Roman
Добрый день, если netinstall сделать на прошивке 6.45.6 с сохранением конфига, конфиг сохраниться? Так как пароль забыли . Или сотрет все? У кого был опыт ? Спасибо
Moneron 🇷🇺
Добрый день, если netinstall сделать на прошивке 6.45.6 с сохранением конфига, конфиг сохраниться? Так как пароль забыли . Или сотрет все? У кого был опыт ? Спасибо
С сохранением конфига – сохранит конфиг (логично, не прада ли) вместе с юзерами. Поможет только прошивка на 6.42.x, но это только в том случае, если factory software не выше этой версии.
Moneron 🇷🇺
Если таки прошьётесь на 6.42 – то admin без пароля – велком
Maxilop
не порт дисаблед, а стп на нем
Я захожу bridge-ports
Там включены локальные интерфейсы типа ether1 и тд, а так же те, что созданы capsman. Так вот на тех локальных в которых нет проводов тоже disabled port.
Но. Ситуация такая - захожу winbox на проблемную точку cap и через терминал пингаю ya.ru - в ответ тишина.
Сменил mac адрес на бридже - пинг начал проходить.
Roman
Итого прошиттся на 6.42 и потом можно зайти на роутер без пароля и конфиг останется ? Правильно понял?
Moneron 🇷🇺
Итого прошиттся на 6.42 и потом можно зайти на роутер без пароля и конфиг останется ? Правильно понял?
Главное, чтобы ipsec не было, там много всего между этими версиями поменялось. Ну и, ессно, никаких гарантий не даю. А так поняли правильно.
Roman
Главное, чтобы ipsec не было, там много всего между этими версиями поменялось. Ну и, ессно, никаких гарантий не даю. А так поняли правильно.
Спасибо, тогда сначала тест на железке другой, а есть ли вообще способ вытащить конфиг или сбрасывать пароль? Ещё раз спасибо
Moneron 🇷🇺
Вытаскивать конфиг нужно до того, как забудете пароль.
Petr
Коллеги, очень странная ситуация
1100AHx2 работает без перезагрузки несколько месяцев
Доступ к ограничен через ip service, не firewall.
В определенный момент перестает пускать под логинами, происходит сброс всех логинов, остается только admin/пусто
Petr
Версия 6.45.8
Petr
Еще наблюдается проблема с внутренней флешкой, не могу сохранить конфиг и не могу удалить файлы
Petr
Страшно перезагружать, он помирает?
Fed911
export
в терминале, вручную копируй конфиг и я бы искал подменку...
Diana
так-то без файрволла никто не гарантировал отсутсвие возможности эксплуатации уязвимости.
Diana
Petr
Спасибо за инфу
Anonymous
Привет всем заинтересованным. Может кто сталкивался. Установил rb931 для домашнего интернета, провайдер выдал логин и пароль для l2tp, и сервер tp.internet.beeline.ru. Я получаю с первого порта динамический айпишник, кучу динамических маршрутов в ip роуте. Но туннель l2tp не поднимается. В техподдержке билайн, говорят что роутер Микротик не поддерживаемых, так что иди лесом..
Дмитрий
Привет всем заинтересованным. Может кто сталкивался. Установил rb931 для домашнего интернета, провайдер выдал логин и пароль для l2tp, и сервер tp.internet.beeline.ru. Я получаю с первого порта динамический айпишник, кучу динамических маршрутов в ip роуте. Но туннель l2tp не поднимается. В техподдержке билайн, говорят что роутер Микротик не поддерживаемых, так что иди лесом..
там надо было какие-то параметры в DHCP добавлять
Дмитрий
тогда работало. у меня так же было, потом где-то в интернете нашел статью, сделал по ней и все заработало
Дмитрий
Дмитрий
Anton
Привет всем заинтересованным. Может кто сталкивался. Установил rb931 для домашнего интернета, провайдер выдал логин и пароль для l2tp, и сервер tp.internet.beeline.ru. Я получаю с первого порта динамический айпишник, кучу динамических маршрутов в ip роуте. Но туннель l2tp не поднимается. В техподдержке билайн, говорят что роутер Микротик не поддерживаемых, так что иди лесом..
Добрый день. Мне помогла эта статья: https://www.radio-spektr.ru/articles/nastroyka-mikrotik-hap-lite-na-rabotu-s-beeline/
Yakov
Привет всем заинтересованным. Может кто сталкивался. Установил rb931 для домашнего интернета, провайдер выдал логин и пароль для l2tp, и сервер tp.internet.beeline.ru. Я получаю с первого порта динамический айпишник, кучу динамических маршрутов в ip роуте. Но туннель l2tp не поднимается. В техподдержке билайн, говорят что роутер Микротик не поддерживаемых, так что иди лесом..
укажите в dhcp client парметр add default route = special classless
Moneron 🇷🇺
Привет всем заинтересованным. Может кто сталкивался. Установил rb931 для домашнего интернета, провайдер выдал логин и пароль для l2tp, и сервер tp.internet.beeline.ru. Я получаю с первого порта динамический айпишник, кучу динамических маршрутов в ip роуте. Но туннель l2tp не поднимается. В техподдержке билайн, говорят что роутер Микротик не поддерживаемых, так что иди лесом..
В dhcp-client выберите add default route = special classless и на второй вкладке поставьте дефолт роут дистанс, например, 20. После этого должно всё подняться
An
Daemon
Ждать нужно 10-15 сек, точно не помню, есть на вики, потом отпустить резет, после этого должен появится в списке
Daemon
А еще скорее всего нужно отключить файер системы
Yakov
Ждать нужно 10-15 сек, точно не помню, есть на вики, потом отпустить резет, после этого должен появится в списке
не помните, на вики написано, что держать reset надо до появления устройства в списке
Moneron 🇷🇺
И да, отключите все сетевые подключения на пк
An
не помните, на вики написано, что держать reset надо до появления устройства в списке
вот именно так и не работало, согласно вики. :(
An
Ждать нужно 10-15 сек, точно не помню, есть на вики, потом отпустить резет, после этого должен появится в списке
🙏 спасибо. Подождал 15 сек отпустил ресет и девайс появился в Netinstall'е
Anton
Товарищи, отчего может быть только один spatial stream от клиента, учитывая что и у точки доступа и у клиента завялено 2x2 MIMO? Точка отправляет данные по двум spatial stream
Semyon 🌀
Explosive:
Есть Sxt 2nd r3, не могу расшарить с неё инет тупо как репитер
Ap bridge не даёт из за лицензии, во всех остальных режимах больше одного клиента не пускает по радио
Точка подключена через пое от другого роутера тупо.
Пробовал ap pseudo bridge, но хрень какая то это
Или тут никак не сделать и она не умеет точка много точка?
Anton
Explosive:
Есть Sxt 2nd r3, не могу расшарить с неё инет тупо как репитер
Ap bridge не даёт из за лицензии, во всех остальных режимах больше одного клиента не пускает по радио
Точка подключена через пое от другого роутера тупо.
Пробовал ap pseudo bridge, но хрень какая то это
Или тут никак не сделать и она не умеет точка много точка?
ROS Level 3 по wifi умеет только в "клиента" или "мост", точка доступа это с ROS Level 4
"AP Pseudo bridge" - такой режим не описан в WIki.
Что Вы подразумеваете под "точка - многоточка" в Вашем случае?
Semyon 🌀
ROS Level 3 по wifi умеет только в "клиента" или "мост", точка доступа это с ROS Level 4
"AP Pseudo bridge" - такой режим не описан в WIki.
Что Вы подразумеваете под "точка - многоточка" в Вашем случае?
Я путаюсь в этих понятиях, мне нужно просто с неё во дворе раздать wifi в сторону полей)
Semyon 🌀
Я покажу вам скрин попозже что там есть, так я делал капсман ранее. А тут вроде бы ещё проще должно быть
Anton
ROS L3 умеет только в режимы "мост" или "клиент", раздать wifi оно не сможет ROS L4 - сможет, смотрите нужное Вам устройство с ROS level 4
Daemon
Вам уже ответили в другом чате, да и в этом тоже, либо точка точка, либо покупать лицензию
Semyon 🌀
ROS Level 3 по wifi умеет только в "клиента" или "мост", точка доступа это с ROS Level 4
"AP Pseudo bridge" - такой режим не описан в WIki.
Что Вы подразумеваете под "точка - многоточка" в Вашем случае?
Ну вот когда другие режимы пробовал, ptp bridge в quick set и пр. то не пускает более одного клиента
Semyon 🌀
То есть только ptp?
Semyon 🌀
Anton
Да, на L3 - только PtP
Anton
Ну вот когда другие режимы пробовал, ptp bridge в quick set и пр. то не пускает более одного клиента
режим "bridge" подразумевает подключение только одного клиента
Semyon 🌀
Спасибо большое, а в quick set когда выбирал CPE и потом как роутер её настраивал и делал connect к уже существующей ssid от другого роутера - оно работало но как то странно через раз цеплялось
Anton
Спасибо большое, а в quick set когда выбирал CPE и потом как роутер её настраивал и делал connect к уже существующей ssid от другого роутера - оно работало но как то странно через раз цеплялось
quick set - не совсем удачная попытка создать кнопку "сделать всё хорошо и сразу", лучше по отдельности всё затачивать
Semyon 🌀
Да это понятно, обычно вручную делаю, тут условия скажем так деревенские))
Oleg
Коллеги, здравствуйте! Подскажите, пожалуйста, сталкивались ли с описанным ниже явлением.
У меня есть CHR с настроенным фаерволлом по принципу "запрещено всё, что не разрешено". Работает всё ок.
Как-то на досуге мне стало интересно что за пакеты такие дропаются на нижнем правиле drop в Firewall и я включил LOG в этом правиле. Оказалось, что там дропаются TCP пакеты c флагом SYN, причем Dst Port у этих пакетов самый разный - типа 55468 или 48675 и т.д.
Интенсивность пакетов совокупно не большая - счетчик drop прирастает на 1 пакет каждые пару секунд.
После этого я решил позаписывать srcIP таких пакетов в Address List просто для интереса (они и так дропаются, дополнительного правила по листу решил не делать). Сделал правило и оставил на пару дней.
Через пару дней в Address List оказалось 3000+ адресов. Я попробовал выборочно вручную проверить эти адреса на сайте 2ip на предмет наличия этих адресов с спам-списках - некоторые в списках, а некоторые - нет.
Интуитивно я понимаю, что это, наверное, сканирование какое-то. Но толком не понимаю что это такое и как работает, и зачем вообще.
Коллеги, если кто-то знает что это расскажите, пожалуйста. И как работает? Поделитесь, пожалуйста, ссылками на почитать по этой теме.
dstnat
Да это просто бот-нет сканирует публичные адреса на известные уязвимости. Ничего нового, собственно.
Поддерживаю, Лучше вам создать все-таки 1 правило на дроп трафика с этих адресов
Oleg
@bomberman1983 @usesonlyarch Спасибо, коллеги
dstnat
🤝
Petr
Коллеги, очень странная ситуация
1100AHx2 работает без перезагрузки несколько месяцев
Доступ к ограничен через ip service, не firewall.
В определенный момент перестает пускать под логинами, происходит сброс всех логинов, остается только admin/пусто
Помер роутер, после ребута не встал. Пищит только. Флешка сломалась
null
Всем привет! Подскажите, как писать в локальный файл маки подключившихся к точке клиентов? Может есть отработанный вариант?
Oleg
Тут давеча новость была, что яблочники в последних своих прошивках сделали совсем рандомный рандом мак адресов
Oleg
может, не надо теперь в связи с этим?
null
Тут давеча новость была, что яблочники в последних своих прошивках сделали совсем рандомный рандом мак адресов
Так я же не wifi радар делаю... мне нужно сохранять в отдельный файл тех кто подключался к точке вот и все
Oleg
Ответа я не знаю, но если бы начал разбираться, то копал бы в сторону скриптов и конструкции foreach
Oleg
в вики микротика есть разделы Manual:Scripting и Manual:Scripting-examples. Идея в том, чтобы запускать скрипт, проходить всех подключенных с помощью конструкции foreach, фильтровать маки с помощью регулярного выражения и результат записывать в файл. Правда, как с дублями быть...
Oleg
скрипт запускается по времени в system-Scheduler
null
в вики микротика есть разделы Manual:Scripting и Manual:Scripting-examples. Идея в том, чтобы запускать скрипт, проходить всех подключенных с помощью конструкции foreach, фильтровать маки с помощью регулярного выражения и результат записывать в файл. Правда, как с дублями быть...
Спасибо за мысль - ознакомлюсь 😉
Илья
Спасибо за мысль - ознакомлюсь 😉
Я делал в качестве теста такое скриптом на Python через api что бы нагрузку с роутера убрать. На гитхабе вроде даже готовые скрипты есть
null
Aleksei
Добрый день. Подскажите, пж, нормальную статью/видео по mesh
Roman
Всем привет! Подскажите, как писать в локальный файл маки подключившихся к точке клиентов? Может есть отработанный вариант?
писать лог на сервер из него вытаскивать мак
Dmitriy
Всем привет. Может кто сталкивался с проблемой. При нагрузке на сеть копирование по сети свыше 20гигов RB951G-2HnD уходит в ребут.
Геннадий
Bomberman
Anton
Всем привет. Может кто сталкивался с проблемой. При нагрузке на сеть копирование по сети свыше 20гигов RB951G-2HnD уходит в ребут.
Какова температура процессора маршрутизатора в процессе передачи?
Ramil
Добрый день. Подскажите, пж, нормальную статью/видео по mesh
У mikrotik нет нормального mesh, все что есть это вики. Они продвигают capsman
Aleksei
У mikrotik нет нормального mesh, все что есть это вики. Они продвигают capsman
Так и подумал. Спасибо
Anton
Там чисто. После каждой перезагрузки. Только базовые info
Какова температура устройства в момент передачи?
Интерфейсы по которым осуществляется передача объединены в бридж?
Anonymous
Anonymous
У mikrotik нет нормального mesh, все что есть это вики. Они продвигают capsman
Вроде как есть , протокол есть свой проприетарный.
Anonymous
Да и причем тут меш , к контролеру. Два разных сценария.