multicast надо пакет установить? wwm включал

multicast надо пакет установить? wwm включал

нет, multicast-helper=full

Это тоже стоит

Это тоже стоит

дело в том, что телевизор считает, что mac-клиента все еще за старой точкой

оно разойдется, теоретически через mac-aging time - но если у вас local-forwarding, то могут быть доп. проблемы

нет local-forwarding выключен , весь траффик через капсман , через его недотунель

нет local-forwarding выключен , весь траффик через капсман , через его недотунель

все там нормально с dtls - это работает более или менее нормально, смотрите настройки bridge самого capsman, в который включаются интерфейсы

просто бридж прям дефолтный , ок попробую час тут у себя слепить стенд , там еще IGMPv3 запросы от клиента летять но они без ответа.

просто бридж прям дефолтный , ок попробую час тут у себя слепить стенд , там еще IGMPv3 запросы от клиента летять но они без ответа.

они будут работать если на bridge включить igmp-snooping

ок час соберем стендик проверим что там да как , я так понимаю mirocast вещь стандартная. возможно удаста. воспроизвести проблему.

add admin-mac=D4:CA:6D:B8:54:DA ageing-time=5m arp=enabled arp-timeout=auto auto-mac=no comment=CAPSMAN:CAP-Bridge dhcp-snooping=no disabled=no fast-forward=yes forward-delay=15s \ igmp-snooping=no max-message-age=20s mtu=auto name=wireless0 priority=0xF000 protocol-mode=rstp transmit-hold-count=6 vlan-filtering=no /interface bridge port add auto-isolate=no bpdu-guard=no bridge=wireless0 broadcast-flood=yes disabled=no edge=auto fast-leave=no frame-types=admit-all horizon=none hw=yes ingress-filtering=no interface=ether8 \ internal-path-cost=10 learn=auto multicast-router=temporary-query path-cost=10 point-to-point=auto priority=0x80 pvid=1 restricted-role=no restricted-tcn=no tag-stacking=no trusted=\ no unknown-multicast-flood=yes unknown-unicast-flood=yes

мой конфиг без igmp-snooping

eth8 - в сторону vlan-а управления точками

Спасибо.

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

В довесок обновили Stable 6.49.8 и Long-term 6.48.7

По поводу проблем с OpenVPN на 7.9 (может и раньше было). Сравнил варианты OVPN Client на 7.6 и 7.9 -- у них разный набор Cipher. Если ранее были только варианты aes-128/192/256, то в 7.9 появились вариации с CBC/GCM. При апгрейде может что-то некорректно конвертиться.

Добрый день, есть слудующая конфигурация: ether1 - wanIP1 ether2 - wanIP2 gw - WANgwIP bridge1 - lanSubnet1 bridge2 - lanSubnet2 у обоих ван интерфейсов одинаковый шлюз, как сделать чтобы трафик от LAN подсетей ходил каждый через свой интерфейс? ROS7

ether1 - wan1 192.168.1.1/24 ether2 - wan2 192.168.1.2/24 gw - 192.168.1.254 bridge1 - lan1 172.16.10.1/24 bridge2 - lan2 172.16.20.1/24

что бы это ни значило

что бы это ни значило

уже без айпишников переписал вопрос)

https://t.me/mikrotikclub/301090 тут недавно разбирали

можно сделать, например, так делаете один интерфейс во внешнюю сеть, на него вешаете все белые айпишники делаете пачку интерфейсов во внутренние сети делаете пачку правил ip fi na add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.2.0/24 to-addresses=123.123.123.127 add chain=srcnat action=srcnat out-interface=WAN src-address=192.168.3.0/24 to-addresses=123.123.123.128

вот похоже то что нужно, спасибо

учтите, что физически исходящий трафик у вас в любом случае будет идти через одним и тем же маршрутом

выражаясь языком площадной брани, через один и тот же шнурок

потому то, что вы нарисуете два, три, пятьдесят интерфейсов в одну сеть с разными адресами, особенного смысла не имеет

ровно тот же эффект будет, если интерфейс будет один, просто вы на него повесите два (три, пятьдесят) адресов

учтите, что физически исходящий трафик у вас в любом случае будет идти через одним и тем же маршрутом

ту ткартина такая, один провайдер и две компании, на обе компании один микротик...

по этому два физических интерфейса

м. ну ладно

если у провайдера настроен ip source guard, то он будет проверять, что входящий к нему трафик приходит с правильного шнурка

это сильно усложняет конфигурацию для вас, потому что придется городить огород с vrf или routing mark

в этом случае вы можете захотеть "распилить" ваш физический роутер на два несвязанных друг с другом виртуальных

одну лан-сеть и один внешний интерфейс отдать в один врф, прописать там дефолтный маршру; вторые лан-сеть и внешний интерфейс отдать в другой врф, там тоже прописать дефолтный маршрут

одну лан-сеть и один внешний интерфейс отдать в один врф, прописать там дефолтный маршру; вторые лан-сеть и внешний интерфейс отдать в другой врф, там тоже прописать дефолтный маршрут

не затруднит бросить ссылку на пример?

это сильно усложняет конфигурацию для вас, потому что придется городить огород с vrf или routing mark

вот я начал городить роутинг марк, и обломался с тем что РОС7 в ip/routes нет теперь routing mark(

с врфами попроще будет

если вам не нужно чтобы трафик перетекал между сетями

если нужно, и если у вас рос7 - послушайте доброго совета, поставьте второй микротик

если вам не нужно чтобы трафик перетекал между сетями

перетекал это что значит?

если нужно, и если у вас рос7 - послушайте доброго совета, поставьте второй микротик

)) понял)

ether1 - wan1 192.168.1.1/24 ether2 - wan2 192.168.1.2/24 gw - 192.168.1.254 bridge1 - lan1 172.16.10.1/24 bridge2 - lan2 172.16.20.1/24

ну типа чтобы 172.16.10.2 мог общаться с 172.16.20.2

ну типа чтобы 172.16.10.2 мог общаться с 172.16.20.2

блин) видимо проще будет второй микротик звять)

если у провайдера настроен ip source guard, то он будет проверять, что входящий к нему трафик приходит с правильного шнурка

но сначала проверьте, что у провайдера действительно есть source guard

потому что если нет, то все сможет прекрасно работать через один интерфейс

проверяется быстро, количество геморроя снимается на порядки

проверяется быстро, количество геморроя снимается на порядки

обломс(

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

7.10beta8 подъехала

одну лан-сеть и один внешний интерфейс отдать в один врф, прописать там дефолтный маршру; вторые лан-сеть и внешний интерфейс отдать в другой врф, там тоже прописать дефолтный маршрут

покажите пример такого решения пожалуйста, похоже придется так делать

https://help.mikrotik.com/docs/pages/viewpage.action?pageId=328206#VirtualRoutingandForwarding(VRF)-SimpleVRF-Litesetup

там есть блок с маршрутами, который утекает в мейн, потому что у них один выходной интерфейс, который в мейне # add vrf routes /ip route add gateway=172.16.1.1@main routing-table=cust_a add gateway=172.16.1.1@main routing-table=cust_b вам нужно сделать проще

делаете два выходных интерфейса и каждый из них загоняете в нужный врф

и маршруты указываете не через @main, а обычным образом

в целом я хочу напомнить, что врфы - инструмент для решения задач с двумя звездочками, и если вам кажется, что это сложновато, то знайте - вам не кажется

поставить рядом второй микротик будет намного проще для всех. сэкономите работодателю кучу оплачиваемого времени, себе нервы

Раньше был aes (CBC к нему дописали просто), к нему потом добавили новый gcm

Раньше был aes (CBC к нему дописали просто), к нему потом добавили новый gcm

Это то понятно. Но "не ищите логику, куда вы её не клали сами". С точки зрения QA это потенциальная точка ошибки или сбоя в определенной конфигурации. Я про это.

🔥️️️CVE-2023-32154 (IPv6) What's new in 7.9.1 (2023-May-19 15:11): !) ipv6 - fixed DNS server processing by IPv6/ND services (CVE-2023-32154);

а где вариант "у меня ros6"?

а где вариант "у меня ros6"?

это дугое )

это дугое )

там те-же исправления.

там те-же исправления.

я остался не понят

по заверениям микротиковцев, при дефолтных настройках уязвимость не эксплуатируется

Добрый день, подскажите пожалуйста как изменить дистанцию BGP маршрута. Коротко, есть два тика бгп с двумя пирами через 2 туннеля впн, как изменить дистанцию чтобы у одного было 19 у второго 20

Добрый день, подскажите пожалуйста как изменить дистанцию BGP маршрута. Коротко, есть два тика бгп с двумя пирами через 2 туннеля впн, как изменить дистанцию чтобы у одного было 19 у второго 20

/routing filter add action=passthrough protocol=bgp set-distance=

Вроде понял, попробую спасибо

Уважаемые, а как-то возможно посмотреть пароль с которым (неправильным) PPPoE абонент долбится в mikrotik?

Уважаемые, а как-то возможно посмотреть пароль с которым (неправильным) PPPoE абонент долбится в mikrotik?

подозреваешь бывшего сотрудника?

Уважаемые, а как-то возможно посмотреть пароль с которым (неправильным) PPPoE абонент долбится в mikrotik?

он хэширован как минимум в сети

Уважаемые, а как-то возможно посмотреть пароль с которым (неправильным) PPPoE абонент долбится в mikrotik?

Да, включить логирование в соответствующем топике и найти пасс в логах https://habr.com/ru/articles/158781/

Товарищ майор! мне два кофе!

Всем привет! Нужна помощь в настройке mikrotik Ros7: 1. Настройка балансировки PPPoE (Дом.ру) + IP статик 2. Настройка DHCP ipv6 по VLAN 3. Настройка VRF VLAN

Олды тут?)

Олды тут?)

Динозавр жив?))

Накати на него 7 )))

Накати на него 7 )))

думаешь оживет?

думаешь оживет?

Заиграет новыми красками))

Олды тут?)

Даже у него 64метра флешка, не то что у свежих по 16....

Всем привет! Кто может подсказать в ситуации: В один большой микрот смотрящий в мир воткнуто штуки 3 мелких микрота. Мелкие в основном работают в режиме wifi и свича для проводных. На одном из трех не проходит обновление пакетов по причине dns not resolved. Сами же dns получаются от основного. И пробовал вписать дополнительно от яндекса. Куда еще заглянуть? Можно ли увидеть куда идут запросы к днс? в /ip dns print показывается то же что и в gui =(