Пётр
По моему скромному мнению, возможно у тех у кого открывается сайт, DNS указан не микрот, а какой-нибудь 8.8.8.8 надо форвард 53\udp на микрот редиректнуть
theurs
это не роляет
theurs
микротик режет по ип а не по домену
theurs
theurs
один добавленный домен порождает несколько динамически созданных и автообновляемых
Blaze
Работает!!! Большое человеческое спасибо. А можно адрес лист для этого правила сделать?
theurs
создан же
Blaze
Точно
Blaze
Круто
theurs
приложение на андроид телефоне работает как ни в чем нибывало Ж)
theurs
m.ok.ru в списке не помогает
theurs
поди пойми куда оно в интернет ходит
theurs
можно включить лог днс и посмотреть
theurs
api.ok.ru
.
Добрый день!
Прошу подсказать, кто знает.
Каждый раз при настройке нового маршрутизатора mikrotik разных моделей с WIFI создаю вручную правила фаервола.
Есть возможность правила экспортировать с рабочего устройства и импортировать на новое?
Прошу дать советы, поделиться опытом, кто как с этим справляется?
Благодарю.
Volodymyr
Volodymyr
Это нужно в терминале команду ввести?
Да. На том микротике с которого будете переносить данные.
theurs
Добрый день!
Прошу подсказать, кто знает.
Каждый раз при настройке нового маршрутизатора mikrotik разных моделей с WIFI создаю вручную правила фаервола.
Есть возможность правила экспортировать с рабочего устройства и импортировать на новое?
Прошу дать советы, поделиться опытом, кто как с этим справляется?
Благодарю.
почему не использовть дефолтный конфиг в котором все эти правила уже есть
.
Получилось так.
А как потом импортировать?
Где сам файл экспорта искать?
Volodymyr
Получилось так.
А как потом импортировать?
Где сам файл экспорта искать?
Это на экран. Хотие в файл:
ip firewall export file=myfile.rsc
theurs
можно скопировать себе в блокнотик. а потом из блокнотика в консоль на новом роутере
Innokentiy
.
какой-то подозрительный тплинк
Да да, макадреса меняю на тплинка и и называю другим именем mikrotik.
Все примеры с MUMA. Спасибо Вам всем опытным спецам.
.
можно скопировать себе в блокнотик. а потом из блокнотика в консоль на новом роутере
Тоже годится. Спасибо!
.
Это на экран. Хотие в файл:
ip firewall export file=myfile.rsc
Спасибо. А как потом этот файлик импорт импортировать?
Volodymyr
import file-name=
theurs
import [tab] и там будет файл
.
import file-name=
На новом устройстве начал правила создавать до момента написании сообщения.
При импорте на новое устройство правила импортирует с ошибкой, и правила не применяются.
.
Volodymyr
На новом устройстве начал правила создавать до момента написании сообщения.
При импорте на новое устройство правила импортирует с ошибкой, и правила не применяются.
добавьте при мипорте ключ verbose и увидите на каком моменте ошибка
Volodymyr
.
Так и есть. Заменить не получится?
Ur3ckr
проще удалить все правила в фаерволе и заново залить
.
проще удалить все правила в фаерволе и заново залить
Правила удалил, правда есть списки адресов, может быть из-за этого не даёт импортировать?
Максим
Так и есть. Заменить не получится?
В блокноте в файл RSC добавьте перед добавлением remove [find where !dynamic]
И так в каждой секции
Максим
Это как вариант
theurs
скопируй в блокнотик и вручную убери лишнее
🥓 Хамон
В блокноте в файл RSC добавьте перед добавлением remove [find where !dynamic]
И так в каждой секции
По хорошему там каждую запись надо на проверку)
.
Пробую все из вариантов. Спасибо!
Никита
Здравствуйте, подскажите, есть обладатели mikrotik crs328-24p-4s+rm с подключенными по poe камерами hikvision?
Андрей
Здравствуйте, подскажите, есть обладатели mikrotik crs328-24p-4s+rm с подключенными по poe камерами hikvision?
Есть не с хиквижном с китайскими onvif
Никита
Есть не с хиквижном с китайскими onvif
ну они, 48в? а то у меня чет камера не хочет на нем работать
Андрей
можите писать в личку мне было бы так удобнее
isklemin
Добрый день.
Есть 2 комплекта RB951Ui-2nD и 4g Lte Huawei E3372h-320, постоянно отваливается модем. Прошивка 6.47 и 6.46.3
Как то это лечится? 50 комплектов так работает,а тут 2 отваливаются
Андрей
если не справлюсь, напишу. Спасибо!)
у меня 1 328р дома и 1 на даче и везде камеры, хиквижн чет дорого
Никита
у меня 1 328р дома и 1 на даче и везде камеры, хиквижн чет дорого
у нас на работе камеры хиквижн/хиватч, + unifi тарелки. Хотели от горы poe-инжекторов избавится. unifi поднялись, а камеры - нет
Андрей
у нас на работе камеры хиквижн/хиватч, + unifi тарелки. Хотели от горы poe-инжекторов избавится. unifi поднялись, а камеры - нет
Короче все работает и убики и камеры
Андрей
Тока убики для меня дорого, юзаю cap ac
Андрей
учтите что 328p очень шумная штука
Андрей
у нас на работе камеры хиквижн/хиватч, + unifi тарелки. Хотели от горы poe-инжекторов избавится. unifi поднялись, а камеры - нет
Выберите тип питания не авто а high (если 48 вольт) и поставьте poe-out forced on(если 48 вольт)
Максим
Добрый день коллеги, подскажите как настроить NetWatch что бы при потере пинга он запускал трассировку, и сохранял результаты в файлах?
Николай
Добрый день коллеги! Подскажите в какую сторону копнуть, есть микротик CCR, есть радиоточка LTE, между ними поднят EoIP, статус EoIP up, но если прибить адреса на этот туннель с одной и с другой стороны то они друг друга не пингуют, icmp точно открыт везде. Прошивка lte 6.47, ccr 6.45.6. Может ли быть такое что это с оператором как то связано? Теле2 если что
Никита
Nikolai
Добрый день коллеги! Подскажите в какую сторону копнуть, есть микротик CCR, есть радиоточка LTE, между ними поднят EoIP, статус EoIP up, но если прибить адреса на этот туннель с одной и с другой стороны то они друг друга не пингуют, icmp точно открыт везде. Прошивка lte 6.47, ccr 6.45.6. Может ли быть такое что это с оператором как то связано? Теле2 если что
EoIP поднят по LTE с "серого" адреса?
Nikolai
Да, от оператора серый адрес прилетает
Если Вам не выделен "белый", то работать такая конструкция вовсе не обязана.
Если очень хочется L2-связность, то поднимайте L2TP+BCP, либо EoIP внутри L2TP
Николай
Задача вообще в следующем, забрать с ccr один vlan, и выплюнуть его аксесом в порт lte точки, был такой опыт уже на одном объекте и с EoIP не возникло проблем, а здесь туннель вроде поднят но адреса на туннеле не пингуются. Буду пробовать ваш совет, спасибо!
Bomberman
Задача вообще в следующем, забрать с ccr один vlan, и выплюнуть его аксесом в порт lte точки, был такой опыт уже на одном объекте и с EoIP не возникло проблем, а здесь туннель вроде поднят но адреса на туннеле не пингуются. Буду пробовать ваш совет, спасибо!
По-моему, EoIP по фиг на это, он же stateless. Он изначально в статусе up, если keep alive не включён.
Николай
По-моему, EoIP по фиг на это, он же stateless. Он изначально в статусе up, если keep alive не включён.
Да в том и дело что он running slave, будто все нормально
Roman
Да в том и дело что он running slave, будто все нормально
EoIP stateless протокол и без включения keepalive у него всегда будет Running state, кроме случая с recursive routing через сам туннель.
Николай
так, а gre тоннель заработал
Stas
Ребята вопрос такой: на ccr lite сколько правил маркировок может вытянуть?
Максим
CCR Lite)
Stas
ccr1009-7g-1c-1s+ (tile ). перепутал tile на lite
Максим
А по теме - такие вещи сложно посчитать для любого роутера. Только методом проб и ошибок
Максим
ccr1009-7g-1c-1s+ (tile ). перепутал tile на lite
Я даже погуглил, а то вдруг в новой серии CCR2xxx вышло что-то с суффиксом Lite
Stas
Скорости какие?
извините про какую скорость? bandwidth (тунели), скорость проца, скорость инета?
Максим
извините про какую скорость? bandwidth (тунели), скорость проца, скорость инета?
Про скорость инета: сколько через него проходит трафика реально?
🧛 •− •−•• • −••− •••− •− −− •−−•
/rules@MissRose_bot