@mikrotikclub - страница 2700

Grig

на свиче есть ххх.yyy.zzz.128/25 белых ip, как правильно забрать с него на роутер ххх.yyy.zzz.160/28

Volodymyr

на свиче есть ххх.yyy.zzz.128/25 белых ip, как правильно забрать с него на роутер ххх.yyy.zzz.160/28

Что значит "на свитче есть" ? IP на свитче прописаны или просто прилетает эта сетка на интерфейс?

Яссдэд

Всем дня доброго. Судя по поиску тут уже пробегали страдальцы, но ответов по теме я каких-то не обнаружил. Есть совершенно разные микроты, в совершенно разных местах (в разных городах), в совершенно разных конфигурациях, начиная от обычного домашнего роутера на hAP mini, заканчивая ядром на CCR. На ровном месте ни с того ни с сего железки начинают люто тормозить, на них невозможно попасть, при этом трафик через них ходить как-то пытается, но крайне медленно. Итогом, если повезёт, микрот ребутается по вочдогу. После ребута в логах: kernel failure in previous boot out of memory condition detected Ребут может помочь на вменяемое время, а может железка накрыться тазом через пару минут. Из основных закономерностей - картина начинает проявляться именно в ноябре. Конкретно сегодня товарищ поделился про "зависший" у него CCR в одном городе, и через несколько минут "завис" у меня hAP в другом городе. Прошивки пробовали и long-term, и stable. Все шились через netinstall без сохранения конфигураций, конфигурации заливались через экспорт. Проверены вдоль и поперёк, ничего криминального в конфигурациях нет. Железки сами менялись на другие с подозрением на проблему с самой железкой - проблема остаётся. По графикам потребления ресурсов всё ровно, если только меньше чем за 1 минуту внезапно на 2-гиговом CCR что-то умудрилось сожрать всё оперативку. В логах никакого криминала ни на одной из железок. На одной из железок в фаер добавил простую защиту от ддоса на базе статьи https://help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504, мелкое отлавливает, но это явно не оно.

Яссдэд

nov/13/2021 03:50:17 system,error,critical kernel failure in previous boot nov/13/2021 03:50:17 system,error,critical out of memory condition was detected Коллеги, кто сталкивался?

Не нашлось решения?

Grig

Что значит "на свитче есть" ? IP на свитче прописаны или просто прилетает эта сетка на интерфейс?

на свиче бридж с ip ххх.yyy.zzz.129/25

Volodymyr

на свиче бридж с ip ххх.yyy.zzz.129/25

И шлюз у провайдера?

Grig

да

Volodymyr

да

Тогда свитч у Вас становится роутером. )

Grig

ну только на него l2tp не повесить

DM23

Всем привет, а естьу микротик что нибудь, что может с POE +?

DM23

CRS 354 может в POE+?

Volodymyr

ну только на него l2tp не повесить

Вы о чем?

Геннадий

Не нашлось решения?

некропостер. нетинсталл, сбросил, настроил заново

Anton

Всем привет, а естьу микротик что нибудь, что может с POE +?

https://mikrotik.com/product/RB960PGS-PB

Яссдэд

@gipav, 13 ноября - далеко не некропост (-: Увы, нетинст не помогает.

Konstantin

Коллеги, приветствую! Скажите пожалуйста, у кого-то есть опыт использования YubiKey + Mikrotik? Для двухфактороной авторизации?

Innokentiy

а что именно вы хотите двухфакторно аутентифицировать?

Konstantin

впн к примеру

Konstantin

для удаленки ищу решение..

Innokentiy

микротик не умеет в еап

Anton

CRS 354 может в POE+?

Заявлено https://mikrotik.com/product/RB960PGS-PB

Innokentiy

максимум, что вы можете получить - одноразовые пароли, которые добавляются к основному паролю

Konstantin

максимум, что вы можете получить - одноразовые пароли, которые добавляются к основному паролю

есть что почитать?

Innokentiy

и нужен внешний радиус, который будет все это разгребать, естественно

Геннадий

авторизуйте через радиус

Геннадий

а там крутите что хотите

Innokentiy

есть что почитать?

https://www.google.com/search?q=yubikey+radius+authentication https://www.google.com/search?q=mikrotik+radius+authentication

Konstantin

Благодарю Вас!

Геннадий

у микротика есть возможность авторизайции через радиус, так что вперед

Innokentiy

максимум, что вы можете получить - одноразовые пароли, которые добавляются к основному паролю

для впн оно подходит плохо, потому что нужно постоянно менять содержимое поля "пароль" на клиентк

Innokentiy

то есть если пароль у учетки S3cRet, и временный OTP - 1234, то вместо пароля нужно набрать S3cRet1234

Innokentiy

соответственно, при следующем подключении OTP будет уже другой, и пароль надо будет перенабирать заново

Геннадий

соответственно, при следующем подключении OTP будет уже другой, и пароль надо будет перенабирать заново

так я так понимаю, это и хочет человек

Innokentiy

человек хочет юбикей, а не менять постоянно пароль)

Innokentiy

обязательно найдется умник, который нажмет галку "сохранить пароль", и впн будет отваливаться с ошибкой

Геннадий

обязательно найдется умник, который нажмет галку "сохранить пароль", и впн будет отваливаться с ошибкой

это же работа для 1й линии, им же заняться то нечем :)

Innokentiy

в общем, если хочется увлекательных приключений на вторые 90, то микротик в паре с юбикеем их обеспечат

Innokentiy

если не хочется, то либо впн надо держать не на микротике,а на чем-то, что умеет в еап, либо не использовать 2фа на микротиках

Konstantin

в общем, если хочется увлекательных приключений на вторые 90, то микротик в паре с юбикеем их обеспечат

я так и понял, жаль

Konstantin

если не хочется, то либо впн надо держать не на микротике,а на чем-то, что умеет в еап, либо не использовать 2фа на микротиках

да, циска.... похоже с микротом это прокатит...

Grig

Вы о чем?

мне поставили задачу на часть белых ip посадить l2tp server

Volodymyr

мне поставили задачу на часть белых ip посадить l2tp server

Я бы на Вашем месте оставил свитчу задачу коммутации, а всю сеть принял был на роутер и там фаерволлом распределил бы на какие IP можно принимать l2tp, а на какие - нет.

Dmitry

Коллеги, приветствую! Скажите пожалуйста, у кого-то есть опыт использования YubiKey + Mikrotik? Для двухфактороной авторизации?

есть костыли всякого рода: https://habr.com/ru/post/505714/ https://habr.com/ru/post/506708/ из них скорее всего придется делать свои костыли — есть платные сервисы с push-уведомлением на клиентском устройстве

Konstantin

есть костыли всякого рода: https://habr.com/ru/post/505714/ https://habr.com/ru/post/506708/ из них скорее всего придется делать свои костыли — есть платные сервисы с push-уведомлением на клиентском устройстве

есть YouBikey? хочу прикрутить

Dmitry

есть YouBikey? хочу прикрутить

а поискать самостоятельно - есть что-то похожее: https://github.com/notakey/mikrotik-2fa-vpn

Геннадий

а поискать самостоятельно - есть что-то похожее: https://github.com/notakey/mikrotik-2fa-vpn

поискать - это надо искать... ты вообще в этом чате на кой тогда нужен? (сарказм)

Anton

поискать - это надо искать... ты вообще в этом чате на кой тогда нужен? (сарказм)

Как сказал один...пользователь: https://t.me/mikrotikclub/193073

Геннадий

Как сказал один...пользователь: https://t.me/mikrotikclub/193073

правильно

Dmitry

есть YouBikey? хочу прикрутить

специально для вас (нет), потому что мне самому все еще интересно: https://forum.mikrotik.com/viewtopic.php?t=66088#p862616 http://lists.freeradius.org/pipermail/freeradius-users/2021-February/099521.html

Evgeniy

Коллеги, подскажите, имеется hap ac за бугром, сейчас провайдер выдаёт 20 мбит, доступ к файлам по смб поверх л2тп из РФ, если увеличить канал c 17 до 50 мбит получится ли существенно увеличить скорость без замены роутера на что-то с поддержкой аппаратного AES?