ну работало же 7 месяцев до этого, я и не трогал ничего. итак с 2021 железо на полке лежало, ждало фикса с ребутами =\

а сидеть на 6 росе с 100% cpu на ядре с bgp вообще не вставляет

Очень сложно подсказать вам что-то о 7.x - там каждый раз куча исправлений.

а! еще был прикол, давно прописывали статические маршруты, месяц назад я их удалил, а фактически маршрутизация продолжает ходить по маршрутам, которых уже и нету даже в конфиге 😂

так это ж альфа. ей до беты - дойти до 8ки, и только на 11 может быть станет релизом )))

так принудительный бетатест уже, на свежих железках 7 уже идет без возможности даунгрейда как заявляют

так принудительный бетатест уже, на свежих железках 7 уже идет без возможности даунгрейда как заявляют

Как уже писал один человек где то на форуме "выложите на гитхаб исходники и мы все сделаем отлично" 😂

Нет, это так не работает. Но идея хорошая, должна быть community-version и ветка, которая вылизана производителем под его железо. Но: а) микротик давным давно не использует "свое" железо б) тогда невозможно будет продавать п. а) по цене близкой к 70$ ;)

7.4 - если уж взялись за beta тест, то обновитесь до 7.8

где и как терминируется Vlan 190 ?

хрустальный шар в понедельник не работает, пусть автор говорит все как есть

потому сам себе злобный буратино, и никто ему не поможет бесплатно )

а во вторник?

а во вторник - он бы сказал, что ему не нравится схема: SW5 и SW4 - он бы посоветовал переключить в SW3 линки от красного маршрутизатора в SW1 и SW2 + добавить линки треугольником из каждых коммутаторов (возможно...) — тогда бы получилась эталонная схема по методичке: два маршрутизатора, два свитча за ними для подключения внешних линков и DMZ агрегация доступ

а во вторник - он бы сказал, что ему не нравится схема: SW5 и SW4 - он бы посоветовал переключить в SW3 линки от красного маршрутизатора в SW1 и SW2 + добавить линки треугольником из каждых коммутаторов (возможно...) — тогда бы получилась эталонная схема по методичке: два маршрутизатора, два свитча за ними для подключения внешних линков и DMZ агрегация доступ

да он вроде и не против оплатить )

та не, бред какой-то эти ваши эталонные схемы по учебнику) Костыли, грабли и велосипеды на квадратных колёсах - вот наше всё)))

тут требуется немного включить мозг, а не изобретать эталон заново ) для этого такие лабы и делаются. но автор умолчал о конфигах свитчей

ок. 1. тащим 190 на маршрутизаторы, с access-ом на SW4 и SW5 2. половину /29 в hsrp на маршрутизаторе 3. половину /29 в vrrp на красном маршрутизаторе (IP просто на интерфейсах, без всяких bridge-й) 4. статические маршруты с двух сторон в сторону hsrp / vrrp 5. PROFIT — но хрустальный шар говорит, что нафиг так делать

все еще немного проще ) тут 2 hsrp )

микротик научился hsrp ? если нет - то зачем это тут ?

дык на лабе ж написано ) замени в голове hsrp на vrrp

vrrp прекрасно живет на вланах. не надо делить сети пополам, тем более .71 и .72 не разделятся

Коллеги, при подключении по ssh к тику у которого не сменён пароль админа сразу же вылетает предложение его сменить. При автоматизации через ansible дальше пройти не удаётся. Ищу методы как можно обойти процедуру принудительной смены пароля при подключении. Может есть какой-то вариант подключиться по ssh, и отправить что-то типо Ctrl+C а потом уже менять пароль и т.д. У кого какие мысли?

а пароль каждый раз при запуске микротика предлагаетс сменить? я чот не имею понятия, так как всегда пароль сразу менялся

создать на микроте сервисного пользователя с авторизацией по ключу? При этом локнув учётку admin

Задача состоит не этом

ssh admin@<ip> "/user set [find username=admin] password=<new_password>"

ssh admin@<ip> "/user set [find username=admin] password=<new_password>"

да, этот вариант отработал, спасибо

а можно указать пустой пароль и он продолжит работать без пароля но уже не будет ругаться на смену )

Вопрос вдогонку, я так понял что необходимость установки непустого пароля включается только после обновления до какой-то версии. Руками подобный механизм можно включить? Типа change pass on next logon?

Добрый день, коллеги. Возникла необходимость обновить лицензию на микротике с 3 до 4 уровня. Не подскажете, можно ли это сделать в текущих реалиях?

Добрый день, коллеги. Возникла необходимость обновить лицензию на микротике с 3 до 4 уровня. Не подскажете, можно ли это сделать в текущих реалиях?

Всем привет. Подскажите, как почистить этот список? Нигде не могу найти

/ip ipsec mode-config set [ find default=yes ] name=request-only responder=no use-responder-dns=exclusively /ip ipsec policy group set [ find default=yes ] name=default add name=l2tp-ipsec /ip ipsec profile set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 lifetime=1d name=default nat-traversal=yes \ proposal-check=obey add dh-group=modp1024 dpd-interval=1m20s dpd-maximum-failures=10 enc-algorithm=aes-256 hash-algorithm=sha1 lifetime=1d name=l2tp-vpn-ipsec nat-traversal=no proposal-check=exact /ip ipsec peer add comment="L2TP Connected Routers Template" disabled=no exchange-mode=main name=l2tp-vpn-peers passive=yes profile=l2tp-vpn-ipsec send-initial-contact=yes /ip ipsec proposal set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=aes-256-cbc lifetime=30m name=default pfs-group=modp1024 add auth-algorithms=sha1 disabled=no enc-algorithms=aes-256-cbc lifetime=30m name=l2tp-ipsec pfs-group=modp1024 /ip ipsec identity add auth-method=pre-shared-key disabled=no generate-policy=port-override peer=l2tp-vpn-peers policy-template-group=l2tp-ipsec remote-id=ignore secret=<HERE> /ip ipsec policy set 0 disabled=yes dst-address=::/0 group=default proposal=default protocol=all src-address=::/0 template=yes add comment="IPSec:L2TP Transport Mode" disabled=no dst-address=10.34.201.254/32 group=l2tp-ipsec proposal=l2tp-ipsec protocol=udp src-address=0.0.0.0/0 template=yes add comment="IPSec:L2TP Transport Mode" disabled=no dst-address=0.0.0.0/0 group=l2tp-ipsec proposal=l2tp-ipsec protocol=udp src-address=10.34.201.254/32 template=yes

а можно пример конфига клиента с микрота для ipsec?

Добрый. Плиз подскажите, поднимаю капсман контроллер, точка доступа на этом же контроллере (ас2). НЕ хочет сапу создавать в бридже:

у меня так<br><br>