https://habr.com/ru/news/t/645131/

будет ли это полным аналогом фрирадиуса? нет, даже близко не будет

Фрирадиус не тыкал, но юманагер на рос7 серьёзно возмужал по сравнению с рос6

Основная задача - юзер заходит под своим логином на какой-то коммутатор, тот сверяет логин/пароль с микротиком-радиусом и авторизует/не авторизует юзера. Вот такое юзерманаджер сможет?

А всякие плюшки типа назначить юзеру определенные привилегии? Типа как в cisco av-pair

Добрый вечер, столкнулся с такой проблемой, на mikrotik ccr1036-8g пытался обновить routerboot и после этого не стартует OS, в netinstall не появляется, хотя подключаясь через консоль вижу попытку подключения к серверу. И потом kernel loading failed. Пытался загрузить fwf файл размещеный на оф.сайте через xmodem, но микротик его не принимает, а сегодня вообще при подключении через консоль начал "плыть" вывод: то перескакивает на след строку, то через несколько нормальных символов артефакты, скорость порта менял результата нет. Есть идеи как можно восстановить без сервисного центра? При том прошивку какую заливал уже не помню, но routerboot 6.45.9, лежал пол года после обновления, сейчас вот решил воскресить.

у меня была подобная ситуация с ccr1016-12r2, чудом прошил нетинсталлом(но сначала тоже долго не находил), но потом начал замечать сбросы на учетке либо некоторых лицензии при заполнениии памяти, отписал в поддержку, сказали возвращать/менять через поставщика, либо через сервисный центр с указанием тикета, проблемы с памятью

Печально если только такой выход, но спасибо за информацию!

А можете пояснить. У меня 3 интерфейса wlan1, eth1 и bridge1, который их объединяет. А какая разница на какой интерфейс вешать ip адрес?

Если выкинуть из бриджа то можно и по отдельности на порты разные ip накинуть с разными подсетями

Но по факту всё будет работать, при айпи на любом интерфейсе из этих трёх?

А можете пояснить. У меня 3 интерфейса wlan1, eth1 и bridge1, который их объединяет. А какая разница на какой интерфейс вешать ip адрес?

Добрый день подскажите есть сеть для wg 10.13.1.0/24 и есть локальная сеть с адресацией 10.10.10.0/24 нужно запретить доступ из сети WG в локалку делаю такое правило в файрволе ip firewall filter add action=drop chain=forward comment="block local Net" dst-address=10.13.1.0/24 src-address=10.10.10.0/24 правило почему-то не работает Может что то не правильно делаю

А счётчик тикает ?

второй подсчёту

неа ros 7.3.1

Значит где то в правилах выше есть разрешение

на 7,2 какой точно не помню правило работало

беда

откатываться не сильно хочется

Мне кажется чейн должен быть input, а не форвард.

Контейнеры снова подвезли! Нафиг виртуализацию, только МТ, только хардкор! What's new in 7.4beta4 (2022-Jun-15 14:04): *) container - added support for running Docker (TM) containers on ARM, ARM64 and x86; *) defconf - fixed default configuration loading on devices with WifiWave2 package; *) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3); *) dhcp-server - change "vendor-class-id" matcher to generic option matcher; *) dot1x - fixed "undo" command for server instances; *) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3); *) leds - fixed GPS LED configuration on LtAP LTE kit; *) leds - fixed LTE signal strength LED configuration on LHGG LTE kit; *) leds - fixed LTE signal strength LED configuration on LtAP LTE kit; *) lte - added AT chat support for Dell dw5821e modem; *) lte - fixed LTE interface running state after modem reconnection; *) mqtt - fixed socket error handling; *) netwatch - added support for more advanced probing; *) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server; *) ppp - do not fail connection when trying to add existing IP address to address list; *) ppp - log warning message when remote IP address can not be added; *) route - changed "mode" setting to "exclude" for group management protocol (CLI only); *) route - made export run faster on tables with a large number of dynamic routes; *) routing-filter - added origin matcher to match for example routes of a specific OSPF instance; *) routing-filter - made "do-jump" work in select rules; *) ssh - fixed host key generation (introduced in v7.3); *) switch - fixed multicast flooding when HW offloaded bridge port gets disabled; *) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk; *) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices; *) w60g - improved interface initialization after being inactive for a while; *) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces; *) winbox - fixed filename dropdown value filtering; *) x86 - fixed Broadcom NIC support;

Контейнеры снова подвезли! Нафиг виртуализацию, только МТ, только хардкор! What's new in 7.4beta4 (2022-Jun-15 14:04): *) container - added support for running Docker (TM) containers on ARM, ARM64 and x86; *) defconf - fixed default configuration loading on devices with WifiWave2 package; *) dhcp-relay - fixed DHCPv6 relay forward and reply creation (introduced in v7.1.3); *) dhcp-server - change "vendor-class-id" matcher to generic option matcher; *) dot1x - fixed "undo" command for server instances; *) l2tp - improved stability when establishing l2tp-ether connection (introduced in v7.3); *) leds - fixed GPS LED configuration on LtAP LTE kit; *) leds - fixed LTE signal strength LED configuration on LHGG LTE kit; *) leds - fixed LTE signal strength LED configuration on LtAP LTE kit; *) lte - added AT chat support for Dell dw5821e modem; *) lte - fixed LTE interface running state after modem reconnection; *) mqtt - fixed socket error handling; *) netwatch - added support for more advanced probing; *) ovpn - fixed "called-station-id" RADIUS attribute value for OVPN server; *) ppp - do not fail connection when trying to add existing IP address to address list; *) ppp - log warning message when remote IP address can not be added; *) route - changed "mode" setting to "exclude" for group management protocol (CLI only); *) route - made export run faster on tables with a large number of dynamic routes; *) routing-filter - added origin matcher to match for example routes of a specific OSPF instance; *) routing-filter - made "do-jump" work in select rules; *) ssh - fixed host key generation (introduced in v7.3); *) switch - fixed multicast flooding when HW offloaded bridge port gets disabled; *) system - fixed configuration reset with "run-after-reset" with file stored on ramdisk; *) upgrade - improved RouterOS upgrade stability with attached USB modem on MIPSBE, SMIPS and MMIPS devices; *) w60g - improved interface initialization after being inactive for a while; *) wifiwave2 - added initial support for roaming (802.11r) between local AP interfaces; *) winbox - fixed filename dropdown value filtering; *) x86 - fixed Broadcom NIC support;

А пример использования сего контейнера кто нибудь намекните please

А пример использования сего контейнера кто нибудь намекните please

Жаль но 7 у них не удалась Наверно будут развивать 8.

А пример использования сего контейнера кто нибудь намекните please

Жаль но 7 у них не удалась Наверно будут развивать 8.

Если не повторят такую же ошибку как с метароутером то будет гуд

Да, были времена когда на в мерароутере опенврт крутился для тор )

Такое же когда то говорили про 6ку и ничего сейчас стандарт дефакто

Контроллер юбиков (не шучу)

Лет через 5 возможно все улучшится но стандарт будет 8

Лет через 5 возможно все улучшится но стандарт будет 8

+++

А пример использования сего контейнера кто нибудь намекните please

А еще, когда я покупал первые микроты, то лицензиями было ограничено верхняя версия максимально доступного обновления)

на 4ке чтоли ?