Да мне бы корпусные детали, мало ли, вдруг кто сц какой-нибудь знает

Или брак какой, т.к. сами электронные компоненты рабочие

Да мне бы корпусные детали, мало ли, вдруг кто сц какой-нибудь знает

А можно больше деталей вашего повествования

Что нужно

Что нужно

собрать по дейчману из микротика циску )

У меня lhg lte6 kit - lte антенна. Так вышло что она улетела и разбились пластиковые элементы и сама железная тарелка

А начинка падение пережила

Буду очень признателен, если мне кто-то подскажет где их добыть

Только полным комплектом…

ip dhcp-server lease print where !host-name и можно не благодарить )

уж увольте! примите благодарность! 😂 👍 PS а гдето в мануалах обьясняется такой финт с отрицанием? т.е. писать на != а именно так

уж увольте! примите благодарность! 😂 👍 PS а гдето в мануалах обьясняется такой финт с отрицанием? т.е. писать на != а именно так

Прямо в вики или консоли

Если чутка включить мозг, то можно прочитать.

Если чутка включить мозг, то можно прочитать.

Пошел включатель искать😂

С 1С есть один лайф-хак…. 1. При создании 1С сервака в консоле необходимо дефолтной название кластера сменить на название сервера( так как называется ваша машина где стоит 1С сервер) Если у вас АД, и комп в АД, то естественно указываем название сервера с суффиксом вашего домена. И тогда все запоёт и зацветёт новыми прекрасными красками!!!

Можно еще проще вместо имение сделать ip адрес и тоже петь будет

Добрый день. Подскажите кто настраивал облачное видеонаблюдение от РТ? Поставил Микротик и камеры перестали работать.

Добрый день. Подскажите кто настраивал облачное видеонаблюдение от РТ? Поставил Микротик и камеры перестали работать.

Порты открыть например

А точнее?

Для камер все порты открыты

Коллеги, у кого работает l2tp+ipsec с клиентами на MacOS и линуксах - покажите свои конфиги. Уже 2 недели не могу понять, почему на win и микротиках происходит подключение, а на MacOS и Linux вижу в логах: "first L2TP UDP packet received from хх.хх.хх.хх". Делал и по официальным докам и по другим многочисленным гайдам, и на ROS6 и на ROS7. Делал новый конфиг без правил фаервола (только маскарадинг) с минимальными настройками ip, шлюза, DNS + l2tp/ipsec по документации. Аналогичная ошибка на MacOS и Linux (Windows и Mikrotik подключается без проблем). Нид хелп!

А точнее?

Наберите в РТ. Вам подскажут. Не особо не знаю как у них это реализовано. Просто предположил. В порядке бреда отключите весь фаер и проверьте работоспособность

Коллеги, у кого работает l2tp+ipsec с клиентами на MacOS и линуксах - покажите свои конфиги. Уже 2 недели не могу понять, почему на win и микротиках происходит подключение, а на MacOS и Linux вижу в логах: "first L2TP UDP packet received from хх.хх.хх.хх". Делал и по официальным докам и по другим многочисленным гайдам, и на ROS6 и на ROS7. Делал новый конфиг без правил фаервола (только маскарадинг) с минимальными настройками ip, шлюза, DNS + l2tp/ipsec по документации. Аналогичная ошибка на MacOS и Linux (Windows и Mikrotik подключается без проблем). Нид хелп!

Было такое между 2 микротами, помогло отключаюение IPsec

Если работает то проблема у вас, если нет то у них

Коллеги, у кого работает l2tp+ipsec с клиентами на MacOS и линуксах - покажите свои конфиги. Уже 2 недели не могу понять, почему на win и микротиках происходит подключение, а на MacOS и Linux вижу в логах: "first L2TP UDP packet received from хх.хх.хх.хх". Делал и по официальным докам и по другим многочисленным гайдам, и на ROS6 и на ROS7. Делал новый конфиг без правил фаервола (только маскарадинг) с минимальными настройками ip, шлюза, DNS + l2tp/ipsec по документации. Аналогичная ошибка на MacOS и Linux (Windows и Mikrotik подключается без проблем). Нид хелп!

у меня в клиенте используются такие phase1: aes128-sha1-modp3072 , - и phase2: aes128-sha1 - алгоритмы. по дефолту strongswan считает что-то из этого несекьюрным с виндой тоже было совместимо

Было такое между 2 микротами, помогло отключаюение IPsec

Такое было в практике между микротиками, но с линуксом и макос такая же проблема: first L2TP UDP packet received from хх.хх.хх.хх в логе, и нет подключения на клиентах.

Такое было в практике между микротиками, но с линуксом и макос такая же проблема: first L2TP UDP packet received from хх.хх.хх.хх в логе, и нет подключения на клиентах.

может, дебаг включить?

Включал, изучал, не увидел ничего, за что можно было бы зацепиться.

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

На микроте никак🤷

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

стоянием в углу и отбиранием мобильника на недельку

стоянием в углу и отбиранием мобильника на недельку

А лучше навсегда

С занесением в грудную клетку...

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

для того чтоб передача qr стала бессмысленной надо: - закрыть инет на вифи, оставить локалку. - придумать второй фактор аутентификации. впн там какойто с логином/паролем, например. сертификаты на устройство

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

Отключением арпов )

Вписал 1 арп, и если не знает какой мак нужен - идет лесом.

Можно еще проще вместо имение сделать ip адрес и тоже петь будет

Ну ИП может поменяться… а вот имя, да ещё и в домене…

Ну ИП может поменяться… а вот имя, да ещё и в домене…

Ну тогда по вашей логике и имя можно поменять.. Рассмотрим тех у кого нет домена.

Самое главное что все поняли как надо делать и как нельзя делать:-) а реализацию пусть исполнитель думает сам какую в его конкретном случае применить, то ли название, толи ИП… самое главное что б Ибкоммоне указать именно то что он придумал….

Это точно главное как говориться результат

Добрый вечер коллеги. Есть ли способы борьбы с передачей пароля от вай-фая с помощью qr кода? Делать ассес лист по макам не представляется возможным, как и выяснить кто именно злоупотребляет доверием.

я после выдачи пароля делаю мак статикой и переношу адрес в другой диапазон, а автоматом выдаю ограниченный, но это от количества зависит...

доброго дня. скпжите на 7.2 можно настроить ikev2 туннель с аунтефикацией через радиус, в частности через nam ms?

Коллеги, у кого работает l2tp+ipsec с клиентами на MacOS и линуксах - покажите свои конфиги. Уже 2 недели не могу понять, почему на win и микротиках происходит подключение, а на MacOS и Linux вижу в логах: "first L2TP UDP packet received from хх.хх.хх.хх". Делал и по официальным докам и по другим многочисленным гайдам, и на ROS6 и на ROS7. Делал новый конфиг без правил фаервола (только маскарадинг) с минимальными настройками ip, шлюза, DNS + l2tp/ipsec по документации. Аналогичная ошибка на MacOS и Linux (Windows и Mikrotik подключается без проблем). Нид хелп!

Хз, стандартный конфик для мак у меня работает. И айфон и МакБук подключается.

доброго дня. скпжите на 7.2 можно настроить ikev2 туннель с аунтефикацией через радиус, в частности через nam ms?

Я пробовал по официальной вики с user manager в качестве радиус-сервера. Не заработало пока.

Хз, стандартный конфик для мак у меня работает. И айфон и МакБук подключается.

Тут вопрос не к настройкам клиентов, а настройкам микротика.

Тут вопрос не к настройкам клиентов, а настройкам микротика.

Я про настройку микротика и говорю. Потыкал на микротике по дефолту галочки при поднятии л2тп/ипсек и все.

Коллеги, помогите мне понять ЭТО (RouterOS 7). Пингуем 192.168.50.253 -> 192.168.52.200 Пинг влетает на mangle preroute, а дальше где его искать??? На инпуте пусто, на форварде пусто. Сгорает на роутинге? Сеть 52.0/24 с дистанцией 0 (DAC) на этом роутере.

Маршруты все на месте, таблица единственная main

Маршруты все на месте, таблица единственная main

в IP-Settings есть проверка маршрутов strict, loose, none на время разбора полетов лучше ставить none

Коллеги, помогите мне понять ЭТО (RouterOS 7). Пингуем 192.168.50.253 -> 192.168.52.200 Пинг влетает на mangle preroute, а дальше где его искать??? На инпуте пусто, на форварде пусто. Сгорает на роутинге? Сеть 52.0/24 с дистанцией 0 (DAC) на этом роутере.

Что в нате?

Коллеги, помогите мне понять ЭТО (RouterOS 7). Пингуем 192.168.50.253 -> 192.168.52.200 Пинг влетает на mangle preroute, а дальше где его искать??? На инпуте пусто, на форварде пусто. Сгорает на роутинге? Сеть 52.0/24 с дистанцией 0 (DAC) на этом роутере.

А то помню, ты любил с ним намудрить 😉

дефолтный маскарад на ether1

Коллеги, помогите мне понять ЭТО (RouterOS 7). Пингуем 192.168.50.253 -> 192.168.52.200 Пинг влетает на mangle preroute, а дальше где его искать??? На инпуте пусто, на форварде пусто. Сгорает на роутинге? Сеть 52.0/24 с дистанцией 0 (DAC) на этом роутере.

Log включи, покажи, что из прероутинга показывает

в IP-Settings есть проверка маршрутов strict, loose, none на время разбора полетов лучше ставить none

стояло none

стояло none

Оставь в покое 😁

Log включи, покажи, что из прероутинга показывает

prerouting: in:gre DC-02 / DC-01 out:(unknown 0), proto ICMP (type 8, code 0), 192.168.50.253->192.168.52.200, len 60

Подскажите, может ли PPOE соединение работать поверх vLan. Задача - падать линк от ростелекома через внутренню сеть до маршрутизатора.

prerouting: in:gre DC-02 / DC-01 out:(unknown 0), proto ICMP (type 8, code 0), 192.168.50.253->192.168.52.200, len 60

1) ребут 2) всё же дай экспорт ната, если он на лист – то листа тоже 3) роут рулс тоже в студию

Подскажите, может ли PPOE соединение работать поверх vLan. Задача - падать линк от ростелекома через внутренню сеть до маршрутизатора.

Может

Подскажите, может ли PPOE соединение работать поверх vLan. Задача - падать линк от ростелекома через внутренню сеть до маршрутизатора.

Да

1) ребут 2) всё же дай экспорт ната, если он на лист – то листа тоже 3) роут рулс тоже в студию

ребутал через апдейт до 7.2.1

1) ребут 2) всё же дай экспорт ната, если он на лист – то листа тоже 3) роут рулс тоже в студию

/ip firewall nat add action=src-nat chain=srcnat ipsec-policy=out,none out-interface=ether1 to-addresses=178.20.236.x /routing/rule/export пусто /routing/table/print Flags: D - dynamic; X - disabled, I - invalid; U - used 0 D name="main" fib

🧐

/ip firewall nat add action=src-nat chain=srcnat ipsec-policy=out,none out-interface=ether1 to-addresses=178.20.236.x /routing/rule/export пусто /routing/table/print Flags: D - dynamic; X - disabled, I - invalid; U - used 0 D name="main" fib

С роутера оба эти адреса пингуются?

этот же конфиг на 6.48.6 работал прекрасно Обновлялось ради usermanager, роутер не критичный, но нужный

этот же конфиг на 6.48.6 работал прекрасно Обновлялось ради usermanager, роутер не критичный, но нужный

Обновлялось…

С нуля переписывать конфиг? )

Яб экспортнул, вычистил лишнее, сбросил и импортнул. На этапе rc у меня много фееричных спецэффектов с обновлением связанных было

С роутера оба эти адреса пингуются?

ping 192.168.52.200 SEQ HOST SIZE TTL TIME STATUS 0 192.168.52.200 56 64 292us 1 192.168.52.200 56 64 250us ping 192.168.50.253 SEQ HOST SIZE TTL TIME STATUS 0 192.168.50.253 56 127 1ms346us 1 192.168.50.253 56 127 1ms112us 2 192.168.50.253 56 127 1ms64us 3 192.168.50.253 56 127 1ms162us

Яб экспортнул, вычистил лишнее, сбросил и импортнул. На этапе rc у меня много фееричных спецэффектов с обновлением связанных было

чую придется чистый ipsec поднимать без маршрутизации 😂😂

чую придется чистый ipsec поднимать без маршрутизации 😂😂

Жираф высокий, ему виднее © Ябнестал

Жираф высокий, ему виднее © Ябнестал

но жираф был не прав... ©

Жираф оказывается забыл вырубить мертвые ipsec policy между 50.0/24 и 52.0/24 🤥 Расходимся :) @moneron запоминай кейс, отличная издёвка над ботаниками на MTCNA

Хех,классика)

А чем ipsec чистый не устроил?)

По ТЗ?)

много филиалов, нужны транзиты, слишком много полиси руками прописывать везде + выяснилось, что ipsec transport + gre работает шустрее, чем ipsec tunnel. Тестировалось на хексах

А..понял, жаль dmvpn не завезли до сих пор

много филиалов, нужны транзиты, слишком много полиси руками прописывать везде + выяснилось, что ipsec transport + gre работает шустрее, чем ipsec tunnel. Тестировалось на хексах

Хмм gr3?

много филиалов, нужны транзиты, слишком много полиси руками прописывать везде + выяснилось, что ipsec transport + gre работает шустрее, чем ipsec tunnel. Тестировалось на хексах

Тупо gre паковать в ipsec...попробую, спасибо.:)