Добрый день! Подскажите, умеет ли капсман раздавать 2 ссида с 1 контроллера? Например, с виртуальным интерфейсом wlan. То есть нужно бесшовно раздавать 2 сети - домашнюю и гостевую. В роли контрллера 2011. Заранее благодарен)

Добрый день! Подскажите, умеет ли капсман раздавать 2 ссида с 1 контроллера? Например, с виртуальным интерфейсом wlan. То есть нужно бесшовно раздавать 2 сети - домашнюю и гостевую. В роли контрллера 2011. Заранее благодарен)

Добрый день, коллеги. Тестирую переход на ROS7, не могу понять как правильно настроить OSFP на ней так как после обновления и перехода перестал работать, и не как не могу разобраться как правильно задать параметры для работы, ткните носом что куда писать

Да есть понятие Master и Slave config в Provisioning. А сами конфигурации настраиваешь в разделе Configurations где и указываешь сети и все остальное

Всем привет. Не могу подружить радиус с микротом. Есть где только во описано как сделать. Кидайте в личку

Прешаред кей верный, на обеих сторонах? Как клиент микрот на радиусе указан? Порты открыты?

Вот голову и ломаю

Кажется, CAKE остался чисто интерфейсным типом очереди, если я всё правильно понял What's new in 7.3beta40 (2022-May-11 12:18): !) queue - do not allow using CAKE type in simple and tree setups (already configured queues will be disabled); *) bgp - added "name" parameter for connections; *) bgp - fixed "keepalive-timeout" value when upgrading from RouterOS v6; *) bgp - fixed "l2vpn" distribution; *) bridge - added more details for loop detection warning; *) bridge - do not set VLAN on inactive port with a "set" command; *) bridge - ignore VLAN tagged BPDU; *) capsman - improved traffic processing over CAP communication tunnels: *) chr - fixed Cloud DDNS update after license renewal; *) dot1x - fixed RADIUS State attribute when client is reauthenticated; *) dot1x - fixed port based VLAN ID assignment on devices without a switch chip; *) dot1x - improved server system stability during authentication; *) ipsec - fixed printing of active peer statistics; *) l3hw - improved offloading in cases of HW table overflow for CRS305, CRS326-24G-2S+, CRS328, CRS318, CRS310; *) l3hw - optimized offloading when dealing with large volume of directly connected hosts; *) lte - added SMS sending support for MBIM protocol; *) lte - allow only MCC/NMC format in "operator" parameter; *) lte - clear SIM values when modem in "stopped" state; *) mpls - improved LDP AF selection process and behavior; *) ntp - do not allow setting port number in "server" parameter; *) ovpn - adjusted SHA2 authentication algorithm naming to allow legacy OpenVPN implementations to connect; *) ovpn - improved server stability under continous overload; *) ovpn - reply with the same IP address that the connection was established to; *) ppp - added support for VRF; *) romon - fixed VLAN tagged packet processing; *) route - fixed IPv6 /127 route nexthop resolution; *) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions; *) sfp - fixed link flap for QSFP+ and QSFP28 ports connected with a breakout cable, in cases where the base interface changes "running" state (introduced in v7.3beta33); *) sfp - hide empty monitor values in console; *) snmp - added VRF support (CLI only); *) snmp - fixed reported disk size when multiple external disks are attached; *) snmp - report "ifSpeed" as 0 if value out of bounds (use "ifHighSpeed" for high speed interfaces instead); *) ssh - added AES-GCM cipher support; *) ssh - removed DSA public key authentication support; *) supout - added simplified IPv4 and IPv6 routing table prints; *) switch - fixed "switch-cpu" port stats for 98DXxxxx and 98PX1012 switches (introduced in v7.3beta37); *) switch - fixed missing stats in traffic-monitor for 98DXxxxx and 98PX1012 switches; *) system - fixed Kernel timer consistency; *) tunnels - improved packet handling over EoIP, IPIP and GRE tunnels; *) vpls - fixed TE transport path usage after startup; *) vrrp - fixed learning of bridged local MAC addreses; *) winbox - added missing "IBGP", "EBGP", "Limit Exceeded" and "Stopped" parameters under "Routing/BGP/Sessions" menu; *) winbox - added missing "Keep Sent Attributes" parameter under "Routing/BGP/Connection" menu; *) winbox - added missing "Scan List" parameter for W60G interfaces; *) winbox - added missing BGP session commands; *) winbox - added support for 2.5Gbps and 100Gbps Ethernet speed options; *) winbox - do not show "Session Uptime" parameter under "LTE" menu if not supported by modem; *) winbox - fixed "Disconnect Timeout" parameter type under "CAPsMAN" menu; *) winbox - fixed "IP/Cloud" window refreshing after changes are detected; *) winbox - properly load band values under "LTE" menu; *) winbox - removed obsolete "Routing Table" parameter under "IP/Firewall" menu;

Всем привет) Зашел такой на сайт их, немного был шокирован новым лого

Логотип напоминает сломанный столик из икеи.

По-моему он идеально подходит под стоечные сервера. В него их крепить можно между ножек. Видел фотки ikea lack, если кого заинтересовало:D

там всего 445мм между ножками

Всем привет) Зашел такой на сайт их, немного был шокирован новым лого

Коллеги, добрый день. А я правильно понимаю, что в ROS 7 "recursive via" надписи более нет в рекурсивных маршрутах?

Приветствую! Каким образом можно контролировать/мониторить днс запросы пользователей средствами Mikrotik?

Подымаешь полноценный ДНС сервер на чем тебе нравится и все запросы DNS редиректишь на него

http://rejector.ru/

не боитесь чужими средствами пользоваться?)

ну увидят по каким сайтам лазиют и что с этого. сам трафик там не проходит а только днс. завернуть на другие сайты могут. но это могут сделать где угодно...

а то что половина браузеров уже поддерживает doh автоматом. уже никого не смущает? контроль и мониторинг это разные вещи. Контролировать на уровне днс. неполучится в наше время. можно легко использовать doh. или впн прямо в браузере. и никто не узнает где ты сидишь.

В лонгтерме пока остается 7.1.5. (Я надеюсь 7.2.x туда пока не попадет, она более не стабильна чем 7.1.5.) Пользователи v6 можно смело переходить на последнюю стабильную, ибо нет смысла оставаться в LTS ветке и уж тем более иметь просроченную версию.

Уже искал такое Поднять можно прозрачный прокси и маршрутизировать через него трафик

Подымаешь полноценный ДНС сервер на чем тебе нравится и все запросы DNS редиректишь на него

Ставишь например вин сервер на нем подымаешь ДНС, на микроте 53 порт рулишь на этот сервер.

конечно

Кажется, кто-то переобулся и снова позволил использовать тип очереди CAKE в простых очередях и деревьях очередей 😁 What's new in 7.3rc1 (2022-May-27 11:50): *) bgp - moved "interface bgp-vpls" menu to "routing bgp vpls"; *) bgp - remove unused commands and parameters; *) bluetooth - improved long-term service stability; *) bridge - fixed TCP, UDP port parsing for loop detect warning; *) capsman - fixed bridge disabling when using L2 connection; *) ccr - improved interface link stability on CCR2004-16G-2S+PC; *) chr - fixed Cloud DDNS update after license renewal; *) console - fixed "terminal inkey" command; *) crs1xx/2xx - improved system stability during switch reset; *) defconf - do not add passthrough ports to local bridge on CCR2004-1G-2XS-PCIe; *) ipv6 - fixed dynamic non link-local addresses displaying; *) l2tp - added VRF support for L2TP client; *) l3hw - greatly improved route offloading speed; *) l3hw - log HW routes count and the shortest offloaded subnet prefix if the HW memory gets full; *) l3hw - offload only main routing table; *) l3hw - partial routing table offload for Marvell Prestera DX4000/DX8000 switch chip series; *) lhgg - improved system stability (introduced in v7.2); *) lte - improved LTE interface initialization process on LtAP-2HnD; *) mpls - made LDP bindings work on PPP interfaces; *) ospf - ignore instance route when originate-default=if-installed is enabled; *) ovpn - fixed server instance not responding to incoming connections after reboot on CHR; *) profile - added "wireguard" process classificator; *) profile - added "zerotier" process classificator; *) qsfp - reset module only when all ports are disabled; *) queue - allow to set higher limits than 4G; *) queue - display warning for CAKE type in simple and tree setups when "bandwidth" parameter is configured; *) resource - fixed CPU type display under system resources for ARM and ARM64; *) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions; *) smb - fixed SMB2 file list reporting; *) snmp - added VRF support; *) ssh - fixed private key usage after downgrade; *) winbox - added "Default Cost" parameter under "Routing/OSPF/Area" menu; *) winbox - fixed "Type" values under "IP/Route" menu; *) winbox - fixed minor typo in reboot confirmation prompt; *) winbox - made wireless access list entries sortable when using the wifiwave2 package; *) ww2 - general stability and throughput improvements; *) x86 - added support for Solarflare SFC1920 NIC; *) x86 - fixed soft-id reading on virtualized x86 installations (introduced in v7.2);

Кажется, кто-то переобулся и снова позволил использовать тип очереди CAKE в простых очередях и деревьях очередей 😁 What's new in 7.3rc1 (2022-May-27 11:50): *) bgp - moved "interface bgp-vpls" menu to "routing bgp vpls"; *) bgp - remove unused commands and parameters; *) bluetooth - improved long-term service stability; *) bridge - fixed TCP, UDP port parsing for loop detect warning; *) capsman - fixed bridge disabling when using L2 connection; *) ccr - improved interface link stability on CCR2004-16G-2S+PC; *) chr - fixed Cloud DDNS update after license renewal; *) console - fixed "terminal inkey" command; *) crs1xx/2xx - improved system stability during switch reset; *) defconf - do not add passthrough ports to local bridge on CCR2004-1G-2XS-PCIe; *) ipv6 - fixed dynamic non link-local addresses displaying; *) l2tp - added VRF support for L2TP client; *) l3hw - greatly improved route offloading speed; *) l3hw - log HW routes count and the shortest offloaded subnet prefix if the HW memory gets full; *) l3hw - offload only main routing table; *) l3hw - partial routing table offload for Marvell Prestera DX4000/DX8000 switch chip series; *) lhgg - improved system stability (introduced in v7.2); *) lte - improved LTE interface initialization process on LtAP-2HnD; *) mpls - made LDP bindings work on PPP interfaces; *) ospf - ignore instance route when originate-default=if-installed is enabled; *) ovpn - fixed server instance not responding to incoming connections after reboot on CHR; *) profile - added "wireguard" process classificator; *) profile - added "zerotier" process classificator; *) qsfp - reset module only when all ports are disabled; *) queue - allow to set higher limits than 4G; *) queue - display warning for CAKE type in simple and tree setups when "bandwidth" parameter is configured; *) resource - fixed CPU type display under system resources for ARM and ARM64; *) routerboot - prevent enabling "protected-routerboot" on unsupported factory firmware versions; *) smb - fixed SMB2 file list reporting; *) snmp - added VRF support; *) ssh - fixed private key usage after downgrade; *) winbox - added "Default Cost" parameter under "Routing/OSPF/Area" menu; *) winbox - fixed "Type" values under "IP/Route" menu; *) winbox - fixed minor typo in reboot confirmation prompt; *) winbox - made wireless access list entries sortable when using the wifiwave2 package; *) ww2 - general stability and throughput improvements; *) x86 - added support for Solarflare SFC1920 NIC; *) x86 - fixed soft-id reading on virtualized x86 installations (introduced in v7.2);