это нормально. 192.168.0.19 - это что микротик?
нет, коммутатор dlink
Tamik
Aleksey
точно?
Tamik
все заработало))
Aleksey
спасибо да ?
ZlyddeN
Так.. как не торопится с переходом на 7? Какой канал оставить?
Aleksey
upgrade
Nikita
Доброго дня, я не по теме точнее не оп микротику, ребята помогите , ситуация такая не могу открыть порты на роутере от ростелекома ZXHN H298A V1.1
Слишком неприкрытый оффтоп, зачем это тут обсуждать? Давай соблюдать заявленную тематику канала.
Innokentiy
если нужно оставаться на 6 - лонгтерм или стабле
Alexandr
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
Anton
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
Если просто - то для каждого адреса можно сделать так
/ip firewall address-list
add address=10.0.0.1 list=test
add address=10.0.0.2 list=test
Anton
и конечно можно через for-each address in list put и т.д. - но я не силён в скриптинге ROS
Alexandr
Если просто - то для каждого адреса можно сделать так
/ip firewall address-list
add address=10.0.0.1 list=test
add address=10.0.0.2 list=test
Я так и сделал, а теперь думаю как это можно скриптом выполнить)
Anton
Я так и сделал, а теперь думаю как это можно скриптом выполнить)
как я уже сказал - цикл for-each и функция put - а вот как из этого желаемое сделать в ROS - только wiki \ help.mikrotik.com scripting =) ну и гугл с чатами
Alexandr
Может тут есть гуру по скриптам, я поместил содержимое файла в переменную, а затем попытался сделать:
:foreach i in=$xxx do={/ip/firewall/address-list/add address=$i list=ban_attack timeout=3600}
Но так как у меня $xxx это не массив, то ошибка
Vlad
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
Ну файл привести к типу rsc. Много возможностей есть. Потом на микрот и при помощи команды export
Nikita
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
Txt > Excel > csv > rsc и массовую замену
Alexandr
Txt > Excel > csv > rsc и массовую замену
Да хотелось обрабатывать файл прям на микротике. Ладно, пока оставлю эту задачу, спасибо
Nikolai
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
можно, если размер файла менее 4кб.
можно скриптом обрабатывать. но... медленно это.
Александр
Кто может рассказать про ipsec polices, не могу понять логику
Александр
есть у меня polices, не шаблонная, создана для vpn между белыми адресами
Александр
Хочу добавить шаблон для серых IP(до этого шаблонов не было)
Александр
Добавляю шаблон, в src проставляю нули.. И как только включаю он убивает мою policies с белым IP
Александр
Возможно ли как то сделать шаблон для серых IP так, чтобы он не трогал белый
Александр
.... доигрался по ходу, потерял роутер(
Александр
Иногда о нем думаешь слишком поздно..
Александр
А нет, в микротике, функции сброса до последней рабочей конфы? или через заводские настройки только?
Alexander
Yakov
есть, экспорт конфига называется)
Александр
да там.. скорее всего шаблон ipsec c нулевыми адресами, по всем протоколам не пускает
Alexander
да там.. скорее всего шаблон ipsec c нулевыми адресами, по всем протоколам не пускает
имеется ввиду консоль через компот
Александр
да это домашний роутер hexS.. на работе просто сейчас нахожусь
Александр
надеюсь дома хоть бекап настроек в files на нем есть
Александр
SSH, смотрю я старательно выключил на нем
Денис
Ну сейчас уже ничего не сделаешь, только физически теперь. Вспоминается когда один админ мне рассказывал о пользе скриптов. Тут же запускает скрипт и узел на районе положил😂🙈
Александр
да вечно зыбываю что через ipSec policies можно роуетр потерять.
Александр
Лан.. выше к вопросу: Настраивал кто ipSEC что за фигня? Как можно сделать правило с белым IP более приоритетным перед шаблоном
Alexander
да это домашний роутер hexS.. на работе просто сейчас нахожусь
на этот случай у меня woobm
Александр
на этот случай у меня woobm
да safe mode для таких случаев придумали... но вечно забываешь на него жать... На более взрослых роутерах, такая защита от дурака по умолчанию.. Еще и конфа в двух микросхемах хранится. Там на оборот.. Спустя пару лет перезапустишь, потом ломаешь голову, чего там за год не сохранили)
Yakov
Лан.. выше к вопросу: Настраивал кто ipSEC что за фигня? Как можно сделать правило с белым IP более приоритетным перед шаблоном
ipsec policy как и правила в фаерволе выполняются применяются строго по порядку, так что приоритет делаете сами )
Александр
ну не работает. Только хотел видео отправить: Вверху policy стоит IP адресами, привязанное к конкретному пиру, а внизу шаблон. Как только делаю подключение с удаленной машины, так IP в верхренем правиле сбрасываются, оно краснее.
Romio
.... доигрался по ходу, потерял роутер(
Попробуй если есть возможность подключится к потеряному роутеру из другого места, с другим ір. Ты ж в policies указывал ір свой. Если повезёт то доступа нету только с етого ір
Александр
не.. последнее что я увидел, это включенный шаблон с нулевыми IP, и всеми протоколами
Romio
не.. последнее что я увидел, это включенный шаблон с нулевыми IP, и всеми протоколами
A tunel галочка была? )Если нет IP сами могли изменится на внешние потому и доступ пропал. В любом случае попробовать стоит чтоб не ехать )
Александр
A tunel галочка была? )Если нет IP сами могли изменится на внешние потому и доступ пропал. В любом случае попробовать стоит чтоб не ехать )
Думаю это намек что домой ехать нужно.. Попробую дома с локалки включится.
Alex
Всем привет, подскажите как можно загрузить адреса в /ip/firewall/address-list/ из файла? В файле на каждой новой строчке ip-адрес. По файлу нельзя циклом пробежаться?
https://wiki.mikrotik.com/wiki/Using_Fetch_and_Scripting_to_add_IP_Address_Lists
Попробуйте взять за основу этот скрипт.
DM23
ros 7 stable тестил кто на smips?
a-ta-tanoss :)
Может тут есть гуру по скриптам, я поместил содержимое файла в переменную, а затем попытался сделать:
:foreach i in=$xxx do={/ip/firewall/address-list/add address=$i list=ban_attack timeout=3600}
Но так как у меня $xxx это не массив, то ошибка
Это делается одной стокой в любом линуксовом шелле.... И даже sed это умеет.
Александр
Уже голову поломал с этим ipsec, настраиваю с сертификатами четко по инструкции в ответ получаю
Александр
Александр
я как понмаю, peer он узнает, попадает на идентификаторы peer, но почему not found? это может чем это может быть связано? Сертефикаты сформированы, идентификатор прописан, к пиру привязан, все четко вроде бы...
Yakov
я как понмаю, peer он узнает, попадает на идентификаторы peer, но почему not found? это может чем это может быть связано? Сертефикаты сформированы, идентификатор прописан, к пиру привязан, все четко вроде бы...
ну значит не настолько четко чтобы работать, ну и инструкции они знаете ли тоже разные бывают, да и исполнители иногда вроде делают по инструкции, но на самом деле по своей ее интерпретации, потому просто показывайте что именно делаете )
Александр
ну значит не настолько четко чтобы работать, ну и инструкции они знаете ли тоже разные бывают, да и исполнители иногда вроде делают по инструкции, но на самом деле по своей ее интерпретации, потому просто показывайте что именно делаете )
делаю все четко во этой штуку https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf
Александр
сейчас, переделываю сертефикаты
Александр
но на самом деле, раз третий сбрасываю и повтораю
Yakov
делаю все четко во этой штуку https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf
посмотрите лучше индонезийский мум за этот же год, там Никита более развернутый доклад делал
Александр
а где найти?
Александр
потому что тут, конечно больше пошаговая инструкция. В целом понимаю что к чему, но некоторые моменты не понимаю для чего
Александр
например, что означает subject alt Name = email? c IP DNS понятно.. но вот email///
Yakov
https://mum.mikrotik.com/presentations/ID19/presentation_7168_1572420263.pdf
Александр
снача с мак оси пробовал, потом с айфона
Dweller
Yakov
снача с мак оси пробовал, потом с айфона
я два дня назад настраивал товарищу доступ в его домашнюю сетку по ikev2 с ипхона
Александр
да как то давно у меня тоже работало
Александр
по очень древней инструкции, сейчас не пойму что он от меня хочет. уже отключил сертефикаты по общему ключу пытаюсь
Александр
Yakov
ну тут только конфиг показывать )
Александр
Александр
ну и настройки пира все четко
Александр
если есть желаени, могу адрес микротика скинуть... это мой домашний
Yakov
iphone вроде не умеет с пустым remote id, впишите в my id вместо auto то что в телефоне указали
Александр
ID type: FQDN или user FQDN?