« Rev
@mikrotikclub   3280
Fwd »


Владимир
эта штука умеет работать ещё в качестве "проходного" тестера. И можно смотреть сколько ест микротик на той или иной стадии загрузки\нагрузки. Очень часто спасала и навсегда поселилась в моей сумке рядом с обжимкой и прочими штуками
Владимир
но нато к ней будет докупить либо два крокодила, либо гнездо для БП. Это уже от желания и направления использования
Александр
А можно ссылочку
https://aliexpress.ru/item/32917594486.html?spm=a2g2w.orderdetail.0.0.6f564aa6POczkj&sku_id=12000017405115028
Александр
Согласен, но в наличии
Dmitry
netwatch - added "startup-delay" setting (CLI only); Не прошло и 10 лет, тикет свой что ли поискать. Спасибо, но я уже все сделал сам :)
Dmitry
А вообще: Треть фиксов на v6 треть на свитч Треть на wave2 + winbox
Dmitry
Руки так и чешутся взять и сравнить с логом openwrt
Владимир
Попробую разное питание. Разные компы пробовал. Но такое впечатление что-то с памятью.
У меня был случай, когда мёртвый микрот лежал на полке лет 5... А потом опа и ожил нетИнсталлом. Работает у комрада до сих пор в роли домашнего роутера
Александр
Да разберу его сегодня, посмотрю, может кондеры вздулись.
Владимир
Дык это надо было первым делом делать)))))))
Владимир
Ещё со времён кхм-линков... Хотя на тиках ниразу так и не встретил подобного
Владимир
Есть 750ые GL-ки, которые работают уже лет по 12... И прекрасно себя чувствуют. При региональных скоростях каналов - даже мысли нет менять на что-то другое.
Александр
В общем ожил, но можно сказать случайно. Проблема в том что netinstall работает через раз, логику я так и познал. Сам микротик в нет инсталл появляется, выбираю прошивку, Жму install, а дальше по-разному: либо не проходит процесс sending offer, либо formattinп drive. Кто сталкивался?
Александр
Проверял на 2х разных 951 микротах, 3х версиях netinstall и 2х компах. Шлюзы в сетевом интерфейсе вбит, все лишние интерфейсы отключал
Александр
попробую через свитч, так у меня догадок нет.. Он в один момент нормально прошивает, потом после перезагрузки этогоже роутера, уже не шьет. Пробовал отключить все энергосберегающие режимы сетевой платы, ставить фиксированную скорость - безуспешно. Единственное что иногда помогает, это отключение других итнтерфейсов
Александр
А так теряюсь в догадках
Антон Кулешов
Добрый день! Возможно кто-то сталкивался с подобной проблемой? CCR-1009 внезапно "взлетает" температура устройства. При этом температура CPU в норме. Очевидных причин нет.
vl
куда она взлетает? в 80?
vl
версии ПО какие?
Антон Кулешов
версии ПО какие?
Да, 80 градусов. 6.42.7 (stable)
nuc
Да, 80 градусов. 6.42.7 (stable)
Пора бы обновить до актуальной....
vl
ух ты... щас бы 2018й на улицу... 5 лет уже баги терпите? обновляйтесь. я в том районе столько всего связанного с system health нарепортил в 1009м, что и не посчитаю уже...
vl
последний раз помню в 6,47,10 правили... вольтаж от фонаря показывал
Антон Кулешов
Я тоже склонялся к тому, что это просто буги ОС, но хотел мнение со стороны/подтверждение)) Почему-то в гугле с этим сложно.
Антон Кулешов
Благодарю
vl
Я тоже склонялся к тому, что это просто буги ОС, но хотел мнение со стороны/подтверждение)) Почему-то в гугле с этим сложно.
What's new in 6.49.1 (2021-Nov-17 10:06): *) health - improved temperature reporting; What's new in 6.49 (2021-Oct-06 11:55): *) health - improved temperature reporting; What's new in 6.48.4 (2021-Aug-18 06:43): *) health - improved temperature reporting;
vl
выбирайте
OYBEK
Netinstall не видет и winbox тоже вчем может быть проблема ребят
Sergio
Netinstall не видет и winbox тоже вчем может быть проблема ребят
Ты по инструкции (см вику микротика) делаешь Нетинстал?
Sergio
Зажимаешь ресет, выкл… ждешь… вкл… через 10сек отпускаешь ресет? При этом в нетинстале поставилсгалку на Бут (прописав 192.168…) у себя на компе прописав 192.168.88.10? Сам за собой замечал что забываю галку( активировать режим РХЕ в нетинстале…
Sergio
И да недавно пришел 4011 с 7.6 —— дык вот его уже не вернуть на 6.48/6.49… сам нетинстал Материться на тебя…
Sergio
Так и сделал hap AC lite перепрошил но почему то rbcap2nd вообще нет реякции может сдох cap 🤷‍♂
такое тоже бывает.. может Флешем? на сайте есть утилитка... пробуй ей
Nikita
Существует гайд как настраивать ikev2 с preshared-key ?
Это самый простой метод, но я рекомендую eap radius (let’s encrypt + user-manager)
Stanislav
3-4 команды
Nikita
Есть отдельный спец чатик по IPsec (ike2), там это много раз обсуждалось
Stas
Есть отдельный спец чатик по IPsec (ike2), там это много раз обсуждалось
Можно ссылочку дать? Буду премного благодарен
Владислав
Добрый день , товарищи подскажите советом, есть днс сервера внутри сетки. Соответственно на них проброс на микроте. Есть ли вариант избавиться от долбёжки по днс от всего мира? Пробовал разрешить только запросы с 8.8.8.8 , но nslookup ******.ru 8.8.8.8 отбивает timeout. Открываю для всех , запрос сразу резолвится. Не пойму как разграничить трафик на легетимный и нет.
Innokentiy
> Соответственно на них проброс на микроте. вы у себя хостите публичную зону?
Владислав
Да
Innokentiy
а что тгда удивительного в том, что все сервера в мире обращаются к вашему серверу как к авторитативному за зону?
Innokentiy
не нравится обслуживать запросы со всего мира - уносите зону на какой-то внешний сервер
Innokentiy
клаудфлер бесплатно зоны хостит, например
Аникей
всегда было любопытно, каково это, содержать публичную днс-зону. Какие там нужны мощности, сколько запросов прилетает и т.п.
Innokentiy
мощности особые не нужны, пока не дудосят
Владислав
1,5 млн пакетов за 5 минут
Аникей
мощности особые не нужны, пока не дудосят
в днс вообще очень любят мусором бросать, насоклько знаю )
Аникей
1,5 млн пакетов за 5 минут
у меня когда игровой сервер ддосили, была похожая картина. Аж микротик встал 😄
Аникей
потом догадался в рав дропать. Новый опыт получил
Innokentiy
1,5 млн пакетов за 5 минут
на вход или на выход?
Владислав
81000 сессий по 53 порту из 100000)) одно ядро на 1036 в полке
Владислав
на вход или на выход?
На вход
Innokentiy
а на выход?
Владислав
просто зачем с юар знать где сайт miac.belzdrav.ru
Innokentiy
затем что у вас почти наверняка сервер уязвим
Innokentiy
dns amplification это ж просто классика жанра
Alex
Приплыл релиз 7.9 130 строк ченджлога, из них 47 фиксов. Подробнее здесь.
После обновления на pppoe вот такая ошибка кто сталкивался? may/04/2023 16:42:04 invalid mtu 1492 on PPPoE-RT from ipv6 Я так понимаю проблема с ipv6
Dmitriy
всех приветствую есть задача на одном ip дать доступ в инет только одному приложению 1С все остальное - закрыть такое можно на микроте сделать?
Innokentiy
вы можете на микроте узнать, какие пакеты относятся к приложению 1С, а какие не относятся?
Dmitriy
пум пум - не уверен, что понимаю как это сделать
Innokentiy
в общем случае - никак
Innokentiy
пакеты от приложения 1С могут быть похожи на пакеты, сгенерированные scapy, с точностью до запятой
Innokentiy
в частностях, однако, возможны нюансы
Innokentiy
например, если речь идет про Windows, у вас есть права администратора, а у оператора эвм таких прав нет, то можно разметить политикой безопасности пакеты определенных приложений с помощью меток QoS, а затем на микроте ориентироваться на такие метки
Dmitriy
может но я его не знаю
vl
воооот, ну как узнаете -напишете правило маскарада, или исключающее в фаервол
Innokentiy
или, если известно, что 1С доступ нужен только на определенные адреса, можно переформулировать условие, оставив доступ только до этих адресов (независимо от приложений)
BIZM
Добрый вечер, скажите пожалуйста, что за ошибка, возникает раз в 10 минут (плюс минус секунды)? Недавно обновил на 7.9.
Innokentiy
значит, с другой стороны линка роутер считает, что у него на этом линке не такой же мту, как у вас
« Rev
@mikrotikclub   3280
Fwd »