есть лок сеть, заведено всё это дело в тик, он же является шлюзом. На нём поднят л2тп, внешний ип, рос 7 белый. Суть вопроса, я иногда когда завожу нового юзера на л2тп проверяю с внутрянки коннект, и до недавнего времени всё работало, но а сейчас собственно перестало ... клиент коннектится и зависает на проверке пользователя, а потом ошибка 628, при этом снаружи цепляются без проблем
Что в логах л2тп-сервера при этом?
Anton
Danger
Ярослав
добрый день, господа! подскажите, может есть у кого детальный мануал по настройке wireguard в Router OS? имею цель: подключить android к облачной роутер ос
практическая реализация осложняется тем, что ни в одной инструкции не написано, откуда брать или куда вставлять тот или иной public key, и требуется ли дальнейшая настройка для доступа в интернет.
в итоге на данный момент имею работающий l2tp сервер и неработающий wireguard
Anton
Anton
добрый день, господа! подскажите, может есть у кого детальный мануал по настройке wireguard в Router OS? имею цель: подключить android к облачной роутер ос
практическая реализация осложняется тем, что ни в одной инструкции не написано, откуда брать или куда вставлять тот или иной public key, и требуется ли дальнейшая настройка для доступа в интернет.
в итоге на данный момент имею работающий l2tp сервер и неработающий wireguard
Добрый. Официальную доку читали?
https://help.mikrotik.com/docs/display/ROS/WireGuard
Danger
Хорошо. Что есть "недавнее время"? что поменялось с момента "недавнего времени"?
да я что то давно не проверял, я уверен что с того времени поменялось только РОС, собственно переезд с 6 на 7
Anton
да я что то давно не проверял, я уверен что с того времени поменялось только РОС, собственно переезд с 6 на 7
Некислые изменения. Семёрка хоть и вышла из беты, но, вроде как, до сих пор сырая, судя по разговорам в профильных чатах.
Danger
добрый день, господа! подскажите, может есть у кого детальный мануал по настройке wireguard в Router OS? имею цель: подключить android к облачной роутер ос
практическая реализация осложняется тем, что ни в одной инструкции не написано, откуда брать или куда вставлять тот или иной public key, и требуется ли дальнейшая настройка для доступа в интернет.
в итоге на данный момент имею работающий l2tp сервер и неработающий wireguard
Мануалов на данный момент уйма, реализация правда хромает, я так и не запустил.. но только потому что времени не хватает
Danger
Некислые изменения. Семёрка хоть и вышла из беты, но, вроде как, до сих пор сырая, судя по разговорам в профильных чатах.
да, есть такая тема... но до сего момента у меня лично с ней проблем не было... НО это как говориться пока,,.. вот и хочу понять в чём проблема может быть, как то не хочется откатывать на 6
Pfsenses
Некислые изменения. Семёрка хоть и вышла из беты, но, вроде как, до сих пор сырая, судя по разговорам в профильных чатах.
Есть вообще, какая-нибудь киллер фича, достойная обновления?
Danger
Есть вообще, какая-нибудь киллер фича, достойная обновления?
собственно кроме вайргуарда для меня нет)
Danger
но до него пока руки не дошли... и он меня больше интересовал в плане снюхивания между тиками.. а не сервак и конечный пользователь
Anton
Есть вообще, какая-нибудь киллер фича, достойная обновления?
Только про WG раговоры и шли (насколько я чаты читал)
Dmitry
добрый день, господа! подскажите, может есть у кого детальный мануал по настройке wireguard в Router OS? имею цель: подключить android к облачной роутер ос
практическая реализация осложняется тем, что ни в одной инструкции не написано, откуда брать или куда вставлять тот или иной public key, и требуется ли дальнейшая настройка для доступа в интернет.
в итоге на данный момент имею работающий l2tp сервер и неработающий wireguard
Ключи - закрытый и открытый
стороны у себя прописывают свой закрытый ключ, в конфигурации пира прописывают его открытый ключ + можно использовать pre-shared key для дополнительного шифрования
Иван
Есть вообще, какая-нибудь киллер фича, достойная обновления?
Аппаратная разгрузка роутинга со стороны crs3xx
Ярослав
а может кто-то подсказать, почему не удаётся с того же телеграм подключиться к socks? коннект висит в списке, но на этом всё. в фаерволле подключение к порту разрешено
/ip> socks export verbose
# mar/04/2022 17:24:10 by RouterOS 7.1
# software id =
#
/ip socks
set auth-method=password connection-idle-timeout=2m enabled=yes \
max-connections=500 port=8888 version=5
/ip socks access
add action=allow disabled=no dst-address=0.0.0.0 dst-port=0-65535 src-address=\
0.0.0.0 src-port=0-65535
/ip socks users
add disabled=no name=Yarkiy only-one=no
Nikita
Оффтоп
Dmitriy
Привет. На точке доступа нужны настройки если Capsman раздает 2 сети по vlan через use tag ?
Andrey
Оффтоп
E...
Мммм а микроты не могут отключить свои устройства?
░▒▓ТрезвыйЕжик▓▒░
Konstantin
А всем остальным типа выгодно?
Daemon
Могут chr отключить
Daemon
Они же лиценз регулярно чекают
😷Драничек
Мммм а микроты не могут отключить свои устройства?
Они это уже с выпуска 7 версии делают. В ряде случаев устройство кирпичится
Dmitry
Внимание, сейчас весь оффтоп будет удален. За обсуждение чего бы то либо, хотя бы косвенно не связанного с Mikrotik - warn.
Konstantin
Внимание, сейчас весь оффтоп будет удален. За обсуждение чего бы то либо, хотя бы косвенно не связанного с Mikrotik - warn.
Так все так или иначе связанос Микротик.
тытыщ тытыщ парапам парапам
Konstantin
На примере других вендеров, могут ли отключить так же и Микротики?
Илья
E...
Мммм на железных микротиках лицензии менять же нельзя? Или можно?
Dmitry
На примере других вендеров, могут ли отключить так же и Микротики?
Давайте дождемся официальных заявлений от производителя, а потом будем думать что делать и как жить дальше.
Konstantin
дождемся, поздно бы не было.
Дмитрий
Давайте дождемся официальных заявлений от производителя, а потом будем думать что делать и как жить дальше.
Сам жду. Запрос на днях им написал.
Dmitry
дождемся, поздно бы не было.
Я устал повторять, читайте по механизм лицензирования, проверяйте оборудование, придумывайте последствия.
Bykadorov Serj
В общем, коллеги, кому интересно и пригодится может быть... CAPSMAN на CCR 1036 8G 4S+ НЕ РАБОТАЕТ на ROS 7.1.3!
А работает хорошо на ROS 6.49.4.
Все)
Дмитрий
Downgrade ниже заводской вряд ли возможен.
Вопрос про смену лицензии, а не про изменение версии ОС.
Сергей
Сергей
картинка с CHR
Dmitry
Downgrade подразумевает переход с 6.48 на 6.45, например.
Нет, в разрезе лицензий купленный routerboard имеет предустановленную заводскую лицензию. Какую ROS ни шей license level не меняется
Дмитрий
Нет, в разрезе лицензий купленный routerboard имеет предустановленную заводскую лицензию. Какую ROS ни шей license level не меняется
Вы можете купить ключ другого уровня и активировать его.
Сергей
Хорошо бы. Дмитрий, у Вас есть такой опыт? Делали так уже?
Дмитрий
Лично я нет. Но в настройках Вы можете указать другой ключ.
Сергей
И он повысит/понизит level, если это соответствующий уровню ключ?
Igor
А все же вопрос, можно ли поставить микротик фильтром? Без NAT просто WAN<->LAN где WAN и LAN из одной подсети. С пропуском только белого списка.
Дмитрий
System - > License. Если память не изменяет.
Сергей
Да, там. Только что посмотрел.
Dmitry
Ettercap
Подскажите пожалуйста. Завернул весь трафик в vpn с помощью такого правила:
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=bridge new-routing-mark=vpn-route passthrough=yes protocol=tcp src-address=172.16.10.0/24
В итоге на компьютере инстаграм работает нормально, а вот на телефоне, подключенного к wi-fi, инстаграм в приложении не показывает картинки вообще. Куда копать?
Bomberman
Подскажите пожалуйста. Завернул весь трафик в vpn с помощью такого правила:
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=bridge new-routing-mark=vpn-route passthrough=yes protocol=tcp src-address=172.16.10.0/24
В итоге на компьютере инстаграм работает нормально, а вот на телефоне, подключенного к wi-fi, инстаграм в приложении не показывает картинки вообще. Куда копать?
Попробовать копать в сторону уменьшения mss.
Ettercap
Попробовать копать в сторону уменьшения mss.
С помощью команды ping ya.ru -f -l 1453 на компьютере выяснил, что проходит без фрагментации пакеты до 1452
Создал два правила:
/ip firewall mangle add action=change-mss chain=forward in-interface-list=WAN new-mss=1452 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535
/ip firewall mangle add action=change-mss chain=forward new-mss=1452 out-interface-list=WAN passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535
Не помогло.
Bomberman
С помощью команды ping ya.ru -f -l 1453 на компьютере выяснил, что проходит без фрагментации пакеты до 1452
Создал два правила:
/ip firewall mangle add action=change-mss chain=forward in-interface-list=WAN new-mss=1452 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535
/ip firewall mangle add action=change-mss chain=forward new-mss=1452 out-interface-list=WAN passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535
Не помогло.
Заголовок ICMP-сообщения состоит из 8 байт.
Например, для Ethernet, MTU которого равен 1500, после вычитания 20 байт заголовка IPv4 и 20 байт заголовка TCP размер MSS будет равен 1460.
От этого и пляшите.
В Вашем случае 1453-40=1413 байт.
Но, лучше поставить меньше, 1410, например.
Расим
Alexey
Уже баян :(
Ettercap
1441-65535
А почему?
Искал по истории чата и видел ваше сообщение, что для диагностики попробовать такое правило:
/ip firewall mangle add chain=forward action=change-mss new-mss=1300 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1301-65535 log=no log-prefix="" place-before=0
И тоже не помогло.
Cumberbatch
Anonymous
Anonymous
Alexandr
Alexey
Скоро микроты и бесплатно ни кому не нужны будут
Alexey
Циски уже в трубу вылелели
Alexander
Так микроты в России уже всё?
Alexander
Ладно, пойду дальше своими делами заниматься...