Ettercap
Null
вы секурность даете? нет, показываем. небезопасное
Vladimir
Всем привет! Подскажите пожалуйста как на mikrotik включить логирование событий STP/RSTP ? Заранее спасибо!
Vlad
Vlad
system -> logging + нажать
βʌ⍺∂นʍน℘
кто подскажет как в wireguard в настройках пира 0,0,0,0. исключение для сетей 192,168,/16 сделать?
Cumberbatch
кто подскажет как в wireguard в настройках пира 0,0,0,0. исключение для сетей 192,168,/16 сделать?
1.0.0.0/8, 2.0.0.0/8, 3.0.0.0/8, 4.0.0.0/6, 8.0.0.0/7, 10.0.0.0/8, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.16.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4
Cumberbatch
кто подскажет как в wireguard в настройках пира 0,0,0,0. исключение для сетей 192,168,/16 сделать?
172.16/12 и 10/8 можно убрать и тогда все белые вроде включены будут
Андрей
https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/ - вот есть калькулятор для wg когнфигов
Alexey
Александр
всем привет, у кого-нибудь ipsec туннель по доменному имени работает (когда на один домен два ip ссылаются) микротик в роли сервера?
⁝⁝ James
всем привет, у кого-нибудь ipsec туннель по доменному имени работает (когда на один домен два ip ссылаются) микротик в роли сервера?
Только собирался такое делать. Уже навесил 2 ip на один домен. На одном уже вертится l2tp+ipsec, на втором еще недопилено.
Александр
Только собирался такое делать. Уже навесил 2 ip на один домен. На одном уже вертится l2tp+ipsec, на втором еще недопилено.
уже которую неделю пытаюсь завести, ни в какую по домену не заводилось. (были траблы с провайдером, вроде как решились).
⁝⁝ James
уже которую неделю пытаюсь завести, ни в какую по домену не заводилось. (были траблы с провайдером, вроде как решились).
ок, сейчас учетку продублирую и проверю, 5 мин
Александр
ок, сейчас учетку продублирую и проверю, 5 мин
если адреса указать конкретно и ID сделать автомат и игнор, то все пашет.
⁝⁝ James
если адреса указать конкретно и ID сделать автомат и игнор, то все пашет.
ну round-robin, сейчас попробую
⁝⁝ James
Вот, создал на втором микротике такую же учетку. Все подключается. Интервал около 1 1.5 минуты до смены ip
⁝⁝ James
⁝⁝ James
⁝⁝ James
Взял Cloudlfare, прикрутил к нему домен, а в dns создал поддомен, которому прикрутил 2 IP в TTL 60 сек.
Создал одинаковые учетки на двух микротиках, ipsec-secret одинаковый, ip-адреса разные внутренние, но это исправимо. Всё работает.
Александр
Null
Александр
Да.
с l2tp/ipsec проблем особо нет.
тут вопрос в том что ipsec не пашет.
т.е. на микротике 2 провайдера, оба прописаны в один домен, он же сервер. и вот через этот домен ни в какую соединение не проходит. через домен
βʌ⍺∂นʍน℘
так?)
βʌ⍺∂นʍน℘
L3onid
chas99
Приветствую!
Подскажите пожалуйста, где и как в Mikrotik настраивается нумерация выдаваемых адресов dhcp?
Есть pool 192.168.88.10-254
и адреса раздаются начиная с .254 и вниз, а как сделать чтобы адреса выдавались с 10 и вверх?
Никита
Михаил
Я бы предпочел получать адреса в случайном порядке 🤔
chas99
Но зачем? 🙈
Интересно 😉
Смотрю на одном роутере, там сверху вниз, а на другом снизу вверх...
Вот и стало интересно, почему так...
Cumberbatch
chas99
Значит вам показалось
[navi@Tik-01-birik] /ip pool> print
# NAME RANGES
4 chas (Tik-01-birik) Pool 172.17.1.10-172.17.1.254
[navi@Tik-01-birik] /ip pool>
[navi@Tik-04-garage] /ip pool> print
# NAME RANGES
1 chas (Tik-04-garage) Pool 172.17.4.10-172.17.4.254
[navi@Tik-04-garage] /ip pool>
Daemon
Cumberbatch
[navi@Tik-01-birik] /ip pool> print
# NAME RANGES
4 chas (Tik-01-birik) Pool 172.17.1.10-172.17.1.254
[navi@Tik-01-birik] /ip pool>
[navi@Tik-04-garage] /ip pool> print
# NAME RANGES
1 chas (Tik-04-garage) Pool 172.17.4.10-172.17.4.254
[navi@Tik-04-garage] /ip pool>
Показалось что выдаётся по разному
Raul
Приветствую!
Подскажите пожалуйста, где и как в Mikrotik настраивается нумерация выдаваемых адресов dhcp?
Есть pool 192.168.88.10-254
и адреса раздаются начиная с .254 и вниз, а как сделать чтобы адреса выдавались с 10 и вверх?
Сделайте статичным адрес 192.168.88.10 для какого ни будь устройства в dhcp, следующий адреса он будет выдавать по возрастанию
Cumberbatch
скинул в личку скрины с lease =)
Да вот выше человек написал причины. О да логика у ребят разработчиков как всегда на высоте )))
chas99
Сделайте статичным адрес 192.168.88.10 для какого ни будь устройства в dhcp, следующий адреса он будет выдавать по возрастанию
спасибо, попробую, однако сейчас dhcp раздет все автоматом и без настройки статичных адресов, адресация идет вверх от 10
правда на роутере несколько dhcp и в других есть устройства со статикой....
Александр
помнится один человек говорил, что адреса раздаются от большего к меньшему и надо просто "понять, смириться и простить" :)
Геннадий
помнится один человек говорил, что адреса раздаются от большего к меньшему и надо просто "понять, смириться и простить" :)
В микротике да, от большего к меньшему.
В кошках от меньшего к большему.
Геннадий
Это ж микротик - все через ж
asd
Может ли микротик rb 951 ui каким либо образом даунгрейднуться сам?
usb модем работает с прошивками 7.xx , отвалился роутер , глянул , а там стоит заводская прошивка 6.46 с ней usb модем не пашет, настроил обновил на 7.2 и снова отвалился правда не знаю по какой причине точно но вероятнее всего по той же причине.
Cumberbatch
Kirill
Может ли микротик rb 951 ui каким либо образом даунгрейднуться сам?
usb модем работает с прошивками 7.xx , отвалился роутер , глянул , а там стоит заводская прошивка 6.46 с ней usb модем не пашет, настроил обновил на 7.2 и снова отвалился правда не знаю по какой причине точно но вероятнее всего по той же причине.
А не мог на него кто-нибудь залезть и понижать прошивку т.к. ему это зачем-то нужно?
asd
Да вот не пойму если он даже это сделает то роутер отвалится , тк модем перестанет работать, там простая настройка , баз скриптов.
asd
Я то его обновил настроил и проверил , все работало , отвез на обьект там тоже все заработало , ну и на след день отвалился
asd
:(
asd
ну щас новый настраиваю роутер, старый сниму и гляну че там.
Геннадий
ну щас новый настраиваю роутер, старый сниму и гляну че там.
Все что угодно, если пароль пустой )
asd
А где нынче цены адекватные на эти железки?
Геннадий
Или он есть у недружелюбного админа
Геннадий
Адекватность цен этим железкам и так в РФ была под вопросом, по крайней мере части из них точно, а теперь вообще космос.
Kirill
А где нынче цены адекватные на эти железки?
Тут просматривал Авито - наткнулся на объяву. Вроде свежая. Пишут RB952Ui-5ac2nD готовы продать за 3624р. Что есть на складе и не только эта модель. МНе просто вот прям сейчас не надо, а по телефону и в переписке можно что угодно наобещать - ехать к ним надо.
asd
Геннадий
Хаха, а потом пропадут такие орлы с пересылкой через тк
Геннадий
Я так писал одним,хотел шур см7б
Геннадий
Цена ниже по рынку, но Авито доставке "не доверяют"
Kirill
точно есть же авито, надо глянуть
Там очень большой разброс цен - есть те, кто с "дооперационных" времён цен не подняли, а есть те, кто в разы зарядил.
Геннадий
Так что надо аккуратно в общем.
Kirill
Цена ниже по рынку, но Авито доставке "не доверяют"
Я тоже не очень доверяю - у меня коллега отправил SIP-телефон, а вернули, типа при проверке выяснилось, что неисправный, а у него MAC другой.
Геннадий
Геннадий
Сам лоханулся, не сделал норм фото.
Геннадий
Я вот всегда серийники и маки прошу отфоткать
Kirill
Сам лоханулся, не сделал норм фото.
Я-ж не говорю, что он правильно всё сделал, но то, что доверять надо с оговорками это не отменяет.
Геннадий
Если бы было в объявлении фото с маком, то было бы доказательство. А там в ментовку за мошенничество или кражу.
Геннадий
И все, тебе бы еще и доплатили бы за забор заявы и товар вернули.
Геннадий
Ладно, это уже оффтоп.