Уважаемые, подскажите как побороть: При включении опции /certificate settings set crl-use=yes отваливается соединение с DOH https://1.1.1.1/dns-query отключение /certificate settings set crl-use=no нормально работает. Лечится ли? И если да то как?

нет возможности проверить CRL cloudfire - почему - большой вопрос

да и зачем этот российский мусор по такой цене?

а статья набира рекламными ссылками по самое небалуйся

короче, говорю сразу - оффтоп будет вырезан

за праздники надоело

долго объяснять ... в эпоху 7.x - проще и быстрее поднять wiregurard

А чем WG так всех покорил? Чуть не из каждого утюга про него пишут. Ну придумали новый VPN, зачем всё резко на него переводить? У меня вся сеть на L2TP+IPsec и всё ОК.

А чем WG так всех покорил? Чуть не из каждого утюга про него пишут. Ну придумали новый VPN, зачем всё резко на него переводить? У меня вся сеть на L2TP+IPsec и всё ОК.

замечательно, работает - и хорошо ... почему про него пишут советую почитать самостоятельно

Дорогие друзья! Всех с наступившим и наступающим Новым годом! Желаю, чтобы stable был действительно stable, чтобы продакшны вы шатали только по своему усмотрению без форс-мажоров, и чтобы вслед за RouterOS 7 вышла Half-Life 3 😁 По-прежнему каждого из вас буду рад видеть у себя на тренингах, следите за расписанием, и приходите! Если вдруг кто-то не в курсе — то mikrotik-courses.ru вам в помощь :) С наилучшими пожеланиями, всегда ваш Тренер

Всех с Новым Годом! #вопрос Нормально ли, если коробка вечно показывает, что последняя версия есть 6.46.3 ? коробка rb3011

а текущая версия какая?

ну и можно ж всегда лапками обновить, просто апк подсунув

<брюзжание> когда мы были в вашем возрасте, мы каждый день в метель ходили в школу пять километров в гору, а потом обратно. и микротики обновляли именно лапками</брюзжание>

А чем WG так всех покорил? Чуть не из каждого утюга про него пишут. Ну придумали новый VPN, зачем всё резко на него переводить? У меня вся сеть на L2TP+IPsec и всё ОК.

Непонятное, не корпоративное решение, так разве что для личного пользования. Но разрешённые сети прописываемые на клиенте конечно вызвало гомерический хохот.

<брюзжание> когда мы были в вашем возрасте, мы каждый день в метель ходили в школу пять километров в гору, а потом обратно. и микротики обновляли именно лапками</брюзжание>

Вот прям вот так все и было. И не жаловались.

А чем WG так всех покорил? Чуть не из каждого утюга про него пишут. Ну придумали новый VPN, зачем всё резко на него переводить? У меня вся сеть на L2TP+IPsec и всё ОК.

Скоростью выше опенвпна

Скоростью выше опенвпна

Это понятно. А по сравнению с L2TP+IPSec?

Это понятно. А по сравнению с L2TP+IPSec?

Простота настройки для эндюзеров например, даже с опенвпном на линуксе есть танцы с бубном при необходимости использовать корпоративный днс

Хотя какзалось бы - подложи архивчик выданный компанией и радуйся

А про связку л2тп+ипсек простому смертному объяснять безидейно

С моей колокольни это так видится

Поэтому вг для себя а опенвпн для компаний :)

Хм, значит с таким не сталкивался. У меня все клиенты с MikroTik и CPN только между роутерами и центральным CHR.

С моей колокольни это так видится

Но, спасибо за разъяснение. 👍

Но, спасибо за разъяснение. 👍

👌

Господа специалисты подскажите как сделать чтобы два 443 порта смотрели в LAN на разные локальные ip, один роутер два сервера статика, заранее благодарен

Если из WAN то два не могу пробросить

Господа специалисты подскажите как сделать чтобы два 443 порта смотрели в LAN на разные локальные ip, один роутер два сервера статика, заранее благодарен

вполне логично что не можешь. если нужно пробросить наружу два веб.сервера оставив их на родном 443-ем порту, то либо брать второй IP у провайдера либо поднимать реверс-прокси.

вполне логично что не можешь. если нужно пробросить наружу два веб.сервера оставив их на родном 443-ем порту, то либо брать второй IP у провайдера либо поднимать реверс-прокси.

Так и думал, спасибо

Господа специалисты подскажите как сделать чтобы два 443 порта смотрели в LAN на разные локальные ip, один роутер два сервера статика, заранее благодарен

Как вариант открыть один сервер, на котором будет сидеть nginx. А он будет видеть внутренние web сервера.

Непонятное, не корпоративное решение, так разве что для личного пользования. Но разрешённые сети прописываемые на клиенте конечно вызвало гомерический хохот.

Автор протокола заложил в AllowedIP list сразу несколько функциональных возможностей. С одной стороны это своеобразный Firewall, с другой аналог Reverse Path Forwarding check, а с третьей это основа для Crypto Routing Table. Поскольку у Wireguard есть собственная RIB, хотя правильнее её назвать CRT, то адреса задаваемые в AllowedIP list формируют записи в WG RIB для маршрутизации пакетов. Только вместо интерфейса используется Peer Public Key. А так вся спецификация протокола 20 страниц, сложно в ней не разобраться. 🤗

Как вариант открыть один сервер, на котором будет сидеть nginx. А он будет видеть внутренние web сервера.

Думал о таком но это опять же сервер дополнительный

Непонятное, не корпоративное решение, так разве что для личного пользования. Но разрешённые сети прописываемые на клиенте конечно вызвало гомерический хохот.

Почему хохот?

<брюзжание> когда мы были в вашем возрасте, мы каждый день в метель ходили в школу пять километров в гору, а потом обратно. и микротики обновляли именно лапками</брюзжание>

– а я то в советские времена Уууу!!! (с) Масяня

Всем хай. Как в скрипт запихнуть пароль так, чтобы не палить его в явном виде?

Всем хай. Как в скрипт запихнуть пароль так, чтобы не палить его в явном виде?

Никак. Микротик не поддерживает хеширование паролей в конфиге

Всем хай. Как в скрипт запихнуть пароль так, чтобы не палить его в явном виде?

[admin@stend.lcl] /file> :global test [/file get pass.txt contents]; [admin@stend.lcl] /file> :put [$test];

Всем хай. Как в скрипт запихнуть пароль так, чтобы не палить его в явном виде?

а если запихнуть пароль в другой скрпит и на другом роутере? т.е. скрипт с явным паролем, в него добавить впн на роутер, на котором прописать скрипт которой бы заходил и менял пароль на новом роутере и стирал бы впн. либо менял параметры на новые

и что это поменяет,если можно зайти на роутер,сделать экспорт и посмотреть пароль?

а если запихнуть пароль в другой скрпит и на другом роутере? т.е. скрипт с явным паролем, в него добавить впн на роутер, на котором прописать скрипт которой бы заходил и менял пароль на новом роутере и стирал бы впн. либо менял параметры на новые

Ансибл

и что это поменяет,если можно зайти на роутер,сделать экспорт и посмотреть пароль?

Нельзя

Нельзя

нельзя зайти?

нельзя зайти?

Нельзя в экспорте увидеть пользователей и их пароли. Убрали это.

Пароли вайфая можно, пароли впн клиентов можно. Пароли юзверов нельзя.

Это с 6.49.2,когда принудительно пароль по умолчанию заставили менять?

Ансибл

огонь) пошёл штудировать, авось мне прогидится)

Это с 6.49.2,когда принудительно пароль по умолчанию заставили менять?

6.48.6 лонг терм точно уже никак. Точную версию не подскажу.

Я столкнулся с этим, делая шаблоны для железок. Делаешь настройку, делаешь экспорт. Ни групп, ни юзверов нет.

Нельзя в экспорте увидеть пользователей и их пароли. Убрали это.

Кто вам это сказал?

Кто вам это сказал?

мой глаза

мой глаза

show-sensitive не оно?

show-sensitive не оно?

нет, зайдите на свою железку с последним лонг терм и проверьте

Нельзя в экспорте увидеть пользователей и их пароли. Убрали это.

С другой стороны, а зачем видеть пароли пользователей устройства? Забыл пароль будь добр либо вспоминай либо меняем.

Нельзя в экспорте увидеть пользователей и их пароли. Убрали это.

Этого даже в пятой версии точно не было. Уязвимость не считаем.

Кто вам это сказал?

Здравый смысл и мануал вендора

подскажите пожалуйста как написать этот символ?) │

Вот так │

Или вот так |

а еще можно вот так |

хм... я пишу всё время так - │, но правильно ли))) а, если серьёзно - то VNC консоль не могу скопировать символ этот, а код от таблицы символов набрать не могу... может где-то на клаве затисался?)

хм... я пишу всё время так - │, но правильно ли))) а, если серьёзно - то VNC консоль не могу скопировать символ этот, а код от таблицы символов набрать не могу... может где-то на клаве затисался?)

| - он у меня в 2 рисочки рисуется((((

| - он у меня в 2 рисочки рисуется((((

да, это оно и есть. просто шрифт такой

спасибо

спасибо

у клавы нет справа циферблата

у клавы нет справа циферблата

проблемы негров шерифа слабо волнуют. купи полноразмерку

за ней нужно идти в холод😭😭 по этому страдаю так)

за ней нужно идти в холод😭😭 по этому страдаю так)

см. пункт 1

ЮХУУУ, я поставил chr на облако!!! только через ... , но оно включилось)

ЮХУУУ, я поставил chr на облако!!! только через ... , но оно включилось)

Через дебиан / centOS

не, скачал образ с сайта, долго тыкал его в виртуалку, потом просто переименовал расширение с .img на .raw и загрузил его на VPS без песредников)

хм, но пока что не особо конечно работает))) бтест не взлетел)

но винбоксом открыл

ееее, оно гигабитное

ееее, оно гигабитное

и че?

700 туда-сюда)

удивил

да просто радует, что оно заработало) 2 недели я извращаюсь над виртуалкой)

да просто радует, что оно заработало) 2 недели я извращаюсь над виртуалкой)

зачем? там же все просто делается на любой практически линукс

нигде нет записей о том, что можно в наглую сменить расширение с img на raw и оно будет работать. а виртуалка mcs.mail.ru после жёсткой перезагрузки возвращала обратно старую ось. а я уже там успел арендовать сервер) т.е. все гайды были мимо.

зачем? там же все просто делается на любой практически линукс

так то да - просто, но не взлетало...