Можно использовать на сервере летсэнкрипт, а в конфиге указать в <ca> X1+R3/R4

А по подробнее? Не совсем понимаю как сертификаты в данном контексте работают. У меня задача какая: соединить роутеры irz с микротик сервером. В процессе выяснилось, что в микротике, непонятно зачем openvrt несколько видоизменен, и содержит некоторые неудобства. А а irz, наоборот он используется сильно аскетично.

проверяется сертификат сервера(т.е. сервер должен быть доменныйм именем с сертификатом ЛЕ), авторизация через логин и пароль

А как клиент понимает что его нужно у летс крипт провеверить?

Приветствую. Приобрел cAP 2nD После распаковки и включения ведет себя странно - горят все пять светодиодов раз в 13 сек примерно гаснут .. и . на секунду в течение этой секунды гаснет на 0.5с .... и снова загорается снова загораются .. и . и так в цикле на компе пытался вбить совей сетевухе на компе 192.168.88.21 и выглядит будто микрот циклично бутается и не резолвит в винбокс последнем не виден wifi сети открытые не видны По симптомам он совсем дохлый или пригоден к ремнту/каким либо манипуляциям?

Всем привет! Подскажите, прописал 66 опцию в DHCP, s'192.168.1.17', а на клиенте, в качестве IP tftp сервера IP сервера DHCP, почему так? 67я опция доходит как надо...

а клиент вообще запрашивает 66ю? ну и включи дебаг дхцп на микроте, смотри какие значения он в опции пихает в оффер и ацк

Всем привет. Нужен совет. Дано: 2 роутера CCR. Настроены дефолтные FW. Головной CCR имеет несколько бриджей с разными подсетями (192.168.100.0/24 192.168.102.0/24 и тд), является сервером L2TP с IPsec. Филиал подключен по l2tp (правила в FW добавлены). Имеет одну подсеть (192.168.200.0/24 и не совпадает с сетью головного CCR). Маршруты с обеих сторон прописаны до всех подсетей через шлюзы точек l2tp. Адрес l2tp client получает от 100ой сети, соответственно всю сеть .100.0/24 видно, Другие подсети нет (только шлюз). Вопрос: как получить доступы до остальных подсетей из филиала? NAT: dst-nat правила на головном раскидывать ?

никаких НАТов не нужно

вывести адресацию туннеля за пределы имеющихся сетей, настроить маршрутизацию, проконтролировать что разрешен forward между сетями, отключить/настроить фаервол на виндовс ПК, по умолчанию, брандмауэр виндовс не принимает любые входящие подключения не из своей локальной сети

А стандартное правило: chain forward action-accepted conn-state= estab, releated, untrack разрешает же действия между разными сетями ? Или надо конкретизировать правило ?

Добрый день Помогите настроить точку доступа MikroTik RBcAP2nD Хотел сбросить для настройки бесшовные сети посредством capsman.. Выдернуть патч корд зажал кнопку, вставил патч корд, дождался мерцание индикатора отпустил reset. Но подключиться не могу, WIFI сети нет просто напросто

Понял. Буду искать POE инжектор искать, чтоб к кому пожцепить. Опрометчиво думал, что после сброса wifi сеть открытая должна появиться

(Уже не)Новости от Mikrotik: 1) cAP ax, чтобы вайфай был ещё вайфаистее 2) RB5009UPr+S+OUT. Теперь вы можете отапливать не только дом, но и улицу :) 3) CCR2004-16G-2S+ получил новую ревизию. Теперь некуда подключать 3G-мопед для отказоустойчивости продакшна. 4) Новые девайсы идут с запароленным админом. Пароль пишется прямо на девайсе. На некторых девайсах его ещё надо умудриться найти. В планах сделать пароль везде одинаковый, но пока он разный 5) И всякие полезные видео на официальном канале на Ютубе.

(Уже не)Новости от Mikrotik: 1) cAP ax, чтобы вайфай был ещё вайфаистее 2) RB5009UPr+S+OUT. Теперь вы можете отапливать не только дом, но и улицу :) 3) CCR2004-16G-2S+ получил новую ревизию. Теперь некуда подключать 3G-мопед для отказоустойчивости продакшна. 4) Новые девайсы идут с запароленным админом. Пароль пишется прямо на девайсе. На некторых девайсах его ещё надо умудриться найти. В планах сделать пароль везде одинаковый, но пока он разный 5) И всякие полезные видео на официальном канале на Ютубе.

Понял. Буду искать POE инжектор искать, чтоб к кому пожцепить. Опрометчиво думал, что после сброса wifi сеть открытая должна появиться

Если выдернуть или вставить sfp+, т.е. будет линк ап или линк даун, то система мониторинга сообщает о потери пакетов ICMP до всех свитчей, прям волна проходит по всей сетке. ПО виду дёргаются все бриджи

354, 309, 326

Поставьте в верхний ряд ещё один свитч, добавьте избыточные линки все, со всеми. Кстати рассмотрите возможность сбора верхних свитчей в стек через порт-extender. А дальше рисуете lacp к нему и получаете простейшую топологию

В "верхний ряд" - речь о оптических коммутаторах? Мне казалось что Tik не умеет аппаратное стекирование....

1. Да 2. https://help.mikrotik.com/docs/display/ROS/Controller+Bridge+and+Port+Extender

1. А что-то не могу представить как туда впихнуть третий свитч в топологию. Можете нарисовать?) 2. Оу.. Смотрю, разбираюсь

Как принимать sms через mikrotik sxt lte kit

А дальше что настраивать

Галку recieve enabled Сами смс будут в inbox

Не отправляет и не принимает

Точно такой же оранжевый дом - и не горит (с) Телепатов нет. Проверяйте интерфейс, который выбран, как работает, есть ли на тарифе смс.

- доктор, а я после операции смогу играть на скрипке?

- доктор, а я после операции смогу играть на скрипке?

А вот и следующий релиз-кандидат. Ченджлог скромный. What's new in 7.9rc2 (2023-Apr-05 13:56): Changes in this release: *) snmp - fixed several OIDs that were returning empty values (introduced in v7.9beta4); *) ssh - added support for Ed25519 key export and import in PKCS8 format; *) wifiwave2 - fixed group key update for VLAN-tagged clients (introduced in v7.9beta4);

А вот и следующий релиз-кандидат. Ченджлог скромный. What's new in 7.9rc2 (2023-Apr-05 13:56): Changes in this release: *) snmp - fixed several OIDs that were returning empty values (introduced in v7.9beta4); *) ssh - added support for Ed25519 key export and import in PKCS8 format; *) wifiwave2 - fixed group key update for VLAN-tagged clients (introduced in v7.9beta4);

Приплыл релиз 7.9 130 строк ченджлога, из них 47 фиксов. Подробнее здесь.

Приплыл релиз 7.9 130 строк ченджлога, из них 47 фиксов. Подробнее здесь.

срочно надо в прод раскатывать!

срочно надо в прод раскатывать!

Добрый день, подскажите. если netinstall вылетает на стадии formatting hard, то микротик можно выбросить?

срочно надо в прод раскатывать!

Желательно, удалённо. Через Dude по всей сетке в разных регионах.

Приплыл релиз 7.9 130 строк ченджлога, из них 47 фиксов. Подробнее здесь.

hap ac lite очень тяжко обновляется, и долго ребутиться стал 😀

то есть, в режиме netinstall он запускается, в netinstall видится. Но при попытке прошить, какое-то время горит formatting hard, после чего исчезает.. Сам микрот круговой перезагрузке, во время загрузки иногда мигуют лампы 4 и 5. вместо писка, треск..

то есть, в режиме netinstall он запускается, в netinstall видится. Но при попытке прошить, какое-то время горит formatting hard, после чего исчезает.. Сам микрот круговой перезагрузке, во время загрузки иногда мигуют лампы 4 и 5. вместо писка, треск..

мастхэв для проверки бп и прочих дел