Если Huawei E3372-320, то работать не будет кроме как на beta 7-й. Работают с Mikrotik E3372-153
Будет, если обновиться до 7 beta и сделать даунгрейд обратно на stable.
Ettercap
R
Обновить микротик или можем? Модем версия 10
°°\@_
Господа, всем доброго дня.
Подскажите, в какую сторону копнуть — скриптовые AT команды для отправки в usb модем подключенный к mikrotik^?
°°\@_
Т.е. отправлять в serial-terminal на канал/порт куда подключен модем
R
Андрей
Добрейшего.
Скажите пожалуйста, если в capsman на точках принудительно не выбрана частота, он как-то сам делает reselect chanel ?
R
Будет, если обновиться до 7 beta и сделать даунгрейд обратно на stable.
Понял. А подскажите плиз ккуб версию скачать?
Anton
Подскажите пожалуйста по l7 я создал правило l7 site.example.com прописал к себе в hosts и пробую на основе этого правила сделать проброс порта на внутренний ресурс, но ничего не работает. Что-то явно не хватает, вот только не понятно что. Так же я пробовал создать prerouting правило на основе l7 маркировать там траф и уже на основе маркированного делать проброс порта - тоже не получилось. Задача - использовать mikrotik как l7 proxy типа nginx, можно вообще такое реализовать?
Евгений
Всем привет.
Помогите плз решить проблему.
Купил MikroTik cAP ac.
Проблема в следующем. Подключаю POE инжектор в электрическую и ethernet розетки, и патчкорд от инжектора в AP. Все работает без проблем.
Беру этот инжектор, подключаю в электрическую розетку и data кабель в свитч, сам AP подключаю в ethernet розетку. В итоге питание есть, но линка нету. Как можно решить эту проблему ?
Александр
Всем привет.
Помогите плз решить проблему.
Купил MikroTik cAP ac.
Проблема в следующем. Подключаю POE инжектор в электрическую и ethernet розетки, и патчкорд от инжектора в AP. Все работает без проблем.
Беру этот инжектор, подключаю в электрическую розетку и data кабель в свитч, сам AP подключаю в ethernet розетку. В итоге питание есть, но линка нету. Как можно решить эту проблему ?
Проверить кабель от свитча до розетки. Для гигабита нужны все 4 пары.
Евгений
Проверить кабель от свитча до розетки. Для гигабита нужны все 4 пары.
Разные розетки (разные линии) пробовал, везде одна проблема.
В свиче есть 1 POE out порт, через него все работает, но он 100мб. А вот с инжектором из комплекта вообще никак =(
Александр
Разные розетки (разные линии) пробовал, везде одна проблема.
В свиче есть 1 POE out порт, через него все работает, но он 100мб. А вот с инжектором из комплекта вообще никак =(
Самих то проводов в розетке сколько? А то может сэкономили и проложили только 2 пары вместо 4
Евгений
Александр
4 пары, 5e
Ну тогда возьмите тестер и проверяйте по очереди: патч-корды, розетки, порт на коммутаторе
Евгений
Ну тогда возьмите тестер и проверяйте по очереди: патч-корды, розетки, порт на коммутаторе
но почему если инжектор после ethernet розетки то все норм работает ?
Александр
но почему если инжектор после ethernet розетки то все норм работает ?
Значит что-то до ethernet розетки или она сама :)
УДАВ
но почему если инжектор после ethernet розетки то все норм работает ?
бывают гавеные ютп не медные а обмедненные на них пое тухнет на больших дистанциях. пошкрябай проводочек
УДАВ
или если инженер измерь сопротивление на ста метрах
УДАВ
мы под длинные пое сразу кат6 кладем они потолще чутка ;)
Anonymous
БП напрямую к контактам USB модема подпаять. Так же варик на авито купить/поменяться на поддерживаемую модель, если эта слишком новая.
Лучше через диоды, чтобы в сторону микротика питание не шло
Евгений
а на самом микротике ничего не может быть ? мб там режим какой переключить ? =D
Ded Maxim
Лучше через диоды, чтобы в сторону микротика питание не шло
тут зенера шоттки только если, на обычных 0.7 просадка
УДАВ
только 1 порт и всего 100мб
И что? Ты пойми.. пое инжекторы это .... ну такое... вид стойки поганит раз. розетку 220в жрет - два. Гонит в кабель напругу наплевав на то что на том конце (чревато при мисскроссе) три. Надежность в районе плинтуса....... в общем подумай
УДАВ
плюс 2 прижимных соединения в трассу.... материал контактов китай, со временем окисляется, линк начинает прыгать, зачем тебе этот гемор? свитч 5 портов с пое стоит копейки послушай дедушку дедушка давно в отрасли )
Alexey
Коллеги доброго дгя, подскажите по access листам на capsman: создаю 2 листа:
один явно разрешает доступ к сети по mac адресу а второй запрещает доступ всем кроме того кому можно. листы не работают, к точкам как цеплялись все так и висят. Что мог упустить?
Volodymyr
Alexey
Alexey
Maxim
Maxim
Maxim
МТ крайне странно обрабатывает незаполненные поля, так что уберите его
Alexey
МТ крайне странно обрабатывает незаполненные поля, так что уберите его
прописал SSID к сожалению тот же результат, совсем убрать параметр нельзя
Maxim
прописал SSID к сожалению тот же результат, совсем убрать параметр нельзя
я надеюсь что запрещающее правило после разрешающего
Alexey
Конечно
Stanislav
Коллеги, кто-то имел опыт в работе с 3мя шлюзами, и что бы только 1 комп выходил в инет по 1 маршруту второй по второму остальные по 3 му
Andrey
Alexey
SSID - пустой. Так нельзя делать
Интересное кино, в листах есть 2 правила для сброса клиентов по сигналу "отключаем с плохим и подключаем с хорошим" типа бесшовная сеть. Так вот если убрать эти 2 правила то листы по мак адресам работают
Artemy
Время суток, коллеги. Желаю странного, расскажу предысторию. Тестил меш от микротика и нашел кейс студи, что можно развернуть wds, так, что клиенты подключаются к открытой сети, а wds линки через wpa2, на тех же ssid. А вот можно ли такое запилить на регулярных точках/капсмане? Чтобы некоторые клиенты попадали, вводя ключ или пройдя eap, остальные авторизовались без кровавых жертв? Ну, то есть публичная сеть, и непубличных людей я хочу обслуживать непублично ( назначая им влан через эксесс лист и/или радиус ). Лепить виртуальный ссид не подходит. Хочется типа как hotspot2.0, чтоб с wpa2, но без паролей для регулярных юзеров.
Александр
Интересное кино, в листах есть 2 правила для сброса клиентов по сигналу "отключаем с плохим и подключаем с хорошим" типа бесшовная сеть. Так вот если убрать эти 2 правила то листы по мак адресам работают
Обычно в этих правилах mac-адреса не указывают, заменяя символами подстановки. Эти правила надо в самый низ передвигать.
А вам, уважаемый @Lexait правильно ситуацию описывать - тогда вам смогут быстрее помочь. В ваших сообщениях нигде не указано, что у вас ещё какие-то правила для отключения по уровню сигнала присутствуют.
Alexey
Обычно в этих правилах mac-адреса не указывают, заменяя символами подстановки. Эти правила надо в самый низ передвигать.
А вам, уважаемый @Lexait правильно ситуацию описывать - тогда вам смогут быстрее помочь. В ваших сообщениях нигде не указано, что у вас ещё какие-то правила для отключения по уровню сигнала присутствуют.
мой косяк, действительно не указал про эти правила. В любом случае спасибо кто откликнулся.
Maxim
Интересное кино, в листах есть 2 правила для сброса клиентов по сигналу "отключаем с плохим и подключаем с хорошим" типа бесшовная сеть. Так вот если убрать эти 2 правила то листы по мак адресам работают
как только вы откинули клиента по уровню сигнала, надеясь что он переподключится к точке с более приемлемым уровнем сигнала, это как раз и получился шов... в бесшовной схеме клиент с точкой должны договориться о переезде на другую точку
Maxim
Коллеги, на ночь глядя решил подумать об экспорте конфига. Закралось некоторое сомнение. Речь о параметре compact. По мануалу, это экспорт конфига, с разницей от дефолта.... а не от бланка. Но в таком случае от версии к версии ROS, дефолт по идее мог меняться. И вообще говоря можно нарваться. Так?
Александр
Александр
Коллеги, на ночь глядя решил подумать об экспорте конфига. Закралось некоторое сомнение. Речь о параметре compact. По мануалу, это экспорт конфига, с разницей от дефолта.... а не от бланка. Но в таком случае от версии к версии ROS, дефолт по идее мог меняться. И вообще говоря можно нарваться. Так?
Да. Будут проблемы при смене версии.
Maxim
Да. Будут проблемы при смене версии.
А при verbose он и маки интерфейсов отдаёт... потом сбрасывать нужно, так?
Александр
А при verbose он и маки интерфейсов отдаёт... потом сбрасывать нужно, так?
Не импортируйте с маками.
А ещё лучше расскажите, какую именно задачу вы пытаетесь решить.
Maxim
Не импортируйте с маками.
А ещё лучше расскажите, какую именно задачу вы пытаетесь решить.
да просто не так давно поленился и нашёл из своего парка одну железку... 1100... сделал экспорт, потом импорт на ту же.. и ещё пол часа ковырялся с косяками... там мак, там что-то пошло не так.... проще было настроить заново. Вот и задумался о том что есть ли режим экспорта, позволяющий перенести всё без плясок с бубном
🥓 Хамон
Maxim
Воооот). То то мне не спится....
Александр
да просто не так давно поленился и нашёл из своего парка одну железку... 1100... сделал экспорт, потом импорт на ту же.. и ещё пол часа ковырялся с косяками... там мак, там что-то пошло не так.... проще было настроить заново. Вот и задумался о том что есть ли режим экспорта, позволяющий перенести всё без плясок с бубном
Бинарный бэкап на том же самом оборудовании корректно развернет все, что было, до последнего мухомора :)
Maxim
Бинарный бэкап на том же самом оборудовании корректно развернет все, что было, до последнего мухомора :)
бинарный это хорошо, но вдруг мне нужна чатсть конфига
Maxim
IPSec там перекинуть... или dhcp
Александр
бинарный это хорошо, но вдруг мне нужна чатсть конфига
Если вас нужно все целиком - бинарный бэкап.
Если не целиком - текстовый, но с доводкой руками.
Maxim
Если вас нужно все целиком - бинарный бэкап.
Если не целиком - текстовый, но с доводкой руками.
Ок, а поясните пожалуйста, что вы имели ввиду под "импортировать без маков"?
Александр
Ок, а поясните пожалуйста, что вы имели ввиду под "импортировать без маков"?
Открыли в блокноте текстовый файл экспорта, скопировали часть команды, вставили эту часть в терминале
Maxim
Открыли в блокноте текстовый файл экспорта, скопировали часть команды, вставили эту часть в терминале
Перефразирую - руками выпилить все поля где есть MAC? дабы не затирать хардварные
Александр
Перефразирую - руками выпилить все поля где есть MAC? дабы не затирать хардварные
Если хотите - экспортируйте без маков и стирать ничего не надо будет
Stanislav
Смотря что проще, или вывалить весь конфиг, и его отредактировать, или экспортировать по разделам, именно то что нужно. И через verbose проверять на ошибки
Dmitry
Коллеги, на ночь глядя решил подумать об экспорте конфига. Закралось некоторое сомнение. Речь о параметре compact. По мануалу, это экспорт конфига, с разницей от дефолта.... а не от бланка. Но в таком случае от версии к версии ROS, дефолт по идее мог меняться. И вообще говоря можно нарваться. Так?
Compact - был давно и сейчас это поведение по умолчанию, я использую terse ;) очевидно, что конфиг льется на ту же версию ros, с которой снимался ( именно поэтому экспорт начинается с версии )
Dmitry
Перефразирую - руками выпилить все поля где есть MAC? дабы не затирать хардварные
А какие поля имеются в виду?
Maxim
Stanislav
Полный вывод команды начиная с корня
Stanislav
Там и так видно
Dmitry
Я имел ввиду всё что может содержать мак
Это могут быть только бриджи с auto-mac=no, на вскидку - но если надо заменить сломавшуюся железку - то это только плюс.
А так есть команда reset-mac в еthernet
Stanislav
Или кнопка в winbox
Maxim
Это могут быть только бриджи с auto-mac=no, на вскидку - но если надо заменить сломавшуюся железку - то это только плюс.
А так есть команда reset-mac в еthernet
Я об этом писал выше. Что пр дется сбрасывать маки у интерфейсов
Dmitry
Я об этом писал выше. Что пр дется сбрасывать маки у интерфейсов
При экспорте импорте вроде нет маков, ещё раз говорю
Stanislav
Вообще странная вещь, кнопка сброса есть в винбоксе, а установки другого мака нет
Stanislav
При экспорте импорте вроде нет маков, ещё раз говорю
Если ставился мак через set то этот мак записывается в конфигурацию
Stanislav
И переносится