Видать что то с RO., так как за ним стоит сервер zabbix на raspbery у которого такие же настройки он все отправляет без проблем.

RO?

Error sending e-mail <TEST>: timeout occured

День добрый. Вопрос следующий. Стоит микротик в голове, на нем хотспот, в общем это животное каким-то боком ловит локальные мак адреса. И авторизовывает не то. В итоге абон ложиться и жалуется) Есть у кого решение?

Коллеги, доброго дню. Подскажите такой вопрос. Настраиваю авторизацию WiFi через radius. В одноименной вкладке на AP включаю radius-mac-authentication, на клиенте в security прописываю wpa2-pre-shared-key, но после этого вижу в логах что мне прилетает пустой пароль, и поэтому авторизация не проходит. Что я сделал не так?

/ip hotspot ip-binding add address=<сеть самого хотспота> server=<имя хотспота> add address=0.0.0.0/0 server=<имя хотспота> type=blocked

/ip hotspot ip-binding add address=<сеть самого хотспота> server=<имя хотспота> add address=0.0.0.0/0 server=<имя хотспота> type=blocked

Коллеги, доброго дню. Подскажите такой вопрос. Настраиваю авторизацию WiFi через radius. В одноименной вкладке на AP включаю radius-mac-authentication, на клиенте в security прописываю wpa2-pre-shared-key, но после этого вижу в логах что мне прилетает пустой пароль, и поэтому авторизация не проходит. Что я сделал не так?

хотя это я не про то видимо, это когда хотспот видит локальные ип-адреса

PSK не нужен, указывается авторизация RADIUS которая потом и получает разрешение на авторизацию в сети

спасибо. про то как настроить через eap я находил(даже на wiki) хотел чтобы мак-адрес устройства был логином, но видимо придется через eap=(

Если я правильно понял - нужно в хоцпоте прописать авторизовывать только сеть дхцпы?

Хотя оно только так и есть...

возможно я не правильно вас изначально понял. но у меня была проблема, в том, что в hotspot\hosts висели мак-адреса с ip-адресами локальных сетей(не самого хотспота)

Да, вот с этим сейчас боремся

при этом на одном мак адресе висели и адреса сети хотспота и локальной сети

спасибо. про то как настроить через eap я находил(даже на wiki) хотел чтобы мак-адрес устройства был логином, но видимо придется через eap=(

Сейчас быстро проверить не могу, но есть подозрение, что если выбрать MAC mode таким образом он будет в качестве мака и логин и пароль подкидывать. Проверьте. Посмотрите что в логи сыпет при авторизации.

Всё работает. Письма пришли.

Да, у меня такое же подозрение, походу нельзя сделать авторищацию по маку как логин и другой пароль...

Прям огромное спасибо! Вроде ушли левые сетки...=} Блин, решение простейшее, а сколько мучений эта проблема принесла

Прям огромное спасибо! Вроде ушли левые сетки...=} Блин, решение простейшее, а сколько мучений эта проблема принесла

что значит "разграничить"?

Всем добрый день. Может кто сталкивался. Мне нужно разграничить пользователей VPN Аутентификация идёт через радиус сервер. Политика ограничения там настроена но не работает. Для Windows сервера всё работает. А вот микротик нет. Только аутентификация

В AD есть группы пользователей. В зависимости от группы разрешить доступ к выбранным узлам сети (серверам)

Вы можете клиентам выдавать разные пулы адресов в зависимости от группы windows. Дальше фаерволом разграничивать трафик из разных пулов.

выдавать адрес можно либо прибив адрес гвоздями в ад-свойствах юзера, либо прибив гвоздями пул к профилю и выдавая профиль через Mikrotik-Group

Как сделать mikrotik-group Можете рассказать или дать ссылку на настройку

RADIUS на Windows? NPS?

вендор 14988, номер атрибута 3, тип атрибута - строка, значение - название вашего профиля

Да,

https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client#Access-Accept — вот то, что можно в мт забрать из радиуса

Вот так работает и не жужжит)

Согласно доке, он поддерживает Filter I'd Вопрос а как правильно его применить чтобы он применился

А профиль, можно применить таким образом?

Здравствуйте! Нарисовалась такая проблема: Есть RB951Ui-2HnD. В любой порт подключаешь кабель провайдера и начинается link up/link down. Цепляешь кабель к любому компу, ноутбуку или другому роутеру - всё нормально. Это что? Замена по гарантии? P.S.: этот микрот можно обновить ТОЛЬКО на stable или через netinstall. Доунграде не работает, а если залить в прошивку в файлы, то после ребута она просто исчезает.

Ставите последний Лонг терм и проверяете параметры согласования порта, скорость, дуплекс

Что и зачем экспортировать?

кто нибудь делал LTE-passthrough через vlan? Роутер IP-адрес с модема получает, но пинга нет до шлюза и инета

https://wiki.mikrotik.com/wiki/Manual:PPP_AAA#Properties см incoming-filter и outgoing-filter

если без passthrow поднять LTE - все работает