Ну тогда хз. Пробуйте net install. Это капризная штука. Важно в точности следовать инструкции

В любом случае спасибо!

Всем привет! MS сделали сканер в прошлом году для проверки уязвимостей в ROS, не благодарите пользуйтесь

Всем привет! MS сделали сканер в прошлом году для проверки уязвимостей в ROS, не благодарите пользуйтесь

ссылки нет?

В любом случае спасибо!

Было аналогичное на CCR, на экране висело kernel starting, вылечилось выдергиванием всего и установкой на стенд. А так netinstall очень капризная штука, капризы лечатся следующими способами: 1. Отключения ipv6, wi-fi интерфейсов, vpn туннелей, и прочего что может помешать запуску сервера загрузки.. ХЗ как это просиходит, но он как нефиг делать может запуститься на каком нибудь wi-fi или ipv6 2. Замена компьютера, иногда платы не совместимы с микротиками(на первый взгляд ересь, но у меня есть реальные карты с которыми ни в какую не запускаются netinstall 3. Перезагрузка компьютера и перебор версий netinstall 4. По-мимо порта Boot, попробовать первый порт

ссылки нет?

есть а сюда могу переслать или могу в лс чтоб не спамить и не офтопить

или не стоит сюда пересылать ?

можно в ЛС

сегодня буду тестировать ближе к 20 отпишу что и как

ок

https://yandex.ru/search/touch/?text=Microsoft+%D1%81%D0%BA%D0%B0%D0%BD%D0%B5%D1%80+%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8+routeros&lr=45

Оно?

Всем привет! MS сделали сканер в прошлом году для проверки уязвимостей в ROS, не благодарите пользуйтесь

Там скорее анализатор конфигурации для поиска следов одного из видов взлома :)

Да и проверка на наличие свежих уязвимостей

Да и проверка на наличие свежих уязвимостей

свежайших =)

это релиз программы )))

не путай одно с другим

Там явно указаны обновления файлов (последний год) и 10 мес

Оно?

да

Гит он такой

Сдаст с потрохами

хахахаха и я про то же )))

Было аналогичное на CCR, на экране висело kernel starting, вылечилось выдергиванием всего и установкой на стенд. А так netinstall очень капризная штука, капризы лечатся следующими способами: 1. Отключения ipv6, wi-fi интерфейсов, vpn туннелей, и прочего что может помешать запуску сервера загрузки.. ХЗ как это просиходит, но он как нефиг делать может запуститься на каком нибудь wi-fi или ipv6 2. Замена компьютера, иногда платы не совместимы с микротиками(на первый взгляд ересь, но у меня есть реальные карты с которыми ни в какую не запускаются netinstall 3. Перезагрузка компьютера и перебор версий netinstall 4. По-мимо порта Boot, попробовать первый порт

Отключил Брандмауэр винды и всё залилось! Всем спасибо за помощь!

да

всем привет, кто может помочь настроить несколько ip внешних на разные подсети lan ?

скукота

кому надо тот будет её использовать

нет значит нет

скукота

ваше право я же не мнение спрашиваю а просто для общего развития)

подскажите если все внешние ip идут на microtic CHR , нужно разграничивать их по интерфейсам

или на один направлять все, а уже потом через NAT распределять?

а какой физический смысл в том, что у вас 4 интерфейса смоттрят в одну и ту же сеть?

или пять, не суть важно

а какой физический смысл в том, что у вас 4 интерфейса смоттрят в одну и ту же сеть?

а я вот и не разбираюсь)) , исключетельно моей логикой руководствуясь я хотел задать на разные подсети 192.168.2.0/24 разные интерфейсы с белыми ip , например ...127 ip смотрел бы на 192.168.3.0/24

1. это _возможно_ сделать с одним интерфейсом 2. я бы, вероятнее всего, сделал с одним интерфейсом, если бы это был мой конфиг 3. это было бы логичнее и понятнее 4. но ваш вариант тоже будет работать, хоть и усложнит конфиг по сравнений с одним интерфейсом 5. я не знаю всех ваших требований, возможно что именно в вашем случае действительно оптимально будет сделать с пачкой интерфейсов 6. но сам факт того, что вы задаете этот вопрос, намекает что скорее всего это не так

то есть если бы это делал я, и если бы я в итоге остановился на варианте с веером интерфейсов, смотрящих в одну и ту же сеть, я бы понимал, почему приходится делать именно так, а не через один интерфейс

> я хотел задать на разные подсети 192.168.2.0/24 разные интерфейсы с белыми ip , так можно сделать, используя, например, VRF. но это штука довольно сложная, я подозреваю, что если вы задаете этот вопрос, то с ее настройкой у вас возникнут проблемы если у вас есть задача разные подсети выпускать в мир с разными IP-адресами в одной и той же белой /24 сети, и если вы хотите моего совета - сделайте это через NAT, настраивается НАМНОГО проще, и читабельность конфига на порядки выше

1. это _возможно_ сделать с одним интерфейсом 2. я бы, вероятнее всего, сделал с одним интерфейсом, если бы это был мой конфиг 3. это было бы логичнее и понятнее 4. но ваш вариант тоже будет работать, хоть и усложнит конфиг по сравнений с одним интерфейсом 5. я не знаю всех ваших требований, возможно что именно в вашем случае действительно оптимально будет сделать с пачкой интерфейсов 6. но сам факт того, что вы задаете этот вопрос, намекает что скорее всего это не так

я попытаюсь описать проблему, может подскажите куда двигаться. Есть у меня 6 ip адресов, они заходят в сетевую выделенного сервера, на серваке стоит proxmox , на одной из виртуалок стоит microtic CHR, я хочу сделать как минимум 6 виртуалок с рызным белым ip , если бы их нужно было только 6, я бы микротик и не ставил и настроил все ip прямо на виртуалках, но мне нужны еще разные порты на один белый ip Выходит 123.123.123.123 белый адрес нужно направить на 192.168.1.10 и 192.168.11 и 192.168.1.12 и 192.168.13 и т.п а 111.111.111.111 надо направить на 192.168.2.10,11,12 и т.п то что сейчас у меня в настройках это каша из множества гайдов просмотренных мною за 4 дня во всех доступных источниках

> я хотел задать на разные подсети 192.168.2.0/24 разные интерфейсы с белыми ip , так можно сделать, используя, например, VRF. но это штука довольно сложная, я подозреваю, что если вы задаете этот вопрос, то с ее настройкой у вас возникнут проблемы если у вас есть задача разные подсети выпускать в мир с разными IP-адресами в одной и той же белой /24 сети, и если вы хотите моего совета - сделайте это через NAT, настраивается НАМНОГО проще, и читабельность конфига на порядки выше

именно это и нужно, только я не пойму как именно это сделать

можно сделать, например, так делаете один интерфейс во внешнюю сеть, на него вешаете все белые айпишники делаете пачку интерфейсов во внутренние сети делаете пачку правил ip fi na add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.2.0/24 to-addresses=123.123.123.127 add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.3.0/24 to-addresses=123.123.123.128

технически это можно сделать и с веером интерфейсов, но исходящий трафик у вас все равно будет идти через один и тот же

можно сделать, например, так делаете один интерфейс во внешнюю сеть, на него вешаете все белые айпишники делаете пачку интерфейсов во внутренние сети делаете пачку правил ip fi na add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.2.0/24 to-addresses=123.123.123.127 add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.3.0/24 to-addresses=123.123.123.128

chain=srcnat action=src-nat to-addresses=91.228.152.162 src-address=192.168.2.0/24 out-interface=WAN1 log=no log-prefix="" chain=srcnat action=src-nat to-addresses=91.228.152.214 src-address=192.168.3.0/24 out-interface=WAN1 log=no log-prefix="" создал 2 правила, но интернета на виртуалке совсем нет ip виндовс машины на которой я тестирую это все дело 192.168.3.11

Добрый день . подскажите как правильно перенести настройки с разных архитектур роутеров (951 ту hap2) важны пароли l2tp.

Добрый день . подскажите как правильно перенести настройки с разных архитектур роутеров (951 ту hap2) важны пароли l2tp.

Export

Добрый день . подскажите как правильно перенести настройки с разных архитектур роутеров (951 ту hap2) важны пароли l2tp.

https://wiki.mikrotik.com/wiki/Manual:Configuration_Management

Добрый день . подскажите как правильно перенести настройки с разных архитектур роутеров (951 ту hap2) важны пароли l2tp.

Export в файл а потом через терминал вставить на новой машине

Export в файл а потом через терминал вставить на новой машине

спасибо но не проходит .cannot open import file

спасибо но не проходит .cannot open import file

Эткорой через текстовый документ и руками скопируй

с чего такая уверенность?

Эткорой через текстовый документ и руками скопируй

как срипт вставить ?

они разные по архитектуре Это важно ???

как срипт вставить ?

так как напишет export)

так как напишет export)

/export file= /import file=

учетка и есть admin

/export file= /import file=

главное не забыть имя файла задать

задал

как срипт вставить ?

Зачем скрипт Делаеш ексопот профиль узереров в файл. Заберёшь файл с папки файл на рабочий стол открываешь блокнотом и копируешь строки и через терминал на новом вставляешь

учетка и есть admin

это бот чата)))

)))

задал

файл то перетащили с одного на второй?)

Зачем скрипт Делаеш ексопот профиль узереров в файл. Заберёшь файл с папки файл на рабочий стол открываешь блокнотом и копируешь строки и через терминал на новом вставляешь

пробую

файл то перетащили с одного на второй?)

конечно

Зачем скрипт Делаеш ексопот профиль узереров в файл. Заберёшь файл с папки файл на рабочий стол открываешь блокнотом и копируешь строки и через терминал на новом вставляешь

👍👍👍 Вот спасибо ! из блокнота все получилось 1

👍👍👍 Вот спасибо ! из блокнота все получилось 1

👍😘

Добрый день. Кто делал 2FA поделитесь ссылкой годной, нужно для внутренних удаленщиков сделать быстро, сейчас l2tp+ipsec и есть модем с 500 смс, ну и как вариант телега.

👍👍👍 Вот спасибо ! из блокнота все получилось 1

Способов много. Я ищу все проще решение ☺️

Добрый день. Кто делал 2FA поделитесь ссылкой годной, нужно для внутренних удаленщиков сделать быстро, сейчас l2tp+ipsec и есть модем с 500 смс, ну и как вариант телега.

Я на убунте winguard использую для удаленых сотрудников. Не какой ебли и скорость передачи данных на максималках

Способов много. Я ищу все проще решение ☺️

там много интересного увидел в файле ))) все пароли забытые от vpn и так далее.)

там много интересного увидел в файле ))) все пароли забытые от vpn и так далее.)

есть сторки с добавлением мак адресов их можно удалять или комент

на новом свои макадреса

?

Кто может помочь? Как сделать чтобы в ARP list хост принимал состояние DCH. Сейчас стоит D. Хост в сети не работает и не пингуется.

Кто может помочь? Как сделать чтобы в ARP list хост принимал состояние DCH. Сейчас стоит D. Хост в сети не работает и не пингуется.

Стоит галочка в dhcp-server ?

На клиенте dhcp включен?

На клиенте dhcp включен?

Галка стоит , DHCP включен. Но помимо 172... сети есть старая рабочая подсеть 192... На ней хост заработал. А с 172... по какой-то причине не работает. В 172... DCH состояние получил, ip адрес тоже. Но даже роутер на котором dhcp сервер не может пинговать этот хост.

Какие могут быть причины что ipip туннель уже настроенный подключается сам через несколько дней через l2tp. Все настроишь проверишь пинги, Коннекта ipip нет, а через три дня заходишь , видишь ipip подключен , все работает. Так должно быть?

Ipip пока без ipsec.

Наоборот было, работало работало и перестало... И ни в какую. С ipsec. В вашей ситуации не знаю. Ушёл на l2tp

Приветствую. Может кто уже сталкивался, IKE2 VPN, серты, настроенный по https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf Перестали подключаться клиенты ios, 1-2 месяца назад ещё подключались. Не менялось ни чего кроме обновлений ios.

Приветствую. Может кто уже сталкивался, IKE2 VPN, серты, настроенный по https://mum.mikrotik.com/presentations/RU19M/presentation_7118_1568108931.pdf Перестали подключаться клиенты ios, 1-2 месяца назад ещё подключались. Не менялось ни чего кроме обновлений ios.

Домен делали или по ip? Домен не разделегирован?

Домен, нет, с Windows 8-11 всё работает. Только с apple проблемы, вчера надо было подключиться и не смог, хотя до этого месяц-2 назад подключался.