напомните плиз delay в скриптах это в милисекундах?

ну как я понял тут расходятся мнения =)

Можно указать 10s или 10000ms

В чем укажешь, в том и измеряется вроде

Можно указать 10s или 10000ms

Дык можно и в часах, получается

Можно

По умолчанию в секундах, об этом кажется написано в wiki scripting - описание типов данных

тут есть кто пишет скрипты на заказ?

Мда... А ведь сегодня пришло письмо про курсы IPv6 и я даже захотел на них сходить.

Это по поводу единиц в delay

Ну зачем покупать микротик. Он не для дома и не домохозяек. Как меня радовали четвертые версии прошивки, где не было квиксета

Подскажите , вчера впал в ступор на микроте 750r3 ,прошивка 6.48... последняя вообще , в IP не вижу пункта IpSec

/system packages посмотрите что включёно, а что отключено. Для IPsec должен быть пакет секьюрити включён Ну и хотспот та же история. Только пакет другой

Здравствуйте, прошу помощи в настройках микротик hex s онлайн

Есть в наличии hap ac2 с 256 памяти. Модуль расширения wifiwave2 не взлетает. Так и осталось поддержка 4-х девайсов ? https://help.mikrotik.com/docs/display/ROS/WifiWave2

951g + yota lte вот так себя ведет как его лечить?

А если статику дать?

951g + yota lte вот так себя ведет как его лечить?

951g + yota lte вот так себя ведет как его лечить?

Для начала попробовать внешнее питание на модем.

Да, в том числе

оно так не работает. Правильно понимаю, прописываю add address=вторая подсеть interface=(тот же интерфейс) network=вторая подсеть, далее создаю правило add action=src-nat chain=srcnat src-address='локальный адрес почтовика' to-addresses='второй внешний ip' ... что то ещё надо?

https://habr.com/ru/post/463813/

вы про эту?

я извиняюсь, а сразу готовой статьи нет по моей задачке?

Ребята подскажите пожалуйста как реализовать данную схему? Сейчас всё настроено через один айпишник. провайдер выдал подсеть... как ее добавить для выделенных серверов?

Вам, если по минимуму, нужно сделать mangle prerouting action =route на шлюз второй сети с условием src-address=192.168.0.200 и НАТ. Ну и исключения в первом правиле для локалки.

Добрый день, коллеги. Подскажите какое железо взять для конфигурации ROS x86, будет проходить до 1.5 Гб/c трафика. Небольшой firewall и маркировки. Поделитесь опытом кто собирал. На данный момент стоит 4011 и он захлебывается по нескольким ядрам. Спасибо.

Категорически приветствую! Есть настроенный сервер vpn ikev2 с корневым сертификатом, привязанным к доменному имени. Доменное имя пришлось заменить, ip остался старый. Есть ли возможность продолжить работу с сервером без пересоздания всех клиентских сертификатов? Я "плаваю" в вопросах сертификатов, не пинайте плиз.

да, перевыпустите серверный серт

можно сильно подробнее? перевыпустить - это создать новый?

да

Да, это перевыпуск.

То есть придется переподписать, то что выдано ранее, но это будет сложнее чем перевыпуск и распространение новых сертификатов?

У меня как раз стоит задача сменить алгоритм подписи на корневом CA с sha1 на sha256 и ничего не сломать

Ну вот и я думаю, что нужно выпустить новый корневой, затем с промежуточных запросить новый серт

Вы так же можно создать промежуточный сертификат с требуемыми вам алгоритмами и использовать его для подписания конечных. А промежуточный сертификат подписать текущим корневым. Зачастую корневой сертификат создаётся один раз на 10 лет например. А вот промежуточные скажем на 5 лет, что позволяет обновлять криптографические алгоритмы чаще. Конечные например на 1 год, таким образом необходимость частой замены всей цепочки сертификатов не требуется.

Вроде бы все так и есть... Надо пробовать, но тут windows 2008 r2.

https://social.technet.microsoft.com/wiki/contents/articles/15037.ad-cs-step-by-step-guide-two-tier-pki-hierarchy-deployment.aspx Самодостаточная статья для windows server.