на клиенте указал 192.168.11.1 шлюз 192.168.10.250 шлюз не пингуется из это подсети 168.11.1

В route list добавыил подсеть 192.168.11.0/24 шлюз 192.168.10.250

привет. вот такая проблема. настроил касман. 6 точек. и одна раз в несколько часов просто отваливается от капсмана и даже пинговаться перестаёт. с таким сообщением CAP disconnected from ... и больше не подключается. помогает передёрнуть порт на свиче. при этом точка по питанию не передёргивается. потому как через инжектор подключена. после передёргивания порта точка опять подключается к капсману на пару часов

следующий шаг в костылях - скрипт в нетвотче на дергание интерфейса который смотрит на точку

Они когда выпускали, рассчитывали что 4011 будет стоят в серверной, а не как дома 😎

Так CCR1009 не домашний что ли?

Так CCR1009 не домашний что ли?

не ну если у тебя дома серверный шкаф, то и домой можно прикрутить в стойку

Это скорость интернета в Франции

Официальная позиция Mikrotik относительно атаки на yandex: https://forum.mikrotik.com/viewtopic.php?f=21&t=178417&p=878951#p878951

То есть они утверждают, что это следствие старой дырки?

В областном РКН сказали что на использование оборудования с частотой 60GHz требуется прямо разрешение, а не уведомление. Я просто бридж по воздуху хотел поднять на территории предприятия на микроте. А мне грозят КоАП и конфискацией оборудования, что действительно так серьезно?

Здравствуйте, стоит задача объединить 2 офиса в одну сеть. Желательно это делать с одинаковыми моделями Mikrotik? Или с разными тоже сработает?

Сработает даже с разными вендорами))

Здравствуйте, стоит задача объединить 2 офиса в одну сеть. Желательно это делать с одинаковыми моделями Mikrotik? Или с разными тоже сработает?

Это делается только с помощью одного микротика. Он разрезается пополам. И каждая половина в своём офисе. Шутка

Продолжу про VLAN и мосты А если я не отмечу в тегированных сам мост , то к чему это приведет?

Продолжу про VLAN и мосты А если я не отмечу в тегированных сам мост , то к чему это приведет?

Понял. Просто работать не будет😂

Будет если на бридж повесить vlan

Будет если на бридж повесить vlan

Тем где галка vlan filtering?

Народ всем привет. Кто по IPsec подскажет. микротик обходил стороной. Сейчас есть задача, ковыряю. В микротик под IPsec нельзя сделать отдельные интерфейс под IPsec? Как я понимаю многие обходятся связкой GRE+IPSec Как маршрутизацию завернуть с стороны mikrotik на чистом IPsec? Попадалась инфа что, микротик подсети 192.168.x.x/24 до какого то значения считает локальными. Сейчас тестовая сборка выглядит так 10.10.100.0/24 (микротик rOS) 10.10.101.0/24 (dfl) С стороны dfl микротик пингуется + в час по чайной ложке открывается веб морда C стороны микротика пинговать туннель и подсеть отказывается

Или IPIP/GRE интерфейс, IPsec transport mode SA и практически тоже самое, что в Zyxel/D-Link. Забыл я у кого DFL серия. 🤔

В RouterOS нет Route-based IPsec, нет понятия VTI, нет связи между SPD и RIB. И конечно же нечего RouterOS не считает локальными подсетями. Всё, что вам нужно, это прочитать RFC 4301 создать policy rules в IP/IPsec/Policy чтобы XFRM lookup, который выполняется после POSTROUTING hook в ядре, в Netfilter подсистеме, осуществил защиту вашего IP пакета.

Чуть позже подробнее изучу. Политики на микроте накидал, но похоже не так они работают

Чуть позже подробнее изучу. Политики на микроте накидал, но похоже не так они работают

Dfl у dlink, он же шведский clavister По факту нет там ничего от dlink толком

очень внимательно смотрите когда выбираете алгоритмы для шифрования, микроты не все имеют аппаратную поддержку ipsec, а те кто имеют, поддерживают не все алгоритмы, на девайсах ниже 4011 максимально что удалось получить при заворачивании траффика в ipsec это 420Мбит на гигабитном линке (проверял на 2х HEX S), если использовать аппаратно неподдерживаемый алгоритм то можно дропнуть канал до 10мбит.

Читал о них, но не видел в живую этих железок. Я про клавистар.

Можно поискать 10 отличий... Верхний вариант будет стоит около 900 евро + нужны подписки на обновление ПО, антивирус, списки блокировок идут отдельно. (антивирус касперский) Есть внешнее ПО для управление + облако для бэкапов. Нижний вариант стоит 45 000 - 50 000 т.р... Но подписки на обновления так таковой не будет. Есть только сервисы

У clavister ещё есть сертификация насколько помню, правда в РФ конечно же не актуальная.

Народ, подскажите как проверить безопасность снаружи....про nmap знаю

Да есть но не в РФ, в РФ если не ошибаюсь истекла, и на древнюю версию 2011 года ПО И там вся фиша сертификации заключается что по факту вырубили всё кроме DES 56 😂😂😂 + т.к евро союз ввёл санкции они напрямую железки не поставляют. Там есть взрослые железки на 55 Gbps

Используйте дефолтный вариант Firewall :)

Господа доброго вечера Имеется LtAP mini к нему подключена внешняя lte антена микротик Имеется проблема: Пару раз в минуту уровень сигнала lte падает до -140 децебел (на разных симках) В какую сторону посоветуете копать? При этом сам интерфейс не падает

Написано в 2019 получили EAL4+, что не отменяет факта бесполезности её в РФ. https://news.cision.com/clavister/r/clavister-netwall-products-receives-common-criteria-certification,c2851726

Используйте дефолтный вариант Firewall :)

А вон про какой сертификат. Я про ограничение в РФ, есть такое понятие как нотификация ФСБ по средствам шифрования...

Нотификацию ФСБ поди продаваны делают для них тоже, покупателю обычно всё равно. Но смысла нет конечно покупать за пределами EU их продукты, да и там только в гос секторе поди есть смысл.