Пойду колдовать с маршрутами спасибо :)

Немного умеет. По-моему, про смену портстейта может писать

А какой топик? Что-то не могу найти

А какой топик? Что-то не могу найти

Stp

Stp

добавлял debug - ничего не писалось, просто в STP начали прилетать сообщения bridge, stp Спасибо)

Мету не блочат по IPv6 в РФ

А через туннель так вообще не РФ

Да все там в этом факе сделано так чтоб работало 😃вы просто не умеете его готовить. Инста также работает по их адресам, я не знаю что вы делаете такое, что не работает

Коллеги, продолжаю играться с RSTP и мне это очень нравится) выставил Edge-no на портах, которые участвуют в создании дерева. На портах доступа для конечных устройств оставил Edge - yes discovery, чтобы удавалось блокировать возможные кольца внутри одного коммутатора. Всё работает. Но тут ради эксперимента решил соединить порты доступа в разных коммутаторах. Один из них перестал пинговаться, в логах второго всё хорошо - порт просто перешёл в forwarding. В логах ошибок или предупреждений о кольцах нет. Я понимаю что ситуация странненькая (кольцо между коммутаторами), но подскажите почему такое поведение?

Здравствуйте. Не подскажете есть какая-то модель с портом под внешнюю антенну wi-fi ?

Здравствуйте. Не подскажете есть какая-то модель с портом под внешнюю антенну wi-fi ?

groove, basebox, metal hap ac3 - имеет съёмные антенны

Сегодня день сисадмина. Поздравляю 🥳🍾🍾желаю что бы свеча горела и юзер был доволен. С праздником

Привет all. Есть микрот, на нём l2tp-сервер, клиенты подключаются и имеют доступ к внутренним ресурсам. Подскажите, как можно ограничить доступ для одного пользователя, чтобы он доступа к внутренним ресурсам не имел и через этот миротик только ходил в инет.

ip arp или ip firewall filter

ip arp или ip firewall filter

в arp-liste не показываются vpn-клиенты. И не вижу признака, по которому я мог бы выделить одного l2tp-клиента для ограничения его трафика в firewall

признак там может быть только один - IP адрес (диапазон в профиле VPN)

добавить клиента в интерфейс лист в профиле и в файерволе работать с этим листом

Спасибо, решено, нужно было просто не туп создать новый профиль.

Киньте конфиг в лс файлом, посмотрю на досуге

Вот такая схема, все работает, но есть особенность, если трафик на внешний (оранжевый VPN сервер) идет через Интернет 1 (красный маршрут), то очень не стабильно работает Инстаграм и Твиттер, остальное (Ютуб, Телеграм работают хорошо), а если через Интернет 2 (желтый маршрут), то все хорошо, в чем может быть причина, размер пакетов менял, не помогло?

Ребят подскажите пожалуйста после обновления с 6.48 на 7.4 изменился идентификатор это так и должно быть?

Software I'd лицензия не активна

Ребят подскажите пожалуйста после обновления с 6.48 на 7.4 изменился идентификатор это так и должно быть?

Не должно. Попробуйте через личный кабинет запросить, если не выйдет – пишите в техподдержку

Хорошей субботы всем! Подскажите пжста есть ли способ в cli добавлять интерфейсы в уже существующий vrf, с уже существующим списком интерфейсов внутри? Коммнады видимо нет такой...... Очень похоже что только скриптом получится - что то типа создавать пул интерфейсов, далее пулом добавлять их в vrf и тд. Может любители микротик скриптов подскажут ?

Добрый день подскажите пожалуйста x86 установил 6.31 версия для того чтоб появилось ОЗУ потом обновил до 6.48.6 long term сидели на ней два года сформировал вначале по software I'd лицензию ввёл все прекрасно работало после обновления до 7.4 сменился software, такое вообще может быть, и как выйти из ситуации подскажите пожалуйста

Добрый день подскажите пожалуйста x86 установил 6.31 версия для того чтоб появилось ОЗУ потом обновил до 6.48.6 long term сидели на ней два года сформировал вначале по software I'd лицензию ввёл все прекрасно работало после обновления до 7.4 сменился software, такое вообще может быть, и как выйти из ситуации подскажите пожалуйста

Вам выше писали. Запрос через личный кабинет. Не помогло? Стучите техподдержку.

Ой извиняюсь уже куда можно, а то большое кол во абонентов сидит а осталось менее 19 часов

Ой извиняюсь уже куда можно, а то большое кол во абонентов сидит а осталось менее 19 часов

Разверните chr, получите двухмесячный триал, перенесите на него конфиг и абонентов. А после спокойно разбирайтесь с лицензией, не выжигая стулья под собой.

Детектор интернета в приложении то работает то не работает от чего зависеть может?

Хорошей субботы всем! Подскажите пжста есть ли способ в cli добавлять интерфейсы в уже существующий vrf, с уже существующим списком интерфейсов внутри? Коммнады видимо нет такой...... Очень похоже что только скриптом получится - что то типа создавать пул интерфейсов, далее пулом добавлять их в vrf и тд. Может любители микротик скриптов подскажут ?

перечисляете их все еще раз через запятую ?

Детектор интернета в приложении то работает то не работает от чего зависеть может?

А зачем он ?

шоб запустать старого бородатого админа и порадовать домохозяйку, которой в ДНСе впарили новый современный, двухдиапазонный роутер с "роумингом"

Добрый день Подскажите кто нить сталкивался с изменением скорости на порту ?? 1 порт ранее выдавал скорость 300 от провайдера сейчас до 100 , если провайдера перевести на 3 порт норм 300 показывает …

На интерфейсе так выглядит

Если просто перетыкая кабель в другой порт у вас линк подымается выше 100мб/с то аминь порту.

Если просто перетыкая кабель в другой порт у вас линк подымается выше 100мб/с то аминь порту.

Именно так

И поднимается минут 5 после перетыкание

Ресет не помог 😂

помянуть и забыть

Обновление тоже

а если между 1 и 5 воткнуть патчкорд, на сколко мегов поднимется?

А так можно 🙄

а ктото ругать будет?

И еще на первом ручками не меняли режимв работы порта? Не лимитмли его нечайно в 100мб дуплекс?

а ктото ругать будет?

Жена

Может нечайно на порт залимитили согласование в 100мб

И еще на первом ручками не меняли режимв работы порта? Не лимитмли его нечайно в 100мб дуплекс?

Не думаю , после ресета попробовал , все так же осталось

Тогда помянем первый порт.

проверяйте коротким патчем между собой. если будет 100 - помяните и забудьте.

Тогда помянем первый порт.

Так микрот что понял что порт сдох и не пытается даже анонсить гигабитный режим? 😂

Так микрот что понял что порт сдох и не пытается даже анонсить гигабитный режим? 😂

Ну еше очень долго восстанавливает соединение

Минут 3-5

А так все летает в пределах 100 :)

А что там на вкладке Ethernet ?

перечисляете их все еще раз через запятую ?

Количество интерфейсов будет расти ( туннели поднимаются ), то есть заранее я не знаю имя интерфейса. Мне нужно его добавить когда внешний скрипт создаст этот интерфейс на микроте. Я начал уже скрипт писать - что то типа - сначала получаем актуальный список нужных мне интерфейсов ( туннельных), далее как то надо их записать в строку чрз запятую и вставить эту строку в команду добавления интерфейсов в vrf. И придётся этот скрипт запускать по мере поднятия этого интерфейса ( туннеля )

> когда внешний скрипт создаст этот интерфейс на микроте Этот внешний скрипт не знает имя создаваемого интерфейса ? Если нет - это как-то странно, если знает - то добавить его через запятую в VRF дело двух команд

> когда внешний скрипт создаст этот интерфейс на микроте Этот внешний скрипт не знает имя создаваемого интерфейса ? Если нет - это как-то странно, если знает - то добавить его через запятую в VRF дело двух команд

Логика такая: 1. Удаленный хост получает инет. 2. На этом хосте при загрузке запускается скрипт который лезет на микрот и создаёт для этого хоста pptp юзера, биндит интерфейс и тд 3. Далее хост подключается по впн на микрот ( согласно креденшиналс которые создал скрипт ) 4. Далее надо этот туннельный интерфейс закинуть в существующий vrf, где уже живут другие туннельные интерфейсы Заранее имя интерфейса не известно

Логика такая: 1. Удаленный хост получает инет. 2. На этом хосте при загрузке запускается скрипт который лезет на микрот и создаёт для этого хоста pptp юзера, биндит интерфейс и тд 3. Далее хост подключается по впн на микрот ( согласно креденшиналс которые создал скрипт ) 4. Далее надо этот туннельный интерфейс закинуть в существующий vrf, где уже живут другие туннельные интерфейсы Заранее имя интерфейса не известно

сунуть интерфейс в лист сразу, лист уже в vrf

сунуть интерфейс в лист сразу, лист уже в vrf

Пробовал , vrf не умеет листы

То есть у меня будет расти список бинд интерфейсов в ppp И видимо мне нужно будет перечитывать этот список интерфейсов и как то вставлять в vrf

Логика такая: 1. Удаленный хост получает инет. 2. На этом хосте при загрузке запускается скрипт который лезет на микрот и создаёт для этого хоста pptp юзера, биндит интерфейс и тд 3. Далее хост подключается по впн на микрот ( согласно креденшиналс которые создал скрипт ) 4. Далее надо этот туннельный интерфейс закинуть в существующий vrf, где уже живут другие туннельные интерфейсы Заранее имя интерфейса не известно

> На этом хосте при загрузке запускается скрипт который лезет на микрот и создаёт для этого хоста pptp юзера, биндит интерфейс и тд Вот тут и добавляйте его в VRF

> На этом хосте при загрузке запускается скрипт который лезет на микрот и создаёт для этого хоста pptp юзера, биндит интерфейс и тд Вот тут и добавляйте его в VRF

Так хосты жеж будут подключаться разные, а они должны быть все в одном vrf

Так хосты жеж будут подключаться разные, а они должны быть все в одном vrf

ИИИ ??? Подключается хост — создает пользователя — биндит интерфейс ДЛЯ этого пользоватя — добавляет в VRF

Микрот не умеет в консоле делать add интерфейс к уже существующему списку интерфейсов в vrf

Микрот не умеет в консоле делать add интерфейс к уже существующему списку интерфейсов в vrf

считать содержимое VRF по параметру interfaces - перекинуть массив в строку - приклеить в конце новый интрефейс. Все.

считать содержимое VRF по параметру interfaces - перекинуть массив в строку - приклеить в конце новый интрефейс. Все.

вооот, скрипт нужен..... ладно пойду писать скрипт

спасиб!

вооот, скрипт нужен..... ладно пойду писать скрипт

/interface bridge add name=loopback200 :global newIface loopback200 ; :global vrfIfaces ( [ /ip route vrf get [ find comment~"VRF-A" ] value-name=interfaces ] . "," . $newIface ); /ip route vrf set [ find comment ~"VRF-A" ] interfaces=$vrfIfaces

интерфейс должен существовать

/interface bridge add name=loopback200 :global newIface loopback200 ; :global vrfIfaces ( [ /ip route vrf get [ find comment~"VRF-A" ] value-name=interfaces ] . "," . $newIface ); /ip route vrf set [ find comment ~"VRF-A" ] interfaces=$vrfIfaces

Большое спасибо! Попробую!

Всем привет! С прошедшим! Может, кто знает. Ситуация такая. Есть точки cAP ac. Периодически сталкиваюсь с тем, что дефолтная конфигурация "из коробки" - роутер! С натом, дхцп и дефолтным фаерволом, где закрыт доступ извне. И до смешного доходит, что удаленные люди ставят точки из одной партии, но одни - нормальные точки доступа, другие - роутер. Мне сегодня хотелось тому, кто это придумал, в голову гвоздь забить. Очень неудобно все переделывать в итоге. Может кто знает, как это можно отличать на этапе заказа?

Для массовой установки есть https://wiki.mikrotik.com/wiki/Manual:Flashfig

Для массовой установки есть https://wiki.mikrotik.com/wiki/Manual:Flashfig

далеко не всегда такой способ применим и мало вяжется с описанной проблемой зачастую, у людей на той стороне нет компьютера или нет компьютера с windows)

далеко не всегда такой способ применим и мало вяжется с описанной проблемой зачастую, у людей на той стороне нет компьютера или нет компьютера с windows)

И лапки

лапки там в 90%

Всем привет! С прошедшим! Может, кто знает. Ситуация такая. Есть точки cAP ac. Периодически сталкиваюсь с тем, что дефолтная конфигурация "из коробки" - роутер! С натом, дхцп и дефолтным фаерволом, где закрыт доступ извне. И до смешного доходит, что удаленные люди ставят точки из одной партии, но одни - нормальные точки доступа, другие - роутер. Мне сегодня хотелось тому, кто это придумал, в голову гвоздь забить. Очень неудобно все переделывать в итоге. Может кто знает, как это можно отличать на этапе заказа?

Рассмотрите других вендоров, они наверняка всё сделали как надо и там открыт доступ извне по дефолту

далеко не всегда такой способ применим и мало вяжется с описанной проблемой зачастую, у людей на той стороне нет компьютера или нет компьютера с windows)

Специально для таких случаев есть кнопки на корпусе

Специально для таких случаев есть кнопки на корпусе

Чтобы точка сама искала капсман?

Просто, немного непонятна логика вендора. До определенного момента таких приколов не было.