Алексей
Не писать ничего в системный раздел и держать бекапы. На исправной железке ничего критичного не будет.
А что значит писать в системный раздел ? Бэкапы да, делаются каждый день и отправляются на почту :)
Vadim
Но что бы микрот не поднялся пока ни разу не было.
Геннадий
Но что бы микрот не поднялся пока ни разу не было.
у меня есть хекс-с. выключился и не включился.
Alexandr
Но что бы микрот не поднялся пока ни разу не было.
а как же тогда и почему нетинсталл появился?
Vadim
Есть 100500 причин, по которым микрот может не загрузиться.
Nikita
# Import Mozilla CCADB Roots :do { :do {/tool fetch "https://ccadb.my.salesforce-sites.com/mozilla/IncludedRootsPEMTxt?TrustBitsInclude=Websites" output=file check-certificate=no dst-path=/Common-CA-DB-IncludedRoots.pem} \ while=([/file print count-only where name="Common-CA-DB-IncludedRoots.pem"]=0); :do {/certificate import file-name=Common-CA-DB-IncludedRoots.pem name=CCADBRoots passphrase=""} \ if=([/file print count-only where name="Common-CA-DB-IncludedRoots.pem"]=1); }
Nikita
1) не знаю 2) похоже нет ) → писать фич реквест в саппорт
Trader
Всем привет, на микротике есть маленькая проблемка, с капсом, с точками доступа, для человека который в микротике хоть немного разбирается в отличие от меня чайника, вообще очень лёгкая проблемка, напишите пожалуйста в личку отблагадарю
Nikolai
@sa_drug, криптоспамеры подтянулись
Pavel
Добрый вечер! С праздником! Может кто нибудь помочь, Имею бекап микротика. Пытаюсь восстановить, не дает через winbox
Pavel
Тоже ругается
Pavel
Action failed (6)
Pavel
Есть подозрение что память отъехала
Sasha
CRS326-24G-2S+RM или 2011 версию? Кто подскажет по их производительности нат?
Innokentiy
офсайт
Innokentiy
строка 25 filter rules, столбец 512 байт
Innokentiy
это, конечно, если вы не задействуете оффлоад, там будет близко к вайрспиду
Sasha
Подскажите. Прилетает мультикаст в мгтс где то 200мб.с Как его обуздать?
Daniil Yurevich
Подскажите. Прилетает мультикаст в мгтс где то 200мб.с Как его обуздать?
Отписаться от него. Позвонить провайдеру и сказать, что бы igmp snooping подстроил.
Sasha
просто насколько помню влан 30 и 20 надо сделать. Но когда вешают 30 влан на порт и дхцп клиента на него ip не получает
Александр Сергеевич
У кого нибудь получилось оффнуть леды на RB2011UIAS2HND?
Serg
У кого нибудь получилось оффнуть леды на RB2011UIAS2HND?
Прошу прощения, не обратил внимания на вашу фамилию перед тем как написать предыдущее сообщение 😂🤣😂 Фамилия вам к лицу) еще раз прошу прощения.
Innokentiy
если что, обсценная лексика в этом чате порицается банхаммером
Moneron 🇷🇺
У кого нибудь получилось оффнуть леды на RB2011UIAS2HND?
Изолента в помощь. И фамилию поменяйте. А то не приживётесь здесь.
Innokentiy
https://www.lightdims.com/index.php
😷Драничек
Изолента в помощь. И фамилию поменяйте. А то не приживётесь здесь.
Я давно пользуюсь фольгированным скотчем. Намного элегантнее и работает на всех версиях RoS
nuc
Я каптоновым скотчем(оранжевым) до бирюзового/зеленого тонирую *Яркость естественно сильно уменьшается
Ьн
коллеги, подскажите возможно ли поднимать л2тп с ипсексом на основании сертификата ПК выданного интернал ца?
Nickolay
коллеги, подскажите возможно ли поднимать л2тп с ипсексом на основании сертификата ПК выданного интернал ца?
Я что-то не припомню механизма в routeros аунтификации l2tp/ipsec по сертификатам. С общим ключем пожалуйста. Если только конечно, не настроить отдельно ipsec, а внутри l2tp. Но я не знаю, как поднять такое с винды. А вот с чистым ipsec ikev2 работает без проблем.
Ьн
да ошибся без л2тп. если есть ман по икев2 с экстернал ца - поделитесь 😊 спасибо
Ьн
ikev2 с ца на рос - да все работает, но вот как его бы заставить использовать виндовый ца
Nickolay
ikev2 с ца на рос - да все работает, но вот как его бы заставить использовать виндовый ца
Импортируйте сертификаты в хранилище микрота и настраивайте идентити и должно все заработать. Остальное, это за рамками данной группы, в гугле полно мануалов на эту тему.
Nickolay
т.е. сертиф для микрота + сертифы для клиентов?
да, все тоже самое, что и с ЦА на микроте, только нужно импортировать сертифкаты, лучше наверное поднять радиус и не заниматься этим.
Бис✨
Подскажите, впервые настраиваю VLAN Создал на коммутаторе l2 tplink два влана(1и2), настроил 1 порт как транк, подключил его кабелем к микротику и добавил на ether1 два vlan интерфейса. Подключение в оба влана не работает, почему-то Пытаюсь включить DHCP клиент на влан1 и он не получает
ZlyddeN
немножко оффтоп про IKEv2 1. в Вин10 серты только в "сертификаты компутера" надо ставить? в "сертификаты пользователя" низя? 2. возможно ли заставить не принимать путь через тоннель как маршрут по умолчанию ? без тыкания в свойствах подключения? 3. и вообще, более простой для юзера способ настройки бывает? ну типа далее-далее и шобы не надо было созданное корректировать (например убирание маршрута по умолчанию)
ZlyddeN
PowerShell
готовый пакет для запуска городить?
ZlyddeN
а! еще! сертификат же требует права админа если "сертификаты компутера"..без админских прав есть способы?
ZlyddeN
см.в сторону OpenVPN... только на Mikrotik его проприетарная реализация ну очень кривая, имхо! :(
это я умею.. но и там для первичной установка админ-права нада....
ZlyddeN
а насколько менее секьюрно подключение по логину-паролю против сертификата?
Nikita
а насколько менее секьюрно подключение по логину-паролю против сертификата?
Секурно вполне Со стороны сервера у меня сертификат let’s encrypt Auth=eap-radius
ZlyddeN
буду погружаться тогда..
ZlyddeN
Секурно вполне Со стороны сервера у меня сертификат let’s encrypt Auth=eap-radius
а чем плох сертификат сгенеренный на самом МТ ?
Nikita
Ну точнее только в 7.8beta появилась балансировка по ядрам
Nikita
а чем плох сертификат сгенеренный на самом МТ ?
Не удобно Не безопасно Угнали ключ CA, хана всем жителям банановой империи. Я это подчеркивал на презентации
ZlyddeN
не безопасно потому что роутер под мышкой мона утащить?
Nikita
не безопасно потому что роутер под мышкой мона утащить?
Пересмотри https://youtu.be/VG3ULbvz1i4 Начиная с 10:30 🕥
罗森博姆
Дурные советы 😄
А ты всегда общение с хамства начинаешь или быдлячество у тебя на генном уровне?
Yakov
А ты всегда общение с хамства начинаешь или быдлячество у тебя на генном уровне?
молодой человек,у вас с нервами проблема, обратитесь к специалисту
Nickolay
Подскажите пожалуйста куда из GUI пропало поле reformat-hold-button? Версия ros 7.7, железо hex s.
Innokentiy
2. в венде - нет
Powerless
всем привет! как подружить fasttrack и WG (wireguard)? чтобы траффик который идет в туннель не фастрачился?
Aleksey
А что это?
Powerless
А что это?
фасттрак правило
Aleksey
Не уверен ...
Aleksey
А что находится в antirkn
Powerless
Aleksey
Выглядит рабочим
nuc
Ну так срц и дст аддресс лист и используй с отрицание в фасттрек прпвиле
Aleksey
Но надо изучить тему как фастрак работает с несколькими табл маршрутизации