Тут ОК.
Конфиг на Микротике был изначально дефолтный?
Если да, то добавлен ли интерфейс, в который воткнут TP-Link, в Interface List "LAN"?
изначально вроде дефолтный
🅓🅞🅖
Василий
Можете показать
export hide-sensitive
?
(паролей в таком листинге не будет)
Илья
сделал, не работает
У тебя скорей всего провод от Микрота в ВАН ТП-Линка вставлен, поэтому нужно на ТП-Линке доступ из вне настраивать.
Nikita
Коллеги, кто может поделиться результатами спидтеста SXT LTE6 Мегафона/Билайна/МТС в Москве. Интересуют максимальные цифры в этих связках в столице.
Nikita
Покидайте в личку скрины если у кого есть
Anonymous
Народ, подскажите, если я хочу в CCR воткнуть SD-карту - это обязательно делать на выключенном устройстве? На работающем нельзя?
Александр
похожий вопрос, может ли poe маршрутизатор микрот спалить лан тестер?
Vorobev
Имхо, да
Vorobev
Ибо он обычно passive, а он не контролирует, надо подавать или нет
Александр
Здравствуйте подскажите есть микротики 4011 входной, 2011 промежуточный и SNR-S2965 подскажите направления как сделать vlan. Есть инструкции и мануалы с двумя устройствами а тут по больше.
Cumberbatch
Здравствуйте подскажите есть микротики 4011 входной, 2011 промежуточный и SNR-S2965 подскажите направления как сделать vlan. Есть инструкции и мануалы с двумя устройствами а тут по больше.
Разбиваете всю последовательность на 2 и делаете
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_VLAN_Filtering
Александр
Благодарю!
vl
похожий вопрос, может ли poe маршрутизатор микрот спалить лан тестер?
любой может спалить. и ццр, и просто инжектор включенный. если тестер для пое не предназначен.
vl
Народ, подскажите, если я хочу в CCR воткнуть SD-карту - это обязательно делать на выключенном устройстве? На работающем нельзя?
сколько раз тыкал в работающий - не видел проблем.
Anonymous
сколько раз тыкал в работающий - не видел проблем.
Ну, просто в одном из мануалов на этом было акцентировано внимание.
vl
я как то встречал 1009й, там карта увиделась только после ребута.
но это разок было. потом я на лету тыкал и все работало.
Anonymous
Просто осваиваю Dude, после стенда на CHR нужно внедрять рабочий конфиг. Не подскажете, кстати, сколько гигов флешку достаточно для этого? Мониторится будет порядка 100 хостов
Anonymous
Вот у меня именно 1009
Maxim
похожий вопрос, может ли poe маршрутизатор микрот спалить лан тестер?
инжектор точно выжигал мне светодиоды, про коммутатор тоже возможно я думаю
Stanislav
Просто осваиваю Dude, после стенда на CHR нужно внедрять рабочий конфиг. Не подскажете, кстати, сколько гигов флешку достаточно для этого? Мониторится будет порядка 100 хостов
На 64 от сандиска. модель ищите в списке совместимого.
Stanislav
За вас поискать?
Anonymous
Да нет, но разве будет принципиальная разница? Как то не задумывался
Stanislav
Anonymous
Класс 10 ессно
Anonymous
интересно стало почему именно эти модели. Пошел изучать спеки
Anonymous
Выяснил, что именно эти модели были протестированы, т.е. гарантированно подойду. Но так же могут подойти и любые другие, имеющие аналогичные параметры. Как то так. В любом случае - спасибо
Мастер
Добрый день. Объясните пожалуйста, почему модель RB951G-2HnD стоит дороже hAp AC^2 хотя hAp AC^2 судя по диаграмме с сайта будет производительней и дополнительно имеет 5ггц? Может я чего-то не понимаю
Maxim
Мастер
таки да, но судя по диаграмме, MIPSBE в RB951G-2HnD одноядерный, а в hAp AC^2 четырехядерный, да и частота чуточку выше.
Maxim
таки да, но судя по диаграмме, MIPSBE в RB951G-2HnD одноядерный, а в hAp AC^2 четырехядерный, да и частота чуточку выше.
просто в МТ сделали новую железку, она оказалась производительнее и дешевле, а на старую цену не уронили...
Yuriy
Добрый день. Объясните пожалуйста, почему модель RB951G-2HnD стоит дороже hAp AC^2 хотя hAp AC^2 судя по диаграмме с сайта будет производительней и дополнительно имеет 5ггц? Может я чего-то не понимаю
Возможно, вы не понимаете современной глобальной экономики. HAP AC2 производится и перевозится огромными партиями, следовательно, есть возможность снижать стоимость производства и транспортировки отдельной единицы товара.
RB951G-2HnD старенькая модель, производится намного меньше. Цена - выше.
Илья
таки да, но судя по диаграмме, MIPSBE в RB951G-2HnD одноядерный, а в hAp AC^2 четырехядерный, да и частота чуточку выше.
Судя по всему, 951 - гигабитный, а hAP сотка.
тытыщ тытыщ парапам парапам
951 100 мегабитный же вроде, не?
vl
Добрый день. Объясните пожалуйста, почему модель RB951G-2HnD стоит дороже hAp AC^2 хотя hAp AC^2 судя по диаграмме с сайта будет производительней и дополнительно имеет 5ггц? Может я чего-то не понимаю
потому что так получилось)
примерно как и с интеловскими процами 11 поколения. проц без видюхи стоит дороже чем проц с видяхой.
тытыщ тытыщ парапам парапам
А. Разные модели же. :)
vl
Добрый день. Объясните пожалуйста, почему модель RB951G-2HnD стоит дороже hAp AC^2 хотя hAp AC^2 судя по диаграмме с сайта будет производительней и дополнительно имеет 5ггц? Может я чего-то не понимаю
на 951м бывают poe-out порты.
квадрат таким не похвастается
Мастер
единственные плюсы у 951G судя по сайту чуть более мощный сигнал 2.4 ггц и память на 128мб
Volodymyr
единственные плюсы у 951G судя по сайту чуть более мощный сигнал 2.4 ггц и память на 128мб
Про spectral scan не забывайте
Андрей
Добрейшего. Скажите, есть настроечка, которая позволяет работать wifi точкам при потере ими контроллера capsman?
Volodymyr
Добрейшего. Скажите, есть настроечка, которая позволяет работать wifi точкам при потере ими контроллера capsman?
Можно на резервный натравить.
Андрей
Указываем для всех точек второй capsman и дублируем настройки между контроллерами?
Null
На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
Artem
На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
Неизвестно когда в лонг-терм ветке опубликуют фиксы?
Nikita
Неизвестно когда в лонг-терм ветке опубликуют фиксы?
Они обычно выкатывают long-term осторожно, спустя ~неделю
Evgeny
Добрый день!
Подскажите по OSPF. Потому что я что-то совсем не могу догнать логику.
Есть 2 роутера на 6.47.9
На R1 сервер L2TP, адрес 192.168.91.254
На R2 клиент L2TP, получает адрес 192.168.91.83
Нужные подсети прописаны в OSPF, интерфейсы настроены, все вроде как обычно. Соот-во на R1 и на R2 прописана OSPF-Networks 192.168.91.0/24.
Но на R2 вижу в роутах маршрут до 192.168.91.83 через шлюз 192.168.91.254. Т.е. маршрут до IP-адреса на его конце L2TP-туннеля через адрес другого роутера. На R1 аналогично Как так?
До других роутеров с GRE все норм.
Maxim
Добрый день!
Подскажите по OSPF. Потому что я что-то совсем не могу догнать логику.
Есть 2 роутера на 6.47.9
На R1 сервер L2TP, адрес 192.168.91.254
На R2 клиент L2TP, получает адрес 192.168.91.83
Нужные подсети прописаны в OSPF, интерфейсы настроены, все вроде как обычно. Соот-во на R1 и на R2 прописана OSPF-Networks 192.168.91.0/24.
Но на R2 вижу в роутах маршрут до 192.168.91.83 через шлюз 192.168.91.254. Т.е. маршрут до IP-адреса на его конце L2TP-туннеля через адрес другого роутера. На R1 аналогично Как так?
До других роутеров с GRE все норм.
интерфейс l2tp добавлен как point-to-point или как broadcast?
Evgeny
Evgeny
Evgeny
Покажите LSA type 1 объявлемый R1 и R2
Первая от R2, вторая от R1
И на R2 постоянно пересчет маршрутов после получения Link state update от R1.
Roman
Очень интересно, не вижу не каких проблем в LSA, link type 1 point-to-point содержит router-id и IP адрес интерфейса. link type 3 link to stub содержит адрес сети к которой подключен интерфейс маршрутизатора.
Evgeny
Roman
Сейчас я чай налью и посмотрю подробно, а то меня коллеги отвлекают и я прыгаю между экранами постоянно.
☭ Alexandr
На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
К сожалению эта прошивка не решила проблему с отвалом по Wi-Fi спящих мобильных устройств, по прежнему если устройство спит, то на него не приходят пуш уведомления и прочие вещи связанные с потреблением трафика...
Руслан
какие варианты?
Artemy
Причем тут wmm? Wmm это про tos и приоретизацию и в капсмане он по умолчанию включен.
Artemy
К сожалению эта прошивка не решила проблему с отвалом по Wi-Fi спящих мобильных устройств, по прежнему если устройство спит, то на него не приходят пуш уведомления и прочие вещи связанные с потреблением трафика...
Ну, это устройство засыпает, микротик тут причем? Поковыряйтесь в профилях энергосбережения.
☭ Alexandr
Ну, это устройство засыпает, микротик тут причем? Поковыряйтесь в профилях энергосбережения.
Нет, стояли старенькие Zyxel точки доступа, все работало. Все всегда приходило, даже сейчас мне на комп вылезло оповещение о вашем ответе, а на телефоне нет, вот телефон я разблокировал и спустя 10 секунд и сюда приехало сообщение. Дома у меня микротик, тоже проблем никаких с этим нет, а вот на работе с Керио (с керио идет DHCP по VLAN), к сожалению такие траблы...
Artemy
Мдэ. Я дома специально с капсманом сетку себе собрал, но такой проблемы не встречал еще. Но у меня керио нет.
Олег
Evgeny
а вы этот скрин сделали в /ip routes или /routing ospf routes? (я подозреваю второе)
Нет, это из /ip routes
Олег
ну, у меня тоже на маршрутизаторах есть маршруты до их собственного адреса на интерфейсе через ospf-соседа
Олег
жить не мешает, вроде бы