@mikrotikclub - страница 3230

В андройде нужно 2 сертификата сливать и ставить. Проверил, работает. Сначала пробовал 1 серт с паролем но не проканало, пришлось ставить серт клиента и сервака.

ZlyddeN

В андройде нужно 2 сертификата сливать и ставить. Проверил, работает. Сначала пробовал 1 серт с паролем но не проканало, пришлось ставить серт клиента и сервака.

Серты в хранилище пользователя прописываются?

Oleg

Серты в хранилище пользователя прописываются?

Я пользовался вот этим. Спасибо автору! https://www.youtube.com/watch?v=VG3ULbvz1i4 https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf

no_name

Серты в хранилище пользователя прописываются?

Сертификаты пользователя.

Аникей

благодарю. Счас минутку свободную выкрою, попробую

Stanislav

если hAP ac2 делать VPN сервером, то самый производительный и меньше жрущий это будет L2TP+IKEv2 ?

просто ike2

Nikita

Я пользовался вот этим. Спасибо автору! https://www.youtube.com/watch?v=VG3ULbvz1i4 https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf

Он уже устарел, я делаю на ros7 + eap radius + letsencrypt. Кому интересно - могу дать демку потестить. Планировал на следующий доступный МУМ сделать новый доклад.

Андрей

Он уже устарел, я делаю на ros7 + eap radius + letsencrypt. Кому интересно - могу дать демку потестить. Планировал на следующий доступный МУМ сделать новый доклад.

"Доступный МУМ":))))

Nikita

если hAP ac2 делать VPN сервером, то самый производительный и меньше жрущий это будет L2TP+IKEv2 ?

ike2 eap или wireguard

Nikita

"Доступный МУМ":))))

Next available

ZlyddeN

ikev2 они еще разные бывают? 😮

ZlyddeN

читать значить надо

Nikita

ikev2 они еще разные бывают? 😮

методы аутентификации (парольная фраза, серт, логин-пароль) preshared-key / macOS, iOS, Android, Linux digital-signature / macOS, iOS, Android, Linux + Windows eap radius (mschap-v2) / macOS, iOS, Android, Linux + Windows

ZlyddeN

а имел кто-то опыт скрещивания сервера IKEv2 на pfSense и клиента Микрот?

ZlyddeN

все подумываю уйти от ROS в сторону свободного ПО

Dmitry

а имел кто-то опыт скрещивания сервера IKEv2 на pfSense и клиента Микрот?

делал наоборот - работает, проблем не вижу - и там и там strongSwan, главное собрать параметры одинаковые с двух сторон

Влад

Котаны, взял побаловаться точку доступа CAP Lite, подключился по wifi, натыкал с телефона настройки как AP, точка wifi раздает, в DHCP светится, то ни винбоксом, ни ssh в нее зайти не могу))) Есть варианты управлять ей без сброса кнопкой reset?

Archi

Котаны, взял побаловаться точку доступа CAP Lite, подключился по wifi, натыкал с телефона настройки как AP, точка wifi раздает, в DHCP светится, то ни винбоксом, ни ssh в нее зайти не могу))) Есть варианты управлять ей без сброса кнопкой reset?

у capXL в дефолтном конфиге закрыт вход на первом порту, я через второй порт подключаюсь

Anton

Котаны, взял побаловаться точку доступа CAP Lite, подключился по wifi, натыкал с телефона настройки как AP, точка wifi раздает, в DHCP светится, то ни винбоксом, ни ssh в нее зайти не могу))) Есть варианты управлять ей без сброса кнопкой reset?

А как вы её натыкали с телефона тогда?

Влад

А как вы её натыкали с телефона тогда?

да она после резета раздает дефолтный wifi, к нему подключился и натыкал через сафари самые простяцкие настройки. WiFi она раздает, но в настройки больше не попасть. Сейчас есть пару минут, зашел под впнкой на роутер, хочется почитать и что то подкрутить, а точка против

Влад

можно попробовать капсманом её поймать, но было бы неплохо на точке роутерОС апгрейднуть сперва, она "из коробки" же

░▒▓ТрезвыйЕжик▓▒░

можно попробовать капсманом её поймать, но было бы неплохо на точке роутерОС апгрейднуть сперва, она "из коробки" же

Капсманом вы её не поймаете

░▒▓ТрезвыйЕжик▓▒░

можно попробовать капсманом её поймать, но было бы неплохо на точке роутерОС апгрейднуть сперва, она "из коробки" же

Вам проще подключиться по вай-фай к ней и сбросить в дефолт с галкой caps mode. Тогда сможете сделать с ней всё что хотите

Влад

Спасибо, жаль это не сделать удаленно)))

░▒▓ТрезвыйЕжик▓▒░

Спасибо, жаль это не сделать удаленно)))

По телнету пробовали?

░▒▓ТрезвыйЕжик▓▒░

Через IP neighbor

Влад

да, всё попробовал уже, ни то ни то не доступно

░▒▓ТрезвыйЕжик▓▒░

да, всё попробовал уже, ни то ни то не доступно

Ну а миньону на месте обьяснить

░▒▓ТрезвыйЕжик▓▒░

Не сложно же

Влад

она, похоже, в таком режиме превращается в подобие неуправялемого wifi свитча

░▒▓ТрезвыйЕжик▓▒░

она, похоже, в таком режиме превращается в подобие неуправялемого wifi свитча

В каком?

Влад

В каком?

AP bridge

Dmitry

она, похоже, в таком режиме превращается в подобие неуправялемого wifi свитча

зачем гадать: https://help.mikrotik.com/docs/display/UM/cAP+lite Reset button The reset button has three functions: Hold this button during boot time until LED light starts flashing, release the button to reset RouterOS configuration (total 5 seconds). Keep holding for 5 more seconds, LED turns solid, release now to turn on CAP mode. The device will now look for a CAPsMAN server (total 10 seconds). Or Keep holding the button for 5 more seconds until LED turns off, then release it to make the RouterBOARD look for Netinstall servers (total 15 seconds). Regardless of the above option used, the system will load the backup RouterBOOT loader if the button is pressed before power is applied to the device. Useful for RouterBOOT debugging and recovery.

Влад

Ну а миньону на месте обьяснить

миньон на месте с 2 детьми возится) не полезет она под потолок точку сбрасывать))) да и не горит оно, просто было интересно возможно ли её удаленно дефолтнуть

Dmitry

миньон на месте с 2 детьми возится) не полезет она под потолок точку сбрасывать))) да и не горит оно, просто было интересно возможно ли её удаленно дефолтнуть

ммм ... понятно, wifi + anydesk - тогда - зайти и сбросить в CAPS-mode, прошивку положить на CAPSMAN

Влад

звучит как план, спасибо.

░▒▓ТрезвыйЕжик▓▒░

звучит как план, спасибо.

Ну или если вообще всё плохо. Энидеск можно на телефон поставить😂

ZlyddeN

если LTE мопед завелся на hPA ac2, значит ли это что оно заведется в любом другом Микроте? ROS 6.xx

░▒▓ТрезвыйЕжик▓▒░

если LTE мопед завелся на hPA ac2, значит ли это что оно заведется в любом другом Микроте? ROS 6.xx

В принципе если никаких внезапностей не произойдёт, то да

░▒▓ТрезвыйЕжик▓▒░

Заведётся

Anton

В чем может быть проблема кто то может поможет разобраться , падает скорость интернета , перезагружаю порт провайдера на микротике скорость восстанавливается но не на долго.

Anton

nuc

Я ж тебе ответил куда посмотреть)

Anton

Я ж тебе ответил куда посмотреть)

Поправил, но проблема осталась

nuc

Поправил, но проблема осталась

Покажи всем обновлённый конфиг

Anton

Я ж тебе ответил куда посмотреть)

Ты про правила в очереди имел в виду шейперы ?

Anton

Я их отключил полностью

Артем

Я их отключил полностью

очень похоже на кабель который падает на 10 мегабит - посмотри статус порта, возможно где-то пробит кабель

Anton

очень похоже на кабель который падает на 10 мегабит - посмотри статус порта, возможно где-то пробит кабель

Когда в офисе остаётся мало людей то все работает стабильно и нормально

nuc

Когда в офисе остаётся мало людей то все работает стабильно и нормально

И какой можно сделать первичный вывод?

Anton

И какой можно сделать первичный вывод?

Что в сети что то мешает, но как это отследить с сетью больше 200 устройств ?

Геннадий

Что в сети что то мешает, но как это отследить с сетью больше 200 устройств ?

Может ваершарк? Статистика броадкаста мультикаста?

nuc

Что в сети что то мешает, но как это отследить с сетью больше 200 устройств ?

Ну так в момент проблемы в ип-файрвол-коннекшнс погляди(отсортируй только как нужно)

nuc

Ну и очереди не спроста были....

nuc

И повторюсь: Обратится к системному администратору/сетевому инженеру.

УДАВ

В чем может быть проблема кто то может поможет разобраться , падает скорость интернета , перезагружаю порт провайдера на микротике скорость восстанавливается но не на долго.

что то забивает канал. отрубая провайдера забивающее рвется, после подключения восстанавливается. может даже ботнет

Anton

И повторюсь: Обратится к системному администратору/сетевому инженеру.

Все настройки которые в нем я настривал самостоятельно, я и есть системный администратор и перебробовал кучу вариантов так же смотрел в фаерволе в контексте нечего нету не кто не глушит трафик

Anton

И повторюсь: Обратится к системному администратору/сетевому инженеру.

Очереди специально ставил так что бы отслеживать куда девается трафик

УДАВ

"глушит трафик".... что то новое в сетях.... сетевое РЭБ )

Anton

И повторюсь: Обратится к системному администратору/сетевому инженеру.

Грешу на то что у меня 15 точек unifi без контролёра каждая раздает одну и туже сеть

УДАВ

короч когда все плохо откройте график с трафиком на интерфейсе к провайдеру