значит их переименование отражено в экспорте

Коллеги добрый вечер. Скажите пожалуйста, где закралась ошибка? У меня офис который смотрит в интернет через rb1100. Сегодня мне привезли системн к с поднятым на нем керио впн. Я воткнул его внешним интерфейсом в микрот, настроил адресацию /30. Проверяю - керио видит интернет, все хорошо. Для подключения удаленных клиентов делаю дст нат на адрес керио на порт 4090. Клиенты его видят, подключаются и… отстреливаются через несколько секунд. Для чистоты эксперимента я выключил все правила фв на микротике. Не помогло. Проверил подключив керио напрямую к провайдеру. Работает отлично. То есть косяк где то в микроте. Где искать то его?

Впн какой? Может мало одного порта пробрасывать?

Добрый день! Неявная, но проблемка… Одна cAP ac из 9 шт. периодически начинает работать некорректно, с обрывами, в логах ничего, один момент - она запитана по poe от другой cAP ac. Может в этом дело. После рестарта все работает хорошо. Настройка аналогичная другим cAP. Работает capsman в 2-х диапазонах… В чем может быть дело если кто сталкивался?

скорее всего не хватает БП

Добрый день! Неявная, но проблемка… Одна cAP ac из 9 шт. периодически начинает работать некорректно, с обрывами, в логах ничего, один момент - она запитана по poe от другой cAP ac. Может в этом дело. После рестарта все работает хорошо. Настройка аналогичная другим cAP. Работает capsman в 2-х диапазонах… В чем может быть дело если кто сталкивался?

Может трасса длинная сильно? Или провод не качественный?

Добрый день! Неявная, но проблемка… Одна cAP ac из 9 шт. периодически начинает работать некорректно, с обрывами, в логах ничего, один момент - она запитана по poe от другой cAP ac. Может в этом дело. После рестарта все работает хорошо. Настройка аналогичная другим cAP. Работает capsman в 2-х диапазонах… В чем может быть дело если кто сталкивался?

Недавно столкнулся с похожей проблемой. Кинули новый кабель и всё устаканилось.

Добрый день, проблема в следующем, устроен capsman на CAP AC, куплены в разное время. Делаю гостевую вайфай сеть. Так вот при включении виртуального интерфейса на точках, К некоторым пользователи перестают подключаться, они их видят, устройство пытается подключиться. Но безрезультатно. Как только виртуальный интерфейс отключаешь, все приходит в норму

Коллеги, подскажите пожалуйста, почему может статический биндинг интерфейса l2tp или pptp не срабатывать? Появляется динамический. Иногда убить динамический помогает, но чаще приходится удалить статический биндинг и создать новый с другим именем. CHR LT 6.47.9

Скорее всего у Вас разрешено подключение более чем одного соединения от одной учетки.

да, так и есть.

Установите only-one в профиле и уменьшите кипэлив на сервере.

так есть CAPs MAN или нет?

есть, это скрин с контроллера, где выключен интерфейс, если его включить, то клиенты в зоне радиуса этой точки не могут подключиться ни к какой сети

на моем скрине, нижний интерфейс это слэйв интерфейс от верхнего, на который назначен конфиг для гостевой сети. ТАк вот если я его включу, то сеть видна но не подключается. Если его выключаю, то могу подключиться не к гостевой сети. Аналогично на другой точке, с точно таким же конфигом, все работает нормально. Отличие лишь в том что точки куплены в разное время. Прошивка одинаковая

У меня недавно были сложности с тем, что одна из точек была зашита на russia3, но у меня красно-ангилйским по белому писалось о том что ему страна или частоты не нравятся. Тогда стоит включить и смотреть в логи

как раз эти точки и зашиты под russia3 , но я перенастроил конфиг под него. Из мыслей только прошить нетинсталом со сбросом.

Коллеги добрый день. сделан VPN сервер настроен Radius и профиль VPN в котором стоит галка only one, при подключении с доменной учеткой к VPN серверу он игнорирует и подключает с такой же уч записью, с Radius это все не работает?

в логах ничего, очень странно что сейчас одна из тех точек заработала

Коллеги, подскажите пожалуйста, почему может статический биндинг интерфейса l2tp или pptp не срабатывать? Появляется динамический. Иногда убить динамический помогает, но чаще приходится удалить статический биндинг и создать новый с другим именем. CHR LT 6.47.9

Поставить ограничение 1 на логин.

спасибо! так и сделаю в ночь.

Да хоть в день. Это не влияет на текущих клиентов

добрый день! в чем может быть проблема? не поднимается L2tp/IPSec помогает на день-два перезагрузка микротика-сервера (RB4011). клиент - hEX. 6.47.9 с обеих сторон. клиент за натом. конфиг IPSec на сервере /ip ipsec profile set [ find default=yes ] dh-group=ecp256,modp2048,modp1536,modp1024 dpd-interval=10s dpd-maximum-failures=3 enc-algorithm=aes-256,aes-128 /ip ipsec proposal set [ find default=yes ] auth-algorithms=sha256,sha1 enc-algorithms=aes-256-cbc,aes-128-cbc lifetime=1h

добрый день! в чем может быть проблема? не поднимается L2tp/IPSec помогает на день-два перезагрузка микротика-сервера (RB4011). клиент - hEX. 6.47.9 с обеих сторон. клиент за натом. конфиг IPSec на сервере /ip ipsec profile set [ find default=yes ] dh-group=ecp256,modp2048,modp1536,modp1024 dpd-interval=10s dpd-maximum-failures=3 enc-algorithm=aes-256,aes-128 /ip ipsec proposal set [ find default=yes ] auth-algorithms=sha256,sha1 enc-algorithms=aes-256-cbc,aes-128-cbc lifetime=1h

Читал что у 317-1g-16s+ бывают проблемы с интелоскими hba. Это правда? Что взять из адаптеров, чтобы не обосраться? С одной стороны будет схд от леново c sfp+ с непонятной поддержкой даков (в конфигураторе указано только что они passive), а c другой - сервера на vmware, куда собираюсь впихнуть опять же sfp+ адаптеры. Может у кого-то есть аналогичная конфигурации и поможет с наименованиямм моделей?

Коллеги, подскажите пожалуйста, почему может статический биндинг интерфейса l2tp или pptp не срабатывать? Появляется динамический. Иногда убить динамический помогает, но чаще приходится удалить статический биндинг и создать новый с другим именем. CHR LT 6.47.9

Всем добрый ,дайте знать пожалуйста ,очень простой и глупый вопрос ,есть бридж и вланы,если хост из одного влана пингует шлюз другого влана Микротик ,это инпут или форвард ?

инпут там точно будет, а насчёт форварда чёрт знает...

пое будет ходить на погашеном интерфейсе? или точка отвалится?

страшно)) питание пропадет, она даже откатиться не сможет))

Ща попробую для тебя))

ее помоему только сбрасывать

Нормас все, канает. Я че-то вообще забыл, можно зайти на дальнюю точку, выключить там Eth и все будет работать. Так что не парься.

ок, спасибо! 👍👍👍

Коллеги, Доброго времени суток. Подскажите, какое правило лучше настроить, чтобы заблокировать брутфорс http (на роутере проброс на http), но при этом оставить его действующим

Fail2ban поставьте на сервер

А если это веб морда аналоговых камер?

А если это веб морда аналоговых камер?

Подскажите пожалуйста можно ли сбросить версию ос и как это сделать. RBSXTR&R11e-LTE

Конфигурация писана для 6.44, а железка имеет 6.48