😷Драничек
Innokentiy
в смысле?
Innokentiy
семерка умела конвертить конфиги шестерки при апгрейде в несовместимых разделах еще в позапрошлом году
Innokentiy
не все конвертится гладко, конечно
😷Драничек
Я перечитал эту строчку несколько раз и сначала понял, что для конвертации конфига из в6, но теперь что-то сомневаюсь. OSPF и BGP у меня не сконвертились
Геннадий
имхо, глобальные смены версий лучше делать заново конфиги
Innokentiy
Я перечитал эту строчку несколько раз и сначала понял, что для конвертации конфига из в6, но теперь что-то сомневаюсь. OSPF и BGP у меня не сконвертились
конвертер конфига бгп появился в 7.1бета3, 3 декабря 2020 года
Innokentiy
но да, конвертит он не очень здорово, поддержу предыдущего оратора - при переходе на семерку конфиг лучше перенабрать лапками
😷Драничек
но да, конвертит он не очень здорово, поддержу предыдущего оратора - при переходе на семерку конфиг лучше перенабрать лапками
А еще лучше подождать до следующего long-term
Геннадий
А еще лучше подождать до следующего long-term
всегда первый лонг терм лучше пропускать (увы, микротики они такие)
Aleksey
Доброго дня. Помогите с таким вопросом: ros 7.1 wireguard не могу настроить точка-многоточка. Первый подключается, второй и последующие нет. Сервер chr, подключение windows
Pavel
Aleksey
Есть ли у кого то опыт работы с wireguard?
Loki
Доброго времени суток коллеги, подскажите как обрабатываются политики ipsec ( в каком порядке)?
Volodymyr
Геннадий
Доброго времени суток коллеги, подскажите как обрабатываются политики ipsec ( в каком порядке)?
везде в микротике, где есть # - идет по порядку числа
Loki
Спасибо
Loki
То есть наиболее общая в самый низ?
Loki
Спасибо
Loki
Не.... несколько групп пиров
Loki
С разными потребностями... думал сделать через политики
Roman
Не.... несколько групп пиров
Так политики привязаны к пирам, кроме template политик, те через group привязаны к identity.
Loki
Так и собирался сделать несколько template
Roman
Так и собирался сделать несколько template
Тогда порядок template не важен, в identity вы задаёте policy group, а вот в policy group порядок уже будет важен.
Если у вас будет два template в одной policy group.
Loki
Спасибо.... от ipsec уже мозг кипит.... пора буденовку покупать
Loki
Ping только с клиента идет с сервера.... 😞
Loki
Настроен сервер.... к нему конектится клиент (mikrotik) пингую сеть сервера с клиента - норма. пингую с сети сервера сеть клиента.... timeout
Roman
Настроен сервер.... к нему конектится клиент (mikrotik) пингую сеть сервера с клиента - норма. пингую с сети сервера сеть клиента.... timeout
Смотрите сетевой фильтр значит на FORWARD chain и на конечных узлах.
Раз со стороны сети клиента ICMP echo/reply пакеты передаются, значит Phase 2 SA/CHILD_SA созданы и предоставляют услуги безопасности IP протоколу.
Loki
Оно понятно..... в файрволе криминала вроде бы нет. Он вообще практически по умолчанию. Это клиент
Latofat
Добрый день!
В winboxe нету меню Capsman
Latofat
как его добавить
Roman
Loki
Все проще микрот сервер - микрот клиент пока еще на этом уровне.
Loki
Что интересно клиенты под андроид нормально работают а связка сетей не получается 😞
Геннадий
Добрый день!
В winboxe нету меню Capsman
написать, "капсман, капсман, я тебя вижу!"
Latofat
Нету
Cumberbatch
Что интересно клиенты под андроид нормально работают а связка сетей не получается 😞
Для связки сетей должны быть политики между сетями сами хосты в каждой сети должны знать через что ходить в другую сеть. Форвард на IPsec пирах должен быть разрешён
Cumberbatch
Нету
Установите . Скачайте extra архив и из него пакет закиньте в корень files. И перегрузить
Latofat
И стала так
Геннадий
Cloud Router 1036 стал не работать поставили новую
не помню набор пакетов, входящих в клоуд, но если нет просто доустановите, делов то
Latofat
через winbox даже не входит в систему
Latofat
через мас
Геннадий
через winbox даже не входит в систему
это вам к вызову специалиста с такими вопросами.
сбросьте и настройте заново.
вы просто не добавили интерфейсы в трастед
Геннадий
если не можете сделать такую элементраную операцию - оутсорс спец вам в помощь
Loki
Loki
Самое главное непонятно с какого конца копать.... от сервера или от клиента
Cumberbatch
Самое главное непонятно с какого конца копать.... от сервера или от клиента
Делайте трасеровки. Смотрите на привилах fw и политиках меняется счётчик ? С двух сторон.
Loki
Где в политиках расположен счетчик?
Nickolay
Собрал лабу l3 hw offload из crs326 и hap ac в качестве роутера. Работает. Настраивается одной галочкой.
Геннадий
Собрал лабу l3 hw offload из crs326 и hap ac в качестве роутера. Работает. Настраивается одной галочкой.
собрал не лабу из cisco sg-350-10mp и роутера ac2
настраивается 1й галочкой, и умеет почти все взрослые фичи.
Oleg
Есть ли у кого то опыт работы с wireguard?
Есть. Небольшой. Вопрос вроде сразу задавать надо, а то флуд
Aleksey
Просто никто не отвечал
Aleksey
Помогите с таким вопросом: ros 7.1 wireguard не могу настроить точка-многоточка. Первый подключается, второй и последующие нет. Сервер chr, подключение windows
Oleg
Конфиги в разных точках не совпадают?
Cumberbatch
Nickolay
собрал не лабу из cisco sg-350-10mp и роутера ac2
настраивается 1й галочкой, и умеет почти все взрослые фичи.
Молодец! Пирожок найдешь сам? ;)
Илюха
Очень спорный момент. Для физ и юр лиц разные условия обслуживания. Если какой-то уровень sla не оплачен, то не один оператор не кинется чинить одного абонента платящего 1000р в месяц. Все экономят деньги. На аварийных бригадах в том числе. Аварийная бригада будет опкративно заниматься чем-то вроде перекопанного магистрального кабеля или заменой агрегатора, когда затронули сотни, твсячи абонентов... А одним клиентом всегда можно пренебречь 😔
Oleg
Да в логах все хорошо, кто первый подключился тот работает
Ну тогда конфиг wg микрота и пары клиентов на pastebin. Но посмотрю часов через 8-9: у нас ночь.
Oleg
Внешние ИП и прив ключи не нужны.
Loki
Уважаемые, кто за "денюжку" поборть поможет?
Nikita
Уважаемые, кто за "денюжку" поборть поможет?
В личку скинул ссылку на профильный чатик
Nickolay
собрал не лабу из cisco sg-350-10mp и роутера ac2
настраивается 1й галочкой, и умеет почти все взрослые фичи.
Гы-гы. За 8 портов 30К... Да ну нафиг, заказчику фиг объяснишь про эти ваши фичи...
Илья
Nickolay
Обращайся
Я представляю, заказчику презентовать: У нас самые лучшие поставщики оборудования, крупнейшая сеть предоставляющая гарантии на всех этапах сделки. Только новое оборудование, с гарантией! 🤣🤣🤣
Геннадий
350е еще не выпали на авито. Максимум 250 если только.
Илья
Я представляю, заказчику презентовать: У нас самые лучшие поставщики оборудования, крупнейшая сеть предоставляющая гарантии на всех этапах сделки. Только новое оборудование, с гарантией! 🤣🤣🤣
А что делать, можно и так. Либо за 40к из магаза или за 10к с Авито провести через контору и сменить три штукия если сломается.