.
Кэп 👍
Yakov
Кэп 👍
есть хороший механизм контроля доступа к сервисам на или за микротиком - порт/пинг нокинг
Руслан
Кэп 👍
Какой вопрос, такой и ответ))
Путей несколько. Назначить телефону статическую запись в дхцп и запретить фаерволом, например.
Ну или как выше предложили
.
Какой вопрос, такой и ответ))
Путей несколько. Назначить телефону статическую запись в дхцп и запретить фаерволом, например.
Ну или как выше предложили
Ну из мобильной сети адрес всегда разный будет
Cumberbatch
Ну из мобильной сети адрес всегда разный будет
У вас микрот ещё и наружу портом управления висит?
Moneron 🇷🇺
Мак из мобильной сети? Вы или тролль, или не знаете мат.часть
Anton
А как можно ограничить доступ к микроту через андроид приложение с конкретного телефона?
взламываете кору мобильного провайдера, чекаете скриптом с микрота ассоциацию imei ip, обновляете фильтр лист
░▒▓ТрезвыйЕжик▓▒░
А как можно ограничить доступ к микроту через андроид приложение с конкретного телефона?
Поменяйте порт доступа по винбоксу. Отключите максервер
Ilya
Поменяйте порт доступа по винбоксу. Отключите максервер
ничего не мешает в приложении указать порт. Лично я бы вообще закрыл менеджмент извне, оставил только через ВПН, причем сделал бы несколько профилей, просто пользовательский и админский с менеджментом
░▒▓ТрезвыйЕжик▓▒░
ничего не мешает в приложении указать порт. Лично я бы вообще закрыл менеджмент извне, оставил только через ВПН, причем сделал бы несколько профилей, просто пользовательский и админский с менеджментом
Ну так а если поменять порт и никому не сказать об этом? 🤔
Ilya
Ну так а если поменять порт и никому не сказать об этом? 🤔
Задачи ограничивать менеджмент изнутри для этого же телефона не было:)
Стас
Доброго дня, кто может проконсультировать
Микротик sxt lte 6
При попытке подключения стопориться на
+CREG: 11, "0070","01894806",7
$CREG: 11, "0070","01894806",7,"16e"
И тишина
В какую сторону копать?
Доброго дня, кто может проконсультировать
Микротик sxt lte 6
При попытке подключения стопориться на
+CREG: 11, "0070","01894806",7
$CREG: 11, "0070","01894806",7,"16e"
И тишина
В какую сторону копать?
Глеб
Что по сигналу?
Глеб
Глеб
Если сигнал в норме пытались в ручном режиме через cell lock фиксировать я на бс
UserHost
Доброго дня, кто может проконсультировать
Микротик sxt lte 6
При попытке подключения стопориться на
+CREG: 11, "0070","01894806",7
$CREG: 11, "0070","01894806",7,"16e"
И тишина
В какую сторону копать?
а какая версия R11e-LTE?
Обновляли /interface lte firmware lte1?
Обычно надо у оператора поспрашивать про зону покрытию и как работает BSS, обычно у меня возникала, когда симкарта была неактивирована или в данный период времени BSS оператора перегружена
обычно можно понять при скане cell-monitor
Включать lte,debug в syslog
Я использую в работе https://mikrotik.com/product/wap_lte_kit
sxt lte6
Можно экспорт lte секции
/interface lte at-chat lte1 input="AT+CGMR"
/interface lte at-chat lte1 input="AT*READVER"
/interface lte at-chat lte1 input="AT+MIFIHSUPA\?"
UserHost
Доброго дня, кто может проконсультировать
Микротик sxt lte 6
При попытке подключения стопориться на
+CREG: 11, "0070","01894806",7
$CREG: 11, "0070","01894806",7,"16e"
И тишина
В какую сторону копать?
кстати, можно опираться на тулчайн Teleofis -они на базе RoutesOS строят M2M решения для систем диспетчеризации
https://teleofis.freshdesk.com/support/solutions/articles/19000041340-at-команды-для-диагностики-модемов-роутера
Kor
Добрый вечер, Mikrotik RB952Ui-5ac2nD берёт интернет от вайфай телефона 2.4 ГГЦ и раздаёт сетку 5 ГГЦ. Всё работает, но вот когда разговариваешь по скайп периодически идёт прерывание секунд на 5 и опять работает. Перехожу на напрямую, нет никаких прерываний. Кто то может подсказать куда копать?
Владимир
Дело может быть в мобилке, а не в тике... Ибо мобилка "рождает" +1 нат
Kor
Дело может быть в мобилке, а не в тике... Ибо мобилка "рождает" +1 нат
дома так же но с другим роутером и нет такого если телефон как AP
Cooler3D
Комрады, навскидку, если накатить 7-ую ROS - что у меня может отвалиться из очевидного на RB4011?
Cumberbatch
Cooler3D
Почти все может
Из-за того что в альфе, или из-за того что часть пакетов тупо отсутствует в семерке?
Станислав
Комрады, навскидку, если накатить 7-ую ROS - что у меня может отвалиться из очевидного на RB4011?
7 не стабильна и не прод. Отвалится может все, а может ничего. Если в 7 есть необходимое, отказ не критичен и есть подмена - можно пробовать. Окирпичить микрот сложно
Cumberbatch
Из-за того что в альфе, или из-за того что часть пакетов тупо отсутствует в семерке?
А вы попробуйте и нам потом расскажете. Всем интересно
Anonymous
Парни, подскажите. Нужно внедрить vlan в действующую сеть. Для начала нужно прокинуть транки. Но ведь если я порту присвою вилан он автоматом забудет про дефолтный первый. А мне нужно что бы он остался. Иначе всё сломается. Как сделать? Начинающий, просьба не ругать.
Cumberbatch
Volodymyr
Парни, подскажите. Нужно внедрить vlan в действующую сеть. Для начала нужно прокинуть транки. Но ведь если я порту присвою вилан он автоматом забудет про дефолтный первый. А мне нужно что бы он остался. Иначе всё сломается. Как сделать? Начинающий, просьба не ругать.
1. Если Вам нужно "прокинуть транки", то сначала необходимо собрать нужные порты в бридж и вланы натраивать уже для бриджа.
2. Нет, не забудет. "Дефолтный" влан идет без тега.
Anonymous
1. Если Вам нужно "прокинуть транки", то сначала необходимо собрать нужные порты в бридж и вланы натраивать уже для бриджа.
2. Нет, не забудет. "Дефолтный" влан идет без тега.
Но если я будущие транковые порты соберу в бридж, то опять же всё сломается? Ведь сейчас они действующие. Нужно на лету перестроить с минимум простоя.
Volodymyr
Но если я будущие транковые порты соберу в бридж, то опять же всё сломается? Ведь сейчас они действующие. Нужно на лету перестроить с минимум простоя.
На лету, особенно если Вы новичок, делать не рекомендуется. )
Anonymous
Поэтому обкатываю на столе. Экспериментирую. Но внедрять нужно.
Anton
Но если я будущие транковые порты соберу в бридж, то опять же всё сломается? Ведь сейчас они действующие. Нужно на лету перестроить с минимум простоя.
если есть время на тесты - соберите лабу в eve-ng или gns3 или другом средстве эмуляции \ виртуализации
Anonymous
Мне проще на столе - оборудование есть. Вживую нагляднее.
Anton
как угодно, лишь бы не на проде
Volodymyr
Поэтому обкатываю на столе. Экспериментирую. Но внедрять нужно.
https://vlanscorrectway.ml/
Anonymous
Спасибо!
Denis
Добрый. Плиз подскажите. Микрот, за ним стоит веб сервер с https (443) порт. На микроте так же поднят sstp сервер, тоже 443 порт. Естественно не микрот, а веб сервер отвечает на попытку соединения. На какой порт правильнее перевести sstp?
Volodymyr
Denis
На любой свободный.
Сенк. Этот микрот (клиент) - map lite, с собой в отпуск и командировки таскаю. Порт, чтобы везде проходил.
Volodymyr
Сенк. Этот микрот (клиент) - map lite, с собой в отпуск и командировки таскаю. Порт, чтобы везде проходил.
На мой взгляд, при такой задаче, лучше делать несколько впн и не полагаться на один.
Neoll
Камрады, подскажите. CCR1009 на сфп порту с недавнего времени начали сыпать ошибки "FCS error on link" модуль дюплексный, менять пробовали, патч меняли, оптику рефлюком проверяли.
Neoll
Да, с обеих сторон заменили. Для уверенности модули другого вендора пробовали.
Neoll
При том что ошибки только на микротике есть, а на коммутаторе с другой стороны тишь да гладь
Николай
Добрый день коллеги! Помогите с задачей, есть микротик rb3011, в него надо завести второго провайдера и раскидать абонентов из vlan2 чтобы выходили через провайдера 1 а абоненты из vlan3 через провайдера 2. И можно ли сделать автоматическое переключение на другого провайдера при пропадании какого либо одного? Спасибо
NIKOLYA
Добрый день коллеги! Помогите с задачей, есть микротик rb3011, в него надо завести второго провайдера и раскидать абонентов из vlan2 чтобы выходили через провайдера 1 а абоненты из vlan3 через провайдера 2. И можно ли сделать автоматическое переключение на другого провайдера при пропадании какого либо одного? Спасибо
вы хотите что бы за вас сделали?) или что то не получается?)
Volodymyr
Anton
NIKOLYA
route rule, routing mark, netwatch
нетвоч ненадо, просто роут с марком на другой шлюз с более далекой дистанчией, и чек гетвей
Anton
а если гейтвей доступен а все, что за ним не доступно?
Neoll
Увы 1009 в данном случа с одинм сфп портом. Пока принял решение выше уровнем установить коммутатор, и микротик включить по меди. И дальше наблюдать
Sergio
Коллеги приветствую, не могу победить отправку почты с Gmail. На сайте добавил что можно с небезопасных приложений логиниться на Гмаил,
Микрот постоянно пишет что аунтифекация фейлд.
Volodymyr
Sergio
Sergio
Libertino
Всем привет! подскажите, как правильно настроить выгрузку логов на сервер по SMB? Требуется авторизация логин;пароль. Открывать на сервере гостевой доступ без авторизации, не хочу.
Cumberbatch
Libertino
А просто SMB или FTP, что с ними не так?
Cumberbatch
А просто SMB или FTP, что с ними не так?
Как обрабатывать логи? Неудобно же. Даже когда одна железка. А если их сотни?
Libertino
Если есть под виндой то пожалуйста.
У меня пока одна офисная железка и еще три дома (пока просто для изучения). Как дальше пойдет, пока не знаю...
А логи просто парсить регэкспами на Перле. Обычно так работал с логами Kerio, который был еще задолго до Микротиков 😀
Ettercap
Подскажите, чем принципиально отличаются GrooveA 52 ac и Metal 52 ac? По характеристикам вроде отличий не увидел.
Ettercap
license 4
Rodion
(ошибочка)
Master
А есть виндовый rsyslog-сервер?
Есть, только он называется Qiwi и естественно платный. Я все же посоветовал бы вам Greylog под линуксами.
Innokentiy
Zillah
Vladislav
Подскажите, чем принципиально отличаются GrooveA 52 ac и Metal 52 ac? По характеристикам вроде отличий не увидел.
Так metal выполнен в металлическом корпусе и заявлена работа до минус 40.
Denis
Добрый. Плиз подскажите. Два микрота, л2тп туннель. Нужно чтобы из сети1 за микрот1 видна сеть2 за микрот2, а в обратную сторону - доступ закрыт.
Владимир
Valerii
Добрый. Плиз подскажите. Два микрота, л2тп туннель. Нужно чтобы из сети1 за микрот1 видна сеть2 за микрот2, а в обратную сторону - доступ закрыт.
запретите в фаерволе new из сети2 в сеть1, разрешите только established,related.
Из сети1 в сеть 2 new,established,related разрешать