Rb93

931

Не могу подрубиться на дефолте никак

router does not support secure connection please enable legacy mode

В винбоксе откройте меню tools

Добрый день! Прошу совета, у кого есть опыт. cAP ac RBcAPGi-5acD2nD горит только одна лампочка питания синего цвета. Пробовал через netinstall востановить но netinstall не видет роутер что делать?

Добрый день! Прошу совета, у кого есть опыт. cAP ac RBcAPGi-5acD2nD горит только одна лампочка питания синего цвета. Пробовал через netinstall востановить но netinstall не видет роутер что делать?

А моргает как положено, если подать питание с зажатым ресетом?

Нет не моргает

Нет не моргает

А долго кнопку нажатой держали?

А долго кнопку нажатой держали?

Сикунд 20-30

Коллеги, всем доброго! Кто-то сталкивался с проблемами зависания/ребутов 1072?

Сикунд 20-30

Тогда это звучит как окирпиченное устройтсва.

Тогда это звучит как окирпиченное устройтсва.

Что не будь можно сделать?

Что не будь можно сделать?

Ну я бы поискал консоль на этом устройстве (не знаю, есть ли она вообще), подцепился и посмотрел, что там загрузчик выдаёт. А это после чего произошло, из коробки так или после какого-то действия?

Ну я бы поискал консоль на этом устройстве (не знаю, есть ли она вообще), подцепился и посмотрел, что там загрузчик выдаёт. А это после чего произошло, из коробки так или после какого-то действия?

Вечером настроили проверили всё работало выключили, утром пришли включили такая проблема

Вечером настроили проверили всё работало выключили, утром пришли включили такая проблема

Не могло ее убить статикой-грозой?

Коллеги, напомните пожалуйста, есть какие-то приколы в последних версиях с conntrac GRE протокола? А то стык есть, трафик ходит а в коннтреке ничего нет :( ну и по-моему фаервол его как-то инвалидом считал

В винбоксе откройте меню tools

Благодарю. Роутер заработал

Здравствуйте! Подскажите как можно сделать переадресацию всех запросов на внешний ip микротика на определенный порт, на другой внешний ip? Инструкций много пробовал разных, для внутреннего адреса все просто, а для внешнего что-то никак не выходит.

вам нужен hairpin nat наоборот

потому что вы меняете destination ip, но не меняете source

ответные пакеты уходят инициатору соединения напрямую, минуя нат

соответственно, он их отбрасывает, потому что в них стоит левый с его точки зрения адрес сосебедника

chain=dstnat action=dst-nat to-addresses=10.9.8.215 to-ports=1812-1813 protocol=udp dst-address=8.9.10.12 dst-port=1812-1813 log=no log-prefix="" chain=srcnat action=masquerade protocol=udp dst-address=10.9.8.215 dst-port=1812-1813 log=no log-prefix="" где 8.9.10.12 - один из адресов микротик, а 10.9.8.215 - то куда нужно попасть по идее так?

по идее так

но если вы пытаетесь запросы в сторону тика отправлять на внешний радиус, то можно еще попробовать радиус на самом тике поднять, и запросы проксировать через него

(я хз, можно ли так технически, но это явно более элегантно)

да это временное решение. есть два радиуса, один за микротиком сидит и его нужно убрать, есть второй который в другом городе и нужно переадресовать всё на него ибо часть оборудования ходит на один радиус, часть на другой. и у меня проблема что циски не хотят авторизоваться на том что за микротиком, пароль верный, а циска говорит лесом.

только хотел сказать Nginx + proxy

В принципе и средствами роутера можно решить....

Добрый. Плиз на пальцах поясните что настроить в capsman и local forwading. Уже пару дней трете - потерял цепочку где что.

https://ria.ru/20200618/1573127677.html?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews

Добрый. Плиз на пальцах поясните что настроить в capsman и local forwading. Уже пару дней трете - потерял цепочку где что.

Local Forwarding выключить, если топология сложная и клиенты переключаются между BSS, в рамках одного ESS или оставить, если есть устройства которые не куда не перемещаются и им важно получить максимальную производительность.

https://ria.ru/20200618/1573127677.html?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fyandex.ru%2Fnews

Кому напомнить как через Dude слать сообщения в телеграм?

Очень интересно. Будьте добры про Dude

Кому напомнить как через Dude слать сообщения в телеграм?

Мне, пожалуйста, напомните)

Очень интересно. Будьте добры про Dude

/tool fetch url="https://api.telegram.org/bot<id>/sendMessage\?chat_id=-12345678&text=Switched LTE -> Ethernet internet connection" keep-result=no

Спасибо. Если не ошибаюсь, то на 945RB dude не станет? Там нужна минимальная пятая версия лицензии?

не нужна

на hap ac2 устанавливается

Пока тгшечка не у всех разблочилась. Сутки уйдут как минимум.

а все те кто попал под ковровые блокировки так и останутся в бане Ж)

❗️ Генпрокуратура 27-31-2018/Ид2971-18 ❌ 159.65.89.65 (www.7-zip.org) by 159.65.0.0/16

Пока тгшечка не у всех разблочилась. Сутки уйдут как минимум.

в выгрузке рыбнадзора никаких изменений

Йота блочит попрежнему.

Доброго дня. Посоветуйте, как выбрать интерфейс, с которого выходить в инет PPTP соединению? У меня два провайдера, все сделано через Mangle. Немного не понимаю, как сделать, что бы одни PPTP соединения выходили в инет через провайдера – 1, а другие PPTP – через провайдера -2?

Доброго дня. Посоветуйте, как выбрать интерфейс, с которого выходить в инет PPTP соединению? У меня два провайдера, все сделано через Mangle. Немного не понимаю, как сделать, что бы одни PPTP соединения выходили в инет через провайдера – 1, а другие PPTP – через провайдера -2?

Надо сначала определиться, чем "одни" отличаются от "других"

Два внешних канала. Оба на статике.

поздравляю. отличия в чем?

Разные провайдер и маршрутизация у провайдеров.

Через одного до нужного места добирается быстрее.

Не могу в настройках PPTP найти, где можно интерфейс выбрать.

Еще раз спрошу, иначе: Вы по какому признаку хотите выбирать провайдера для соединения?

По названию интерфейса, по IP адресу

Как подскажите, так и буду.

Сформулируйте задачу полностью. Никто тут из вас не собирается клещами подробности тянуть.

Сформулируйте задачу полностью. Никто тут из вас не собирается клещами подробности тянуть.

Невнятное ТЗ - результат ХЗ

Сформулируйте задачу полностью. Никто тут из вас не собирается клещами подробности тянуть.

Я просто не знаю, как сформулировать иначе.

Если один канал наружу - понятно, что все PPP ходят через один канал.

А если канала 3 - как выбрать канал выхода наружу для ppp?

Как для компьютеров - я знаю.

Как для компьютеров?

add action=mark-routing chain=prerouting dst-address-list=!LocalNet new-routing-mark=ISP-RK-route passthrough=no src-address-list=Source_Address_list_RK add action=mark-routing chain=prerouting connection-mark=ISP-RK-conn-f disabled=yes in-interface=bridge_local new-routing-mark=ISP-RK-route passthrough=yes

У меня так.

Если один канал наружу - понятно, что все PPP ходят через один канал.

Просто тупо добавить роут через шлюз одного из провайдеров, не вариант?

Когда соединение ушло через другого?

Нет, провайдер отобьёт пакет.

Когда соединение ушло через другого?

В каком смысле. У тебя не все провы одновременно работают, что ли?

Одновременно.

Но при создании pptp сессии как выбираеться, через кого идти?

Я просто это не знаю.

Вот и спрашиваю.

Оно по дефолту уйдет

Только сегодня второго провайдера добавил.

Манглы настроены?

А нет дефолта. Они равнозначные. :(

Да.

https://habr.com/ru/post/463813/ Можете с п.2 смотреть

Читал?

Да. Многое подчерпнул.