Коллеги, а у кого какие отзывы про CRS354-48G-4S+2Q+RM? Мне уже несколько поставщиков не могут его поставить и все как сговорившись отговаривают меня от этой модели, потому что крайне неудачная модель, с высоким уровнем брака постоянными возвратами и в один голос советуют или Уби или что ещё покруче и подороже. Они массово кривят душой впаривая остатки, или модель действительно такое говно?

Если полистать тут чатик то найдешь истории про проблемы с ними.

А на что из подобных штук можно со спокойной душой смотреть, если вдруг окажется, что микрот поставить не смогут? Те же уби — это маркетинг, или адекватная альтернатива за те же деньги?

коллеги, кто-нибудь пробовал поднимать ros7 на Amazon AWS?

коллеги, кто-нибудь пробовал поднимать ros7 на Amazon AWS?

у меня есть на авс цхр, на на шестой версии, могу поменять ему ветку и посмотреть что будет... )

у меня есть на авс цхр, на на шестой версии, могу поменять ему ветку и посмотреть что будет... )

Ветка не меняется :) У меня тоже их много шестых на AWS

Ветка не меняется :) У меня тоже их много шестых на AWS

хм

Попытка установить ros7 через перезапись системного диска из типовой убунты приводит залипанию машины в состоянии pending (зависло уже две виртуалки, которые не возможно ни остановить, ни удалить) / AWS LightSail

Обновление рос6 до рос7 через винбокс не работает (CHR)

Всем привет. Есть теория обхода опсоса оператора. Если поменять imei микротика, установить шифрованое l2tp соединение (с работой например) и на работе разрешить инет для этого подключения. То значения ttl станут не важны же?

Реализуемо?

Всем привет. Есть теория обхода опсоса оператора. Если поменять imei микротика, установить шифрованое l2tp соединение (с работой например) и на работе разрешить инет для этого подключения. То значения ttl станут не важны же?

а куда они денутся, эти ваши ttl? исчезнут?

А они резве не скроются за шифрованием?

кто?

Значения ttl для оператора сотовой связи. Он будет видеть одно соединение (vpn)

опсос оператора это хорошо, мне понравилось )

А дальше весь трафик шифроваться будет у клиентов микротика

Я не притендую на истину, это скорее вопрос

если иголка в яйце, яйцо в утке, утка в багажнике, а багажник в контейнере, а контейнер размером с карман (1500), то какого размера будет иголка?

Меньше кармана

логично, существенно меньше кармана

а если вы все это еще и порубите на мелкие кусочки, и поверх кусочков приложите пару десятков инструкций как обратно собрать утку, то есть шанс что иголка будет еще меньше, и вы просто ее не найдете

но да, вместе с вами иголку не найдут и таможенники

есть способ не показывать иголку?

как я описал выше

SXT LTE kit RBSXTR&R11e-LTE + Asus wrt (WiFi раздача)... И что бы оператор не заметил раздачу

Есть шанс?

оператор не замечает вашей раздачи, ттл можно править на микротике

оператору вообще пофиг на вашу раздачу, он увидел ттл как не на телефоне, и все

Ттл микрот а да, но клиентов?

и? что мешает вам весь трафик так маскировать?

Знания 😂

Ну их не достаточность

ну так погуглите, есть все в инете по интересующим вас темам. направление для размышления у вас есть

какой ттл у андроида есть в инете, какой у винды

Втыкаете флешку в микротик, настраиваете тоннель и меняете на микроте ттл как писали выше и будет вам счастье

Ipsec можете кинуть куда угодно

Клиентов пускаете через тоннель

У меня LTE уже есть в микроте. Достаточно поменять ttl на нем и кинуть тоннель шифрованый? Менять imei нужно?

С мегафоном такую фишку настраивал года два назад

Нет менять имей не нужно

У меня работал так

Но при желании можете и имей телефона склонировать

У меня LTE уже есть в микроте. Достаточно поменять ttl на нем и кинуть тоннель шифрованый? Менять imei нужно?

Для начала проверьте не меняя. Может быть придется. У меня еще весной вставленные в r11 2 разные симки работали, а месяц назад уже нет. Ipsec это уже против dpi, если даже смена imei не поможет

Прошу прощения, нет имей менять точно нужно, у коллеги уточнил- он совсем недавно такое делал

Раньше обходились только ttl

Сейчас оператор смотрит именно имей

Коллеги, есть ситуевина: HEX-S имеет по характеристикам: PoE in * 802.3af/at PoE in input Voltage * 12-57 V У меня етсь задача запитать железку 802.3at PoE+ 48V 0.5A Как заставить HEX-S выдать необходимое

Сейчас оператор смотрит именно имей

Сегодня imei, а завтра dpi. Проще тариф для модема купить.

Коллеги, есть ситуевина: HEX-S имеет по характеристикам: PoE in * 802.3af/at PoE in input Voltage * 12-57 V У меня етсь задача запитать железку 802.3at PoE+ 48V 0.5A Как заставить HEX-S выдать необходимое

Запитай его от 48В блока питания

Запитай его от 48В блока питания

есть на примете подходящий?

есть на примете подходящий?

https://mikrotik.com/product/48POW

есть на примете подходящий?

Микротик и продает. Но только на выходе хекса Вы получите пэссив.

Микротик и продает. Но только на выходе хекса Вы получите пэссив.

Значит юбик не заведется от микротика тогда?

Да точно, хекс тупой, выдает 48 пассив

Сейчас оператор смотрит именно имей

Можно поставить imei своего телефона куда воткнут симка другого оператора?

PoE-out ports Ether5 PoE out Passive PoE up to 57V Max out per port output (input 18-30 V) 500 mA Max out per port output (input 30-57 V) 500 mA Max total out (A) 500 mA

Значит юбик не заведется от микротика тогда?

Если юбику пэссив понравится - заведется.

Если юбику пэссив понравится - заведется.

понял, спасибо. БП для тика дороже чем купить профильный для ТД юбика.

понял, спасибо. БП для тика дороже чем купить профильный для ТД юбика.

https://mikrotik.com/product/mt48_480095_11dg

https://mikrotik.com/product/mt48_480095_11dg

О! Спасибо!!!

Попытка установить ros7 через перезапись системного диска из типовой убунты приводит залипанию машины в состоянии pending (зависло уже две виртуалки, которые не возможно ни остановить, ни удалить) / AWS LightSail

Чот на гугле никак не запускается рос7. Виртуалка тоже фейлится при старте из раздутого до 1гб образа  chr-7.1beta6.img.zip

О обходе ОПСОСА: Сделал себе так, буду тестить. Посмотреть текущий IMEI: /interface lte at-chat lte1 input="AT*MRD_IMEI=R" Удалить текущий (нужно перед тем, как вписать новый): /interface lte at-chat lte1 input="AT*MRD_IMEI=D" Прописать новый: /interface lte at-chat lte1 input="AT*MRD_IMEI=W,0000,01JAN1970,многоциферок" Затем подмена TTL: /ip firewall mangle add action=change-ttl chain=postrouting new-ttl=set:65 passthrough=yes

Гуру, достаточно ли этого? всё ли верно?

я б еще повесил счетчик tcp rst пакетов с ttl < 3

в свое время я так обошел ростлек, т.к. они слали rst от имени сайта из списка запрещенных

поскольку их железка была ближе, отвечала быстрее, и ответ с сайта приходил уже в закрытое соединение - сайт не грузился

Прошу прощения, нет имей менять точно нужно, у коллеги уточнил- он совсем недавно такое делал

Спасибо

Спасибо Геннадий

кстати вопрос, wpa3 кто ни будь слышал что на тиках?

Спасибо

Чем смог

За рулём просто

Спасибо Геннадий

Счетчик повесь и посмотри, бежит ли. Если не бежит - удалить

Лишнее правило - лишняя нагрузка. А если бежит, то посмотреть откуда. Шлет это настоящий сайт или провайдер так рубит инет.

Еще из диагностики можно посмотреть рубит ли трейсроут или рубит только обращение к сайтам

Алгоритм. Сначала настроить dhcp server. Потом нужным хостам сделать в лизах make static с фиксированным адресом. Потом добавить в Network эти фиксированные адреса и указать все как для сети но без dns.

Спасибо за ответ. Проверил, работает. Правильно я понял, что, в данном случае для 88.245 всегда будут выдаваться dns, которые указаны независимо от того, что ip-адрес входит в подсеть 88.0/24 и для нее днс указаны другие?

Спасибо за ответ. Проверил, работает. Правильно я понял, что, в данном случае для 88.245 всегда будут выдаваться dns, которые указаны независимо от того, что ip-адрес входит в подсеть 88.0/24 и для нее днс указаны другие?

Ну у вас же так и работает сейчас.

Да, спасибо. Просто было нелогично...

Да, спасибо. Просто было нелогично...

Что именно?

кстати вопрос, wpa3 кто ни будь слышал что на тиках?

Тишина. Скорее всего в семерке уже

Доброй ночи. Посоветуйте оборудование для организации бесшовной wifi сети на предприятии