практически не было. Но вообще думаю тут от железа зависит и аппаратной поддержки шифрования в нем.

iPIP не шифрованный же тунель

factory нет, current - да /system routerboard upgrade

можно и фэктори.

iPIP не шифрованный же тунель

Ipip + IPsec можно

можно и фэктори.

эммм ... как ?

эммм ... как ?

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

Ipip + IPsec можно

И как по-производительности ? Также топ? Меня интересует на устройствах семейства 2011, там вроде нет аппаратного шифрования ;)

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

там будет factory 3.41, имхо

там будет factory 3.41, имхо

Как вошьете. Можно 6,43,7

И как по-производительности ? Также топ? Меня интересует на устройствах семейства 2011, там вроде нет аппаратного шифрования ;)

Без аппаратного шифрования любое шифрование будет упираться в проц. У 2011 он вроде не очень.

Как вошьете. Можно 6,43,7

А на что вообще влияет етот factory?

А на что вообще влияет етот factory?

ниже него не прошить

А на что вообще влияет етот factory?

Это резервный загрузчик. По большому счету его стоит обновлять, если нет протектед бута, а сильно хочется. Но не все старые железяки это умеют. Например 750UP.

ниже него не прошить

Это не соответствует действительности.

Это не соответствует действительности.

ого, не знал. спасибо. как обновить factory

А для ARM пакетов нету я так понимаю?

А для ARM пакетов нету я так понимаю?

Нет. Но у них не бывает версии ниже 3,24 ЕМНИП 3,27 самая низкая.

factory нет, current - да /system routerboard upgrade

вот и неправда, только что обновил

да, я просто никогда не использовал protected-boot - меня уже поправили, а как прошились то, а то я тут самоизолировался и туплю :) ?

да, я просто никогда не использовал protected-boot - меня уже поправили, а как прошились то, а то я тут самоизолировался и туплю :) ?

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

я понял как пакет ставить -то ? у меня на подопытный hap как-то не становится

может конечно дело в hap

я понял как пакет ставить -то ? у меня на подопытный hap как-то не становится

мне эту же ссылку кинули, дальше самому додумывать пришлось, обновить думаю любой можно

мне эту же ссылку кинули, дальше самому додумывать пришлось, обновить думаю любой можно

ок

ок

по той ссылке скачал файлик, потом откатился до нужной версии, потом тот файлик подсунул, потом снова обновился

я понял как пакет ставить -то ? у меня на подопытный hap как-то не становится

Сначала даунгрейд до 6,43,7, апдейт каррента, потом универсальный пакет и ребут.

по той ссылке скачал файлик, потом откатился до нужной версии, потом тот файлик подсунул, потом снова обновился

Да

Ребят, скажите, порт poe может только питать роутер или может также быть источником для другого оборудования?

роутер 951

Ребят, скажите, порт poe может только питать роутер или может также быть источником для другого оборудования?

В зависимости от того это poe-out или poe-in

роутер 951

Это не конретная модель. Например G - только in

Это не конретная модель. Например G - только in

mikrotik rb951ui-2nd

Там есть и ин и аут

mikrotik rb951ui-2nd

спасибо

спасибо

Да пожалуйста

Господа, добрый день! Перевожу часть клиентов на SSTP и на некоторых железках возникла очевидная проблемка: 443 порт занят и пробрасывается на другие сервисы в сеть (HTTPS как правило). Отсюда вопрос: как в НАТе отловись SSTP пакеты и не пробрасывать их? Либо, может быть, есть другой, более изящный способ. Задача в том, чтобы не менять стандартный порт SSTP. Спасибо заранее!

Добрый день. hAP AC - как сбросить кнопкой на дефолт? сколько удерживать секунд кнопку ?

Великий китайский файрвол не может отличить SSTP от HTTPS

Добрый день. hAP AC - как сбросить кнопкой на дефолт? сколько удерживать секунд кнопку ?

Выключить питание - нажать кнопку - включить питание - подождать - отпустить сразу как начнёт моргать индикатор USR

Добрый день. hAP AC - как сбросить кнопкой на дефолт? сколько удерживать секунд кнопку ?

https://wiki.mikrotik.com/wiki/Manual:Reset#Using_reset_button

Выключить питание - нажать кнопку - включить питание - подождать - отпустить сразу как начнёт моргать индикатор USR

через сколько он начинает мигать ?

Засеките 😁

через сколько он начинает мигать ?

около 5 секунд. см ссылку

Пасиб :)

Господа, добрый день! Перевожу часть клиентов на SSTP и на некоторых железках возникла очевидная проблемка: 443 порт занят и пробрасывается на другие сервисы в сеть (HTTPS как правило). Отсюда вопрос: как в НАТе отловись SSTP пакеты и не пробрасывать их? Либо, может быть, есть другой, более изящный способ. Задача в том, чтобы не менять стандартный порт SSTP. Спасибо заранее!

Можно попробовать не SSTP ловить, а на пример IP адреса клиентов, если они известны и фиксированы, либо же по исходящему порту... Как то так наверное.

Можно попробовать не SSTP ловить, а на пример IP адреса клиентов, если они известны и фиксированы, либо же по исходящему порту... Как то так наверное.

Вот да, они не могут быть известны (

Вот да, они не могут быть известны (

Я не знаю как работает клиент SSTP. Возможно в нем можно задать какой порт будет использован для исходящего соединения тогда по порту можно попробовать ловить.

Как думаете, hap mini вывезет 7-8 клиентов в компьютерном игровом клубе? Интернет через pppoe, 100mbit

Как думаете, hap mini вывезет 7-8 клиентов в компьютерном игровом клубе? Интернет через pppoe, 100mbit

"вывезет" понятие розтяжимое. 😊 Думаю интернет будет работать, а вот на сколько хорошо...

Какова производительность eoip на 951? Тест без туннеля между 2 мя ip показывает около 100 но в тенеле скорость 7-8, иногда пика и до 9ти мбит. На другой стороне 2011

Доброго времени суток

Кто подскажет как подменить аймей на zte 823 b

ни на что сильно не намекаю, но...

Да я понимаю но свисток на микротике висит 😢

😄

Всем доброго дня, есть вопрос можно ли на коммутаторах MikroTik смотреть статистику, гиганты, карлики, CRS. Как на коммутаторах Cisco

Всем привет👋🏼 Помогите разобраться с подключением hikvision камерой. Момен следующий: прописал в камере ip адреса, добавил в NAT... после вижу только в внутренней сети камеры. А с внешки нет 🤔

Всем привет👋🏼 Помогите разобраться с подключением hikvision камерой. Момен следующий: прописал в камере ip адреса, добавил в NAT... после вижу только в внутренней сети камеры. А с внешки нет 🤔

Шлюз на камере?

Всем привет👋🏼 Помогите разобраться с подключением hikvision камерой. Момен следующий: прописал в камере ip адреса, добавил в NAT... после вижу только в внутренней сети камеры. А с внешки нет 🤔

Какие порты и протоколы (tcp, udp?) добавили в NAT ? Покажите правила.

Какие порты и протоколы (tcp, udp?) добавили в NAT ? Покажите правила.

Я не сильно разбираюсь еще в настройках микротика. Но, буду благодарен если подскажите куда и что и как ✊🏼😅

Я не сильно разбираюсь еще в настройках микротика. Но, буду благодарен если подскажите куда и что и как ✊🏼😅

Вы на мой то вопрос ответите?

Картинками очень неудобно и неинформативно смотреть. Можете открыть окно терминала и написать команду /ip firewall nat export Результат сюда.

Всем привет👋🏼 Помогите разобраться с подключением hikvision камерой. Момен следующий: прописал в камере ip адреса, добавил в NAT... после вижу только в внутренней сети камеры. А с внешки нет 🤔

Да, вопрос Cumberbatch важный, с этого надо начинать. Покажите настройки на камере.

Вы на мой то вопрос ответите?

Шлюз на камере?

А вы проверяете из локалки по внешнему адресу или из вне?

Картинками очень неудобно и неинформативно смотреть. Можете открыть окно терминала и написать команду /ip firewall nat export Результат сюда.

/ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\    out,none out-interface=ether1 add action=dst-nat chain=dstnat dst-port=1900 protocol=tcp to-addresses=\    192.168.1.11 to-ports=80 add action=dst-nat chain=dstnat dst-port=1800 protocol=tcp to-addresses=\    192.168.1.12 to-ports=80 add action=dst-nat chain=dstnat dst-port=1900 protocol=tcp to-addresses=\    192.168.1.18 to-ports=80 add action=dst-nat chain=dstnat dst-port=1800 protocol=tcp to-addresses=\    192.168.1.15 to-ports=80 [admin@MT] >

По внешнему

А нужно из вне. Как настроить уже инет перерыл, инфы нет

По внешнему

Что по внешнему? Из локалки или из вне?

из локальной сети