Спасибо, не знал о таком, пока сижу на 6.

2.4

тут ловить нечего

для иот сойдет, но много мегабитов вы оттуда не выжмете

75 это за пределом эффективной слышимости

да

https://t.me/mikrotikclub/297410

Доброго утра, коллеги! Возникла проблема с wifi на RB4011. Прошу помочь мыслей умной. Вводные данные Квартира. Провайдер МГТС с роутером GPON и к нему проводом микрот. Расположены вплотную. Wifi на GPON роутере выключен. Комната, в которой было хорошо, а стало плохо, в шагах от роутера. Напрямую между роутером и рабочим столом 10см стена без металла. История проблемы Wifi от микрота работал и жалоб не получал. Потом то ли бред, то ли совпадение. После того, как купил статический адрес, скорость wifi со 100мбит упала до 5-10мбит как на 2.4, так и 5 (по проводу 100 мбит остались). Задержка до микрота в среднем скачет от 50 до 300мс. При нагрузке вырастает от 600 до 2000. При тестировании прямо перед роутером скорость 30-40 мбит. Что пробовал - Версия была 6.45. Сперва обновил до 6.49.7, а затем до 7.8 - без изменений. - Сперва начал ковырять 2.4. Посмотрел загруженность эфира. Наиболее свободным оказался 13 канал. Ближайшим источник помех на 11 канале с немного меньшей мощностью сигнала. Первая половина каналов забита вдрызг. На 13 канале пинг стал поменьше. В покое 1-50 мс, при нагрузке 200-600мс - Overall CCQ, соответственно, 80-95% - 30-45%. Ширина канала 20/40. При ширине 20 точка становится не видна. - На 5 ситуация аналогична. Просканировать возможности нет, но методом тыка нашел несколько каналов, на которых ситуация улучшалась аналогично 2.4. Ширина канала 20/40. На ширине 20 точка так же становится не видна. - Hw. Protection mode на задержку не влиял - При отключении всех галочек в Data Rates точки становились не видны - Мощность сигнала 2.4 на ноутбуке была достаточно низкой - 2-3 полоски в терминологии windows. Увеличил мощность сигнала до 25dbm. Скорость увеличилась до 50мбит. Думал "Победа! мне этого достаточно", но на следующий день скорость вернулась, как была. - при тестировании скорости прямо перед микротиком с айфуна 100мбит, с макбука 50-60, на стареньком виндовом ноуте Складывается ощущение, что 4011 приуныл... - Multicast helper не влиял

> На 5 ситуация аналогична. Просканировать возможности нет Это можно сделать самим MT

Коллеги, может сталкивался кто - почему может отваливаться модем в LHG (LHGGM&EG18-EA)? По перезагрузке запускается, работает 5-7-9 минут и пропадает линк (interface,info lte1 link down) МТС, Ленобласть. Недавно еще работал без сбоев.

> На 5 ситуация аналогична. Просканировать возможности нет Это можно сделать самим MT

А вот и следующий релиз-кандидат. Ченджлог скромный. What's new in 7.9rc2 (2023-Apr-05 13:56): Changes in this release: *) snmp - fixed several OIDs that were returning empty values (introduced in v7.9beta4); *) ssh - added support for Ed25519 key export and import in PKCS8 format; *) wifiwave2 - fixed group key update for VLAN-tagged clients (introduced in v7.9beta4);

(Уже не)Новости от Mikrotik: 1) cAP ax, чтобы вайфай был ещё вайфаистее 2) RB5009UPr+S+OUT. Теперь вы можете отапливать не только дом, но и улицу :) 3) CCR2004-16G-2S+ получил новую ревизию. Теперь некуда подключать 3G-мопед для отказоустойчивости продакшна. 4) Новые девайсы идут с запароленным админом. Пароль пишется прямо на девайсе. На некторых девайсах его ещё надо умудриться найти. В планах сделать пароль везде одинаковый, но пока он разный 5) И всякие полезные видео на официальном канале на Ютубе.

А если случайно наклейку.с паролем повредят? В общем, не самая удачная идея. И не очень понятно - зачем. Кто микротами занимается, тот сразу другого пользователя заведёт, а админа отключит и удалит. А кто микротами не занимается, тому это не поможет.

Есть подозрение, что это для соответствия законодательству США, у них вроде запретили пароли-логины типа admin-admin

Рядом с инвентарником в базе, а не на руке скальпелем)

Кроме того, на горизонте замаячила 7.9, причём, миновав стадии беты, сразу как релиз-кандидат. Ченджлог внушительный. Самое интересное: *) console - added "/task" submenu (CLI only); *) console - added option to create new files using "/file add" command (CLI only); *) dhcp - changed the default lease time for newly created DHCP servers to 30 minutes; *) ovpn - added support for OVPN server configuration export and client configuration import from .ovpn file; *) routerboot - added "preboot-etherboot" and "preboot-etherboot-server" settings ("/system routerboard upgrade" required) (CLI only); *) webfig - added inline comments; *) zerotier - upgraded to version 1.10.3;

В Луганске у провайдера ЛДС на седьмой версии категорически на поднимается PPPoE На 6 без проблем. Приходится откатываться на 6, а ruuterboard оставлять 7, т.к. она такая с завода и downgrade невозможен.

На v7 у pppoe надо поиграться с размером MTU. Там пофиксили максимальный до 1492 против 1480 на v6

Что будет с паролем интересно, если ты удаленно микрот сбросишь в дефолт

Нельзя.

To help address this cybersecurity and privacy problem, the UK government will soon roll out the Product Security and Telecommunications Infrastructure (PSTI) Bill that bans the use of default passwords for all internet-connected devices for the home, which we all call the Internet of Things (IoT). This law covers smartphones, routers, games consoles, toys, speakers, security cameras, internet-enabled white goods (fridge, washing machine, etc.) but not vehicles, smart meters, smart medical devices, laptops, and desktop computers. Firms that don’t comply will face huge fines.

Всех спасет branding - но это тот ещё не гемор будет. Надо взять дефолтный конфиг добавить в него своих пользователей, пролить через branding - profit. Чисто теоретически

А потом смотреть пароли юзеров через /system/default-conf/print? Не, спасибо

К тому же... Где и как в таком случае хранится дефолтный пароль?

В дефолтном скрипте плейнтекстом, если ничего не переработают

Тогда в чем разница с моим подходом, я аналогично предлагал делать преднастроенные пароли, которые надо будет поменять

подскажите пожалуйста, как можно подставить вывод /system identity в скрипт?

:local name [/sys id get name]

:local name [/sys id get name]

дату в имя ещё добавь дабы было понятней, но это так, вкусовщина

Такими темпами достаточно будет system backup save pass=qwerty. Ибо стандартно название бэкапа состоит из идентити, даты и времени :)

Приветствую! Прошу подсказать, кто сталкивался с подобным. ROS7 Посредством Portknock создаётся некий adress list. Как можно скриптом по adress list включить интерфейс ETH 1 ? Прошу поделиться опытом. Благодарю.

Приветствую! Прошу подсказать, кто сталкивался с подобным. ROS7 Посредством Portknock создаётся некий adress list. Как можно скриптом по adress list включить интерфейс ETH 1 ? Прошу поделиться опытом. Благодарю.

)

Скриптом каждые n минут проверять наличие записи в этом адреса листе, совершать действие, удалять запись

Есть может быть примеры, как оно должно хоть примерно выглядеть?

Скриптом каждые n минут проверять наличие записи в этом адреса листе, совершать действие, удалять запись

Может быть есть ресурс, где можно изучить?

Есть может быть примеры, как оно должно хоть примерно выглядеть?

Спроси ChatGPT в крайнем случае ))) вдруг умеет )

Плоховато он для тика пишет, частенько использует синтаксис/приёмы из с)

Ну правила port knocking вроде правильно сгенерил мне

Ну правила port knocking вроде правильно сгенерил мне

мда ... мы все умрем. (с)

Коллеги, а что это может быть? Канал 100Мб. RB1100Dx4. ROS 6.49.7.