TCP наверно, надеюсь)
По ходу служба Bonjour по IPP
Bykadorov Serj
Dmitry [Shep]
😷Драничек
Коллеги, а был у кого-нибудь глюк: в винбоксе неправильно пишет аптайм железки?
Cumberbatch
Коллеги, а был у кого-нибудь глюк: в винбоксе неправильно пишет аптайм железки?
Смотри в cli
если разница есть то в саппорт
😷Драничек
Разницы нет, в CLI, System/Resources и сверху в винбоксе аптайм чуть больше одного дня. Однако логи остались с начала 20 года. И заббикс мне не говорил о ребуте и вообще много сервисов бы полегло при перезагруке, никаких признаков ребута в общем.
Bykadorov Serj
Proxy arp на бриджах не включены?
Уберите в форварде вообще протокол
минуту… проверяю…
Bykadorov Serj
Proxy arp на бриджах не включены?
Уберите в форварде вообще протокол
Отключил arp на bridge1 и 2-м, убрал протоколы в firewall, но не сработало….
Bykadorov Serj
Инет отваливается…
Ivan
Вот странное поведение на 5mhz..
Деревянный дом 6х6, хап лайт около окна с одним стеклом. 20/40/80 Ceee и клиент теряет точку выйдя из помещения. Всего 5 метров.
5mhz и расширение каналов до 80 друг другу противоречат. 5 GHz на 80 MHz уменьшают дальность сигнала. ну и все зависит от того какой угол прохождения сигнала через стены, может и терять сигнал
😷Драничек
Cumberbatch
Отключил arp на bridge1 и 2-м, убрал протоколы в firewall, но не сработало….
Значит они как-то связаны ещё. В одном л2 условно
Bykadorov Serj
Значит они как-то связаны ещё. В одном л2 условно
Попробую сейчас  прописать  не подсети, а bridge 1 и 2. А по связи - эт в точку они wi-fi- ные, может какая-то служба дополнительная вещает…. Направление ясно….
Руслан
Добрый день. Подскажите пожалуйста.
Есди я ставлю метку new routing mark=iddqd, и у меня в ip route rules есть правило "искать в таблице = blabla", то метка перебьется?
Или перефразирую.
Перебивается ли метка routing mark из ip fire mangle правилами ip route rules?
Cumberbatch
DJ Cool
Добрый день. Подскажите пожалуйста.
Есди я ставлю метку new routing mark=iddqd, и у меня в ip route rules есть правило "искать в таблице = blabla", то метка перебьется?
Или перефразирую.
Перебивается ли метка routing mark из ip fire mangle правилами ip route rules?
Загадай 3 желания. iddqd, idfa, а третье желание себе оставьте
Bykadorov Serj
Схему рисуйте. Это уже гадание
Проблема найдена! Это был IPv6 адрес) На ПК отключил IPv6 - и все норм. Ну или можно то же самое отключить на принтерах. Но вопрос - как это применить в mikrotik?
Cumberbatch
Добрый день. Подскажите пожалуйста.
Есди я ставлю метку new routing mark=iddqd, и у меня в ip route rules есть правило "искать в таблице = blabla", то метка перебьется?
Или перефразирую.
Перебивается ли метка routing mark из ip fire mangle правилами ip route rules?
При первом упоминании метки в конфиге она создаётся.
Bykadorov Serj
Я имею ввиду изоляцию по IPv6?
Руслан
При первом упоминании метки в конфиге она создаётся.
Эмм..вопрос немного в другом. Перебивается ли эта метка.
Например. Ip fire mangle в прероутинге определенному трафику присваивается route mark=isp1
А в ip route rules есть правило, под которое попадает этот трафик lookup in table= adminka.
Вопрос - метка при это изменится или останется прежней?
Bykadorov Serj
А, фиг с ним! На принтаках отключил IPv6 -  достаточно! Спасибо всем!
Cumberbatch
А как на mikro изолировать сети по IPv6?
IPv6 firewall filter forward in interface out interface drop
Bykadorov Serj
IPv6 firewall filter forward in interface out interface drop
Понял! Спасибо! Пропишу на всякий случай!
DJ Cool
Понял! Спасибо! Пропишу на всякий случай!
Udp 3544 был открыт. Имхо после дропа всех, а не только tcp в правилах фаерволла и сброса коннекшенов ну или ребута все бы сработало.
DJ Cool
Ну или дропай только 3544 :)
Bykadorov Serj
IPv6 firewall filter forward in interface out interface drop
Я переоценил свои возможности) не могу найти IPv6? Он отключен по деф. ? Его включить надо, а потом прописывать правило?
etc
DJ Cool
DJ Cool
ну если планирует и далее использовать v6
Ему его придушить надо было, он у него через тередо пролез, а не разворачивать
Bykadorov Serj
А зачем, присоединяюсь к вопросу
чтобы правило прописать для изоляции одной сети по IPv6 от другой. Чтобы устройства с IPv6 - который win10 самостоятельно добавляет не транслировались из другой подсети вообще!
DJ Cool
Так пакет на маршрутизаторе выключен, v6 работал через v4. Запретили через v4 и все.
А тут получается развернуть v6 только что бы заблокировать весь трафик v6
DJ Cool
Может магистры подправят, я только учусь и это имхо
Bykadorov Serj
Bykadorov Serj
Чет он бледный какой-то) Хотя и работает!
Maxim
ребут нужен чтобы заработал пакет
Maxim
Коллеги, скажите пожалуйста, у вех баг при регулировании ширины столбца в винбоксе? Он или в пару пикселей крепится или становится на всё окно.... бесит уже. Есть решение?
Bykadorov Serj
Так пакет на маршрутизаторе выключен, v6 работал через v4. Запретили через v4 и все.
А тут получается развернуть v6 только что бы заблокировать весь трафик v6
А вообще, да netsh int ipv6 set teredo disable и усе)
Volodymyr
Andrey
Добрый день! нужно поэстетичнее сделать небольшой радиомост на 5 метров. Посоветуйте может mAP Lite в монтажную коробку воткнуть? видимость прямая
Andrey
#script
/system scheduler
add interval=1d name="auto update" on-event="/system package update\r\
\ncheck-for-updates once\r\
\n:delay 1s;\r\
\n:if ( [get status] = \"New version is available\") do={ install }" policy=\
ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=oct/25/2018 start-time=06:00:00
перед check-for-updates нужно вставить set channel=
Nikita
Nikita
Cube 60 lite
Андрей
Cube 60 lite
да идеально и частотники ни чего не скажут, единственное в 100М порт упрется, лучше LHG60
Volodymyr
Innokentiy
и зачем вам при автоапдейте может понадобиться канал, отличный от текущего?
Nikita
=))))
Nikita
Я бы напечатал на 3д принтере корпус в стиле мэйд ин UZZR
Nikita
и воткнул туда плату map lite - и в бухгалтерию как импортозамещение
Innokentiy
тогда кап лайт
Volodymyr
и зачем вам при автоапдейте может понадобиться канал, отличный от текущего?
Чтобы внести элемент авантюры и непредсказуемости. )
Nikita
так все делают ¯\_(ツ)_/¯
Innokentiy
железка по сути та же, но штатно умеет менять мордочки
Nikita
точно
Innokentiy
Чтобы внести элемент авантюры и непредсказуемости. )
тогда еще надо рандомный конфиг из бекапа подсовывать
Maxim
Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью!
Я работаю на stable ветке и тут закралось подозрение,что после обновления до 6.48.3 появились проблемы с подключением к wifi на caps man. Народ жалуется на удлинившийся процесс подключения к беспроводным сетям. Кто-то сталкивался с подобным?
DJ Cool
Maxim
Поспрашаю, сам на стэйбл. 8 cAP точек
Ещё какие-то проблемы со скоростью в Master и Slave конфигурациях. Отличаются только SSID и VLAN в datapath. Но скорость сильно странно себя ведёт. Пытаюсь разобраться.
DJ Cool
Ещё какие-то проблемы со скоростью в Master и Slave конфигурациях. Отличаются только SSID и VLAN в datapath. Но скорость сильно странно себя ведёт. Пытаюсь разобраться.
Тут не помогу, в слэйве у меня пару железок рабочей сети, трафика нет.
Maxim
Тут не так давно обсуждался момент в конфигурации, при котором caps man размазывает 5GHz по спектру. Напомните это реально сделать или в этом нет необходимости?
DJ Cool
Maxim
Частота не прописана
А если в конфиге прописана страна, он разве не подтягивает разрешённые частоты?
DJ Cool
Я начинающий, всего два капсмана, на обоих прописывал. Потом из прописаных сапам можешь назначить или автовыбор включить, но из озвученных.