Dmitry
Надо читать Вики и форум.
Vadim
а на сколько стабилен ? не получится что задача повиснет и интерфейс не подрубится в нужный момент
Владимир
а на сколько стабилен ? не получится что задача повиснет и интерфейс не подрубится в нужный момент
может получится.... если тик ребутнётся, время собьётся или типа того
Vadim
не я про глюки, не получится что в какой то момент schedule повиснет и перестанет выполнять скрипт, я про опыт больше может, люди кто так делал КРАЙНЕ НЕ РЕКОМЕНДУЮТ)
Dmitry
https://wiki.mikrotik.com/wiki/Manual:Wireless_FAQ
Card-rates - выглядит оптимальным, manual - только для очень опытных.
Владимир
ну вдруг у коллеги какие-то задачи, где фигурирует "дело жизни и смерти"... Иначе зачем он несколько раз спросил про стабильность) Микротик же выпускает девайсы для больниц, управляемые по воздуху... Сейчас мы ему скажем что всё ок будет, а он пол отделения кикнет........
Dmitry
Владимир
не я про глюки, не получится что в какой то момент schedule повиснет и перестанет выполнять скрипт, я про опыт больше может, люди кто так делал КРАЙНЕ НЕ РЕКОМЕНДУЮТ)
если скрипт написан верно - не повиснет... А если вдруг чего повиснет - вачдог ребутнёт тик по кернелПанику. Глухого зависания чего-либо ещё не наблюдалось
Андрей
Доброго дня, а подскажите два разных внешних микротика с симкой для 4g, регион Волгоград. Первый RBSXTR&R11E-LTE6 периодические отвалы связи насовсем. Клиенты выяснили опытным путем, температура на улице +28. до солнышка работает, потом отрубается. Кладут на него мокрую тряпку - работает, пока не высохнет солнышко садится дальше работает. На второй точке LHG LTE kit тоже самое, жары еще толком не было(
Это брак?
Albert
Переведите wAP в cap-mode и все
По итогу. Wap получил адрес с сети управления. Но интерфейсы так и не завелись. Связь до сервера capsman есть.
Что я мог capsman не правильно настроить?
Dmitry
Petr
Доброго дня, а подскажите два разных внешних микротика с симкой для 4g, регион Волгоград. Первый RBSXTR&R11E-LTE6 периодические отвалы связи насовсем. Клиенты выяснили опытным путем, температура на улице +28. до солнышка работает, потом отрубается. Кладут на него мокрую тряпку - работает, пока не высохнет солнышко садится дальше работает. На второй точке LHG LTE kit тоже самое, жары еще толком не было(
Это брак?
Вообще R11E довольно так прилично греются. Я видел два сгоревших в WAP-ах, один в ящике вон валяется. В LHGGR вон здоровый радиатор повесили, возможно, не только из-за проца. LHG LTE, увы, без температурного сенсора, у меня они не сильно на юге, проблем из-за перегрева не было пока. WAP сейчас лежит в помещении вообще без нагрузки - 43 градуса
Albert
Dmitry
Albert
Просто в wireless wiki
Dmitry
Albert
https://wiki.mikrotik.com/wiki/Manual:Interface/Wireless
Пытаюсь сделать гостевую, пока не выходит, не создаются дополнительные интерфейсы под основным. Либо одно либо другое работает.
Dmitry
Создать ещё один datapath/conf/provision/добавить в trunk к точке ещё один vlan
Albert
Создать ещё один datapath/conf/provision/добавить в trunk к точке ещё один vlan
2 транковых vlan я прописал на коммутаторах, В провижин если указывают гостевую, то все работает, отключаю и ставлю рабочую сеть, тоже все работает.
Dmitry
/caps-man provisioning
add action=create-enabled comment=PROV:CH24-L3-01-CAP hw-supported-modes=gn master-configuration=cfg24-default-corp name-format=prefix-identity name-prefix=wlan24 \
radio-mac=E4:8D:8C:6D:B1:83 slave-configurations=cfg24-default-inet,cfg24-service
Dmitry
Albert
блин а я еще один провижн создавал
Albert
спасибо. помогли.
Он
Коллеги, может кто подсказать, переношу сертификаты с 1 микротика в другой.. как не пытался, на новом микротике импортируются не так... CA не подписан CA CRL host например (127.0.0.1)
Он
В старом роутере сертификат роутера и клиента подписаны сертификатом СА, и не имеют статуса Trusted, а после переноса они Trusted. но не имеют подписи CA...
Max67
Разные версии прошивки на микротах?
Max67
А может и в этом дело: "When exporting the certificate, don't forget to set password. If you don't, only certificate without private key is exported."
Он
А может и в этом дело: "When exporting the certificate, don't forget to set password. If you don't, only certificate without private key is exported."
Ключ везде указываю при экспорте и импорте 12345678
Max67
Странно, вроде точно оно: in winbox (or cli), you must set a passphrase when exporting the cert.
If you dont, then when you go to import the exported cert, it will *not* contain the private key (and thus will not work).
Он
вот так на старом
Он
Он
а так на новом
Он
Он
при чем без разницы в каком формате экспортирую PEM или PKCS12
Max67
Перевыпустить не вариант?
Он
Перевыпустить не вариант?
Да не хотелось бы... Это ж потом всем пользователям менять сертификаты нужно
Max67
Ну и ради прикола обновить прошивку на микроте, вдруг чудо произойдет
Он
Ну и ради прикола обновить прошивку на микроте, вдруг чудо произойдет
Я лучше так попробую, если не подключусь, тогда буду голову ломать активнее... Завтра только смогу попробовать обновить прошивку на активном роутере.
Он
Подключаться к впну пока не пробовал, пока только перенёс настойки на другой роутер, и вот застрял с сертификатами... Обратил внимание, что не так переносятся, как в старом роутере...
Стас
Доброй ночи, подскажите какие риски при использовании l2tp без IPsec?, при туннелировании rdp трафика?
Roman
Доброй ночи, подскажите какие риски при использовании l2tp без IPsec?, при туннелировании rdp трафика?
Такие же, как при использовании RDP без L2TP. L2TP не обеспечивает конфиденциальность или целостность передаваемых данных.
В некоторых реализациях L2TPv2 клиента-сервера для обеспечения конфиденциальности используется PPP MPPE 128-bit RC4 based encryption, который уже давно не безопасен.
Стандартизированным же методом для обеспечения защиты передаваемых данных в L2TP, является IPSec: IKEv1+ESP transport mode.
Dmitry [Shep]
Mikhail
Народ, подскажите. Для домашнего использования 2.5/5Gb как дела обстоят?
Roman
А l2tp+ ikev2 без ipsec существует ?
Вне рамок стандартизированного RFC, да, например на Mikrotik, но в Windows к примеру нет.
Volodymyr
Volodymyr
RFC стандартизирующего L2TP over IKEv2 нет, клиенты реализующие такую схему есть.
Схему l2tp+ike2 БЕЗ IPSec?
😷Драничек
Ну тут да, двойное толкование))
Roman
Схему l2tp+ike2 БЕЗ IPSec?
Не понял. Есть RFC 3193, описывающего защиту L2TP с помощью IPSec фреймворка, где применяется IKEv1. Ввиду чего большинство клиентов не реализовали поддержку обновлённой версии IKE, IKEv2.
То есть Mikrotik например реализовал, а Microsoft нет.
Volodymyr
Volodymyr
Ded Maxim
Dmitry [Shep]
Вне рамок стандартизированного RFC, да, например на Mikrotik, но в Windows к примеру нет.
Т.е винда не сможет подключаться к микроту ?
Roman
Т.е винда не сможет подключаться к микроту ?
Windows не сможет согласовать параметры для создания IPSec SA, при условии, что Mikrotik будет использовать IKEv2, а Windows продолжит использовать IKEv1.
Но если коротко, то да, не сможет.
Dmitry [Shep]
Я вообще к тому , что виндовве клиенты хреново работают с IPsec, и есть ли альтернатива ?
Roman
Я вообще к тому , что виндовве клиенты хреново работают с IPsec, и есть ли альтернатива ?
Эм, не каких проблем особых у Windows нет, есть особенности реализации определённых аспектов IPSec фреймворка или отдельных протоколов, но в целом всё у них, как и у всех.
Алексей
Доброго дня. Подскажите, Микротик подключен к ПК патчкордом, но винбокс его не видит
Maxim
Алексей
Пробовал все порты
░▒▓ТрезвыйЕжик▓▒░
Микрот из коробки?
Алексей
Алексей
Микрот из коробки?
Микрот резервный. До этого исправно работал. Я ему уже и резет делал. По вэбфиг видит. Винбоксом нет
Cumberbatch
Микрот резервный. До этого исправно работал. Я ему уже и резет делал. По вэбфиг видит. Винбоксом нет
Брендмауэр отключите для проверки
Алексей
Dmitry
Доброго дня. Подскажите, Микротик подключен к ПК патчкордом, но винбокс его не видит
ssh на 192.168.88.1 ?
░▒▓ТрезвыйЕжик▓▒░
Шлюз пингуется?
Кочевник
добрый день коллеги. Возможно тупой вопрос, но: настроил capsman на маршрутизаторе (ccr 1036), подцепил точку (CAPac 5/2 ghz). Выcтавил все настройки, провижно, конфиги, каналы. Указал что должно быть 20mhz ширина канала в разделе channells, а точка все равно показывает 40 mhz. Куда смотреть?
