Коллеги, здравствуйте! Помогите, пожалуйста, по двум вопросам. 1. нужно ли делать настройку NAT для IPsec? Конфигурация: - CHR с белым статическим IP - Mikrotik с белым динамическим IP - в policy и в peer указаны именно белые адреса (во втором случае динамика, IKEv2, сертификаты) IPsec'ом занимаются именно указанные два устройства. За этими роутерами (в серых сетях) устройств с IPsec нет. После просмотра packet flow diagram у меня сложилось впечатление, что в такой конфигурации дополнительных особенных правил NAT для ipsec не требуется. Однако сомнения остались. 2. Нужно ли оставлять включенной настройку NAT Traversal в этой же конфигурации? Опять же по Packet Flow Diagram и по смыслу механизма NAT-T вроде как не требуется.

Ничего не надо делать. И отключать тоже.

Коллеги, здравствуйте! Помогите, пожалуйста, по двум вопросам. 1. нужно ли делать настройку NAT для IPsec? Конфигурация: - CHR с белым статическим IP - Mikrotik с белым динамическим IP - в policy и в peer указаны именно белые адреса (во втором случае динамика, IKEv2, сертификаты) IPsec'ом занимаются именно указанные два устройства. За этими роутерами (в серых сетях) устройств с IPsec нет. После просмотра packet flow diagram у меня сложилось впечатление, что в такой конфигурации дополнительных особенных правил NAT для ipsec не требуется. Однако сомнения остались. 2. Нужно ли оставлять включенной настройку NAT Traversal в этой же конфигурации? Опять же по Packet Flow Diagram и по смыслу механизма NAT-T вроде как не требуется.

1) Нет 2) Без разницы, NAT-T в IKEv2 не отключается, он там является частью протокола, а не расширением, как в IKEv1

Спасибо!

добрый день всем! Из-за чего может быть такая ошибка? роутер RB1100AHx2 jul/21 22:50:25 system,error,critical router was rebooted without proper shutdown jul/21 22:50:25 system,error,critical kernel failure in previous boot jul/21 22:50:25 system,error,critical out of memory condition was detected

Добрый день коллеги. Подскажите пожалуйста, как в ip firewall filter, на закладке extra, указать график работы правила: раз в час, на 5 минут, ежедневно. Возможно ли такое без scheduler?

если я правильно понял, то нет невозможно - только скриптами

зачем при этом использоваться tr069?

Можно и на любом другом инструменте работать. Готов рассмотреть любой вариант автоматического подключение нового железа к системе мониторинга и управления.

добрый день всем! Из-за чего может быть такая ошибка? роутер RB1100AHx2 jul/21 22:50:25 system,error,critical router was rebooted without proper shutdown jul/21 22:50:25 system,error,critical kernel failure in previous boot jul/21 22:50:25 system,error,critical out of memory condition was detected

Так что у тебя с памятью?

Можно и на любом другом инструменте работать. Готов рассмотреть любой вариант автоматического подключение нового железа к системе мониторинга и управления.

autodiscovery по community public / получение адреса динамически на ether1 уже есть

tr069 - придуман для развертывания клиентских CPE

Так что у тебя с памятью?

закончилась же, выше кусок лога

tr069 - придуман для развертывания клиентских CPE

Вот эти клиентские cpe и надо мониторить. Сейчас это делается через vpn pptp с созданием учеток с двух сторон. Хотелось бы максимально автоматизировать процесс добавления новых cpe

на mum много презентаций по данному вопросу, основная проблема в том, что ссылку на acs в default-conf нужно вшивать руками. а вообще это должен делать производитель на заводе по вашему запросу

закончилась же, выше кусок лога

Банальные вещи проверял? Днс, кеш веб-прокси?

Банальные вещи проверял? Днс, кеш веб-прокси?

как я их проверю, если он ребутнулся?? ))

Подскажите, скиньте статью для обхода блокировок ркн на микротике

мне в основном для торрентов

Для того, чтобы заработало, нужно: 1. Скачать ovpn-файл с https://antizapret.prostovpn.org и настроить opvn-подключение 2. Добавить маскарадинг для ovpn. 3. Создать адрес лист с нужными доменами для обхода блокировок. 4. Промаркировать трафик для данного списка (Mangle - Mark Routing). 5. Добавить новый маршрут по-умолчанию через ovpn через роутинг-марк с пункта 4.

спасибо

как я их проверю, если он ребутнулся?? ))

Может он у тебя опять сейчас загнётся, ты хоть скажи сколько у тебя обычно памяти и сколько сейчас. Проверь настройки, которые могут привести к этому. Были ли апдейты в последнее время? А может вообще их не было. Какая версия?

Может он у тебя опять сейчас загнётся, ты хоть скажи сколько у тебя обычно памяти и сколько сейчас. Проверь настройки, которые могут привести к этому. Были ли апдейты в последнее время? А может вообще их не было. Какая версия?

сейчас на заббиксе гляну

если я правильно понял, то нет невозможно - только скриптами

Благодарю. Я так и думал.

Может он у тебя опять сейчас загнётся, ты хоть скажи сколько у тебя обычно памяти и сколько сейчас. Проверь настройки, которые могут привести к этому. Были ли апдейты в последнее время? А может вообще их не было. Какая версия?

Хммм... странно, по заббиксу ничего не утекало

Хммм... странно, по заббиксу ничего не утекало

А где момент ребута на графике?

А где момент ребута на графике?

а фиг знает, может не успел опросить в этот момент, поэтому ничего и нет

Всем доброго времени суток.Подскажите пожалуйста, настроил резервирование канала по данной статье (https://weblance.com.ua/412-mikrotik-na-2-provajdera-nastrojka-rezervnogo-kanala-v-routeros.html), переключение работает на отлично, но устройства (скажем пользователи) продолжают долбится на "пропавший" канал, помогает просто отключение интерфейса. В обратную сторону работает без проблем. Подскажите как полечить.

Всем доброго времени суток.Подскажите пожалуйста, настроил резервирование канала по данной статье (https://weblance.com.ua/412-mikrotik-na-2-provajdera-nastrojka-rezervnogo-kanala-v-routeros.html), переключение работает на отлично, но устройства (скажем пользователи) продолжают долбится на "пропавший" канал, помогает просто отключение интерфейса. В обратную сторону работает без проблем. Подскажите как полечить.

Сбросить tcp и udp сессии в firewall connections

Всем доброго времени суток.Подскажите пожалуйста, настроил резервирование канала по данной статье (https://weblance.com.ua/412-mikrotik-na-2-provajdera-nastrojka-rezervnogo-kanala-v-routeros.html), переключение работает на отлично, но устройства (скажем пользователи) продолжают долбится на "пропавший" канал, помогает просто отключение интерфейса. В обратную сторону работает без проблем. Подскажите как полечить.

https://t.me/mikrotikclub/179380

Всем привет! С разрешения администраторов канала… Продаются два коммутатора Mikrotik CRS354-48G-4S+2Q+RM. Коммутаторы абсолютно новые, на гарантии и не бывшие в употреблении. Цена за штуку 28000. Цена за оба - 55000. Оптимальный вариант – покупка коммутаторов на юр. лицо (обсуждаемо). Торг уместен. Коммутаторы изначально брались для офиса, но, к сожалению, офис оказался тихим, и сотрудники сейчас жалуются на шум от коммутаторов (буду искать что-то fanless). При наличии отдельного помещения под оборудование, коммутаторы ни за что бы не продавал (потому, что отличные железки для своей категории).

Всем привет! С разрешения администраторов канала… Продаются два коммутатора Mikrotik CRS354-48G-4S+2Q+RM. Коммутаторы абсолютно новые, на гарантии и не бывшие в употреблении. Цена за штуку 28000. Цена за оба - 55000. Оптимальный вариант – покупка коммутаторов на юр. лицо (обсуждаемо). Торг уместен. Коммутаторы изначально брались для офиса, но, к сожалению, офис оказался тихим, и сотрудники сейчас жалуются на шум от коммутаторов (буду искать что-то fanless). При наличии отдельного помещения под оборудование, коммутаторы ни за что бы не продавал (потому, что отличные железки для своей категории).

Балованые у вас пользователи, однако))

Балованые у вас пользователи, однако))

🤷‍♂️

на шум от этих коммутаторов?

Всем привет! С разрешения администраторов канала… Продаются два коммутатора Mikrotik CRS354-48G-4S+2Q+RM. Коммутаторы абсолютно новые, на гарантии и не бывшие в употреблении. Цена за штуку 28000. Цена за оба - 55000. Оптимальный вариант – покупка коммутаторов на юр. лицо (обсуждаемо). Торг уместен. Коммутаторы изначально брались для офиса, но, к сожалению, офис оказался тихим, и сотрудники сейчас жалуются на шум от коммутаторов (буду искать что-то fanless). При наличии отдельного помещения под оборудование, коммутаторы ни за что бы не продавал (потому, что отличные железки для своей категории).

Если пользователи жаловались на шум, то как они не бу?) территориально где они? Оба не poe?

Если пользователи жаловались на шум, то как они не бу?) территориально где они? Оба не poe?

Пользователей испугал шум распаковки 😁

Если пользователи жаловались на шум, то как они не бу?) территориально где они? Оба не poe?

Поймали), чуть-чуть слукавил. Достал из коробки, подключил шнуром к ноуту, к роутеру - начали ныть, выключил. Территориально - Москва. Не poe.

Поймали), чуть-чуть слукавил. Достал из коробки, подключил шнуром к ноуту, к роутеру - начали ныть, выключил. Территориально - Москва. Не poe.

Не могу себе представить офис где нужны 96 дырок и такая тишина стоит, что куллеры слышно. Страшно представить что будут делать с человеком, который будет резать ножницами))

Не могу себе представить офис где нужны 96 дырок и такая тишина стоит, что куллеры слышно. Страшно представить что будут делать с человеком, который будет резать ножницами))

Приглашаю посмотреть

Всем привет! С разрешения администраторов канала… Продаются два коммутатора Mikrotik CRS354-48G-4S+2Q+RM. Коммутаторы абсолютно новые, на гарантии и не бывшие в употреблении. Цена за штуку 28000. Цена за оба - 55000. Оптимальный вариант – покупка коммутаторов на юр. лицо (обсуждаемо). Торг уместен. Коммутаторы изначально брались для офиса, но, к сожалению, офис оказался тихим, и сотрудники сейчас жалуются на шум от коммутаторов (буду искать что-то fanless). При наличии отдельного помещения под оборудование, коммутаторы ни за что бы не продавал (потому, что отличные железки для своей категории).

Жертвы опенспейса? ))

Жертвы опенспейса? ))

угу(

угу(

а у вас серверов нет своих?

а у вас серверов нет своих?

нет

Подскажите, кто в курсе. 802.11a 5ghz, это не стандартыный протокол? На нем не работаают ноутбуки и моб телефоны? Купил эту карточку, но ее ноутбук и мобилка не видят, пробовал разные каналы и ширину - тишена. другие роутеры на 5ггц, видно с ноута

Подскажите, кто в курсе. 802.11a 5ghz, это не стандартыный протокол? На нем не работаают ноутбуки и моб телефоны? Купил эту карточку, но ее ноутбук и мобилка не видят, пробовал разные каналы и ширину - тишена. другие роутеры на 5ггц, видно с ноута

Он довольно стар. Не прижился в свое время, потому что был дороже. Я вот даже не знал, что в микротика оно поддерживается. Актуальное в 5ггц диапазоне ac и ax, то что называют wifi5 и wifi6.

Он довольно стар. Не прижился в свое время, потому что был дороже. Я вот даже не знал, что в микротика оно поддерживается. Актуальное в 5ггц диапазоне ac и ax, то что называют wifi5 и wifi6.

понял, все ясно. А какую карточку взять, что б можно было дома использовать? бриджи по 20км не нужны. Очень не хочу расcтоваться с старичком RB733, очень он хорош, как по мне

r52, слишком медленная для 2020

#потестил #doh Доброй ночи, клуб. Не помню ник уважаемого, с кем я обсуждал DoH и проблему с пустыми записями в кеше DNS, но как и обещал - потестил, полдня потратил на изучение и все такое -короче говоря, ты что-то не так настроил или же тебе реально нужно перезалить netinstall-ом прошивку. Подопытный: RB951G-2HnD, на борту ROS 6.47.1 Stable. Правила fasttrack активны. Кратко о том, что я делал - Импортировал сертифткат с DigiCert, запаролил - отрубил интерфейс WAN, чтобы новых записей не появилось и очистил кеш. - Добавил статические адреса cloidflare в dns->static, поставил галки verify doh-certificate, в DHCP-Client -> wan-интерфейс -> убрал галку получать адреса DNS-серверов автоматически (не помню, как называется option) - Дополнительно включил логирование топика "dns, !packet" - контрольный ребут и... Записи появляются, вручную чистятся, сертификат подтверждается, 1.1.1.1 доступен = DoH работает, нагрузка на проц иногда ≈15-20%, но это не смертельно. В процессе изучения вики и настройки DoH, я так, правда, и не понял - нужно ли мне в этом случае отмечать галку "Allow remote requests"... работает и без разрешения реквестов, но на англоязычных форумах советуют включить. Короче не знаю.

Без серта, тоже по 443 соединяется

Еще в вики написано что должен быть хотябы один статик днс чтобы doh мог сам себя резолвить

Вот это реально не понятно

вопрос - имеется такой дивайс RouterBOARD LtAP-2HnD = в первый слот сим карты установил симку от оператора (пробовал и в другие два тоже самое) в настройках интерфейса - lte в пин прописал пин который на карте указан - но по факту в статусе вижу в поле PIN Status - SIM not inserted - типа сим карта не вставлена - куда копать?

вопрос - имеется такой дивайс RouterBOARD LtAP-2HnD = в первый слот сим карты установил симку от оператора (пробовал и в другие два тоже самое) в настройках интерфейса - lte в пин прописал пин который на карте указан - но по факту в статусе вижу в поле PIN Status - SIM not inserted - типа сим карта не вставлена - куда копать?

Возможно не правильно вставлена

The modem does not see any SIM cards inserted: +CME ERROR: SIM not inserted Please check if you are using the correct SIM slot. For the modem inserted in the bottom mini-pcie slot (this is the slot where modem that comes pre-installed in an LtAP lte kit is located) you need to use either sim slot 2 or sim slot 3. And the used sim slot needs to be selected in RouterOS. CLI command to select the sim slot: /system routerboard modem set sim-slot=2

типа выбрать надо сим слот

Возможно не правильно вставлена

вставлена правильно - снял даже верхную крышку - что бы посмотреть контакты - всё ок вставлена.

у меня сейчас слот 1 используется

пока поставил на обновление прошивки

переставил в третий слот - выбрал в систем - третий слот

PIN статус теперь стал ОК

Он довольно стар. Не прижился в свое время, потому что был дороже. Я вот даже не знал, что в микротика оно поддерживается. Актуальное в 5ггц диапазоне ac и ax, то что называют wifi5 и wifi6.

Очень даже прижился, только не в домашних мыльницах, а в радио мостах и спец связи. Бо на тот момент те частоты использовались военными и спец службами. Это потом уже разрешили и выделили диапозон для 5гц.

Очень даже прижился, только не в домашних мыльницах, а в радио мостах и спец связи. Бо на тот момент те частоты использовались военными и спец службами. Это потом уже разрешили и выделили диапозон для 5гц.

Ну я про широкое применение, так то и wimax прижился, но где он ныне

я помню был такой оператор Енфорта, они активно строили радиосеть на основе этого стандарта..

я помню был такой оператор Енфорта, они активно строили радиосеть на основе этого стандарта..

Почему был? Теперь он помоему поглотил Дом.ру или наоборот и они дальше этим занимаются

Почему был? Теперь он помоему поглотил Дом.ру или наоборот и они дальше этим занимаются

именно поэтому ) да их дом.ру купили.

До 2010—2011 годов 802.11a был единственным протоколом поддерживаемым конечными устройствами (ноуты, компы), в диапазоне 5Ггц. У ено много общего с 802.11g. Потом добавился 802.11n, хотя объявлен был в 2009, но устройства с поддеррдкой на массовый рынок пошли как всегда с задержкой.

наантеннах их так и написано Дом.ру Энфорта, присутствуют оба лейбла

Всем привет. Есть точка доступа mikrotik cap ac, есть телефон жены iPhone и есть проблема, в заблокированном состоянии телефон отваливается от точки и переходит на сотовые данные, после разблокировки подключается к точке минуту +-. Есть ли в анстройках точки что то, что может создавать такую проблему? Или это дело в айфон? (сбрасывал его к заводским, проблему не решило)

похоже на некий режим энергосбережения ...

Всем привет. Есть точка доступа mikrotik cap ac, есть телефон жены iPhone и есть проблема, в заблокированном состоянии телефон отваливается от точки и переходит на сотовые данные, после разблокировки подключается к точке минуту +-. Есть ли в анстройках точки что то, что может создавать такую проблему? Или это дело в айфон? (сбрасывал его к заводским, проблему не решило)

Проблема в айфоне. Меньшинства-разработчики, как всегда пытаются переводить стрелки: https://www.iphones.ru/iNotes/q/720630

Огрызки работают не со всеми роутерами. Но проблему не признают, и сваливают на других.

Другие айфоны даже в режиме энергосбережения от вай фай не отключаются. Этот же за ночь просто лежа на тумбочке расходует 50% заряда аккумулятора, НО это происходит только дома, жили на даче пару недель, там такой проблемы не было. В айфоне толком нет никаких настроек.

Огрызки работают не со всеми роутерами. Но проблему не признают, и сваливают на других.

Был до этого роутер Xiaomi Mi router 3G этот же телефон плохо работал с ним по 5ггц, поменял на микротик hex s + cap ac и теперь вот

Очевидно тогда, проблема в огрызке. Проверьте версию iOS. Опять же сам аппарат может оказаться "серым".

да не, в Связном куплен, iOS последняя, прошивал тут его через режим DFU

С яблочными дейвайсами у меня были проблемы и на Цисковском Аеронете . Одна из версий первого айПада крайне не стабильно работала. Проблема решилась заменой айПада )))

да много яблочных устройств дома, проблема с этим только.

Связной ничего не гарантирует от "серости". Везут как и откуда выгоднее. Проверить оригинальность телефона iPhone можно на официальном сайте Apple https://checkcoverage.apple.com/ru/ru. Для этого в строке укажите серийный номер iPhone и номер imei

Всем привет. Есть точка доступа mikrotik cap ac, есть телефон жены iPhone и есть проблема, в заблокированном состоянии телефон отваливается от точки и переходит на сотовые данные, после разблокировки подключается к точке минуту +-. Есть ли в анстройках точки что то, что может создавать такую проблему? Или это дело в айфон? (сбрасывал его к заводским, проблему не решило)

Доподлинно известно, что при малом времени аренды dhcp ифоны часто отваливаются по завершению времени аренды, у себя просто увеличил его до суток, проблема исчезла

Доподлинно известно, что при малом времени аренды dhcp ифоны часто отваливаются по завершению времени аренды, у себя просто увеличил его до суток, проблема исчезла

Спасибо, сейчас попробую

Доподлинно известно, что при малом времени аренды dhcp ифоны часто отваливаются по завершению времени аренды, у себя просто увеличил его до суток, проблема исчезла

Кстати, да. 👍

Доподлинно известно, что при малом времени аренды dhcp ифоны часто отваливаются по завершению времени аренды, у себя просто увеличил его до суток, проблема исчезла

увеличил до 4х дней.. ее устройство обновляет срок аренды каждую минуту +-

увеличил до 4х дней.. ее устройство обновляет срок аренды каждую минуту +-

майк статик вроде помогло

и еще вопрос, я писал выше, что у меня hex s + cap ac и вот если через винбокс подключится к Cap ac по IP то он отваливается через несколько секунд, подключчаюсь по mac адресу