Jon
Ток openvpn тормознутый молех
Jon
ставьте 7ку, там аппратка :))))
если титановые яйцы
А как связанны титановые Яна с аппараткой, просветите
Руслан
Всем привет, кто можешь помочь настроить IPSEC? Естественно, не бесплатно
Jon
Ааа ))) Семён Семёныч ещё даже не заглядывал в ту сторону
Jon
А что там сверхъестественного изобрели, что теперь яйца титановые понадобились для настройки?
Геннадий
А что там сверхъестественного изобрели, что теперь яйца титановые понадобились для настройки?
титановые яйца для того что бы решиться полусырой псевдорелиз засунуть в прод
Jon
Вы в этом смысле… ну пока сделал ограничение доступа по айпи ток из рф, подключений сразу процентов на 70 сократилось, в раше народ ленивый видимо)) думал в сторону ikev2 но пока не определился
Dmitriy
Вы в этом смысле… ну пока сделал ограничение доступа по айпи ток из рф, подключений сразу процентов на 70 сократилось, в раше народ ленивый видимо)) думал в сторону ikev2 но пока не определился
А поделитесь пожалуйста, как сделали или ссылкой, где взяли?
Egor
/interface wireless
set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode band=5ghz-n/ac channel-width=20/40/80mhz-eCee country=russia3 disabled=no distance=indoors \
frequency=auto guard-interval=long hw-protection-mode=rts-cts installation=indoor mode=ap-bridge preamble-mode=long security-profile=^-^ skip-dfs-channels=all ssid=^-^ \
wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
/interface wireless nstreme
set wlan2 enable-polling=no
Egor
помогите разобраться, переодически отваливаются клиенты после обновления на RoS7. До этого верой и правдой жил с такими настройками hap ac более 2х лет.
Геннадий
Egor
да вот похоже прийдется 🙂 думал кто-то сталкивался с проблемой и знает причину
Геннадий
раньше чем выйдет пару релизов лонг терма - надо быть с большими розовыми очками, точнее с 7 шт, что бы каждый день менять
Dmitry
В поле gateway пишешь название интерфейса.
Примечание, если название интерфейса содержит '/' то переименуй интерфейс таким образом чтобы он был без него.
Это вот я и попробовал, но чет не взлетает, причём копипастом делал . Пришлось пока оставить добавление маршрута
Антон
Это вот я и попробовал, но чет не взлетает, причём копипастом делал . Пришлось пока оставить добавление маршрута
Попробуйте через CLI добавить, после добавляется без проблем и в GUI/WinBox.
Dmitry
Пробовал, табуляции не показывает, руками прописал свой интерфейс и ничегошеньки
Антон
Кстати мне интересно, а чем '?' мешал?
Пётр
не сразу нашел ссылку, больше помогла эта статейка, для понимания
https://www.technotrade.com.ua/Articles/MikroTik_CAPsMAN_setup_2016-08-05.php
За статью спасибо, попробовал, завелось.
Alex
Всем привет! Подскажите, чекбокс allow remote request в настройках ДНС позволяет на 53 порту отвечать на запросы на любом интерфейсе минуя фаервол? Или все же фаервол перекрывает доступ?
Maxim
Maxim
Всем привет! Подскажите, чекбокс allow remote request в настройках ДНС позволяет на 53 порту отвечать на запросы на любом интерфейсе минуя фаервол? Или все же фаервол перекрывает доступ?
позволяет отвечать на запросы службе, контролируется фаерволом через инпут
Alex
позволяет отвечать на запросы службе, контролируется фаерволом через инпут
SMIPS еле тянет ROS7. Hap mini тоже временами подвисал на рос7, пришлось откатить на рос6
Pol
Maxim
А я домой взял поиграться и понял, что нужно было что-то пободрее братЬ)
Pol
согласен
Pol
народ подскажите есть класная таблица vpn протоколов, где описано : белий-белий , серий - белий IP
Pol
стыдно, здавал екзамен но сейчас непомню
Геннадий
Pol
:) смешно
Pol
а сравнение где ? :)
ZlyddeN
😂
Pol
ну давайте нарисуйте хотяб таблице , "заяц -волк" и протокол :)
Геннадий
ну давайте нарисуйте хотяб таблице , "заяц -волк" и протокол :)
Протокол тебе мент нарисует.
Александр
Единорог!
Геннадий
Вот, сравнивай.
Maxim
народ подскажите есть класная таблица vpn протоколов, где описано : белий-белий , серий - белий IP
IP-IP, GRE-GRE - им нужны белые адреса с обеих сторон. L2TP, PPTP серверы - им нужен белый только со стороны сервера
Геннадий
Еоип тожеи кстати нужны белые с обеих сторон.
Данил
Мощь коллективного разума))
Maxim
Еоип тожеи кстати нужны белые с обеих сторон.
ну вы ж все сначала поумничали, а потом решили вставить свои... Еоип я бы запретил для тех, кто не понимает что он делает
Антон
народ подскажите есть класная таблица vpn протоколов, где описано : белий-белий , серий - белий IP
Скорее всего если эта матрица VPN соединений была, то сейчас она я думаю будет менее актуальна в связи с частью нововведений в ROS7.
Offtop про ROS7:
Для которой SSL-VPN(Хотя под Linux есть openconnect для реализации этого типа VPN) пока не существует. (А нужно ли оно вообще?)
Pol
спасибо . и респект тем кто постояно работает с микротиком и хорошо его знает
Pol
а то знал человечка которий обновлял версию но не обновлял биос
Alex
Рос7 сам обновляет загрузчик теперь
Антон
Если честно я изучаю для себя курс CCNA и как не странно многое что в этом курсе есть в лёгкую переносится в парадигму микротиков только надо немного побольше подумать в некоторых моментах.
Pol
согласен!
Pol
https://app.diagrams.net/ если кому интересно
Pol
сеть нарисовать
Pol
но в целом кто прошол курси - лутше понимает сети!
Антон
И зря соглашаетесь. Поскольку есть и несовместимые с микротиками вещи.
Скажу честно, я не знаю, есть в коммутаторах микротик возможность настроить роутинг и определить порты коммутатора под задачу роутинга? Естественно понимаю что для работы этого коммутатор должен работать как с l2 так и с l3.
Илья
А я домой взял поиграться и понял, что нужно было что-то пободрее братЬ)
взял роутер за косарь и не доволен.
но вообще на 6 версии всё ок
Maxim
взял роутер за косарь и не доволен.
но вообще на 6 версии всё ок
Уважаемый, у меня есть роутеры и "по косарю" совсем другой валюты, а взял на поиграться домой из серии "что было", ибо домашнюю серверную разваливать и кидать в 7.1 как и всем здесь не очень-то и хочется. Так что не смотрите с высока. Я вежливо спросил, не сталкивался ли кто со 100% загрузкой на данных моделях, коллеги пояснили. И это вы, почему-то посчитали, что я недоволен.... я просто ccr пока ломать не хочу
Антон
Maxim
А при обновлении до 7.1.1 такая проблема появляется?
Обновил, смотрю, пока вроде норм. У 7.1 аптайм был 3-4 дня. по-началу всё было норм, а сегодня заметил что тупит всё, зашёл - а там 100%
Антон
Maxim
При отключеном соединении до управления устройством "тупит" меньше?
поясните вопрос, что есть "до управления устройством"?
Антон
поясните вопрос, что есть "до управления устройством"?
Винбокс не подключен к устройству и не открыта консоль управления через (например ssh)
Maxim
Винбокс не подключен к устройству и не открыта консоль управления через (например ssh)
я не проверял. Затупил - я полез смотреть из-за чего.
Антон
я не проверял. Затупил - я полез смотреть из-за чего.
Просто управление занимает процессорную утилизацию на себя из-за чего устройство "слегка" подтормаживает при обработке трафика.
Maxim
Просто управление занимает процессорную утилизацию на себя из-за чего устройство "слегка" подтормаживает при обработке трафика.
странно, ведь ни трафика, ни особых задач управления небыло
Антон
странно, ведь ни трафика, ни особых задач управления небыло
Есть другой вариант. Можно попробовать включить(если он выключен) HW Offloading на интерфейсах это по идее должно высвободить мощности для утилизации других задач.
Данил
ну вы ж все сначала поумничали, а потом решили вставить свои... Еоип я бы запретил для тех, кто не понимает что он делает
Для тех, кто не понимает что он делает, нужно микротик запрещать))
Геннадий
etc