Evgeny
Жить не мешает, да, трафик в туннель не уходит, т.к. на него отвечает сам роутер. Но в моем понимании это некорректное поведение. Вот и решил поразбираться.
vl
К сожалению эта прошивка не решила проблему с отвалом по Wi-Fi спящих мобильных устройств, по прежнему если устройство спит, то на него не приходят пуш уведомления и прочие вещи связанные с потреблением трафика...
а много устройств отваливается или не получает уведомления?
☭ Alexandr
а много устройств отваливается или не получает уведомления?
Все с разной периодичностью, может нормально работать, а может заснуть и пока не разлочишь, так и будет молчать. Причем радио канал работает, устройство висит на точке, но вот трафик от шлюза до устройства не ходит.
vl
Все с разной периодичностью, может нормально работать, а может заснуть и пока не разлочишь, так и будет молчать. Причем радио канал работает, устройство висит на точке, но вот трафик от шлюза до устройства не ходит.
а не возникает ли на этих устройствах иногда пуш "wifi сеть без доступа к интернету"?
☭ Alexandr
а не возникает ли на этих устройствах иногда пуш "wifi сеть без доступа к интернету"?
Кажется было как то, кажется даже после того, как устройство пробуждается, был где-то восклицательный знак на значке wi-fi, но последние время я не припоминаю.
vl
Кажется было как то, кажется даже после того, как устройство пробуждается, был где-то восклицательный знак на значке wi-fi, но последние время я не припоминаю.
/caps-man configuration и для каждого конфига поставьте внутри
keepalive-frames=disabled
счас на меня накинутся знатоки, что это неправильно и устройство будет висеть в таблице регистрации))))
но вы попробуйте) у меня помогло
.
Приветствую. Прошу подсказать, кто знает. Есть rb2011 с WIFI и rb951. Планируется посредством l2tp+ipsec обьединить оффис между собой. В rb2011 есть аппаратная поддержка шифрований?
.
Rb2011 дома, и там сервер rdp. Оффис на 8 пк, и планируется работать на сервере rdp через L2TP+ipsec то есть обьединение офисов по vpn
vl
Приветствую. Прошу подсказать, кто знает. Есть rb2011 с WIFI и rb951. Планируется посредством l2tp+ipsec обьединить оффис между собой. В rb2011 есть аппаратная поддержка шифрований?
нет там аппаратного
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec
☭ Alexandr
/caps-man configuration и для каждого конфига поставьте внутри
keepalive-frames=disabled
счас на меня накинутся знатоки, что это неправильно и устройство будет висеть в таблице регистрации))))
но вы попробуйте) у меня помогло
Я пробовал когда пытался заниматься троблшутингом играть с кипалайфом, играть с длинной обновления группового ключа, все бестолку. Это какая то хрень в связке с Керио происходит... Пробовал менять настройки бриджа с влан фильтрингом и без, с рстп и без него, все одинаково...
Dmitry
☭ Alexandr
На днях вышло обновление безопасности MikroTik, закрывающее уязвимость WiFI FragAttacks
MAJOR CHANGES IN v6.48.3:
----------------------
!) wireless - fixed all affecting 'FragAttacks' vulnerabilities (CVE-2020-24587, CVE-2020-24588, CVE-2020-26144, CVE-2020-26146, CVE-2020-26147);
Инструментарий для пентестеров:
https://github.com/vanhoefm/fragattacks
Если верить wiki mikrotik, то keepalive frames отправляет каждые 20 секунд кадры, по умолчанию эта опция включена, даже если она не стоит принудительно, а вот если выключить опцию, то как раз будут висеть фантомы, но мне эта опция не помогла... Я все же грешу, что либо у меня конфиг кривой, либо так с керио оно работает...
Moneron 🇷🇺
Добрый день!
Подскажите по OSPF. Потому что я что-то совсем не могу догнать логику.
Есть 2 роутера на 6.47.9
На R1 сервер L2TP, адрес 192.168.91.254
На R2 клиент L2TP, получает адрес 192.168.91.83
Нужные подсети прописаны в OSPF, интерфейсы настроены, все вроде как обычно. Соот-во на R1 и на R2 прописана OSPF-Networks 192.168.91.0/24.
Но на R2 вижу в роутах маршрут до 192.168.91.83 через шлюз 192.168.91.254. Т.е. маршрут до IP-адреса на его конце L2TP-туннеля через адрес другого роутера. На R1 аналогично Как так?
До других роутеров с GRE все норм.
"Это норма.жпг". Причина – реализация адресации /32. Не обращайте внимание, это ни на что не влияет
Moneron 🇷🇺
Если верить wiki mikrotik, то keepalive frames отправляет каждые 20 секунд кадры, по умолчанию эта опция включена, даже если она не стоит принудительно, а вот если выключить опцию, то как раз будут висеть фантомы, но мне эта опция не помогла... Я все же грешу, что либо у меня конфиг кривой, либо так с керио оно работает...
Время аренды в dhcp-сервере какое? Если 10 минут, попробуйте увеличить
☭ Alexandr
Время аренды в dhcp-сервере какое? Если 10 минут, попробуйте увеличить
Всякое делал, и 10 минут и час, и 4 часа. Не помогает.
Он самый
Roman
Привет, подскажите https://mikrotik.com/product/ltap_mini_lte_kit можно ли 2 симки вставить? Чтоб выбрать где лучше сигнал лте ?
etc
Привет, подскажите https://mikrotik.com/product/ltap_mini_lte_kit можно ли 2 симки вставить? Чтоб выбрать где лучше сигнал лте ?
можно, два слота, два модема, указано в характеристиках
Roman
в где почитать как сделать переключение на более стабильную сеть?
Roman
etc
в где почитать как сделать переключение на более стабильную сеть?
https://wiki.mikrotik.com/wiki/Dual_SIM_Application
Roman
спасибо
AlxSm
Ребят, установил (обновился) 7.1b6 на wAP ac LTE6 kit - интернет больше не поднялся.
Я не пойму, это модем надо выкинуть или прошивка ломает всё или руки надо строгать?
Rodion
Ребят, установил (обновился) 7.1b6 на wAP ac LTE6 kit - интернет больше не поднялся.
Я не пойму, это модем надо выкинуть или прошивка ломает всё или руки надо строгать?
Некоторые модемы, например, от квиктела, на этой бете точно отваливаются
Ну и 100500 раз уже повторяли что на девелоперской версии нужно быть готовым к чему угодно
Попробуйте просто откатить
AlxSm
Откатить не выйдет просто так. Роутер боард я тоже прошил.
Rodion
... и?
AlxSm
Теперь вот ищу как на стейбл вернуться.
Stanislav
Netinstall-om откатит
AlxSm
Как wAP в EtherBOOT перевести?
AlxSm
Подскажите, как сделать чтобы нетинсталл увидел wAP.
Yakov
Подскажите, как сделать чтобы нетинсталл увидел wAP.
/system routerboard settings set boot-device=try-ethernet-once-then-nand
AlxSm
После этого я должен wAP переключить на прямой коннект с компом?
AlxSm
В общем загружаться wAP загружается, но только не в NetInstall.
Yakov
подключите wap патчкордом к компьютеру, выключите антивирусы, выключите другие сетевые интерфейсы если они есть, переведите командой wap в etherboot, настройте интерфейс на компьютере, запустите нетинсталл и ребутните wap, он должен будет появиться в netinstall, все это написано в инструкции... https://wiki.mikrotik.com/wiki/Manual:Netinstall
AlxSm
Да я так и делаю, но эта проклятая шелезяка грузится с нанда и пофиг ей на зажатые кнопки и эту настройку. Не пойму, что мешает...
Геннадий
что мешает выбрать тут вариант?
AlxSm
Геннадий
значит у вас проблема не с микротиком, а с тем, что он не получает ипический адрес
Геннадий
или еще почему то не может достучаться до вашего сервера загрузки
AlxSm
От нетинсталла не получает?
Геннадий
нет конечно
Геннадий
если бы получал - он бы уже загрузился
Геннадий
отключайте все доп карты, подключайте напрямую в комп, желательно не програмные карты использовать
Геннадий
если есть вайфай в винде его тоже отключить
AlxSm
У меня нет никаких. Остаётся только Бранд.
Геннадий
т.е. железка напрямую пачкордом в единственную сетевую карты в компе должна быть воткнута, физическую, без виртуализации
Yakov
да, фаервол тоже гасите
Геннадий
да, фаер к черту пока тоже
AlxSm
Появился, зараза.
В нетинсталле надо IP, маску, шлюз, бодрейт задавать?
Cumberbatch
Появился, зараза.
В нетинсталле надо IP, маску, шлюз, бодрейт задавать?
Вам же скинули мануал
https://t.me/mikrotikclub/223348
AlxSm
Возможно и так, но я их не стал заполнять.
AlxSm
Вот прошил на стейбл, но что-то сигнала нет, хотя модем статус ок.
AlxSm
А, конфиг же голый, да...
AlxSm
Через Quick Set делать не хорошо?
AlxSm
Теперь wAP само перезагружается постоянно.
AlxSm
Что это за беда? По какому теперь мануалу лечить?
Cumberbatch
Что это за беда? По какому теперь мануалу лечить?
Проверьте что firmware у вас соответсвует версии package
AlxSm
Проверьте что firmware у вас соответсвует версии package
Чуть ранее я написал, что сделал, но меня заблокировали непонятно за что.
После нетинсталла я проапгрейдил борд, всё вровень с пекеджами, выполнил квик сет и начались циклические перезагрузки. Я улучил момент и успел выполнить резет конфигурейшн из винбокса и всё после этого заработало, хотя до квик сета бутлупа не было.
Yakov
Чуть ранее я написал, что сделал, но меня заблокировали непонятно за что.
После нетинсталла я проапгрейдил борд, всё вровень с пекеджами, выполнил квик сет и начались циклические перезагрузки. Я улучил момент и успел выполнить резет конфигурейшн из винбокса и всё после этого заработало, хотя до квик сета бутлупа не было.
забанили за спам, пишите все в одном сообщении, не надо вываливать по предложению в сообщение.
Oleg
Коллеги, здравствуйте! Мне очень не часто приходится восстанавливать из бэкапов (точнее, из экспортов конфигурации) роутеры. Вот сейчас понадобилось. Имеется экспорт конфигурации с роутера hap ac lite tc, восстанавливаею на другой экземпляр этой же модели. Однако при восстановлении восстанавливаются не все разделы. Например, не залился раздел с DHCP-client (возможно, потому что в портах с DHCP-client ничто не воткнуто?). Или, например, раздел Routing-filters и routing-ospf
Как делаю: взял файл backuptakoybackup.rsc, закинул его в корень, в консоли ввел import backuptakoybackup.rsc
Oleg
Разумеется, в экспорте незалившиеся разделы присутствуют
Oleg
поделитесь опытом восстановления. Неужели руками копи-пастить в консоль придётся
Andrey
Бинарный бэкап отработает нормально только на том устройстве, с которого был сделан.
Oleg
бэкап не бинарный, экспорт
Andrey
Прошу прощения, невнимательно прочёл
Oleg
в целом, я покачто думаю, что это или "особенность реализации", или из-за разницы в софте: на почившем роутере была 6.48.2, а восстановить пытаюсь на 6.48.3
Ur3ckr
Yakov
преед импортом сделал сброс в blank
сделайте сброс в дефолтную конфигурацию и на нее накатывайте экспорт
Oleg
в целом выход понятен - вручную копипаст по-раздельно, благо роутер один единственный.
Oleg
сделайте сброс в дефолтную конфигурацию и на нее накатывайте экспорт
Тогда дефолтный конфиг перемешается с недефолтным - те же DHCP server настройки, например
Yakov
не перемешается, а перезапишется
Oleg
не перемешается, а перезапишется
у меня не совпадают названия сущностей c дефолтными, а порты те же. Не соображу как перезапишутся они?