из локальной сети
Тогда нужно ещё правило harpin nat. Почитайте
Cumberbatch
Cumberbatch
Из вне должно работать
Sergey
Телефон подключен к локальной сети по wi-fi, через приложение настроил, видит. если по LTE то ни одна камера не работает
Anonymous
чем открыть файл блокнота размером 5 гб? лог сайта за 5 лет.....
Пётр
notepad++
Виктор
Cumberbatch
Виктор
каким образом?
/ip firewall nat add action=netmap chain=dstnat dst-port=*наруж.порт* in-interface=ether1 protocol=tcp to-addresses=*ip* to-ports=*вн.порт*
Miha
Илья
собрал и оттестировал худо бедно схему failover / load-balance на одной железке с динамическими интерфейсами - dhcp/pppoe, на скриптах.
если кому-то вдруг станет интересно, могу поделиться.
Добрый вечер. Pppoe подскажите? Отдельный шедуль со скриптом или решение в профиле со скриптом?
Dmitry
Добрый вечер. Pppoe подскажите? Отдельный шедуль со скриптом или решение в профиле со скриптом?
в профиле с скриптом, но больше для единообразия, если сильно бесит - можно вообще без него
Вячеслав
ребят, кто-нибудь слышал о проблеме микротиков с USB модемами huawei? что из-за мощного вай фая на микротике модем виснет?
Dani
ребят, кто-нибудь слышал о проблеме микротиков с USB модемами huawei? что из-за мощного вай фая на микротике модем виснет?
Шапочку надо из фольги на модем одевать
Вячеслав
тут проблема не в облучении вайфаем, а в usb порте. т.е. если usb модем повесить на какой-нибудь дешёвый роутер и эзернетом подключить к микротику, то такой проблемы нет
Dani
Питалова может не хватать модему, да, может. Надо смотреть сколько можем отжирает и выключать в нем все ненужнле
Cumberbatch
MaxVM :
Подскажите плиз! Как увидеть мост PtP до провайдера из локалки. Локалке 192.168.18.0/24 Мост 192.168.1.0/24 Маршрут пишу на ether1 ответа нет. Спасибо!
Cumberbatch
Не надо на интерфейс маршрут. Нужно на адрес который в сторону моста.
MaxVM
Не надо на интерфейс маршрут. Нужно на адрес который в сторону моста.
Ну там нет адреса на порту, там pppoe поднимается или я не очень понял. Мост прозрачный wds
Cumberbatch
Ну там нет адреса на порту, там pppoe поднимается или я не очень понял. Мост прозрачный wds
Ну тогда никак. Либо что-то типа romon
MaxVM
Спросите владельца моста как подключиться
Так я и есть владелец. Просто не хочу переставлять шнурок из микротика в комп. Если переставлять все вижу
Cumberbatch
Так я и есть владелец. Просто не хочу переставлять шнурок из микротика в комп. Если переставлять все вижу
Ну уж сами тогда разберитесь как подключатся к своим устройствам
Андрей
а тем временем вышел 6.46.5 лт
Андрей
а точн, сорян:)
Cumberbatch
Lt 6.45.8
Sandr
У дюд современного есть вэб интерфейс?
Nikita
Хамза
Добрый день, микротик hex lite, 6.25:
1. Можно ли как то сбросить логин пароль сохранив конфиг
2. Как достать логи входа на устройство
Заплатим хорошую цену
jabb3rd
Добрый день, микротик hex lite, 6.25:
1. Можно ли как то сбросить логин пароль сохранив конфиг
2. Как достать логи входа на устройство
Заплатим хорошую цену
Если веб-сервис работает, можно попробовать это: https://github.com/BigNerd95/Chimay-Red
jabb3rd
Логи достать можно, если попасть туда до перезагрузки.
Anonymous
Всем доброго времени суток. Два микрота, rb750 и rb3011, оба с белыми адресами. Пытаюсь поднять между ними Eoip туннель, связаться не могут, пока не отключил все дропы в фаервол. Всегда думал, что все необходимые порты они откроют сами, получается что надо какие то порты пробрасывать?
Хамза
А что по поводу веб-сервиса управления на устройстве?
Основная цель достать логи, но устройство было перегружено , соответственно логов нам не видать
Cumberbatch
Всем доброго времени суток. Два микрота, rb750 и rb3011, оба с белыми адресами. Пытаюсь поднять между ними Eoip туннель, связаться не могут, пока не отключил все дропы в фаервол. Всегда думал, что все необходимые порты они откроют сами, получается что надо какие то порты пробрасывать?
Верните все по умолчанию и gre выше инвалидов разрешите явно
Стас
Всем привет👋🏼 Помогите разобраться с подключением hikvision камерой. Момен следующий: прописал в камере ip адреса, добавил в NAT... после вижу только в внутренней сети камеры. А с внешки нет 🤔
Для доступа к камере вам необходимо открыть 8000 порт, и вообще есть hikconect
Sergey
Для доступа к камере вам необходимо открыть 8000 порт, и вообще есть hikconect
ivms-4500 от хика более удобнее
Sergey
Стас
ivms-4500 от хика более удобнее
Не будем спорить о функционале)
Но имхо мавертон выкидывать iot устройство в интернет прямыми портами
Sergey
Стас
16-17 года когда нашли уязвимости в хиках и дахуа було взломано около 0.5кк устройств
Ilya
Будет уязвимость? )
Если внешняя сеть общественная, то правильнее поднять vpn и ходить до камеры уже во внутренней сети.
Sergey
Читал. Но, вроде как выпусти обновление доя устранения взломов
Стас
Это бренд #2 в мире
Хамза
А что по поводу веб-сервиса управления на устройстве?
А если через netinstall накатить прошивку, для который есть эксплойт , то прокатит?
Хамза
6.37 например
Cumberbatch
Хамза
Сброс пароля
Хамза
Да
Хамза
Если накатить прошивку через netinstall конфиг сбрасывается?
Стас
Хик
Cumberbatch
Если накатить прошивку через netinstall конфиг сбрасывается?
Там есть галка keep old configuration. Но я не проверял.
Хамза
Ок, буду пробовать, единственное, последние пару хоть убей роутер не появляется в netinstall, порт может быть отличным от 1
Хамза
?
Cumberbatch
Ок, буду пробовать, единственное, последние пару хоть убей роутер не появляется в netinstall, порт может быть отличным от 1
На разных железках по разному. Мануал так говорит
Connect your device to your computer using an Ethernet cable directly (without any other devices in-between), plug the Ethernet cable into your device's Etherboot port. Most commonly, RouterBOARD devices are able to use Netinstall from their first port (Ether1), or from the port marked with "BOOT".
Cumberbatch
Вообще пробуйте с разных компов. Там много нюансов и не у всех с первого раза получается
Cumberbatch
https://wiki.mikrotik.com/wiki/Manual:Netinstall
Dmitry
Там есть галка keep old configuration. Но я не проверял.
я проверял - работает, но шить нужно туже версию, что и есть - иначе есть шанс увидеть кашу в конфиге
Victor
Подскажите пож. как правильно переносить сертификаты на другой мик? в каком формате выгружать?
Nickolay
Nickolay
благодарю)
можно и в pem но тогда придется импортировать отдельно закрытый ключ, pkcs12 удобнее.
Yakov
Ок, буду пробовать, единственное, последние пару хоть убей роутер не появляется в netinstall, порт может быть отличным от 1
если железка была взломана с изменением пароля, то очень вероятно, что изменили и таймауты для netboot и тогда скорее всего в мусор
Cumberbatch
если железка была взломана с изменением пароля, то очень вероятно, что изменили и таймауты для netboot и тогда скорее всего в мусор
Там старая прошивка. Возможно там даже таких параметров ещё нет.
Yakov
Там старая прошивка. Возможно там даже таких параметров ещё нет.
да, не обратил внимания, у него 6.25, а protected boot в 6.33 запилили
✙ 𝔾𝕖𝕂𝕠ℕ ✙
Заранее извиняюсь если вопрос слишком прост:
Есть настроенный hap hc lite (rb952ui-5ac2nd-tc) работает как беспроводная точка, все устраивает, но не хватает немного мощности сигнала до одного нужного места, большое помещение и уровень сигнала на устройствах колеблется и получаются лаги.
Есть второй mikrotik hap hc lite rb951ui-2nd из которого пытаюсь сделать репитер.
Использую для сего дела терминал:
interface wireless setup-repeater number=wlan1 ssid=Wi-Fi_name passphrase=password
получаю ошибку "expected line of command (line 1 column 84)"
не понимаю что делаю не так, прошивки у обоих обновлены до актуальных.
Я не настоящий сварщик если что, просто хочется дома стабильный интернет и перепробовал кучу решений более простых до микротиков, там не только лаги но и постоянные потери связи с точкой, у этих мощнее сигналы, но большое помещение с комнатами и бетонными стенами.
✙ 𝔾𝕖𝕂𝕠ℕ ✙
Соедините проводом и настройте capsman. И будет хорошо
То есть в два клика или одной командой с микротиком вообще не вариант?