Или мту или fast track

add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related

Это правило нужно добавить?

Привет. Подскажите как скриптом удалить динамический интерфейс ppp?

Прибейте эктив коннекшен.

Можете немного подробнее?

Добрый день! Возможно этот вопрос много раз задают, но проделанные операции не дают эффекта. После сброса роутера hap AC Id: rb962 нет возможности с ним соединится - он не дает dhcp и прямое прописывание ip тоже не помогает. Посоветуйте решение. Спасибо

как сбрасывался?

Добрый день! Возможно этот вопрос много раз задают, но проделанные операции не дают эффекта. После сброса роутера hap AC Id: rb962 нет возможности с ним соединится - он не дает dhcp и прямое прописывание ip тоже не помогает. Посоветуйте решение. Спасибо

Выключил, зажал reset, включил, подождал пока диод SFP замигает, отпустил

Кроме первого порта используйте

/ppp active remove [find "нужное условие"]

/ppp active remove [find name="123"] почему то не отрабатывает

А есть этот самый name="123" ?

есть L2tp сервер с именем 123

Вам не имя сервера надо а имя активного подключения ppp active print сделайте и увидите

Здравствуйте. Подскажите пожалуйста: поднял l2tp на рабочем роутера, и подрубился к нему с домашнего. Оба микротика. Суть проблемы: vpn поднимается даже без указаниям разрешающих правил.

Первым идет разрешение established, related, потом drop invalid, а следом drop все что не из локальной сети

Здравствуйте. Подскажите пожалуйста: поднял l2tp на рабочем роутера, и подрубился к нему с домашнего. Оба микротика. Суть проблемы: vpn поднимается даже без указаниям разрешающих правил.

Покажите экспорт правил.

/ip firewall filter add action=drop chain=forward connection-state=invalid in-interface=\ether10-WAN log=yes add action=drop chain=forward comment=bruteforcer_drop src-address-list=drop add action=jump chain=forward connection-state=new dst-port=\3381,3389,3391,3392,3393 jump-target=check-bruteforce log=yes log-prefix=\rdp-tcp protocol=tcp src-address-list=!nonat add action=jump chain=forward connection-state=new dst-port=\3381,3389,3391,3392,3393,3491 jump-target=check-bruteforce log=yes \log-prefix=rdp-udp protocol=udp src-address-list=!nonat add action=drop chain=forward comment=Drop-Bruteforcers connection-state="" \log=yes src-address-list=bruteforcer add action=add-src-to-address-list address-list=bruteforcer \address-list-timeout=none-dynamic chain=check-bruteforce \connection-state=new src-address-list=bruteforce-stage-5 add action=add-src-to-address-list address-list=bruteforce-stage-5 \address-list-timeout=1m chain=check-bruteforce connection-state=new \ src-address-list=bruteforce-stage-4 add action=add-src-to-address-list address-list=bruteforce-stage-4 \address-list-timeout=1m chain=check-bruteforce connection-state=new \ src-address-list=bruteforce-stage-3 add action=add-src-to-address-list address-list=bruteforce-stage-3 \address-list-timeout=1m chain=check-bruteforce connection-state=new \ src-address-list=bruteforce-stage-2 add action=add-src-to-address-list address-list=bruteforce-stage-2 \address-list-timeout=1m chain=check-bruteforce connection-state=new \ src-address-list=bruteforce-stage-1 add action=add-src-to-address-list address-list=bruteforce-stage-1 \address-list-timeout=1m chain=check-bruteforce connection-state=new add action=drop chain=forward comment=1c-drop dst-address-list=1c_drop \log-prefix=1c_drop add action=accept chain=forward comment="accept established & related" \connection-state=established,related add action=accept chain=input comment="accept established & related" \connection-state=established,related add action=accept chain=input disabled=yes log=yes port=1701,500,4500 \protocol=udp add action=accept chain=input connection-state="" disabled=yes protocol=\ipsec-esp add action=drop chain=input comment="drop invalid" connection-state=invalid add action=drop chain=input comment="drop all not from lan" in-interface=\!bridge-local add action=drop chain=input dst-port=123 in-interface=ether10-WAN protocol=\udp add action=drop chain=input dst-port=53 in-interface=ether10-WAN protocol=tcp add action=drop chain=input dst-port=53 in-interface=ether10-WAN protocol=udp add action=drop chain=input dst-port=123 in-interface=ether10-WAN protocol=\tcp

Это клиент или сервер?

Сервер

Вы в disabled=yes поставили udp/500,4500,1701 после подключения клиента?

Да, знаю что соединение будет открыто. Я потом снимал галочку с l2tp сервера, чтобы соединение заново устанавливалось

Коллеги, подскажите, как называются порты в коммутаторе, которые остаются рабочими после отключения электроэнергии? И модели оборудования подскажите, в которых есть такие порты

У 1100 вроде bypass порты есть 10-11 или 11-12.. не помню точно

Спасибо

"В двух словах Режим байпасс используется в случает отказа роутера. Например, если отключилось питание, или роутер перестал функционировать = то порты Байпасс замыкаются электрически. Таким образом кабели в портах 11 и 12 превращаются в обычный *целый* кабель, что позволяет передавать данные на резервный маршрутизатор."

Добрый. Прошу совета, плиз. Балуюсь Умным домом. Предпочитаю проводное соединение. Всю слаботочку свел в один щит. Зоопарк: модули умного дома, web серверы, точки доступа Миктотик типа cap lite, groove, sxt lite, wap, маршрутизаторы микротик типа hap lite. Самый главный - микрот 3011, разруливающий все это безобразие и обеспечивающий доступ во вне/из вне. В лвс несколько подсетей. Вопрос по свитчу, соединяющий этот зоопарк. Стоит брать управляемый? Сейчас у меня стоит управляемый 50 портовый динозавр 3сом. Достался по случаю, как L2 работает без проблем, но как L3 - программные проблемы. Думаю его заменить. Но стоит ли брать L3 коммутатор. Может достаточно гигабитного L2. Благодарю

add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related

А что так можно было?)) спасибо 😀

Подключите к пк и залейте нетинсталлом LT прошивку

в мультикасте https://wiki.mikrotik.com/wiki/Manual:Routing/IGMP-Proxy

у меня вопрос, можно ли mikotik lhg lte6 kit ставить на улицу под дождь?

там вроде IP54

спасибо)

спасибо)

у меня года полтора - два в открытом поле на мачте, пока не погибли работают в диапазоне -56 до +20 (в -52 уже на удачу, может замерзнуть, но потом греется до -48 и снова начинает работать)

подскажите плз, я правильно понимаю что разъем sfp+ совместим с обычным sfp и если их соединить то должна согласоваться скорость 1гб?

А Вы их руками трогали после этого? Пластик не крошится после такого глубокого замораживания?

у меня года полтора - два в открытом поле на мачте, пока не погибли работают в диапазоне -56 до +20 (в -52 уже на удачу, может замерзнуть, но потом греется до -48 и снова начинает работать)

в морозы не трогали, но бывало рядом висящие sxt снимали для чистки и прогрева, все норм

Да. Но возможно согласование придется выключить и скорость руками указать. От модулей зависит.

да вот даже ручное выставление скорости не помогает

Железяка сам модуль видит?

на sfp+ видит но не работает

по обычному sfp на тех же модулях взлетает на дефалтах