Тулаганов
А касательно тд юника, то и тплинк омада ничем по-моему не отличается, приходилось ставить, даже по юзабилити ничем не отличить)
Тулаганов
Такие же по эксплуатации что и юнифай
Тулаганов
Да и по качеству (именно модели без 6 поколения) такие же
Геннадий
Такие же по эксплуатации что и юнифай
я их практически не настраиваю. 1 раз настроил и забыл
Cumberbatch
а так не работает
В настройка dhcp server для влана capsman добавьте поля caps manager
Alexander
В настройка dhcp server для влана capsman добавьте поля caps manager
спасибо, я не использую dhcp сервер на микротике, он в сети на роутере
Cumberbatch
спасибо, я не использую dhcp сервер на микротике, он в сети на роутере
Окей. Тогда указывайте адрес loopback capsman устройства. Это самый верный вариант
Alexander
Окей. Тогда указывайте адрес loopback capsman устройства. Это самый верный вариант
не хочу привязки адреса. они у меня все динамические
Cumberbatch
не хочу привязки адреса. они у меня все динамические
Loopback сделайте статичным. Ну вообще то как так во всем мире )))
Alexander
Loopback сделайте статичным. Ну вообще то как так во всем мире )))
у микротика специально есть вариант с бродкастами и привязкой по сертификату. вот это я и хочу настроить
Alexander
оно работает, уже разобрался
Cumberbatch
Ок
Nikita
Истерика 🤣 ChatGPT / OpenAI
sheffnik
Evgeniy
Не взлетело что то (
Тогда пробросьте порты один к одному и продолжайте тренироваться, желательно на эмуляторах, типа eve-ng
sheffnik
Подскажите - а может "пропасть" все из routes ? Команда /ip route print так же выдает пустоту О.о . Час назад все было ок ....
sheffnik
Web интерфейс тоже ничего не выдает
sheffnik
При этом все работает
sheffnik
Так это ядро.... Менее радикальных средств нет? )))
Геннадий
Cumberbatch
Так это ядро.... Менее радикальных средств нет? )))
О как? А не отображается это как? Можно скрин?
Cumberbatch
Не не с консоли. То что в винбоксе пусто это может сам винбох чудить. Обновите его/сбросите кеш
Алексей
нижний левый угол окна скриньте
Алексей
там количество указано
Cumberbatch
И да. Правильно подстказывают. Делайте информативным скрин. А то ничего не понятно
Cumberbatch
Ииии? На новую строчку переходит?
Vlad
а что с CPU?
sheffnik
а что с CPU?
адекватно , не загружен. меня теперь в winbox сразу выкидывает....
sheffnik
помоему что то идет не так )
Cumberbatch
помоему что то идет не так )
Мту у вас кривое на вашем подключении
Cumberbatch
Но это я гадаю. Потому что данные вы так и не предоставляете.
sheffnik
Вы как подключены? По туннелю?
на данный момент сижу на машине которая в той сети . я сам из дома. все пашет... Я пытаюсь на него попасть...
sheffnik
но не пускает уже ни меня ни коллегу
Cumberbatch
Похоже радикальный метод все ближе
sheffnik
Похоже радикальный метод все ближе
только вот как ) это еще теперь и в цод ехать чтоли...
sheffnik
По ssh зашлось
Алексей
Я бы вам рекомендовал WinBox обновить, бывает что на старых версиях криво отображает информацию
sheffnik
sheffnik
так то нет нагрузки...
sheffnik
Такая ошибка #error exporting /mpls traffic-eng tunnel-path при экспорте конфигурации с этого микрота . И этот экспорт идет уже 30мин ...
sheffnik
И теперь в export еще и это #error exporting /routing bgp instance #error exporting /routing ospf area #error exporting /routing ospf instance #error exporting /ip route #error exporting /ip route rule Пациенту совсем плохо?
sheffnik
а ранее проблем с запоминанием настроек не наблюдалось?
Нет.. Сегодня вот началось все с пропажи route list. И понеслось... Экспорт уже час делается
etc
у меня просто есть пациент ccr1016 с битой памятью, проявляет подобные эффекты когда определенный момент памяти достигает заполнения, может самостоятельно уйти в перегруз
etc
пришлось выключить на нем роуткэш, и пока аптайм бьет рекорд в 300 с лишним дней
sheffnik
На NAG форуме я откопал похожий симптом по ошибке mpls , там на RAM грешат так же
etc
а можно подробнее? )
ip settings раздел
sheffnik
У этого аптайм 459 дней.. Это конечно круто , но прошивка то не свежая ) Такой вот достался, сижу вникаю что там и как настроено.
etc
ну вот и свой с горем пополам смог обновить до 6.49.6 и больше не выключаю
etc
при перезагрузке конфиг сохраняется но бывает слетают юзеры, вхожу под стандартным admin и меняю
sheffnik
Из тех кто еще не делает бекапы?
делались. там все набежало... в итоге слетели бэкапы и еще вот это . но system backup я сделал и даже его вытянул. сегодня планировал как раз восстанавливать бэкапы основные)))
sheffnik
тут есть резерв - по vrrp но опять же не поный. впн и часть роутов не перенесены. скрипта нет по переносу)
sheffnik
ip settings раздел
его если по ssh вырубить ничего не произойдет? На этом полуживом микроте до перезагрузки? ))
etc
его если по ssh вырубить ничего не произойдет? На этом полуживом микроте до перезагрузки? ))
ну у меня слетали только юзерс таблица, ну через раз как повезет
etc
это при ручной перезагрузке*
Combot
Rheba Potts has been banned! Reason: CAS ban.
Alexei
Коллеги, подскажите пожалуйста есть ли готовый парсер для быстрого добавления IP адресов из текстового файла в address list? Или самому придумать на Phyton?
Innokentiy
самому придумать в экселе
Alexei
самому придумать в экселе
Спасибо, так и думал. На Phyton напишу😊
nuc
Никаких экселей ненужно) *даже я с своими проблемами с регексами смог))) UPD: Регулярка для IPv4/IPv6 с префиксом и без него ^(?>(?>([a-f0-9]{1,4})(?>:(?1)){7}|(?!(?:.*[a-f0-9](?>:|$)){8,})((?1)(?>:(?1)){0,6})?::(?2)?)|(?>(?>(?1)(?>:(?1)){5}:|(?!(?:.*[a-f0-9]:){6,})(?3)?::(?>((?1)(?>:(?1)){0,4}):)?)?(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])(?>\.(?4)){3}))(?:.\d{1,2}|)
nuc
Никаких экселей ненужно) *даже я с своими проблемами с регексами смог))) UPD: Регулярка для IPv4/IPv6 с префиксом и без него ^(?>(?>([a-f0-9]{1,4})(?>:(?1)){7}|(?!(?:.*[a-f0-9](?>:|$)){8,})((?1)(?>:(?1)){0,6})?::(?2)?)|(?>(?>(?1)(?>:(?1)){5}:|(?!(?:.*[a-f0-9]:){6,})(?3)?::(?>((?1)(?>:(?1)){0,4}):)?)?(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])(?>\.(?4)){3}))(?:.\d{1,2}|)
Итак, обновление... В npp оказывается давно уже все придумали... Пометки называются Метим все регуляркой, нажимаем копировать, вставляем в новый файл, получаем список ИП без мусора! Меджик!
nuc
Итак, обновление... В npp оказывается давно уже все придумали... Пометки называются Метим все регуляркой, нажимаем копировать, вставляем в новый файл, получаем список ИП без мусора! Меджик!
regexes IPv4: ((\d{1,3}.){3})\d{1,3}(?:.\d{1,2}|) IPv6: (([0-9a-fA-F]{1,4}:){7,7}[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,7}:|([0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4}|([0-9a-fA-F]{1,4}:){1,5}(:[0-9a-fA-F]{1,4}){1,2}|([0-9a-fA-F]{1,4}:){1,4}(:[0-9a-fA-F]{1,4}){1,3}|([0-9a-fA-F]{1,4}:){1,3}(:[0-9a-fA-F]{1,4}){1,4}|([0-9a-fA-F]{1,4}:){1,2}(:[0-9a-fA-F]{1,4}){1,5}|[0-9a-fA-F]{1,4}:((:[0-9a-fA-F]{1,4}){1,6})|:((:[0-9a-fA-F]{1,4}){1,7}|:)|fe80:(:[0-9a-fA-F]{0,4}){0,4}%[0-9a-zA-Z]{1,}|::(ffff(:0{1,4}){0,1}:){0,1}((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])|([0-9a-fA-F]{1,4}:){1,4}:((25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9])\.){3,3}(25[0-5]|(2[0-4]|1{0,1}[0-9]){0,1}[0-9]))(?:.\d{1,2}|) IPv4+IPv6: ^(?>(?>([a-f0-9]{1,4})(?>:(?1)){7}|(?!(?:.*[a-f0-9](?>:|$)){8,})((?1)(?>:(?1)){0,6})?::(?2)?)|(?>(?>(?1)(?>:(?1)){5}:|(?!(?:.*[a-f0-9]:){6,})(?3)?::(?>((?1)(?>:(?1)){0,4}):)?)?(25[0-5]|2[0-4][0-9]|1[0-9]{2}|[1-9]?[0-9])(?>\.(?4)){3}))(?:.\d{1,2}|)
Alexei
Решил вот так в пару строчек (у меня linux) Авто загрузка для address list Переходим в каталог где лежит файл ip.txt с ip адресами (каждый на новой строчке, можно с маской) echo "/ip firewall address-list" >> ip_address.rsc cat ip.txt | awk '{ print "add address=" $0 " list=block_app" }' >> ip_address.rsc Всё 😊
Dmitry
Как исключить из fast-track established,related для конкретного source-list?
Dmitry
Указать его в правиле выше ft - почему-то не помогает
Leonid
Указать его в правиле выше ft - почему-то не помогает
А вы прямо в правиле ft поставьте src-address-list=!source-list :)
Dmitry
А вы прямо в правиле ft поставьте src-address-list=!source-list :)
отлично, но не работает по какой-то причине
Daniil Yurevich
Как исключить из fast-track established,related для конкретного source-list?
Я видел конструкции, где люди через connmark раскрашивают трафик и уже "покрашеный" трафик отправляют в fasttrack
Leonid
Тогда правилом выше accept-ните на форварде.
Dmitry
Тогда правилом выше accept-ните на форварде.
почему люди не читают, а только пишут ....