см. выше. дальше сам. надеюсь вики по поисковику не надо подсказывать читать?

Т.е. вся существующая гора статей по ROS - вводит людей в заблуждение? 😲 Что-то сомнительно...

Пожалуйста, поясните.

Больной вопрос - правила файервола. Если настроить по вики, потом почитать статьи, окажется, что ряд правил в вике вообще не рассматривался. Предполагаю, что в вики лишь необходимый minimum minimorum, остальное же, приходится искать по крупицам.

Больной вопрос - правила файервола. Если настроить по вики, потом почитать статьи, окажется, что ряд правил в вике вообще не рассматривался. Предполагаю, что в вики лишь необходимый minimum minimorum, остальное же, приходится искать по крупицам.

А чем вас дефолтный firewall не устраивает?

Обидно, что мета-роутер так и не запустился, даже на специально купленной для этого железке.

ща напишу тебе секрет самый важный... тут нет представителей микротика :)

Это давно уже понял))

Все устраивало, пока не почитал статьи и дополнил правила. Сейчас постоянно есть сомнения, что не упустил что-то важное. Несколько задач так и не смог решить, сколько не возился.

Читаете ccna книжку любую, берете железо на Авито или Еву. Берете официальные аутлайны курсов МТ, читаете wiki / docs MT. Повторяете написанное на железе в эмуляторе. Если надо идете с конкретными вопросами на курсы - получаете сертификат. То что пишут показывают по МТ в инете, за исключением официальных источников - на 95% - бред, оторванный от теории и часто бэд дизайн

Некоторые вещи, в Рос не очевидны хотя и логичны. Рассказывали , что не работает в Рос с 31 маской, случайно наткнулся , что таки работает. И таких моментов хватает, некоторые вещи приходится копать очень глубоко.

Не работает толком.

В смысле ?

>> Берете официальные аутлайны курсов МТ Они есть в открытом доступе?

>> Берете официальные аутлайны курсов МТ Они есть в открытом доступе?

всем вечер добрый! где сейчас в наличии hAP ac 3?

В магазине

всем вечер добрый! где сейчас в наличии hAP ac 3?

я в вопросе спрашивал про «в наличии», ну, вдруг кто знает. а гуглить и сам могу, спасибо

Вечер добрый, настраиваю IKEv2 по гайду с MUM 2019 года. В результате в логах ошибка «no IKEv2 peer config for *.*.*.*» сталкивался ли кто?

роутер за натом?

смотри локальный адрес на микроте и пиши его в полиси

Здравствуйте, подскажите на ROS настроил OpenVPN сервер, но при подключении с Win10 получаю ошибку mikrotik duplicate packet dropping В самом клиенте на винде лог такой TCP/UDP: Preserving recently used remote address: [AF_INET]xxx.xxx.xxx.xxx:1194 Socket Buffers: R=[65536->65536] S=[65536->65536] Attempting to establish TCP connection with [AF_INET]xxx.xxx.xxx.xxx:1194 [nonblock] MANAGEMENT: >STATE:1616037869,TCP_CONNECT,,,,,, TCP connection established with [AF_INET]xxx.xxx.xxx.xxx:1194 TCP_CLIENT link local: (not bound) TCP_CLIENT link remote: [AF_INET]xxx.xxx.xxx.xxx:1194 MANAGEMENT: >STATE:1616037869,WAIT,,,,,, MANAGEMENT: >STATE:1616037869,AUTH,,,,,, TLS: Initial packet from [AF_INET]xxx.xxx.xxx.xxx:1194, sid=c7fdd708 58323c02 VERIFY KU OK Validating certificate extended key usage ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication VERIFY EKU OK VERIFY OK: depth=0, C=RU, ST=PRIMORYE, L=VL, O=MyORG, OU=IT, CN=ovpn-server Connection reset, restarting [0]

Конфиг клиента покажите.

client dev tun proto tcp remote xxx.xxx.xxx.xxx 1194 resolv-retry infinite nobind persist-key persist-tun pkcs12 cert_export_ovpn-client.p12 remote-cert-tls server verb 3 cipher AES-128-GCM auth SHA1 auth-nocache auth-user-pass user-pwd.txt route-delay 5

AES-128-GCM не поддерживается в реализации Mikrotik OpenVPN насколько мне известно, только CBC.

AES-128-GCM не поддерживается в реализации Mikrotik OpenVPN насколько мне известно, только CBC.

Господа, приветствую. Не получается заблокировать ютуб через address list. Добавлено два адреса vk.com и youtube.com Создано правило ;;; blocking websites chain=forward action=reject reject-with=icmp-network-unreachable protocol=tcp src-address-list=!whitelist dst-address-list=blacklist 201 log=yes log-prefix="" Вк блочится, а ютуб не хочет. ЧЯДНТ?

:)

Господа, приветствую. Не получается заблокировать ютуб через address list. Добавлено два адреса vk.com и youtube.com Создано правило ;;; blocking websites chain=forward action=reject reject-with=icmp-network-unreachable protocol=tcp src-address-list=!whitelist dst-address-list=blacklist 201 log=yes log-prefix="" Вк блочится, а ютуб не хочет. ЧЯДНТ?

Господа, приветствую. Не получается заблокировать ютуб через address list. Добавлено два адреса vk.com и youtube.com Создано правило ;;; blocking websites chain=forward action=reject reject-with=icmp-network-unreachable protocol=tcp src-address-list=!whitelist dst-address-list=blacklist 201 log=yes log-prefix="" Вк блочится, а ютуб не хочет. ЧЯДНТ?

Вы это находили \ читали? https://forum.mikrotik.com/viewtopic.php?t=151490

Находил и читал, в целом так и сделано за исключением что адрес прописан без www. Я попробую сделать это через копипасту и посмотрю что получится, спасибо )

А в чем проблема ютуб заблокировать? Почему с вк все работает по инструкции а с ютубом нет?)

А в чем проблема ютуб заблокировать? Почему с вк все работает по инструкции а с ютубом нет?)

с таким подходом блокируется не только ютуб, если коротко. сотни (или тысячи?) адресов, которые вы будете блокировать (с периодичным успехом, им же всем надо постоянно актуально резолвиться), предоставляют не просто доступ к сайту, а к целым сервисам. Хотел коротко -_-

Да вот уже догнал. Походу придется шейпить )

https://t.me/mikrotikclub/215001 ахахахахах

Не, я просто студентам репрессии устраиваю

Это чтобы лекции конкурентов не слушали? Их вы как отделите?

Не, я просто студентам репрессии устраиваю

removing stale connection [48:8F:5A:98:52:3D/18/5b25,Run,[48:8F:5A:98:52:38]] because of ident conflict with [48:8F:5A:98:52:3D/18/c199,Join,[48:8F:5A:98:52:38]]

removing stale connection [48:8F:5A:98:52:3D/18/5b25,Run,[48:8F:5A:98:52:38]] because of ident conflict with [48:8F:5A:98:52:3D/18/c199,Join,[48:8F:5A:98:52:38]]

Коллеги, подскажите про магию Capsman. На скриншоте видно три 2-х диапазонных точки. Последняя позиция - это RB4011. Почему 2 диапазона у неё и при этом минимум клиентов (хотя по факту она самая центровая)? Как разнести все AP по разным частотам и стоит ли? Как уменьшить мощность? Стоит ли отсекать Access List клиентов со слабым сигналом? Если да, то в каких пределах?

На предпоследний вопрос - да. Остальные этим ответом закроете. Пределы надо подбирать индивидуально, тут всё зависит от помещения, начните с -60

Есть мнение, что это делать не стоит, так как теряется возможность псевдороутинга. У вас личный опыт?

Есть мнение, что это делать не стоит, так как теряется возможность псевдороутинга. У вас личный опыт?

В смысле теряется, он для этого сделан, иначе клиент будет держаться за точку до последнего.

Опять таки, есть мнение, что следить за сигналом и автоматом кикать клиентов со слабым сигналом - функция контроллера. Но я в документации этого не видел.

Опять таки, есть мнение, что следить за сигналом и автоматом кикать клиентов со слабым сигналом - функция контроллера. Но я в документации этого не видел.