А что CCR1016, 1036, 1072 EOS? Что-то они с сайта пропали из категории Ethernet routers из current продуктов. Но и в архиве их тоже нет

Подскажите, как правильно перенести сертификаты OpenVPN при замене микротика. Я ранее пробовал экспорт на одном и импорт на другом. После чего клиенты к OpenVPN подключаться перестали. Пришлось выпустить все новые сертификаты. Сейчас предстоит замена микрота, на котором очень много клиентов. Не хотелось бы головной боли из-за выпуска новых ключей.

А что CCR1016, 1036, 1072 EOS? Что-то они с сайта пропали из категории Ethernet routers из current продуктов. Но и в архиве их тоже нет

по факту - давно пора

https://help.mikrotik.com/docs/display/ROS/Certificates#Certificates-ExportCertificate

очень "веселят" такие безапелляционные решения к тому же как показано выше - все продукты все еще на сайте

Как только удалили поддержку tile из linux ядра, стало понятно, что их дни сочтены.

Как только удалили поддержку tile из linux ядра, стало понятно, что их дни сочтены.

а может вы знаете в чем такая причина? процы вроде хорошие были

ну да, поэтому ответственный vendor сетевого оборудования тут же должен сказать всем кто их использует "ааа... сорян, выпилили, живите как хотите"

чтобы раз и навсегда остановить бессмысленные споры

Добрый день! Подскажите для ROS 7.x.x нет необходимости скачивать доп пакет wi-fi для CCR1xxx при настройке capsman?

Нету. Всё в основном пакете

если я правильно понимаю тред, то рос 7 поддерживает тиле и дальше?

Привет всем. Нид хелп. имеется микротик и кенетик. необходимо создать vpn офис-офис через ipsec (AES-128-CBC + SHA1) опыт настройки присутствует с кенетиками, да и когда то через керио и кенетик такой тунель поднимал (пользуясь инструкцией керио-микротик). сейчас пытаюсь осознать последовательность создания "vpn-сервера" на микротике. но честно говоря уже запутался в информации с официальных источников и не официальных, что в какой последовательности. Может кто нить меня ткнет пальцем на нормальную инструкцию для "дурака", что за чем настраивать? на данный момент, актуальная инструкция для кенетика (мой кенетик будет клиентом условно говоря) https://help.keenetic.com/hc/ru/articles/360000422620?utm_source=webhelp&utm_campaign=3.06.C.10.0-5&utm_medium=ui_notes&utm_content=controlpanel/otherconnections а вот для микротика нашел это - https://www.anz.ru/2017/03/23/ipsec-between-mikrotik-and-keenetic-ultraii/ но мне кажется что там что то устарело или чего то нехватает... стоит у меня пока 6.48 stable

Подскажите, как правильно перенести сертификаты OpenVPN при замене микротика. Я ранее пробовал экспорт на одном и импорт на другом. После чего клиенты к OpenVPN подключаться перестали. Пришлось выпустить все новые сертификаты. Сейчас предстоит замена микрота, на котором очень много клиентов. Не хотелось бы головной боли из-за выпуска новых ключей.

что конкретно вы настроили на mikrotik и что конкретно не получается ? — статью перестал читать сразу после первых строчек - она шлак https://asp24.ru/mikrotik/vpn/obzor-ipsec-v-mikrotik/

на данный момент стоит обычный l2tp сервер по ключу, в который смотрит кенетик. а вот с микротика в область кенетика не попасть не могу сообразить последовательность действий правильно) необходимо, что бы из сети микротика, можно было попасть в сеть кенетика и наоборот.

маршрутизацию настройте

я понимаю. в кенетика даже ручками прописывал это, что б сетка микротика была видна. сейчас с нуля хочу поднять через ipsec, там где фаза 1 и фаза 2. с кенетиком в этом проблем нет. а вот в микротике путаюсь, что за чем настраивать и что необходимо.

я понимаю. в кенетика даже ручками прописывал это, что б сетка микротика была видна. сейчас с нуля хочу поднять через ipsec, там где фаза 1 и фаза 2. с кенетиком в этом проблем нет. а вот в микротике путаюсь, что за чем настраивать и что необходимо.

я указал нормальную статью

Нету. Всё в основном пакете

Надеюсь, микротик одумается и разнесёт функционал по пакетам как в 6. Смысл тащить на AP / домашний роутер routing и прочий «хлам»?

Спорно, кстати. Если нужно именно вырубить пакет для безопасности - есть device-mode теперь. Кому надо - разберётся А плодить бесконечные заголовки "что делать если пакет ipv6 не установлен" - тоже бред Да и обновлять такие обрезанные точки неудобно, задолбался с hap lite- ами

Добрый день! Микротиклз может отозвать лицензию с железки и превратить ее в кирпич или только максимум что смогут это закрыть доступ к клауд функциям (дин днс, клауд бекап и прочее)?

Я думаю, что там может быть свой бекдор, который ты firewall'ом не закроешь.

Добрый день! Микротиклз может отозвать лицензию с железки и превратить ее в кирпич или только максимум что смогут это закрыть доступ к клауд функциям (дин днс, клауд бекап и прочее)?

Добрый день. Подскажите, пожалуйста. ip firewall RAW Если я делаю правило access для списка айпишников, то дальше этого правила пакеты пойдут обрабатываться по таблице RAW или нет?

Пакостить специально не будут. Отключить все сервисы внешние да могут. Но не больше

Если они начнут гасить чужие роутеры по команде сверху, они сразу же растеряют всех клиентов. Думаю до беспредела не дойдёт, репутация в международном сообществе сильно дороже

Сами не будут - действительно, недопустимые репутационные потери. НО всегда есть риск уязвимостей, когда кто-то взломает внутреннюю сеть и устроит диверсию. А диверсантам на репутацию пострадавшей компании будет уже наплевать. Можно вспомнить множество примеров - вроде даже WD попадал со своими NAS'ами, когда через их сеть кому-то что-то поломалм. А Firefox в момент наступления какой-то неприятной жопы смог раскатать апдейты через не предназначенный для этого канал и восстановить работоспособность браузеров.

удаляй винду и ставь астра линукс - история та же самая, и даже еще хуже чем браузер

Желательно на процессоры, выпущенные до 2001 года 😁

я могу так продолжать до бесконечности, но я думаю смысл понятен...

Всем привет. Может подскажите как сделать? Есть микротик с белым айпи. Ему в lan воткнут ещё микротик с vpn сервером L2tp+ipsec. Подключения до vpn сервера не доходят. Что нужно сделать на первом микротике? Перенаправить порты на второй? Udp 500, 4500, 50, 1701?

😊а порты правильные?

😊а порты правильные?

да если правильный файервол можно только 1701, но лучше и 500 и 4500, 50 не нужно таки

Коллеги ccr 1036 mpls vpls поверх gre скорость упирается в 300мбит, с mtu играться пробовал, не помогает, в чем может быть проблема?

Может одно ядро в 100%

Это без шифрования 300мбит

А у меня что с ipsec, что без 300мбит и все, хотя при этом канал 1гбит между ними