он был у меня просто задизейблен

Добрый день. Хочу задать для начала теоритический вопрос. Что именно значит поле console в tools profile? И что может заставлять микротик показывать 100 cpu на нем? Микротик рандомно может начать тормозить, показываю загрузку 100 или близкое к этому значение в поле console, пинг с других устройств сразу начинает идти с задержками, вершиной этого теряется доступ по winbox, а затем он ребутиться т.к. на нем подвешан watchdog и видимо он перестает видеть тот адрес на который ватчдог подвешан. Логи это потверждают Русские интернеты молчат по этому поводу (90 процентов статей как отлючить Allow Remote Requests в DNS). В английском допускаю что моего скила языка не хватает что бы понять. В мануале вики микротик ком не нашел инфы (допускаю что плохо искал) Поиском по чату нашел подобный вопрос от 23.11.2018 но ответа на него так же не нашел, мб в чате уже обсуждалось, тогда прошу прощения за повтор

Ну честно говоря не очень. Может это консольный порт? Без инфы в вики мне приходиться гадать

Приветствую! Подскажите как выявить неизвестный dhcp сервер с дальней блокировкой. Добавил правило в rules не помогло.

ну и заодно: /user active print

Приветствую! Подскажите как выявить неизвестный dhcp сервер с дальней блокировкой. Добавил правило в rules не помогло.

Ну тут все чисто, два раза админ винбокс и телнет (телнет потому что я консоль открыл, тут все логично) и один юзер по api данные парсит. Остается открытым вопрос, если мой сервис создает нагрузку для микротика по api, то в мониторинге это будет показываться как console или иное

это просто проверить - запустить сбор данных по api и смотреть, что в этот момент происходит - отдельного классификтора для api нет, так что - попадет либо в unclassified, либо в console, ИМХО ну и еще желательно проверить /system routerboard print на предмет отставания загрузчика от текущей версии ROS

Если сильный разрыв в версиях это может создавать проблемы? Немного глупый вопрос наверное, однозначно может, просто кроме своих предположений нигде про это не слышал)

есть hap ac2 c fw 6.46.5 в роли домашнего с минимум настроек, но есть напрягающая деталь - в лог (настройки топиков и вариантов вывода по умолчанию) сыпятся записи из файрвола, хотя я нигде не просил об этом (memory firewall, info forward: in:bridge out:ppoe-out1, ...) и только такие. откуда они могут производиться? экспорт правил файрвола: https://pastebin.com/haurdUVb

есть hap ac2 c fw 6.46.5 в роли домашнего с минимум настроек, но есть напрягающая деталь - в лог (настройки топиков и вариантов вывода по умолчанию) сыпятся записи из файрвола, хотя я нигде не просил об этом (memory firewall, info forward: in:bridge out:ppoe-out1, ...) и только такие. откуда они могут производиться? экспорт правил файрвола: https://pastebin.com/haurdUVb

Коллеги, как можно отдать маршруты l2tp клиенту ? (vpn server не default-gw)

ПОШ-скрипт: <# .SYNOPSIS This script adding L2TP over IPsec VPN. .DESCRIPTION With this Powershell Script, the addition of an L2TP over IPsec VPN can be automated. .NOTES Created by : T13nn3s Version : 1.0.3 (11 December 2017) #> # Checks if powershell is in Administrator mode, if not powershell will fix it if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { $arguments = "& '" + $myinvocation.mycommand.definition + "'" Start-Process powershell -Verb runAs -ArgumentList $arguments Break } # General settings $VpnName = "MEGI" $server = "IP-адрес сервера" #write-host "$vpnname " -f yellow -NoNewline ; write-host "is the name of the connection and server" -NoNewline ; write-host " $server." -f Yellow $psk = "PSK ключ" #$regp = 'HKLM:\SYSTEM\CurrentControlSet\Services\PolicyAgent' # If VPN server is behind NAT, otherwise comment out this line. # Add L2TP VPN try { Add-VpnConnection -Name $VpnName -ServerAddress $server -TunnelType L2tp -AuthenticationMethod MSChapv2 -EncryptionLevel Maximum -L2tpPsk $psk -RememberCredential -UseWinLogonCredential $false -SplitTunneling -Force Write-Host "Connection has been added." -f Green } Catch { $error.clear() $ErrorMessage = $_.exception.Message Write-Error "ERROR: $errormessage" } Add-VpnConnectionRoute -ConnectionName "MEGI" -DestinationPrefix "192.168.112.39/32" -PassThru ncpa.cpl

Благодарю!)

не за что маршрут поднимется только при активном впн-подключении

Можно перед ним прописать коннект, а потом маршрут. Спасибо!)

rasdial, что ли?

Да

не надо прописывать маршруты, они автоматом при таком подключении поднимаются когда впн поднимается остается только rasdial

Буду пробовать, спасибо коллега!

Коллеги, подскажите, есть ли возможность сделать gre-tunnel дефолтным маршрутом? Как например когда поднимаешь пптп, там галку тычешь add defoult route и весь траф идёт в пптп, вот мне так же надо, тока штоб в gre-tunnel

Можно. Сначала прописываем единичный маршрут, до противополодного хоста GRE-туннеля через шлюз провайдера. И тогда можно создать маршрут по умолчанию через туннель.

Всем привет. Стоит выбор второго роутера между rb1100ahx4 (один уже есть) и CCR1009-7G-1C-1S+ Будет гигабит от провайдера. Пара сотен правил NAT. Собственно, в 1100 смущает схема с 2,5Гб линком, не будет ли это узким местом?

У CCR идеальная стабильность

полгигабита прожевывает 3011

Всем привет.Есть возможность пустить трафик через определенный днс только на определенный сайт, а остальнео по умолчанию?

По L7 определить запрос и направить на нужный dns.

А можно полностью убрать динамические и сделать только свою статику? Для обычного днс

Всем привет.Есть возможность пустить трафик через определенный днс только на определенный сайт, а остальнео по умолчанию?

ладно всем спасибо может разберусь

А экспорт без ошибок проходит?

да

А какая железка?

Ни флешка ли помирает