Bykadorov Serj
⁝⁝ James
Volodymyr
Nikolai
подскажите, случайно нет каких либо проблем с последним обновлением?
обновил микрот, обновил winbox, подключаюсь нотиком напрямую кабелем и подконектится не могу
Взрослые пацаны так не суетятся. В работе используют Long-Term
Nikolai
Innokentiy
не то что 1 всегда антаг
Nikolai
ну это просто дефолтная настройка
У меня на старых прошивках 125 свитч для untag использовал id-4095.
А на 6.41 роутер пытался id-1 использовать
Volodymyr
У меня на старых прошивках 125 свитч для untag использовал id-4095.
А на 6.41 роутер пытался id-1 использовать
Он и сейчас так использует. Всмысле 4095)
Nikolai
Он и сейчас так использует. Всмысле 4095)
Я в тот конфиг уже сто лет не заглядывал. Работает и ок.
Alexander
Зубрев Алексей Александрович МИАЦ г.Саратов
Nikolai
Зубрев Алексей Александрович МИАЦ г.Саратов
Там все достаточно сложно. Там вирт сервер в микротами х86
Nikolai
Крайний справа столбец на картинке, это vlan-id у вас?
Зубрев Алексей Александрович МИАЦ г.Саратов
порт 23 работает только с тегами
Зубрев Алексей Александрович МИАЦ г.Саратов
да
Nikolai
Так вот и прилетают теги с удаленного устройства. Несколько vlan летит.
МАС один - устройство одно. Vlan на порту - несколько.
Nikolai
НО! Если кто-то "сильно умный" на той стороне тупо включил xSTP, то огребете проблем, ибо для VLAN нужер MSTP.
Но вендор официально заявляет:
"MTSP support in SwOS will not be implemented in the near future. SwOS is designed to be a simple management tool so that users can create basic networking setups. For more advanced configurations, you should stick with RouterOS."
Зубрев Алексей Александрович МИАЦ г.Саратов
Ага. Вон оно как. Значит CSS нужно поменять на CRS а CSS просто использовать для транзита вланов.
Nikolai
Ага. Вон оно как. Значит CSS нужно поменять на CRS а CSS просто использовать для транзита вланов.
Как вариант CSS ставить на доступ. Хотя, пригодность зависит от структуры сети, сервисов и трафика.
Зубрев Алексей Александрович МИАЦ г.Саратов
Как вариант CSS ставить на доступ. Хотя, пригодность зависит от структуры сети, сервисов и трафика.
Что значит на доступ? (в виде обычного свича?)
Просто у меня есть CRS326. таких проблем не было в подобной ситуации
Nikolai
В виде свитча, к downlink-портам которого непосредственно подключаются конечные устройства.
В отсутствие вменяемого xSTP, и при наличии Vlan, такому устройству рекомендуется 1 uplink only
Зубрев Алексей Александрович МИАЦ г.Саратов
Денис
Добрый вечер. Задача: через телеграм бот отправлять информацию о подключившемся пользователе. Вопрос: как в строке скрипта объединить текст и переменную для отправки.
tool fetch url="https://api.telegram.org/bot6896xxx:xAAxxxx4nZZ0jyptDaWc9bSr-XhlkKu8pi2Frw/sendMessage\?chat_id=23434395&text=Vazhniy_tunnel_DOWN" & $"user"
Alexey
Коллеги, привет! А есть ли возможность понять куда память утекает у hap ac2 который просто является caps точкой ? =) сталкиваюсь, что после ребута скушивается память со свободных 50 мегабайт до OOM и в логах видно следующее:
jun/22/2020 17:12:00 system,error,critical out of memory condition was detected
jun/22/2020 17:11:59 system,error,critical router was rebooted without proper shut down, probably kernel failure
Alexey
пакет NTP не стоит, сейчас обновил до 6.47.1 и firmware тоже - посмотрю на поведение
Alexey
firewall без правил
Aleksey
пакет NTP не стоит, сейчас обновил до 6.47.1 и firmware тоже - посмотрю на поведение
А до этого какая стояла?
Alexey
помониторю еще пару-тройку часов - сообщу по ситуации
Alexey
можно будет потом перешить на всякий через netinstall, если совсем припрет
Alexey
⁝⁝ James
Volodymyr
Alexey
тогда здесь точно что-то не чисто, ладно , дождемся OOM , формирования supout rif и заведем ребятам из Латвии заявку
Aeternus
Ребята, я пишу скрипт на повершелл для генерации конфиг файлов для микротика, как допишу, можно будет прислать ссылку, чтобы вы протестировали, и сказали, что надо менять/фиксить?
⁝⁝ James
тут речь об ОЗУ, а не ПЗУ
а, 128 достаточно для ospf+нескольких l2tp живых клиентов и 300 мбит/с + внутренний 5ac между устройствами.
Alexey
Денис
Yakov
fail2ban запрос для поиска
Serhii IT
Maxim
Roman
Roman
NHasper
как в фрирадиус дать доступ пользователю только к определенным микротикам,а не всем
Nikolai
как в фрирадиус дать доступ пользователю только к определенным микротикам,а не всем
Здесь смотрели?
https://m.habr.com/ru/post/199474/
dstnat
К слову 216.218.х.х - якобы хорошие ребята и сканят в добрых намерениях, но по факту хз
меня тоже постоянно сканят 216.218.х.х, и их почему-то интересует именно VPN-тоннель... Хорошие они ребята? Не уверен, перманентный бан 216.218.0.0/16, ну их нафиг.
А, кстати, как только они устали брутить VPN-ку, решили просканить порты. Ну, удачи им
dstnat
Где-то на прошлой неделе вышло обновление Tikapp в маркете, теперь столкнулся с такой бедой, что постоянно рвется соединение с роутером. Только залогинишься - 2 секунды и опять рвет соединение. На компьютере с десяткой через winbox все как по струнке, все отлично.
Доступ разрешен только из локальной сети, в Neighbors включены WAN и LAN'ы.
Откатывать версию приложения или я что-то упустил из виду? Кто еще с таким сталкивался?
Евгений
Moneron 🇷🇺
Moneron 🇷🇺
Друзья, у кого вин10 со всеми апдейтами, у вас нет проблем с запуском нетинсталла? У меня после запуска вылетает окно с ошибкой и нетинсталл закрывается. Кому не сложно, запустите netinstall.exe и ткните в опросик, запускается или нет, буду признателен
Moneron 🇷🇺
Sasha
Запускай от админа.
Sasha
))) ну ошибка bind это открытие порта)
Sasha
Я на 2004 запускал все ок.
Moneron 🇷🇺
))) ну ошибка bind это открытие порта)
Закономерный вопрос: как посмотреть, какой порт он хочет открыть при запуске?
Moneron 🇷🇺
Проблема была обнаружена позавчера. До этого запускался в апреле без проблем. Поэтому грешу на обновы винды
Dani
А других tftp серверов не запущено случаем?
Moneron 🇷🇺
Нет
Dani
Ну тогда надо посмотреть кто там держит udp69
Alexander
В меню Advanced поставь галку Secure и Winbox обнови до последней версии
Это изначально было сделано
Евгений
Значит попробуй снять
Евгений
В fail2ban сам себя не мог забанить?
Moneron 🇷🇺
Порты ниже 135 тсп и 137 удп не используются