Реально, через routes не додумался сделать, но что первее в очереди стоит NAT или routes?

Нагуглил, routes первее, спасибо что помогли с моим невежеством

Попробуйте переустановить пакет или netinstall.

переустановка пакета и перезагрузка сработала.

Камрады, а ни кто случаем не прикручивал as-set к микротикам? )

Реально, через routes не додумался сделать, но что первее в очереди стоит NAT или routes?

Смотря какой НАТ

Получилось - маркировал маршрут в mangle от локальной машины и добавил маршрут на порт другого провайдера по маркеру. NAT имелся ввиду, который в ip- firewall, а там ещё другой есть?

Получилось - маркировал маршрут в mangle от локальной машины и добавил маршрут на порт другого провайдера по маркеру. NAT имелся ввиду, который в ip- firewall, а там ещё другой есть?

Да, есть.

Ткните носом где в ppp посмотреть переменные для скрипта пжлста Хочу в адрес лист добавлять тех, кто уже подключался, что в бан не залетали

Ткните носом где в ppp посмотреть переменные для скрипта пжлста Хочу в адрес лист добавлять тех, кто уже подключался, что в бан не залетали

https://wiki.mikrotik.com/wiki/Manual:PPP_AAA#Properties

Коллеги, добрый день! Настроил IKEv2 сервер на мокротике. Когда клиенты подключаются удаленно через проводной интернет, далее по RDP (на сервера за микротом через туннель) всё работает нормально, но когда через wi-fi начинаются приличные тормоза в RDP. Шифрование AES 128, если его вообще отключить, тормозов по wifi нет. Посоветуйте, что делать

Коллеги, добрый день! Настроил IKEv2 сервер на мокротике. Когда клиенты подключаются удаленно через проводной интернет, далее по RDP (на сервера за микротом через туннель) всё работает нормально, но когда через wi-fi начинаются приличные тормоза в RDP. Шифрование AES 128, если его вообще отключить, тормозов по wifi нет. Посоветуйте, что делать

Change-mss

Change-mss

По статье из МОМ делал, вроде бы корректно указывал значение. Возможна фрагментация?

По статье из МОМ делал, вроде бы корректно указывал значение. Возможна фрагментация?

Ну а вы проверьте

Ну а вы проверьте

Спасибо, за совет, сейчас посмотрю

https://wiki.mikrotik.com/wiki/Manual:PPP_AAA#Properties

спасибо, сделал

Добрый день. Кто нибудь настраивал соединение MT с strongswan, вроде делаю все по инструкции с хабра, вылетает ошибка payload Auth filed?

а кто нибудь имел опыт микротика + кинетик l2tp ipsec я настроил на кинетике клиента, все подключается. но с компа за ним не видно компа за микротиком. хотя подсеть видна в маршрутах

а кто нибудь имел опыт микротика + кинетик l2tp ipsec я настроил на кинетике клиента, все подключается. но с компа за ним не видно компа за микротиком. хотя подсеть видна в маршрутах

трассировка ваше всё)

😁 если с кинетика делать , то пакет по кругу бегает между 4 адресами провайдерскими

😁 если с кинетика делать , то пакет по кругу бегает между 4 адресами провайдерскими

а он не должен уходить в интернет, значит неправильно настроена маршрутизация

а он маршруты сам настроил. и их изменить нельзя, только добавить новые -_-

а он маршруты сам настроил. и их изменить нельзя, только добавить новые -_-

Добавляйте. Сам он правильные не сможет.

а он маршруты сам настроил. и их изменить нельзя, только добавить новые -_-

Да он тупо по 0.0.0.0/0 вам кидает и все. Настройте маршруты, покажите куда пакеты слать и все получится

Да он тупо по 0.0.0.0/0 вам кидает и все. Настройте маршруты, покажите куда пакеты слать и все получится

А ему можно дефолт запретить через тунель строить?

А ему можно дефолт запретить через тунель строить?

Я не знаю, я последний раз кинетик видел в 2012))

Я не знаю, я последний раз кинетик видел в 2012))

А я сам не помню видел ли я его хоть как-то)

Да он тупо по 0.0.0.0/0 вам кидает и все. Настройте маршруты, покажите куда пакеты слать и все получится

все получилось ) спс

Что оперативки жалко что ли 😂

по поводу оперативки кстати, есть проблема на cAP ac. свободной памяти 20-30 мб вне зависимости от rOS (6.47-6.49). netinstall не помогает. при этом, такое поведение наблюдаю только на 2 девайсах, на третьем - положенные 80 мб памяти свободных. конфиг простой — точки в CAPsMAN-е

Коллеги, я в отдельный LogRule собираю логи подключений по l2tp и храню их в текстовом файле в 10 тыс. строк. Topic: l2tp, info. Хватает на месяц с небольшим обычно. Но тут недавно уволил сотрудника, а у него дома стоит МТ, который соответственно под уже отключенной учёткой продолжал стучаться ко мне на сервер, и просто забил файл логов сообщением о принятии первого пакета с адреса. Как поменять правила чтобы этого избежать?

гуру, какие железки для capsman посоветуете с POE для мини-отеля

спасибо )

гуру, какие железки для capsman посоветуете с POE для мини-отеля

cAP ac в помещения, wAP ac на улицу

а головой кто будет?

а головой кто будет?

Ну зависит от количества точек, клиентов и трафика. У меня в сети 11 точек, 120 клиентов ну и до 50 Мбит/с трафика, образно. В качестве менеджера одна из точек cAP ac

спасибо

Коллеги, я в отдельный LogRule собираю логи подключений по l2tp и храню их в текстовом файле в 10 тыс. строк. Topic: l2tp, info. Хватает на месяц с небольшим обычно. Но тут недавно уволил сотрудника, а у него дома стоит МТ, который соответственно под уже отключенной учёткой продолжал стучаться ко мне на сервер, и просто забил файл логов сообщением о принятии первого пакета с адреса. Как поменять правила чтобы этого избежать?

ip firewall raw deny его ип адрес если постоянный, если динамика, то не прокатит

или попроси его отключить впн на своем МТ )))

ip firewall raw deny его ип адрес если постоянный, если динамика, то не прокатит

знаю, это не выход

знаю, это не выход

смени свой ип адрес )))

смени свой ип адрес )))

одна идея грандиознее другой.... спасибо)... можно ещё роутер из розетки вытащить и вообще проблем не будет

одна идея грандиознее другой.... спасибо)... можно ещё роутер из розетки вытащить и вообще проблем не будет

тут больше проблема с отношением к людям, почему бы его не попросить по хорошему отключить впн? все остальное имхо не поможет\

одна идея грандиознее другой.... спасибо)... можно ещё роутер из розетки вытащить и вообще проблем не будет

последний вариант, пусть подключится, сделайте ему фековую сеть и не пускайте никуда, он не будет лог засирать но и доступа не будет к ресурсам.

последний вариант, пусть подключится, сделайте ему фековую сеть и не пускайте никуда, он не будет лог засирать но и доступа не будет к ресурсам.

а кто сказал что я знаю его пароль? Подключение через RADIUS

Коллеги, я в отдельный LogRule собираю логи подключений по l2tp и храню их в текстовом файле в 10 тыс. строк. Topic: l2tp, info. Хватает на месяц с небольшим обычно. Но тут недавно уволил сотрудника, а у него дома стоит МТ, который соответственно под уже отключенной учёткой продолжал стучаться ко мне на сервер, и просто забил файл логов сообщением о принятии первого пакета с адреса. Как поменять правила чтобы этого избежать?

учетка же отключена, включите и сделайте как написал выше.

учетка же отключена, включите и сделайте как написал выше.

Ок. АD - я включаю учётку и назначаю ей пароль123456. И подключения не будет т.к. я не знаю пароля пользователя, который забит у него в МТ. Это его доменный пароль, который знал только он сам.

Ок. АD - я включаю учётку и назначаю ей пароль123456. И подключения не будет т.к. я не знаю пароля пользователя, который забит у него в МТ. Это его доменный пароль, который знал только он сам.

Зачем назначать новый пароль, просто включите и будет старый пароль

Зачем назначать новый пароль, просто включите и будет старый пароль

Учётка убита, а не выключена. Или на ней изменён пароль.

Вот так бы и писали, ну или из бэкапа восстановить или просить его.

Вот так бы и писали, ну или из бэкапа восстановить или просить его.

я конечно загуглю, но по-моему восстановить только одну учётку нельзя

Коллеги, я в отдельный LogRule собираю логи подключений по l2tp и храню их в текстовом файле в 10 тыс. строк. Topic: l2tp, info. Хватает на месяц с небольшим обычно. Но тут недавно уволил сотрудника, а у него дома стоит МТ, который соответственно под уже отключенной учёткой продолжал стучаться ко мне на сервер, и просто забил файл логов сообщением о принятии первого пакета с адреса. Как поменять правила чтобы этого избежать?

Немного оффтоп но что если эти топики выделить в syslog, а там возможно больше вариантов как их игнорировать (лично с syslog не работал)

Немного оффтоп но что если эти топики выделить в syslog, а там возможно больше вариантов как их игнорировать (лично с syslog не работал)

В смысле сливать на удалённый сервер?

В смысле сливать на удалённый сервер?

Да

Да

да, там просто можно не ограничиваться созданием пары файлов по 10 тысяч строк а писать больше и хранить дольше

да, там просто можно не ограничиваться созданием пары файлов по 10 тысяч строк а писать больше и хранить дольше

Ну это тоже но ведь не это нужно вроде)

Ну это тоже но ведь не это нужно вроде)

просто я специально пишу только топик info в l2tp и туда попадают записи типа connected / disconnected. Вроде всё хорошо. Но оказывается при неправильной учётке или попытки брутфорса будут пролетать записи типа first L2TP UDP packet received from и их много, они забивают файл лога. Вот дальше думки или как-то менять правило логирования, или может логировать запросы и ответы RADIUS пока не придумал.

Ну попытки брута было бы тоже не плохо отслеживать так то

Ну попытки брута было бы тоже не плохо отслеживать так то

да, согласен, но не в файле лога, в котором я хочу видеть только успешные подключения/отключения

да, согласен, но не в файле лога, в котором я хочу видеть только успешные подключения/отключения

Обсуждали. Посмотрите. И чуть ниже https://t.me/mikrotikclub/133532

Коллеги, как узнать куда утекает память в микротике?

Коллеги, как узнать куда утекает память в микротике?

Никак

Поймал проблему, включил OSPF + BFD и потекло. С этим просто живут или есть рекомендация (в центре Cisco)? 6.47.9 long term

Ребята привет, подскажите пожалуйста, возможно ли сделать так , чтобы два диапазона wifi 5 и 2,4 были как одна сеть?

Ребята привет, подскажите пожалуйста, возможно ли сделать так , чтобы два диапазона wifi 5 и 2,4 были как одна сеть?

Можно

👍

Ребята привет, подскажите пожалуйста, возможно ли сделать так , чтобы два диапазона wifi 5 и 2,4 были как одна сеть?

Это как?

3,7 сделать?

Одна ssid, а клиент сам выбирает к чему подключаться

Одна ssid, а клиент сам выбирает к чему подключаться

Можно

Поймал проблему, включил OSPF + BFD и потекло. С этим просто живут или есть рекомендация (в центре Cisco)? 6.47.9 long term

Откройте заявку в ТП Mikrotik, чтобы они исправили утечку, раз она имеет место быть.

Одна ssid, а клиент сам выбирает к чему подключаться

Воблин как просто оказывается было 😂

Воблин как просто оказывается было 😂

Усложнять просто, упрощать сложно.

Не знаю как на зикселях, а на тике можно еще поиграться правилами кому с каким маком и с какой силой сигнала можно или нельзя подключаться.

Например, зачем ноутбуку подключаться к 2,4 если он умеет 5 - запрещаем мак на 2,4 и все. А допустим телефону пофиг, может и там и там. А умная часть управления кухней нафиг не сдалась в 5 диапазоне - запрещаем туда регаться.

Но при этом при всем - сид и пароль один.

Коллеги, доброго дню. Помогите разобраться. Есть примерно вот такая схема. Все построено на микротах. Сейчас сделано таким образом, на CRS328 создан Bridge в который добавлены порты ether1, ether2, ether3, ether4, vlan-filtering=yes. /interface bridge vlan add bridge=bridge tagged=ether1, ether2, ether3, ether4 vlan-ids=5 Все при этом работает. Необходимо "вытащить" 5 вилан в отдельный бридж. Для этого я создаю на каждом интерфейсе ether1, ether2, ether3, ether4 вилан5 и загоняю их в отдельный бридж. отключаю строчку "/interface bridge vlan add bridge=bridge tagged=ether1, ether2, ether3, ether4 vlan-ids=5" и вроде бы все должно работать, но R1 так же получает ip-address, но при этом пинги до 192.168.1.1 не ходят и в лизах статус offered. Ни как не могу понять где я накосячил...

Можно как по старинке без влан фильтеринга. Собрать сабы в отдельный бридж

+ включение влан фильтеринга то еще удовольствие, от которого пропадает аппаратная разгрузка

Так как вы описали - типа ново молодежно и "правильно", но на тиках многое работает "как может".

+ включение влан фильтеринга то еще удовольствие, от которого пропадает аппаратная разгрузка

Мне казалось наоборот, включение влан филттеринга использует аппаратный свитч чип

Мне казалось наоборот, включение влан филттеринга использует аппаратный свитч чип

Вы буквы H видите около порта?