@mikrotikclub - страница 2941

Даниил

Циской запахло)))

Даниил

Вопросик , к чату , по мплс.Частенько метки не совпадают, с чем это связано? скрипт да уже сделал, что бы дергало, но все же неприятно

Даниил

Если что ros 6

Nikita

Хмм gr3?

mmips, да

Nikita

Вопросик , к чату , по мплс.Частенько метки не совпадают, с чем это связано? скрипт да уже сделал, что бы дергало, но все же неприятно

я без MTCINE, не знаю )

Даниил

Принял:)

Даниил

В любом случае спасибо:)

Андрей

Всем привет. Задача - сделать что-то типа /ip firewall address-list export terse where list="some_list" К сожалению, export, в отличие от print, не работает вместе с where. Пока наткнулся только на такой вариант - https://forum.mikrotik.com/viewtopic.php?t=137848 Может, есть решение более изящное, однострочное?)

Ilya

всем привет! подскажите, пожалуйста, никто не пробовал настраивать ipsec-туннель с микротиком и mcs/ vk cloud? нашел инструкцию https://forum.nag.ru/index.php?/topic/166109-ne-udaetsya-nastroit-ipsec-c-vk-cloud/, но у меня всё валится на фазе 2 не понимаю что в данном случае <PEER ID> указывать и в my-id=address:<PEER ID> если есть возможность помочь, буду благодарен

Геннадий

коллеги, если нужен овпн по удп, то только 7ка?

Геннадий

каковы шансы при сложном конфиге потерять часть?

Moneron 🇷🇺

коллеги, если нужен овпн по удп, то только 7ка?

Да

Moneron 🇷🇺

каковы шансы при сложном конфиге потерять часть?

Тут не подскажу

Геннадий

спс

Nikita

Всем привет. Задача - сделать что-то типа /ip firewall address-list export terse where list="some_list" К сожалению, export, в отличие от print, не работает вместе с where. Пока наткнулся только на такой вариант - https://forum.mikrotik.com/viewtopic.php?t=137848 Может, есть решение более изящное, однострочное?)

https://t.me/mikrotikclub/223815

Андрей

https://t.me/mikrotikclub/223815

Ну только парсинг, увы(

Nikita

каковы шансы при сложном конфиге потерять часть?

У меня файрволл лысел частично, маршруты пропадали. В идеале обновиться до 6.48.6 -> 6.49.latest и потом на 7.2.1 Они в последних сбросках 7.x постоянно улучшают плавность переезда конфига

Nikita

Некоторые vpn IPSec CCR железки при апдейте до 7.0.9 ребутались с kernel panic как только встречали большой наплыв входящих IPSec соединений. 5-7 секунд и ребут. Был квест успеть подключиться и запретить файрволл за очень короткое время. А роутер на другом конце планеты 😁

Nikita

Апдейт до 7.1.5 и отключение bgp стабилизировало ситуацию (были роут фильтры на bgp)

Геннадий

понятно, надо новую железку в горячий резерв и делать с нуля...

Геннадий

спасибо

ZlyddeN

ip dhcp-server lease print where !host-name и можно не благодарить )

а обратная операция? вывести всех, у которых есть host-name

olegon.ru

что-то я не пойму, беру wg-интерфейс на ROS7 и hAP ac2, в LED ставлю interface activity для user-led (он там вообще один), не горит :(

olegon.ru

даже если просто on сделать без указания led или с указанием, ничего не загорается... в ROS7 там все сломано или что можно на ту полоску спереди высвечивать?

olegon.ru

мне бы активность wg-интерфейса бы показывать...

mitiya

Здравствуйте. у меня тут такая проблемка. В сети есть тп-линковский расширитель wifi , в нем есть dhcp сервер, и если он не включен, то к нему нормально ничего не подклюается. Настроек в нем минимум. И вот проблема, он переодически раздает ip совсем не тем кому надо бы. Как бы мне на тике заблочить от него пакеты?

Владимир

0_о

Владимир

Здравствуйте. у меня тут такая проблемка. В сети есть тп-линковский расширитель wifi , в нем есть dhcp сервер, и если он не включен, то к нему нормально ничего не подклюается. Настроек в нем минимум. И вот проблема, он переодически раздает ip совсем не тем кому надо бы. Как бы мне на тике заблочить от него пакеты?

Приветствую скорее всего проблема в настройке этого шмелинка. Нужно настроить его бриджом и всё будет ок. И тогда без дхцп всё будет норм подключаться. Либо прошить его, если реально есть такая бага и всё ок настроено

Владимир

на микротике никак не фильтрануть это, т.к. дхцп летает по локалке и не через шлюз, а микрот скорее всего не CRS многоПортовый. В случае с CRS можно было бы выпендриться

mitiya

Приветствую скорее всего проблема в настройке этого шмелинка. Нужно настроить его бриджом и всё будет ок. И тогда без дхцп всё будет норм подключаться. Либо прошить его, если реально есть такая бага и всё ок настроено

на той штуке нет настроек даже на то что бы dhcp выдавал определенный ip по мак. так что настраивать там нечего. и не прошить его.

Владимир

Не верю (с) Станиславский

mitiya

на микротике никак не фильтрануть это, т.к. дхцп летает по локалке и не через шлюз, а микрот скорее всего не CRS многоПортовый. В случае с CRS можно было бы выпендриться

эта хрень подключена к тику по wifi

Ke4

А на TP link статический ip можно задать?

Эдуард

да, но это не по теме

dstnat

Здравствуйте коллеги. Кто подскажет, что означают данные строки в логах? > input in: sfp1 out:(unknown) src-mac (Mac провайдерской железки), proto ICMP (type 8, code 0), непонятный IP-> мой IP Примерно понимаю, что это, но почему какие-то левые непонятные адреса src и таких строк куча.. UPD: разобрался, разрешил эхо реквесты вайтлисту, остальное в дроп

Ke4

Была история с TP Link, они не могли получить ip адрес по DCHP от Mikrotik

mitiya

А на TP link статический ip можно задать?

нет

Ke4

Включи отдельно топик DHCP, посмотри, что будет в логах

Геннадий

D53G-5HacD2HnD-TC&RG502Q-EA - есть пользователи? какие ощущения?

olegon.ru

а мне пользователи hap ac2 интересны, у всех на морде индикаторы выключены? у меня при включении моргают и все... они вообще что должны показывать? в настройках never

Геннадий

а мне пользователи hap ac2 интересны, у всех на морде индикаторы выключены? у меня при включении моргают и все... они вообще что должны показывать? в настройках never

так вы же сами выключили )

Геннадий

включите - будут мигать )

olegon.ru

так вы же сами выключили )

хм, это в каком пункте?

Геннадий

хм, это в каком пункте?

там, где у вас невер )

olegon.ru