udp 500,1701,4500 ipsec-ah разрешены.

IPsec esp

подскажите как можно посмотреть температуру sfp модуля ?

Не все выдают и sfp должна быть с ddm

с ddm https://aliexpress.ru/item/4000086970977.html?spm=a2g2w.orderdetails.0.0.71394aa6XRuAXe&sku_id=10000000231912386&_ga=2.24138553.249421386.1662299674-70185399.1656738437

подскажите как можно посмотреть температуру sfp модуля ?

Если модуль не поддерживает отображение температуры, то модно пирометром, контактным термометром, термометром с термопарой

без линка не показывает температуру ? или должен

К проводам смартфоны, пылесосы и другую хрень не подключить ;)

Смартфон без проблем Type c позволяет подключить перемирию в том числе и ethernet адаптер

Смартфон без проблем Type c позволяет подключить перемирию в том числе и ethernet адаптер

RB931-2nD hAP mini залита 7.5 - для потестировать wireguard. Клиенты подключаются успешно, все работает, как требуется. НО ПОСЛЕ НЕСКОЛЬКИХ ПЕРЕЗАГРУЗОК wg работать перестает. Помогает только удаление wg на роутере и настройка с нуля (остальные настройки роутера не трогаю). Повторяемость беды 100%. Несколько перезагрузок (sys reboot) и опять только с нуля настраивать. Конфиг практически дефолтный. Как-то лечится?

Посмотрите что в логах происходит после перезагрузки. В момент, когда внешний пользовать подключается, создаётся ли сессия в Ip Fi Con. Каков статус сессии? Что там происходит? Возможно просто она подвисает со стороны клиента.

Выключение по питанию и включение клиентов и роутера не лечат проблему. Достаточно для отбрасывания версии о подвисшей сессии :)?

RB931-2nD hAP mini залита 7.5 - для потестировать wireguard. Клиенты подключаются успешно, все работает, как требуется. НО ПОСЛЕ НЕСКОЛЬКИХ ПЕРЕЗАГРУЗОК wg работать перестает. Помогает только удаление wg на роутере и настройка с нуля (остальные настройки роутера не трогаю). Повторяемость беды 100%. Несколько перезагрузок (sys reboot) и опять только с нуля настраивать. Конфиг практически дефолтный. Как-то лечится?

Нет. Недостаточно. Вы же не домохозяйка которая больше ничего и не сделает, кроме как перезагрузит роутер. Ещё раз. Посмотрите пожалуйста что у вас происходит в логах устройства. Поднимается ли сессия в IP Fi Con или отбрасывается. Каков её статус. Воспользуйтесь фильтрами. Так же в дефолтной конфигурации для wireguard нужно и firewall поднастроить.

Столкнулся с аналогичной проблемой, после перехода с 7.4 на 7.5, думаю проблема в прошивке

Спасибо! 🤝 Попробую 7.4.

Народ, доброй ночи. Кто может подсказать что не так при настройке ikev2 surfsurk?

Народ, доброй ночи. Кто может подсказать что не так при настройке ikev2 surfsurk?

Народ, доброй ночи. Кто может подсказать что не так при настройке ikev2 surfsurk?

Народ, доброй ночи. Кто может подсказать что не так при настройке ikev2 surfsurk?

надо несколько сертификатов отдавать, свой и все в цепочке доверия до корневика включительно

РОС 7,5? Откат до 7,4,1 или апгрейд до 7,6рц1 Уделив и импортировав сертификат после вышеуказанного

Да 7.5, сейчас попробую

А где их взять? В мануале surfsurk сказать можно только этот, других там нету. Корневых тоже у них не нашёл…

в винде открыть сертификат, там можно увидеть всю цепочку доверия

ну вот и отлично, его и надо приложить

Обязательно удаление и реимпорт сертификата

Сделал все, обновил прошивку, удалил сертификат перезалил добавил… теперь так

На 7,4,1 с полпинка

Сейчас ради интереса откачу назад

если это просто ссылки, а не на телегу. за телегоссылки порицают всех, кажется

На 7,4,1 с полпинка

Отпишитесь кстати тогда пожалуйста, помогло или нет, тоже подумываю откатиться

Откатился на 7.4.1, проблема не ушла, все также, wg работает до перезагрузки роутера, после не работает. В клиенте wireguard при подключении видно статистику: принято 0б, передано - цифра постепенно увеличивается. Disable/enable интерфейса wg не помогает, последующие перезагрузки и выключения роутера не помогают.

попробуйте е/d не интерфейс, а пир клиента

попробуйте е/d не интерфейс, а пир клиента

Спасибо за наводку на эксрерименты с пиром! 🤝 Помогает удаление пира и заведение его снова, с тем же public-key. На клиенте ничего трогать не приходится. Уже несколько перезагрузок и выкл/вкл роутера - пока проблема не повторяется. Еще заметил, что после удаления и заведения пира в логе роутера после перезагрузок теперь есть строки, которые ранее не было: 05:25:40 interface,info wireguard-vpn1 link up 05:25:42 wireguard,debug wireguard-vpn1: Interface created 05:25:44 wireguard,debug wireguard-vpn1: ТУТ_БЫЛ_КЛЮЧ_ПИРА=: Peer created Ранее после перезагрузок была только первая строка link up интерфейса. После удаления и пересоздания пира и перезагрузки теперь всегда в логе еще две строки: Interface created и Peer created. Это все на 7.41. Буду пробовать 7.50.

Коллеги, кто-нибудь заморачивался с мониторингом CAPsMAN через zabbix? У него просто SNMP OID нет и нужно костылять через скрипты и SSH, но мало ли может кто-то нашёл ещё какой-то выход.

Было 80 точек, стало 65 - какие отвалились? Некоторые внезапно перестали брать конфу - какие?

Шаблон вроде есть стандартный. https://serveradmin-ru.turbopages.org/serveradmin.ru/s/monitoring-mikrotik-v-zabbix/

он умеет мониторить CAPsMAN?)

Там есть про интерфейсы. Ну или подправить. ;)

про интерфейсы я давно умею, а вот модуль capsman не умею

По сути, это же тоже интерфейсы.

они уходят в состояние down когда к ним не подключены клиенты

А, понятно. Они все динамические?

Вы не работали с caps-man?

Спасибо за наводку на эксрерименты с пиром! 🤝 Помогает удаление пира и заведение его снова, с тем же public-key. На клиенте ничего трогать не приходится. Уже несколько перезагрузок и выкл/вкл роутера - пока проблема не повторяется. Еще заметил, что после удаления и заведения пира в логе роутера после перезагрузок теперь есть строки, которые ранее не было: 05:25:40 interface,info wireguard-vpn1 link up 05:25:42 wireguard,debug wireguard-vpn1: Interface created 05:25:44 wireguard,debug wireguard-vpn1: ТУТ_БЫЛ_КЛЮЧ_ПИРА=: Peer created Ранее после перезагрузок была только первая строка link up интерфейса. После удаления и пересоздания пира и перезагрузки теперь всегда в логе еще две строки: Interface created и Peer created. Это все на 7.41. Буду пробовать 7.50.

На 7.5 все работает успешно. Хотелось бы понять более адекватный способ "лечения", вместо удаления и заведения по новой пира. Все последующие добавления пиров, проблему не воспроизводят, все работает.

Приветствую, может кто подсказать, что может быть с железкой - mAP Lite после сброса настроек перезагружается спустя секунду после захода через винбокс, пробовал через мак и ipv6, чистил кэш - все равно ребутает. Пробовал нетинсталлить - прога не видит железку (ресет держал и 5 и 10 и 15 и 20 сек)

отключи антивирусы и прочие соединения, и зашей через нетинстал

антивира нет, комп с чистой виндой, брандмауер отрублен, нетинстал не видит по какой-то неведомой причине

Встроенный защитник Windows, другие включённые интерфейсы?

все отключено, оставлен включенным только один интерфейс, через который идет подключение