Всегда удавалось избегать взлома простым проверенным методом - создать админа с уникальным именем и надёжным паролем, а дефолтного админа грохнуть) Для верности выключить все неиспользуемые сервисы и порты и ограничить доступ к устройству с определенных ip адресов. А так уязвимость старая и давно исправленная. Причем исправили на удивление быстро)

Нет, от unifi, инжектор заказал с новым адаптером . Как раз и проверю

Добрый день! Сам знаю вопрос тупой но все же... Есть ли у микротика возможность держать одновременно для L2tp сервера на одном устройстве... Через winbox не вижу такой возможности может есть обходной путь через терминал

микрот обновлённый, фаером всё закрыто, всё лишнее отключено. сегодня с него удалились все учётки кроме дефолтной (была удалена - восстановилась) и удалился дуд. это меня фсб так ловко поимело?! остальная конфигурация не изменена вроде бы... есть и микротк какой то аппаратный механизм восстановления при котором он возвращает дефолтные входы без сброса конфига?

похоже на слив инсайдера, у вас никого не увольняли, кто имел доступ к паролям кротиков? был у меня случай с таким

я всё же считаю, что это баг свежей прошивки! говорят тупо пропадают куски конфигов

Доброго времени суток. У меня вопрос по CHR: как правильно установить CHR на чистой/голий сервер (без гипервизора)? Сервер: IBM на Intel Xeon L5335 При загрузки сервера через USB з образом chr-6.48.img получаю ошибку: "CHR can run only on x86_64"

В другом канале ответили ж

Я не нашел точного/рабочего ответа. :/

так chr вроде как для гипервизоров, на железо ставится x86

так chr вроде как для гипервизоров, на железо ставится x86

Предположим, что существует только такой решение. Но как тогда быть с использованием лицензионного ключа?

Здравствуйте. Подскажите, кто скрипты хорошо знает) Настроил оповещение в телеграм при разрыве/поднятии тунеля. В РРР_профиле в разделе script вставил скрипт на up u down. Оповещения присылаются, норм. Но вот хотелось бы добавить в сообщение имя отвалившегося тунеля и тут у меня ступор) Как в сообщение добавить имя и по возможночти время?

Здравствуйте. Подскажите, кто скрипты хорошо знает) Настроил оповещение в телеграм при разрыве/поднятии тунеля. В РРР_профиле в разделе script вставил скрипт на up u down. Оповещения присылаются, норм. Но вот хотелось бы добавить в сообщение имя отвалившегося тунеля и тут у меня ступор) Как в сообщение добавить имя и по возможночти время?

local uname [/ppp active get $i name]

там нужно задать аптайм еще соединения

:foreach i in=[/ppp active find where uptime <10s] do={

Всем доброго. Может кто сталкивался, связал два офиса по L2TP прописал маршруты в сетках, чтоб оба видили друг друга в маршрутах указал имена l2tp интерфейсов, раз в неделю иногда чаще слетают маршруты, причем повторить не могу эту проблему. Может вместо имен IP прописать?

Всем доброго. Может кто сталкивался, связал два офиса по L2TP прописал маршруты в сетках, чтоб оба видили друг друга в маршрутах указал имена l2tp интерфейсов, раз в неделю иногда чаще слетают маршруты, причем повторить не могу эту проблему. Может вместо имен IP прописать?

Подскажите а в каком формате там нужно прописать? Может есть инструкция?

Ага на стороне сервера получилось, а как сделать на стороне клиента?

Ага на стороне сервера получилось, а как сделать на стороне клиента?

Предположим, что существует только такой решение. Но как тогда быть с использованием лицензионного ключа?

Покупаете ключ и привязываете навсегда к своей железке и молитесь, чтобы диск не помер вместе с лицензией. Вам точно нужно на голое железо ставить x86? и точно у вас там все нормально с драйверами будет?

Не знаю. Вот почему я обращаюсь за советом к специалистам в этой области... Что Вы можете предложить? Как правильно установить RouterOS на серверное желизо типа Xeon L5335?

Сетевики, подскажите: Покупал я на задачу с пол дюжины HAP AC LITE. Один из девайсов пришлось сбрасывать через удержание кнопки, после чего связаться с ним больше не удавалось. Из-за одного устройства лень было ездить на гарантийную замену. Ушел в тумбочку. На днях мне понадобился девайс вроде HAP AC LITE, и я попытался оживить роутер. Netinstall и т.д. В мануале говорить, что его нужно обесточить, зажать кнопку сброса - подключить питание, кнопку удерживать пока лампочки сверху не прекратят мигать. Проблема в том, что лампочки сверху у меня в принципе не загораются. Горят только лампочки сбоку. Netinstall, соответственно, ничего не видит. Можно выбрасывать?

Стандартные рекомендации относительно ОС для Netinstall: - На устройстве отключить все средства с функцией блокировки сетевого трафика и приложений (firewall, антивирус и прочее) - Отключить все неиспользуемые сейчас интерфейсы (wifi, virtual, kaspersky lan и прочее) Запустив Netinstall можно не считать секунды держа кнопку зажатой, а просто дождаться пока роутер появится в списке утилиты. Если Вы вообще всё перепробовали (согласно инструкциям), смею предполагать что проблема кроется в ПЗУ устройства.

я всё же считаю, что это баг свежей прошивки! говорят тупо пропадают куски конфигов

Стандартные рекомендации относительно ОС для Netinstall: - На устройстве отключить все средства с функцией блокировки сетевого трафика и приложений (firewall, антивирус и прочее) - Отключить все неиспользуемые сейчас интерфейсы (wifi, virtual, kaspersky lan и прочее) Запустив Netinstall можно не считать секунды держа кнопку зажатой, а просто дождаться пока роутер появится в списке утилиты. Если Вы вообще всё перепробовали (согласно инструкциям), смею предполагать что проблема кроется в ПЗУ устройства.

Фаервол я разумеется отключал. Антивирусами не пользуюсь, встроенный отключен. Разве что BT интерфейс не отключал. В списке Netinstall железка не появляется вовсе.

по инстуркции Netinstall его не просто "запустил и ставь" там же bootp-сервер надо включить и назначить ip-адреса на: 1 - ethernet интерфейс ноутбука \ компьютера откуда netinstall запускается 2 - сам bootp сервер

Но Netinstall так ничего и не обнаружил. Лампочка ETH1 интерфейса, как и соседние - не загорается.

А у вас CRS326? В любом случае ваше право, я просто поделился.

Инетересный кейс по новому DNS подкину. щупаю функционал FWD зон, всё бы ничего, но мне нужно форвардить все домены второго уровня и выше (***.test.ru, regexp .*\.test\.ru$), но a.test.ru обрабатывать штатными резолверами. В routeros regexp урезаный, negative lookup не умеет, как это сделать не нашёл. Нашёл костыль - содать рядом вторую FWD запись с regexp .*\.a\.test\.ru$, и с ней главная проблема. Форвардить самому на себя микротик не умеет, нужен внешний DNS сервер. А поле FWD не имеет возможности прописать списком DNS сервера, только один можно.. Вопрос: можно как-то добиться резервирования?

коллеги? эх, буду латвийцам письмо писать, значит

И ещё вопрос. Под мои задачи в общем-то хаплайт 941 вполне справляется. Но все же необходимо резервный канал по USB с 4G. И чтобы каналы сами переключались, когда необходимо. Самая дешёвая модель под это дело это какая?

Если Вам "2 в 1" надо + 5 ГГц wifi- рекомендую hAP-AC-Lite, если на будущее аппаратный IPSec закладывать - hAP ac²

Всем привет. Есть Rb941 HapLite. По умолчанию клиент попадает в подсеть 192.168.4.1, получает адрес и сидит по сути без связи, потому что в фаерволе сказано что скорость для этой подсети 32 кбит/сек. В рабочая подсеть на этом же роутере 192.168.2.1 и там уже все хорошо. То есть он включился в свитч в цепочке ранее,тут засветился мак, я его регистрирую в dhcp, и он уже попадает в нужную сеть ...2.1 Вопрос: можно ли как-то гд... Да точно можно, вопрос где именно и какой скрипт прописать,чтобы этим чувакам в 4-й подсети высвечивалось сообщение на русском, типа "Првет, ты в сети такой-то, позвони вот сюда и мы тебя подключим". Вот. Как и где надо прописать? Спасибо

А тут вопрос открыт...

Вам надо чтобы где высвечивалось?

Вам надо чтобы где высвечивалось?

На экране в браузере у абонента в 4-й подсети

На экране в браузере у абонента в 4-й подсети

Ну сделайте dst-nat на веб сервер с таким приветствием.