обратно то телефон дострельнет? )
да, чуствительность приемника не маленькая все же, да и хвойный лес шумовую полку будет низко держать. а значит сигнал шум будет хорошим, не смотря на этот самый лес. при условии что вы там одни на 5 ггц такие умные ребята)
Томас
vl
vl
Ну будет у вас под антенной 200-300мбит. Отойдёте на 40 метров - будет 1мбит... Или вообще не будет. Телефон не добьет.
Я бы нанонестейшнов понатыкал на ёлки треугольниками,
Как в отелях в Египте делают.
Null
Что нового в RouterOS 7.2rc5 (2022-Mar-23 12:04):
Null
*) api - accept "Content-Type" with specified charset;
*) arm - fixed "auto" CPU frequency setting;
*) arm64 - improved Watchdog initiated reboot reason reporting;
*) backup - fixed cloud backup's creation timezone;
*) bgp - added BGP advertisements display (requires output.keep-sent-attributes to be set);
*) bgp - fixed link-local iBGP address selection;
*) bgp - fixed network advertisement from address-lists after reboot;
*) bridge - fixed firewall "ingress-priority" matcher and "new-priority=from-ingress" action settings from VLAN tagged frames;
*) ccr2004 - improved system stability on CCR2004-12S+2XS;
*) crs1xx/2xx - fixed static switch host addresses after link down;
*) crs1xx/2xx - ignore static bridge host addresses (switch unicast-fdb should be used instead);
*) dhcpv6 - added VRF support;
*) dude - fixed The Dude client compatibility with RouterOS v7;
*) firewall - improved available port lookup for source NAT when free port range is exhausted;
*) ipsec - fixed "identities" menu emptying after RouterOS upgrade/reboot;
*) ipv6 - do not add duplicate dynamic prefix when static already exists;
*) ipv6 - fixed "retransmissit-interval" unit value;
*) ipv6 - fixed VLAN tagged PPPoE packet receiving on RB5009;
*) l2tp - fixed CHAP challenge packet processing over IPsec;
*) l3hw - improved routing table offloading for CRS305, CRS326-24G-2S+, CRS328, netPower, netFiber devices;
*) led - fixed LED behavior on Audience;
*) led - reduced LTE signal LED range to -70;
*) log - added warning message when connection tracking table is full;
*) lte - add IPv6 address on interface as well;
*) lte - added support for Uplink CA reporting;
*) lte - changed "CS/PS" registration type from "both" to "any" on R11e-LTE un R11e-LTE6;
*) lte - do not loose "band" configuration after reboot on Chateau 5G;
*) lte - fixed AT command response handling on R11e-LTE;
*) lte - fixed MBIM modem reset on AT timeout;
*) lte - fixed link flapping when loosing cellular signal on R11e-LTE un R11e-LTE6;
*) ntp - improved service stability when none of the NTP servers are reachable for a while;
*) ospf - general stability improvements;
*) ospf - improved DB retransmit logging;
*) ospf - send notifies for neighbors;
*) ovpn - improved memory allocation on Tile in "ethernet" mode;
*) ovpn - improved system stability in high load scenarios;
*) pimsm - fixed menu prints;
*) pimsm - general stability improvements;
*) queue - fixed queued IPv6 traffic considered as "invalid" by Firewall;
*) rb4011 - fixed jumbo frame processing on SFP+ port when using 1G module;
*) rip - added logging;
*) rip - fixed route metrics;
*) rip - fixed route redistribution;
*) rip - use nexthop with interface;
*) route - fixed "table" menu emptying after RouterOS upgrade;
*) route - fixed BGP atomic aggregate value;
*) route - fixed ECMP route removal;
*) route - general stability improvements;
*) routerboard - fixed "ether2" interface presence on some RBwAPGR devices;
*) routerboard - fixed WPS button functionality on Audience;
*) routing - added PCAP viewer tool for BGP advertisements debugging purposes;
*) routing-filter - fixed "bgp-*-communities-empty" matcher;
*) sfp - improved SFP module detection on CRS106 and CRS112;
*) smips - improved RAM allocation;
*) switch - added "rx-overflow" counter for 88E6393X (RB5009) and 88E6191X (CCR2004-16G-2S+) switch chips;
*) switch - improved packet forwarding with enabled "cpu-flow-control" setting between different rate interfaces for 88E6393X (RB5009) and 88E6191X (CCR2004-16G-2S+) switch chips;
*) tr069-client - added support for 5G band configuration;
*) tr069-client - added support for wireless "skip-DFS" configuration;
*) winbox - added missing "3GGP RAW" parameter under "Interface/Wireless/Interworking Profile" menu;
*) winbox - added missing "accounting", "interim-update" and "radius-password" parameters under "IP/DHCP Server" menu;
*) winbox - allow adding more than 100 tagged/untagged interfaces under "Bridge/VLAN" menu;
*) winbox - allow configuring "VTEP" under "Interface/VXLAN" menu;
*) winbox - fixed "00:00:00" time printing
Null
;
*) winbox - fixed switch related settings for MT7621 switch chip (hEX, hEX S, RBM33G, RBM11G, LtAP);
*) winbox - moved IPv4 and IPv6 "Rules" menus under "Routing" menu;
*) winbox - properly show "v" flag instead of "y" under "IP/Route" menu;
*) winbox - properly update server list under "System/NTP Client/Servers" menu;
*) winbox - show "System/Health/Settings" only on boards that have configurable values;
*) www - fixed "tls-version" for SSL;
*) x86 - allow to select disk for install image;
*) x86 - fixed NVME partition path;
*) zerotier - fixed IPv6 support;
Сергей
Подскажите можно ли реализовать в mikrotik список mac адресов, чтобы им можно было оперировать в firewall ?
Jon
Всем привет, кто подскажет как скриптом чекнуть маршрут с именем isp1 что бы получить его статус включён он или выключен?
Геннадий
Подскажите можно ли реализовать в mikrotik список mac адресов, чтобы им можно было оперировать в firewall ?
Привязывай их к ип адресам, список ип адресов разрешай.
Konstantin
Подскажите можно ли реализовать в mikrotik список mac адресов, чтобы им можно было оперировать в firewall ?
Через таблицу ARP можно сделать привязку к IP адресам.
Сергей
один мак может в течении дня побывать в 5 различных подсетях, делать статику в каждом пуле как то не хочется
Максим
Народ, скажите кто пользовался ping-test как это работает? Что оо в манах ничего вменяемого не нашёл
Maxim
Сергей
говорят можно скриптом добавлять ip в список по маку
Maxim
да
Так почему же не сделать одинаковые сети SSID и распространить их повсюду? Одно устройство будут в одной сети с одним адресом.
⁝⁝ James
Геннадий
Сделайте ип хелпер, пулы выдайте на головной железке. Не вижу проблем прибить гвоздями ип адреса к макам
LZD
ребят а к микротику можно както прикрутить Proxy Auto-Configuration (PAC) file?
Cumberbatch
ребят а к микротику можно както прикрутить Proxy Auto-Configuration (PAC) file?
https://wiki.mikrotik.com/wiki/How_to_make_transparent_web_proxy
LZD
https://wiki.mikrotik.com/wiki/How_to_make_transparent_web_proxy
сложновато жаль конешно я думал можно как в браузере воткнул ссылку на этот файл и оно поехало или хотя скопировал кставил конфигурацию и нажал кнопку поехали
LZD
Nickolay
Максим
Что-то не так с папкой %USERPROFILE%\AppData\Roaming\Mikrotik\Winbox
Максим
Может и правда переносили с другого компа и теперь нет прав
LZD
Что-то не так с папкой %USERPROFILE%\AppData\Roaming\Mikrotik\Winbox
а ее можно гденить в винбоксе переназначить?
Максим
Зачем? Не проще просто папку Mikrotik в профиле снести чтобы он новую создал?
Геннадий
а хде? я думаю мож винбокс неотуда тыкается оттуда и ошибка
мля, я пас помогать сетевому инженеру, который не смог в меню винбокса )
Максим
Геннадий
Геннадий
весьма печально, что такое надо сетевому инженеру показывать
LZD
LZD
весьма печально, что такое надо сетевому инженеру показывать
да я не сетевой инженер с чего вы взяли
Stanislav
Кто-то испытывает проблемы с nic.Ru?
Илья
одна большая проблема.
⁝⁝ James
Сайт доступен
Stanislav
Домены перестают резолвится
Илья
Сайт доступен
от них требуется не только работа их сайта.
куча народу в последние два дня в некоторых чатах на ник.ру жалуются
Геннадий
никто в здравом уме и твёрдой памяти лет 8 уже не использует никру и регру
⁝⁝ James
никто в здравом уме и твёрдой памяти лет 8 уже не использует никру и регру
Namecheap сдох для РФ, что ещё?
Yakov
Геннадий
https://my.firstvds.ru
Innokentiy
котаны, оффтоп
Innokentiy
щас буду р/о раздавать
Oleg
Коллеги, здравствуйте! Подскажите, пожалуйста, имеет ли смысл вайфай интерфейс (скажем на hap ac^2) добавлять в бридж? И нужно ли ради этого отдельный бридж создавать и если да, то зачем?
Я вайфай интерфейс до сих пор никогда не добавлял в бридж (даже сам не знаю почему) — он всегда у меня напрямую к CPU был подключен с отдельным DHCP сервером, отдельным пулом, адресом на интерфейсе. Я не верно что-то делал до сих пор?
Мне тут коллега указал, что надо под вайфай создать отдельный бридж и в него внести вайфай-интерфейс(ы). Почему так ответить не смог. Я же засомневался. Гуглёж по вики особо не дал ответов
Moneron 🇷🇺
Коллеги, здравствуйте! Подскажите, пожалуйста, имеет ли смысл вайфай интерфейс (скажем на hap ac^2) добавлять в бридж? И нужно ли ради этого отдельный бридж создавать и если да, то зачем?
Я вайфай интерфейс до сих пор никогда не добавлял в бридж (даже сам не знаю почему) — он всегда у меня напрямую к CPU был подключен с отдельным DHCP сервером, отдельным пулом, адресом на интерфейсе. Я не верно что-то делал до сих пор?
Мне тут коллега указал, что надо под вайфай создать отдельный бридж и в него внести вайфай-интерфейс(ы). Почему так ответить не смог. Я же засомневался. Гуглёж по вики особо не дал ответов
Всё зависит от ваших задач (они же хотелки). Нужно, чтобы беспроводные девайсы были в одной сети с проводными – добавляйте, не нужно – не добавляйте. Оба варианта правильные
Moneron 🇷🇺
Коллеги, здравствуйте! Подскажите, пожалуйста, имеет ли смысл вайфай интерфейс (скажем на hap ac^2) добавлять в бридж? И нужно ли ради этого отдельный бридж создавать и если да, то зачем?
Я вайфай интерфейс до сих пор никогда не добавлял в бридж (даже сам не знаю почему) — он всегда у меня напрямую к CPU был подключен с отдельным DHCP сервером, отдельным пулом, адресом на интерфейсе. Я не верно что-то делал до сих пор?
Мне тут коллега указал, что надо под вайфай создать отдельный бридж и в него внести вайфай-интерфейс(ы). Почему так ответить не смог. Я же засомневался. Гуглёж по вики особо не дал ответов
В вашем случае сильно проще делать разграничения между проводом/беспроводом в ip firewall filter
Oleg
Всё зависит от ваших задач (они же хотелки). Нужно, чтобы беспроводные девайсы были в одной сети с проводными – добавляйте, не нужно – не добавляйте. Оба варианта правильные
Спасибо. Собственно тут и ответ от коллеги поступил: он эту рекомендацию про бридж нашёл в каком-то мануале в интернете.
Oleg
В вашем случае сильно проще делать разграничения между проводом/беспроводом в ip firewall filter
Да, это удобно когда в CPU интерфейс прицеплен.
Moneron 🇷🇺
Спасибо. Собственно тут и ответ от коллеги поступил: он эту рекомендацию про бридж нашёл в каком-то мануале в интернете.
Пхах. В этих ваших интернетах всякое пишут…
Moneron 🇷🇺
Да, это удобно когда в CPU интерфейс прицеплен.
Он в любом случае прицеплен к цпу, вне зависимости, в бридже он или нет. Но я понял, что вы имеете в виду.
Oleg
Он в любом случае прицеплен к цпу, вне зависимости, в бридже он или нет. Но я понял, что вы имеете в виду.
Согласен, да — по Block Diagram он всегда на CPU. Потому, что припаян туда и ни через Winbox, ни по SSH его не отпаять )))
Геннадий
Бридж это л2 - по маку смогли бы.
А так я тут это потому что то, помогите плиз.
Геннадий
Зачем на 1м микроте нет бриджа тоже непонятно. Кто там чего наколхозил и зачем - одному Билл Гейтсу известно...
Геннадий
Смотря для чего.
Ваша схема не понятна и не ясна, и на первый взгляд как буд то не видна... На второй как буд то тоже не видна...
Геннадий
Берете в руки драв ио, рисуйте схему, физика, логика...
Геннадий
Логично. Вас в Л2 только 3й и 4й порты на первом микроте
Геннадий
Остальные не в л2 сегменте
Геннадий
Зачем на 2м дхцп непонятно
Cumberbatch
/ip address
add address=192.168.80.1/24 interface=bridge network=192.168.80.0
add address=192.168.80.1/24 interface=ether3 network=192.168.80.0
🤷♂️
Геннадий
И да, это тоже бред сивой кобылы в лунную ночер
Влад
Господа, есть готовые кейсы по реализации обхода блокировок instagram на роутере?
Мой опыт кричит "создай Address List, его пометь Mangle и заворачивай этот трафик маршрутом в любую открытую L2TP впнку с того же впнгейта".
В поиске по чату искал, не нашел.
Влад
Как вам вообще эта схема?
Может быть есть какие то предложения?
Vladimir
Господа, есть готовые кейсы по реализации обхода блокировок instagram на роутере?
Мой опыт кричит "создай Address List, его пометь Mangle и заворачивай этот трафик маршрутом в любую открытую L2TP впнку с того же впнгейта".
В поиске по чату искал, не нашел.
Нормально, если не использовать BGP.
Влад
господа, испытываю крайнюю необходимость поднять обход ограничений фб инста и т.п. (бизнес критикал), поднят впн до европ, нашел вот такую инструкцию и сервис
https://habr.com/ru/post/413049/
но инструкция для 6 рос а у меня уже 7 и настройки bgp немного не соответствуют (совершенно)
как бы мне понять что сделать что бы заработало?
как раз нашел что то в чате про BGP. Почитаю, что то новое для меня.
Cumberbatch
Господа, есть готовые кейсы по реализации обхода блокировок instagram на роутере?
Мой опыт кричит "создай Address List, его пометь Mangle и заворачивай этот трафик маршрутом в любую открытую L2TP впнку с того же впнгейта".
В поиске по чату искал, не нашел.
Для 6.х
https://habr.com/ru/post/549282/
Для 7.х
https://habr.com/ru/post/594551/
Cumberbatch
Но это то что в реестрах. Что блочится на тспу не будет работать все равно.
Maxim
Доброго времени суток всем
Maxim
Вопрос такой:неожиданно перестал работать ip-ip туннель. Ошибка:parsing packet failed, possible cause wrong password. Ничего не менялось... У кого-то была подобная проблема?
Vladimir
Но это то что в реестрах. Что блочится на тспу не будет работать все равно.
Потому сочетать оба способа весьма эффективно.
Dmitriy
Влад
я именно так и сделал
я в первую очередь интересовался с целью узнать ip адреса или диапазоны которые надо в этот адресс лист добавить, пока что добавил просто ip
instagram.com [188.186.154.79]
не работает, что то маркируется, но пока не открывается