Я тут тоже решил с ансиблом поиграть.... И никак не могу понять, как же мне использовать "переменную" полученную из commands в следующем commands?

если несколько команд в рамках одной таски, то через внутренние переменные микротика. если в разных тасках, то через register:

вот одна таска) в последующих можешь использовать то что зарегал - name: Config DNS routeros_command: commands: - :if ([/ip dns get allow-remote-requests]=true) do={[/ip dns set allow-remote-requests=no]}

{{ IPAddr }} или {{ IPAddr.stdout }}, точно не помню

Есть у кого прошивка 7.7 arm не могу найти где скачать.

Пробовал конечно.... Но никак не хочет, в том то и проблема(

через stdout работает

Ага, только вот оно возвращает (в register) саму команду, при этом она рванная, и в конце результат...

вот например команда :put ([ip address get [/ip address find where comment~"Management"]]->"interface") вот вывод ok: [router16.m9] => { "mgmt_if": { "changed": true, "failed": false, "stdout": [ "loopback10" ], "stdout_lines": [ [ "loopback10" ] ] } }

Говорят что в таких случаях останавливают " neighbor discovery " решает этот вопрос , в моём случае нет ...

Привет всем! Нужен человек удаленно, который умеет cisco asr10002 +bgp+isg+radius+billing+gpon bdcom+ipoe(opt.82) разовое или регулярное сотрудничество. Пишите сразу в лс. Сорян за офтоп. Микротик на сети присутствует в большом количестве, но с ним справляемся сами :)))

Не вижу противоречия. Выходной интерфейс поменяется в route adjustment. В мангл аутпут Вы этого не увидите.

Коллеги, вопрос про RSTP. Сейчас есть сеть в которой работает RSTP и собрано некоторое количество колец. Один из коммутаторов в верхней части схемы является рутом, у второго метрика чуть больше и если что - он станет рутом. По соседству мне нужно собрать аналогичную сеть, и я в раздумьях. То ли просто отдельно собрать такую же независимую схему со своим RSTP. Или уже сделать это новую сеть частью большого дерева? Что предложите/посоветуете?

есть несколько подходов. верный - мстп, но его надо уметь готовить. если оставаться на рстп, то надо туннелировать трафик стп, и я не уверен что производитель псевдосетевых железок микротик это умеет

не пояснил, по соседству это в рамках этой же физической сети на расстоянии оптического линка, т.е. туннелировать ничего не нужно. MSTP не хочу, пока не вижу в нём смысла.

я понял, поэтому и говорю, что нужно мстп

Почему MSTP?

а верно ли я понимаю - мстп необходим на стыке колец, а сами кольца можно оставить на рстп?

а верно ли я понимаю - мстп необходим на стыке колец, а сами кольца можно оставить на рстп?

RSTP работает с несколькими кольцами без проблем. Строить отдельные кольца для каждого коммутатора - я пока смысла не вижу

тогда вперед и с пестней

Коллеги, вопрос про RSTP. Сейчас есть сеть в которой работает RSTP и собрано некоторое количество колец. Один из коммутаторов в верхней части схемы является рутом, у второго метрика чуть больше и если что - он станет рутом. По соседству мне нужно собрать аналогичную сеть, и я в раздумьях. То ли просто отдельно собрать такую же независимую схему со своим RSTP. Или уже сделать это новую сеть частью большого дерева? Что предложите/посоветуете?

Зеленое и синее кольца в одной рстп?

Где стык зеленого и синего в похожей конфигурации при замене свича получил петли. Пришлось ребутить свичи, которые вниз по синим линкам ушли.

пусть сам отхватит. не хочет мстп, пусть повеселится потом, при первом/втором сбое

Нюансов наверное много, все условия не рассказать. Просто предупредил

У меня ребутились и верхние и нижние, и сеть работает с лета... всё норм. D-link иногда выпадает из какого-то кольца, но это его странная особенность.

в вашем случае поможет изучение русского языка и сетевых технологий. а так же глюков микротика.

у меня одного микротик клауд не работает?

у меня одного микротик клауд не работает?

у меня одного микротик клауд не работает?

Добрый день, подскажите, могу ли я раскидать на всех клиентов один клиентский сертификат, при подключении по oVPN? Вроде же микротик по логину паролю авторизирует

без клиентского сертификата работает. можно и без него обойтись

без клиентского сертификата работает. можно и без него обойтись

а минусы подхода такого?

Кто может подсказать - на микротике можно поднять несколько разных туннелей wireguard? На каждый туннель у меня свой интерфейс и пока у меня получается поднять только один из туннелей, остальные пишутся как инвалидные

Вы можете на один интерфейс поднять несколько пиров Или поднять несколько интерфейсов с разными портами

Доброго всем дня RB4011 (ROS 6,48), на порт 1 приходит тегированный vlan350 Как отдать это трафик на 2 порт с тегом 600 ? Ткните носом плз ? Маппинг вланов крутил - но как-то безрезультатно

Кто-то использует CHR для организации Capsman? Меня интересует, какую версию лучше взять, чтобы стабильная и хорошая была, периодически видел, что 7-ую ругают за разное, вот думаю теперь

Вопрос в общем-то нужен ли вам функционал семёрки. Если не нужен - капсман в 7ке не меняли (точнее сделали новый огразок капсмана, не совместимый со старым, но он отдельный), можно смело сидеть на 6.x По стабильности именно на CHR у меня на 7 н каких проблем нет и не было

Спасибо за ответ, мы тестируем две версии, из 7.8 почему то вылетает винбокс периодически, возможно из за моих неумелых действий, но всё же решил уточнить

) обновы словил)

Доброго вечера, установил роутер ос на машину,все работало,сегодня запускаю,не подключается к винбоксу и в консоле выдает ноу роут при пинге Возможно кто знает решение проблемы

Коллеги, вопрос про RSTP. Сейчас есть сеть в которой работает RSTP и собрано некоторое количество колец. Один из коммутаторов в верхней части схемы является рутом, у второго метрика чуть больше и если что - он станет рутом. По соседству мне нужно собрать аналогичную сеть, и я в раздумьях. То ли просто отдельно собрать такую же независимую схему со своим RSTP. Или уже сделать это новую сеть частью большого дерева? Что предложите/посоветуете?

Добрый день, подскажите, могу ли я раскидать на всех клиентов один клиентский сертификат, при подключении по oVPN? Вроде же микротик по логину паролю авторизирует