Он поймет, что раз вы так пометили, значит это то, что вы считаете своей внутрянкой.

Или там допустим, вы говорите, это офис1 а это офис2, но отдаёте вы из одной точки ему. Например.

Так же как и везде. Это необязательный параметр, который вы сами решаете как назвать. Договариваетесь с пиром, и по комьюнити применяете какое то правило фильтра.

сам принцип комунити я понимаю, работал с ними на бирде в лине но там это было расписано в конфиге, а как в микроте это расписывать в конфиге пока не понял, само коммунити имею ввиду

сам принцип комунити я понимаю, работал с ними на бирде в лине но там это было расписано в конфиге, а как в микроте это расписывать в конфиге пока не понял, само коммунити имею ввиду

Через фильтры исходящие и входящие на пире

Через фильтры исходящие и входящие на пире

таки я так и делаю, но без указания коммунити

таки я так и делаю, но без указания коммунити

Ну можете указать, а можете не указывать )

Ну можете указать, а можете не указывать )

типа с помощью коммунити можно объединить фильтры?

типа с помощью коммунити можно объединить фильтры?

Ээээ

Сформулируйте как то по другому.

Сформулируйте как то по другому.

Выразился криво, уже понял про что вы

Ну в целом да, имея комьюнити с той стороны не обязательно все через фильтр сетей пропускать. Можно одним правилом все обработать.

Ну в целом да, имея комьюнити с той стороны не обязательно все через фильтр сетей пропускать. Можно одним правилом все обработать.

Это и имел ввиду)

Это и имел ввиду)

Я понял. Но нужно уметь грамотно формулировать вопрос.

Интересно. В ROS завезут? https://community.openvpn.net/openvpn/wiki/DataChannelOffload

Интересно. В ROS завезут? https://community.openvpn.net/openvpn/wiki/DataChannelOffload

Для ARM пару релизов назад openvpn в ros7 неплохо так подразогнали.

Вполне возможно, что сделал бекпорт этого самого dco

Зачем если : In particular, this is a list (may not be complete) of features that are not available when using ovpn-dco: ciphers other than AES-GCM and CHACHA20-POLY1305; due to the above, when using ovpn-dco peers must use OpenVPN 2.4 or greater (AEAD ciphers are not supported in earlier versions); compression or compression framing; fragmentation; TAP/Ethernet mode; topologies other than subnet; traffic shaping or any other sort of data packets manipulation (system tools should be used when available).

Чатик, а скажите, пожалуйста, .in-addr.arpa в dns-forward работает?

Чатик, а скажите, пожалуйста, .in-addr.arpa в dns-forward работает?

Почему нет?

Ну я спрашиваю.

Сам не проверял.

Ну я спрашиваю.

У нас работает, форвадрит запросы в доменный dns

/ip dns add forward-to=172.16.16.1 match-subdomain=yes name=in-addr.arpa type=FWD Ага, вроде работает.

Добрый день. Нужен совет. На mikrotike SMS- отправку нужно реализовать. Нашел тут потестить ZTE823 от билайна, но уже с прошивкой ZTE Hilink. Ну собственно, ожидаемо SMS роутер не смог отправить - не поддерживается. Вопрос такой. Может есть у кого опыт. Конкретные рабочие модели посоветуйте ?

sms.ru не подходит?

Добрый день. Может плохо искал. А есть возможность в 6 ROS дропать сессию консольного подключения? таймаут типа Или скриптом как-то выкидывать

Добрый день. Может плохо искал. А есть возможность в 6 ROS дропать сессию консольного подключения? таймаут типа Или скриптом как-то выкидывать

пару месяцев назад воде обсуждали эту тему

/ip dns add forward-to=172.16.16.1 match-subdomain=yes name=in-addr.arpa type=FWD Ага, вроде работает.

А как на RoS сделать nslookup дабы проверить?

А как на RoS сделать nslookup дабы проверить?

:put [resolve hostname <server>]

пару месяцев назад воде обсуждали эту тему

не подскажешь точнее?

не подскажешь точнее?

не, я только наблюдал, сам не участвовал в дискуссии, даже не вспомню

:put [resolve hostname <server>]

:put [resolve 10.0.0.107 10.0.17.35] expected end of command (line 1 column 26)

:put [resolve 10.0.0.107 10.0.17.35] expected end of command (line 1 column 26)

:put [resolve 172.16.16.2 server=172.16.16.1]

Добрый вечер, подскажите пожалуйста. При подключении устройства в порт (ноут, коммутатор или любое другое), другие порты переходят в 100мб и начинают отваливаться

Удалось выяснить что он выдерживает 3 гигабитных интерфейса или 4 стомегабитных. Нетинстал непомог

Кто нибудь сталкивался с таким?

что за устройство? версия прошивки? Предполагаю проблему с питанием. Попробуй другой БП

vlan ов случайно нет на этом CCCR ? )

Всем доброго. Подскажите такой момент. Надо связать две сетки и чтобы ходил udp трафик между ними. На базе pptp сервера сделал vpn, адреса из сети выдаются. Железяки пингуютмя нужные. Но адрес почему то выдаётся в подсети 255.255.255.255 а не 255.255.255.0 и udp трафик не ходит.

Куда смотреть подскажите.

Всем доброго. Подскажите такой момент. Надо связать две сетки и чтобы ходил udp трафик между ними. На базе pptp сервера сделал vpn, адреса из сети выдаются. Железяки пингуютмя нужные. Но адрес почему то выдаётся в подсети 255.255.255.255 а не 255.255.255.0 и udp трафик не ходит.

а по-другому и быть не должно. pptp сервер выдает клиенту адрес. Появляется клинт-сервер связанность. Заворачивайте нужные маршруты в этот туннель и пойдет трафик. Хоть tcp хоть udp. Если пинг идет от устройства первой сети к устройству второй сети, а какой-то другой траффик нет, то проверяйте правила фильтрации.

Года два назад. Работало все)))

Непонятно почему. Ничего не менял. Просто комп этот таскали в разные места. Вначале стоял вне офиса, когда настроил. Потом в офисе, сейчас опять утащили

ну раз у вас связаны 2 сети, то проверьте на другом компе и будет понятнее, где проблему искать

Года два назад. Работало все)))

Великолепная диагностика.

Лучшая в мире

Я это даже закринил.

Я это даже закринил.

Распечатай на А3 и повесь на стенку себе

Распечатай на А3 и повесь на стенку себе

Да, в отделе такое вешаем.

В каждом отделе поддержки такие перлы на стенах есть.

Года два назад. Работало все)))

А сколько лет никто ничего ни разу не обновлял?

sms.ru не подходит?

Ну пока собственный хочут. Нашёл мегафоновский Huawei. 3g. Самое то

из Winbox Terminal как к другому MT по IP цепануться?

mac-telnet отключен с той стороны

из Winbox Terminal как к другому MT по IP цепануться?

ssh

уже включил... я думал можно без него

уже включил... я думал можно без него

winbox, ssh, telnet, mac-telnet, api, web, локальная консоль - я больше не знаю методов подключения

winbox изнутри winbox'а можно?

winbox изнутри winbox'а можно?

да, если включен RoMon и есть L2 связность между устройствами

Есть кто админит микрота исключительно через консольное подключение RJ-45?

Есть кто админит микрота исключительно через консольное подключение RJ-45?

Микротов с консольными портами не так уж и много

Именно по средству кабеля roll-over

У меня RB2011, есть пара вопросов

У меня RB2011, есть пара вопросов

Так задавайте

Странно, оч мало инфы в инете по этому вопросу и все размыто

Так задавайте

Хочу узнать, это консольное подключение работает с винбоксовской графической оболочкой или только терминал?

только терминал по определению

serial port удобно воспринимать как механизм передачи буковок в двух направлениях

«туда» идут буковки, введенные с клавиатуры, «обратно» - то, что надо отобразить на экране

Тогда вопрос исчерпан. Чо то думал все намного интересней

Почему то всегда от микротика хочется большего)

чисто теоретически его можно заставить построить через сериал ppp-интерфейс, повесить на него айпишник, и, возможно, даже подключаться винбоксом, но это такой лютый геморрой, что не нужно

скорости аховые, конфигурация тяжелая, и непонятно ради чего

Изврат ради изврата как всегда!

сериал порт на микротах полезен для гарантированно доступного управления при катастрофическом сбое управления in-band, и терминал для этого подходит отлично

Изврат ради изврата как всегда!

если вы эстет - можете попробовать, чисто ради прокачки навыков

план действий: отсоединить от сериала консоль, присоединить ррр-интерфейс, далее по потребностям

https://forum.mikrotik.com/viewtopic.php?t=16185

на проде *очень* не советую

Идея изначально была такова, чтобы на всех возможных интерфейсах сделать роутер наглухо отрезанным от доступа, чтобы спать не то что крепко, но забыть про потенциал взлома вовсе.

Потому что пионеры не дремлят