извиняюсь, перепутал, нету рез копии ((
Причем тут резервная копия?
nuc
Yakov
Влад
Dmitry
переводите его на 7ю версию тогда получите аппаратную интервилан маршрутизацию на нем и даже аппаратный нат
там же если есть firewall - то нет аппаратной разгрузки? или уже что-то поменялось ?
Yakov
там же если есть firewall - то нет аппаратной разгрузки? или уже что-то поменялось ?
а вот этого не знаю, у меня перед ним asa стоит с фаерволом )
TK
переводите его на 7ю версию тогда получите аппаратную интервилан маршрутизацию на нем и даже аппаратный нат
переводил, с версией v7 не собирается статистика по Traffic-Flow, коллектор сборщика логов не получает данные для SIEM. Пришлось вернуть обратно.
Dmitry
а вот этого не знаю, у меня перед ним asa стоит с фаерволом )
теперь есть костыль в виде fast-track hw-offload
TK
бэкап не читают в блокноте
зайди в винбокс
открой терминал
пиши
export file conf.rsc
заходи в файлы
качай conf.rsc на комп
открой блокнотом
готовлю rsc файл, я на счет бэкапа полного целиком для восстановления.
Влад
готовлю rsc файл, я на счет бэкапа полного целиком для восстановления.
только если будешь в чат конфигурацию скидывать не забудь спарва все пароли удалить и белый ip, если есть
TK
nuc
готовлю rsc файл, я на счет бэкапа полного целиком для восстановления.
у тебя рос6, просто добавь hide-sensitive к команде....
Влад
готовлю rsc файл, я на счет бэкапа полного целиком для восстановления.
rsc тот же бэкап, но в нем нет сертификатов.
еще + rsc в том, что ты можешь просто всё его содержимое вколотить в терминал.
import file conf.rcs тоже сработает
так же можно rsc использовать после restore автоматически
Demid
Добрый день, подскажите можно ли в бат скрипт прописать telnet команду которая поднимает определенный интерфэйс на микроте???
Demid
В ручную подключаюсь а через скрипт не работает почему то
Kalugin
Ssh через ключи или пароль?
Kalugin
Через телнет нет
Demid
Ок, попробую
Den
Всем привет, ребят помогите с настройкой 962 не могу понять почему работают 2 вифи, но устройства цепляться только к 2.4 а к 5 нет сеть под одним именем
Innokentiy
https://www.youtube.com/watch?v=JRbAqie1_AM&feature=youtu.be
Innokentiy
https://mum.mikrotik.com/presentations/UK18/presentation_5900_1539209343.pdf преза
Аникей
Подскажите статейки, чтобы обучиться работе с IPv6 плз. Почитал, настроил по описанной логике, но не хочет он шестые адресы ни пинговать ни трассировать ничего. Либо я как-то неверно понял, как устроен в6, либо хз
TK
Всем привет, ребят помогите с настройкой 962 не могу понять почему работают 2 вифи, но устройства цепляться только к 2.4 а к 5 нет сеть под одним именем
У вас будет две сети с двумя вай-фай на разные частоты.
Null
Выкатили новый фикс-релиз
What's new in 7.8rc2 (2023-Feb-14 11:50):
Changes in this release:
*) certificate - fixed export of a certificate when the last line of the certificate is exactly 64 bytes long;
*) conntrack - improved system stability when PPTP helper is used;
*) leds - always require to set interface name when setting "modem-signal" indication;
*) lte - fixed config-less modem support (introduced in 7.8rc1);
*) lte - fixed possible memory leak when using passthrough mode on Chateau 5G;
*) ovpn-server - fixed HW encryption capability detection on ARM64 devices (introduced in 7.8rc1);
*) sfp - fixed certain optical module initialization (introduced in 7.8beta2);
Ярослав
Коллеги, подскажите, пожалуйста. Есть виртуальный микрот на нам настроена впнка. Клиенты подключаются все ок, весь трафик гонится на впн и норм. А можно ли через впн гнать не весь трафик, а только на определенные сайты? Как-то маршрутизацию настроить или быть может клиент какой есть, чтобы в него список адресов добавил и он заворачивал их в тунель, а на остальные сайты ходили через свой инет?
Innokentiy
разрешаю
Maxim
nuc
Андрей
kernel failure смущает в данном случае. У меня при БП был probably power outage
Maxim
Андрей
Прошивка последняя?
Валентин
Подскажите пожалуйста есть смысл переходить на новую версию чувака? Щас стоит 6 версия.
Виталий
У меня на 7.6 бывают такие kernel failure, на домашнем AC². Причем обычно по 2-3 пачками. Нагрузки минимум, ну там пара впн и оспф.
Роман
> с IPv6 натом
чочо
а как вы бы решили проблему доступа к дднс-адресу по IPv6 внутрь ЛВС, не применяя нат?
Innokentiy
я не понимаю сути вопроса
Роман
ну вот микротиковское облако выдает имя, которое резолвится во внешний IPv4 и IPv6 адреса роутера
чтобы попасть во внутренний ресурс по этому облачному имени, по IPv4, нат работает
как быть, если захочу тоже, но используя транспорт IPv6 ?
Innokentiy
будет то же самое, что в в4, но без ната
Роман
но трафик тогда придет не внутрь, а на интерфейс микротика
Innokentiy
логично, куда имя дднс резолвится, туда и будет подключение
Роман
а как поменять облачное имя дднс чтобы резолвился во внутренний IPv6 адрес?
Innokentiy
если вам надо подключаться к какому-то другому устройству, используя днс, то днс-имя должно резолвиться в адрес того устройства
Innokentiy
а как поменять облачное имя дднс чтобы резолвился во внутренний IPv6 адрес?
как вариант - использовать дднс-сервис, который работает не только с микротиками
Роман
странно, что микротики об этом не подумали. наверняка не только я интересуюсь проблемой. на форум что ли писнуть
Innokentiy
их много, мне нравится https://dns.he.net/
Innokentiy
странно, что микротики об этом не подумали. наверняка не только я интересуюсь проблемой. на форум что ли писнуть
о чем именно они не подумали?
Роман
что имя дднс микротика может так использоваться в дуалстеке, а не только в в4
Роман
ну у микротика хорошая интеграция с дднс микротика. а для сторонних дднс нужно пилить вокруг
Innokentiy
примите за отправную точку, что в в6 нет этого дурацкого костыля с подменой адресов на транзитных узлах, и все устройства, обладающие маршрутизируемым адресом, равноправны
Роман
угу, вспоминаю что-то спасибо. я в свое время проходил курс хе.нет и получал футболку с формулами
nuc
примите за отправную точку, что в в6 нет этого дурацкого костыля с подменой адресов на транзитных узлах, и все устройства, обладающие маршрутизируемым адресом, равноправны
ну можно же и нат на тике для в6 использовать)
Innokentiy
можно, но не нужно
Innokentiy
нат в в6 есть, но это инструмент для решения совсем других задач, нежели в в4
nuc
нат в в6 есть, но это инструмент для решения совсем других задач, нежели в в4
Тем не менее костыль этот вполне можно использовать, но как ты сказал - не стоит)
Innokentiy
если хочется иметь нат в в6 потому что в в4 вы умели какую-то задачу с помощью ната - вы на неверном пути
Innokentiy
примите холодный душ, выпейте кофе, и подумайте, как задача решается на самом деле (без ната)
Геннадий
примите холодный душ, выпейте кофе, и подумайте, как задача решается на самом деле (без ната)
Кофе вредно для здорового мышления.
Тут нужен зеленый чай, желательно с мелиссой.
nuc
Кофе вредно для здорового мышления.
Тут нужен зеленый чай, желательно с мелиссой.
Ну, вымывание кальция тоже здоровья не добавляет)))
*Пью все что горит, кофе(только зерновой), чай черный(химикальный и настоящий), чай зеленый(частенько совместно с черным) + молоко, и в разных пропорциях!)
**И лучше все с мятой)
Руслан
всем доброго утра!
я не давно начал изучать микротик, у меня есть микрот RB2011Uias-2HnD, в нем стоит почти дефолтная конфигурация, добавлена пару правил на запрет, прошивка 6.49, и постоянно проблема что проц грузит на 20-40%, машин в работе 30 + 10 принтеров, 1 тунель, должен ли он так сильно грузится? грузится постоянно CPU0
Алексей
у меня почти на таком-же 300+ машин, туннель, 2 провайдера + простой БГП, 30-70% в среднем
Алексей
Что то в сети у вас наверное, или трафики большие
Руслан
а сам роутер не слабоват, для таких задач? мб нужен другой модели ?
Алексей
а сам роутер не слабоват, для таких задач? мб нужен другой модели ?
Мне хватает пока, но уже задумываюсь о замене
Денис
Коллеги, здравствуйте! Подскажите, пожалуйста, 2 устройства с 3 лицензией ROS свяжутся между собой PtP? Нужно подключить удалённую площадку
Dmitry
Денис
Я, к сожалению, не видел такие устройства вживую, поэтому не знаю какие wireless режимы у них на борту. Должны быть bridge и station, если я правильно понимаю?
Dmitry
всем доброго утра!
я не давно начал изучать микротик, у меня есть микрот RB2011Uias-2HnD, в нем стоит почти дефолтная конфигурация, добавлена пару правил на запрет, прошивка 6.49, и постоянно проблема что проц грузит на 20-40%, машин в работе 30 + 10 принтеров, 1 тунель, должен ли он так сильно грузится? грузится постоянно CPU0
Там два свитч чипа - если между ними начнет активно ходить трафик - устройству конец. Подключайте так, чтобы локалка была только в гигабитной части, а внешка в 100Mbit/s. И между ними должна быть только маршрутизация.
Dmitry
Я, к сожалению, не видел такие устройства вживую, поэтому не знаю какие wireless режимы у них на борту. Должны быть bridge и station, если я правильно понимаю?
PtP-bridge, информации по настройке просто куча
Денис
PtP-bridge, информации по настройке просто куча
Все верно, Дмитрий, но она зачастую даёт простор для размышления. Вопрос именно в лицензии уровня 3. Если 2 микротика с этим уровнем лицензии свяжутся друг с другом, то замечательно. Нет необходимости переплачивать за 4 лицензию. По самой техничке вопросов нет.
Денис
Благодарю!