@mikrotikclub - страница 2992

Но для некоторых точек которые не удается к транспортной сети подключить проводом / виртуальным проводом приходится подключать через стороннего оператора. Вот эти подключения для микрота в отдельном врф (который не относится к сервисам). Через него gre/ppp/IPsec и прочее строится и поверх уже транспортная сеть. А поверх клиентские сервисы l2vpn/vpn4 и прочее

Mad

?

Daemon

так экспорты выкладывайте, чего все гадать то должны?

Геннадий

так экспорты выкладывайте, чего все гадать то должны?

с экспортом любой дурак может. а тыджадмин, должен уметь по кофе гадать

Daemon

с экспортом любой дурак может. а тыджадмин, должен уметь по кофе гадать

ну вот и гадайте, одмины 😂

Геннадий

ну вот и гадайте, одмины 😂

на ночь глядя не хочу... кофе вреден на ночь

Mad

так экспорты выкладывайте, чего все гадать то должны?

Оу, оу зачем кричать))) я ж тоже не знаю что великому «олу» понадобится… Гадать никто не умеет! Согласен! И я тоже.)) ждал вопросов.. Предположил что для фильтрации трафика не так много вкладок. Если вариков полно, то ок. Экспорт всего нужен? Или? Доеду до кабинета выложу

Stas

Тесты замеров wireguard есть? Лучше чем через openVPN?

Cumberbatch

Тесты замеров wireguard есть? Лучше чем через openVPN?

MikroTik hAP ac2

Stas

MikroTik hAP ac2

Спасибо На hex будет такая же скорость?

Cumberbatch

Спасибо На hex будет такая же скорость?

Сравните на сайте производителя начинку.

Moneron 🇷🇺

Спасибо На hex будет такая же скорость?

На хексе я чисто вгарда получал ~130 мбит/сек

m

А ну так это dst нат видимо

вы были правы, это именно были записи из-за nat правила

Aleksandr

добрый день. в Manual по настройке Radius клиента есть инфа, что ! The RADIUS server database is consulted only if no matching user acces record is found in router's local database. Есть ли способ поменять последовательность не прибегая к написанию скриптов? Спасибо

Moneron 🇷🇺

добрый день. в Manual по настройке Radius клиента есть инфа, что ! The RADIUS server database is consulted only if no matching user acces record is found in router's local database. Есть ли способ поменять последовательность не прибегая к написанию скриптов? Спасибо

Нет. Всегда сначала проверяется локальная база, и даже скриптами это не исправишь.

Yakov

добрый день. в Manual по настройке Radius клиента есть инфа, что ! The RADIUS server database is consulted only if no matching user acces record is found in router's local database. Есть ли способ поменять последовательность не прибегая к написанию скриптов? Спасибо

у вас одинаковые учетки в радиусе и на микроте? зачем?

Aleksandr

у вас одинаковые учетки в радиусе и на микроте? зачем?

Нет, разные. В локальной базе планируем хранить 1 обезличенную уз

Yakov

а тогда что вас смущает в этом поведении?

Aleksandr

что кто-нибудь, знающий пароль от обезличенной уз при живом Radius сервере подключится к сети

Yakov

что кто-нибудь, знающий пароль от обезличенной уз при живом Radius сервере подключится к сети

а как вас от этого спасет порядок проверки баз пользователей?

S

вы были правы, это именно были записи из-за nat правила

Ок

Dmitry

что кто-нибудь, знающий пароль от обезличенной уз при живом Radius сервере подключится к сети

подумайте об этом в другом ключе - что будет если ваш мега-радиус сервер по какой-либо причине перестанет быть доступным :)

Aleksandr

подумайте об этом в другом ключе - что будет если ваш мега-радиус сервер по какой-либо причине перестанет быть доступным :)

если станет не доступным, то подключение по локальной уз с супер секретным паролем)

Антон

#offtopic

Dmitry

если станет не доступным, то подключение по локальной уз с супер секретным паролем)

в целом даже у других вендоров - это мучительно больно и работает очень странно сначала ждешь timeout от всех прописанных radius/tacacs и только потом, если указано в auth policy и у тебя нормальный софт попадаешь на железку

Aleksandr

ясно, спасибо

Геннадий

в целом даже у других вендоров - это мучительно больно и работает очень странно сначала ждешь timeout от всех прописанных radius/tacacs и только потом, если указано в auth policy и у тебя нормальный софт попадаешь на железку

у циски у хуавея работает так, 3 раза обращение к такаксу/радиусу, и после этого к внутреннему учету логинов и паролей

Dmitry

у циски у хуавея работает так, 3 раза обращение к такаксу/радиусу, и после этого к внутреннему учету логинов и паролей

у данных вендоров - это настраивается и конкретно у cisco-свитчей работает не всегда ;)

Геннадий

Хотя порядок конечно же можно менять

Геннадий

У длинка вроде похожая картина по доступам.

Jon

Всем привет! Вопрос! В файрволе в адрес лист добавляю адрес формата ya.ru почему он автоматом не резолвится на все Айпишник этого домена? На другом микроте все робит

Геннадий

Всем привет! Вопрос! В файрволе в адрес лист добавляю адрес формата ya.ru почему он автоматом не резолвится на все Айпишник этого домена? На другом микроте все робит

потому что днс сервер, к кому он делает запрос не отвечает. или у вас не настроен днс сервер

Jon

В днс гугловский адрес висит

Геннадий

В днс гугловский адрес висит

решайте вопрос с днс сервером.

Dmitry

В днс гугловский адрес висит

версия ROS ? это достаточно поздно появилось с МТ ?

Maxim

Всем привет! Вопрос! В файрволе в адрес лист добавляю адрес формата ya.ru почему он автоматом не резолвится на все Айпишник этого домена? На другом микроте все робит

Что отдаёт: { /ip dns cache flush :resolve ya.ru :local dns [/ip dns cache all find name="ya.ru" type="A"] foreach i in=$dns do={:put [/ip dns cache get $i address ]} }

Jon

DNS server failure

Jon

Версия роутер ос 6.47.10

Cumberbatch

DNS server failure

Отлично. Оператор РТ?

Jon

Оператор да

Jon

РТ

Cumberbatch