1. Не очень хочу обновляться до 2004. 2. Сертификат установлен.

все норм

Ребят, помогите с синтаксисом разобраться. Надо найти все пиры bgp в которых меняется только второй октет. Я пишу: Routing bgp print where remote-address=10.*.2.2

Или по имени пира как найти если имя задержит в названии определенные символы?

не, там [0-9] и через find

Routing bgp peer print where name=[find “rt”] не работает

Ребят, помогите с синтаксисом разобраться. Надо найти все пиры bgp в которых меняется только второй октет. Я пишу: Routing bgp print where remote-address=10.*.2.2

Where – фильтр, find – составление массива

Могу предложить топорное print where (remote-address~"10." and remote-address~".2.2")

Подскажите пожалуйста, настраиваю SNMP на микротике. Выбираю версию trap version 2, но dude подключается спокойно и в 1 версии. Я что-то не то делаю? Или версии совместимы? /snmp community add addresses=0.0.0.0/0 authentication-password=MyStrongPassword \ encryption-password=MyStrongPassword name=v2_public security=authorized /snmp set contact=nicko@nicko enabled=yes location=Location \ trap-community=v2_public trap-version=2

А вы специально из дюда подключаетесь через первую версию?

да, пробую разные версии, чисто академический интерес.

И при этом именно в SNMP walk видны oid-ы устройств?

а оно в регекспы не могет?

подскажите что может быть не идет шифрование, все по вики делал

политику покажите.

все норм

Сколько всего подключений IKEv2, больше одного ?

политику покажите.

Проблему решил, firewall ipsec блочил

GRE надо поверх поднимать? или должен без него работать?

Ок, если в дальнейшем на компе будет больше одного подключения IKEv2 нужно будет использовать скрипт в винде для привязки сертификата к своему подключению.

Спасибо

Можно, конечно, и так. Но это так себе идея. Вы не л2тп в айписек оборачиваете, а наоборот. В Вашем варианте ,чтобы попадать в политику нужен нат с обеих сторон. Лучше сделайте наоборот - повесьте политику "снаружи" на собственно трафик l2tp. Тогда маршрутизация заработает без НАТ.

Правильно я понял оборачивать надо внешние IP

Да, если оба белые. И только по нужным портам.

Кто подскажет, что за дичь протокол 241? Flags: E - expected, S - seen-reply, A - assured, C - confirmed, D - dying, F - fasttrack, s - srcnat, d - dstnat # PROTOCOL SRC-ADDRESS DST-ADDRESS TCP-STATE TIMEOUT ORIG-RATE REPL-RATE ORIG-PACKETS REPL-PACKETS ORIG-BYTES REPL-BYTES 0 C 241 192.168.111.116 255.255.255.255 7m1s 0bps 0bps 882 0 75 007 0 1 C 241 192.168.111.116 192.168.111.255 7m31s 0bps 0bps 2 932 0 918 949 0 2 C 241 92.50.XXX.XXX 255.255.255.255 6s 0bps 0bps 1 0 85 0 3 C 241 92.50.XXX.XXX 255.255.255.255 9m36s 0bps 0bps 1 0 85 0 4 C 241 92.50.XXX.XXX 255.255.255.255 7m30s 0bps 0bps 1 0 85 0

гугл говорит ViPNet

И при этом именно в SNMP walk видны oid-ы устройств?

Да, если оба белые. И только по нужным портам.

Оно могёт. Я не могу :)

я же давал ссылку на учебник на тренинге в Волгограде)

Добрый. Плиз разжуйте в двух словах: чем отличаются лонг терм от стабле ветки обновлений. Сенк

long-term - если тебе нужна 100% надежность в проде на долго. stable - лучше не трогать. Подходит, если другие способы не помогают + если хочешь новые значки и новый функционал. Но повторюсь, может баговать и будет баговать. Кстати, решает хорошо проблемы с Lte модемами. alpha - только, если хочешь заглянуть в будущее. не рабочий продукт. ИМХО

Мануалы по настройке.

синтаксис един.

Добрый день купили две новых crs354-48g-4s+2Q+. Мы тут с коллегой Интересуемся. Из него switchos из этой линейки убрали?

Всем привет. Подскажите что не так? В netwatch делаю проверку хоста. в UP и Down - отправка сообщения в телеграмм. Делаю тест. Срабатывает только при переходе статуса с Down в Up, а вот когда с Up в Down - не отрабатывает....

Всем привет. Подскажите что не так? В netwatch делаю проверку хоста. в UP и Down - отправка сообщения в телеграмм. Делаю тест. Срабатывает только при переходе статуса с Down в Up, а вот когда с Up в Down - не отрабатывает....

Команды точно прописаны - и UP и в DOWN? В терминале команда из поля DOWN отрабатывает нормально?

Да.

Возможно, когда down, и канал для отправки не работает? )

Можно ещё тогда поинтересоваться. Т.е делая bridge надо не забывать кидать hardware offload на порты, чтобы он через цпу не гонял?

@Prislonsky Салют!не обновлял еще 354 на 6.47.2?

Ребята привет. Mikrotik умеет TAP режим в openvpn ???

ethernet

пасиба. но я как понял главное что бы сервер был без сжатия? сжатие миротик не умеет?

Да, сжатия не умеет. И юдипи.

спасибо Владимир можно еще пару вопросов?) я тут сервер линуксовый на ubuntu 14.04 дбавил сервер tap но в ifconfg не вижу нового интерфейса только tun север в статусе running

Коллеги, можете подсказать как правильно апгрейдить SwOS? Такая же история, как с RouterOS - сначала ОС проапгрейдить, а затем Firmware?