Sasha
А бт тест с микрота?
Alexander
делал с этого микрота на другой микрот за несколько км друг от друга - все норм 100ка
Sasha
А в нат у вас что?
Alexander
стандарто маскарадинг)
Sasha
Давайте сюда скрины)
Sasha
И шейпинг яб проверил все же
Alexander
Alexander
Alexander
И шейпинг яб проверил все же
я не пойму че там смотреть? микрот используется только для выдачи IP, шейпинг весь на юбикьюти
Alexander
причем по кабелю скорость 10ка
Alexander
нотиком в любой порт прямо в микрот - 10ка
Sasha
я не пойму че там смотреть? микрот используется только для выдачи IP, шейпинг весь на юбикьюти
Чудеса на виражах)) если напрямую 10ка то тут трлько ванга спасет. Может кто то ручками лазил и ставил шейпинг на мркроте на влан
Alexander
сори, мне тут ангину на 10 мин прописали за диарею из сообщений)))
Alexander
выдернул все кабеля - только нот - 10ка
Sasha
выдернул все кабеля - только нот - 10ка
Я думаю надо сходить свечку поставить)
Alexander
вот неудача))) атеист жесткий, так еще и попа послал к боссу... не пустит в церковь)
Alexander
все люди, походу проблему я нашел))) всем спасибо
Alexander
железка была взломана, мне про это не сообщили, подчистили - но не все)
Alexander
статические ДНС прописаны куча
Sasha
)))
Sasha
Но днс не помеха
Alexander
возможно, в понедельник проверю точнее, весь конфиг просмотрел - левое нашел только это и еще /ip firewall connection tracking set enabled=yes поставил auto
Anonymous
там все норм - сети строить умею)
Та просто из практики - Провы обычно ложат полное гуано абы дешевле было... :(
Sasha
А вэб прокси ?
Anonymous
возможно, в понедельник проверю точнее, весь конфиг просмотрел - левое нашел только это и еще /ip firewall connection tracking set enabled=yes поставил auto
Ничего левого.... при трекинге опция auto - трекинг включается при попадании в пул пакета, при опции yes - трекинг будет включен постоянно, даже если таблица соединений пустая... Так что эт точно не может влиять на загрузку...
Yevhen
Добрый день коллеги. Подскажите пожалуйста, не появилась ли в МТ, новых прошивках, поддержка упсов, побюджетнее чем SmartUPS?
Sergio
они друг друга не забивают у тебя?
Родная антена и внешняя на расстоянии 1 метра
2net
попробуй разнести в пространстве
Yevhen
А разве протокол у них не универсален?
Раньше не виделись. Тестировал года 2 назад
IIyа
Да я думал может видел какое то устройство которое к ком порту цеплять можно. Не просто же на микроте это сделали. На их сайте ни чего не нашел об аксессуарах
Я цеплял к Rb450G теплосчётчик, соединяя устройства через RS232C. Правда это было 4 года назад. Помню, что пришлось сделать простенькую схему из диодов и резистора, чтобы то ли уровни согласовать, то ли сигнал передать или ограничить, что-то такое было. Трафик шёл, работало нормально. Правда потом с теплосчётчиками решили использовать готовые девайсы MOHA RS232C-Etnernet. К сожалению, схему навряд ли уже найду.
Александр
Всем привет. Rb941. Hap Lite. Кажется, в разделе quick-set. Справа в самом низу есть галочка VPN Access. И какой-то офигенный длинный адрес. Правильно ли я понимаю, что просто поставишь эту галочку, и на роутер я смогу заходить даже без белого IP просто поэтому адресу vpn? При этом Нужно ли в Firewall или ещё где-нибудь что-то разрешать?
Anonymous
Вот , насчёт без белого , весьма спорно. А в файрволле в теории должны правила создаться разрешающие ВПН.
theurs
не правильно. это не впн а ddns
Anonymous
Проведите простой Эксперимент. Посмотрите в файр вол , сделайте скриншот. Включите галочку. Снова в файр волл , посмотрите что поменялось.
Александр
не правильно. это не впн а ddns
То есть, в итоге, без белого IP по ниже указанному страшному адресу я не попаду в админку? Мне не сам VPN нужен, мне просто нужен доступ без белого IP
theurs
добавились правила разрешающие pptp?
Anonymous
Ну как провайдер будет знать что у вас , что то там включено , и будет пробрасывать через нат? Никак.
Александр
Зашёл в Firewall в этой складке ничего не увидел только зашёл в NAT: ощущение, что в самом конце создалось еще одно правило маскарад на какой-то непонятный мне ip-адрес 192.168.89.0/24
Александр
Тогда Нафига этот раздел существует там внизу? Я сейчас в данный момент провожу эти эксперименты наточке с белыми IP. Но даже активировав эту Галку, пытаюсь зайти по тому длинному адресу, Всё равно ничего не получается
ԱՄԻՉ
в IP -> Cloud загляните
theurs
https://wiki.mikrotik.com/wiki/Manual:Quickset#VPN.
ԱՄԻՉ
там есть такая надпись у Вас?
theurs
эта галочка должна включить 2 впн сервера, создать юзера, включить ddns
theurs
и в дефолтном конфиге в фаиррволе разрешиь входящие для этих впн серверов
theurs
вроде больше ничего она не делает
Александр
theurs
у тебя что 53 наружу торчит?
theurs
C:\Users\user>nmap 8b0e082c6b8c.sn.mynetname.net Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-14 14:25 RTZ 9 (ceia) Nmap scan report for 8b0e082c6b8c.sn.mynetname.net (5.128.114.2) Host is up (0.073s latency). rDNS record for 5.128.114.2: l5-128-114-2.novotelecom.ru Not shown: 991 closed ports PORT STATE SERVICE 53/tcp open domain 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 443/tcp open https 445/tcp filtered microsoft-ds 1723/tcp open pptp 2000/tcp open cisco-sccp 5555/tcp filtered freeciv 65000/tcp open unknown Nmap done: 1 IP address (1 host up) scanned in 3.55 seconds
Александр
у тебя что 53 наружу торчит?
Возможно. Там для наблюдения проблемы делали еще куда-то, уже не помню.
Александр
Пробросы
theurs
впн пптп открыт, дднс работает. что не так?
Александр
theurs
80 порт закрыт
Александр
Я в мире знающих MikroTik всего лишь колхозник, мне хотелось введя адрес сверху попасть в админку роутера
Александр
У меня доступ в админку вместо 80 на 65.000 настроен
Александр
То есть если я верну вместо 65000 на 80 то жизнь наладится? В этом плане
theurs
нет Ж)
theurs
theurs
уже сейчас все работает
Александр
Ё...шки-воробушки... минутку
Александр
уже сейчас все работает
Офонареть! Спасибище Гигантское. Ну и еще раз для особо тупых: эта же галочка на адресе с серым IP также позволит открыть доступ в админку?
theurs
не позволит
Александр
Тогда Нафига этот раздел вообще нужен? Если я и так по белому айпи напрямую могу зайти? Я изначально надеялся , что это запасной обходной вариант. А тут облом
Александр
Обходной на случай отсутствия белого IP Я думал
theurs
написано же, щоб в 1 клиек настроить впн сервер
theurs
впн сервер а не доступ к какой то там админке
Александр
Ммм. Понял.
Александр
Но всё равно Всем большое спасибо
Геннадий
нет Ж)
Такие адресочки лучше скрывать
Александр
Такие адресочки лучше скрывать
Понял. Тут просто особо важного ничего нет. тупо интернет. Но пароль в админку Больше 15 символов.
Геннадий
Он же не меняется никогда за время жизни железки
Геннадий
И прибит гвоздями
theurs
Понял. Тут просто особо важного ничего нет. тупо интернет. Но пароль в админку Больше 15 символов.
У тебя торчит наружу 53 порт, а теперь ещё и pptp с пользователем по имени vpn. И бог знает что ещё