Кстати, почему часто избегают использование адресов вида 10,10,255.255 или 10.10.0.0 для конечных устройств?

Хочешь секюрно делай 2. Тогда ключи будут разные

Странно слышать такой вопрос тут)

Подозреваю что имелась в виду, к примеру, подсеть 10.0.0.0/8. В такой сети 10.10.255.255 будет обычным адресом.

если делать 2 разных тонеля, надо для каждого указывать другой порт? Я сделал для филиалов отдельные интерфейсы. пока не развел в ЦО на разные порты тунель не поднялся. со статической маршрутизацией норм работает. Когда настраиваю ОСПФ в ЦО начинают скакать маршруты 5 секунд до одного филиала, 5 до другого.

Здравствуйте, товарищи. Подскажите, кто сталкивался с таким приколом: нет интерфейса wlan2 (5Ггц), хотя он должен быть. Микротик wsAP ac lite 5Hac2nD-US. Сброс в дефолт делал, в интерфейсах все равно только 2.4 (wlan1)

Попробуй нетинсталл...

Добрый день . Прошу подсказать , может кто уже сталкивался . Купил новый rb750Gr3 , обновил до ROS 7.10 , далее пробую восстановить рабочий конфиг с другого rb750 прошлого релиза и ROS 7.9.2 ( еще с 100мбс портами ). И нифига - конфиг загружается , но интерфейсы переименовываются И так далее . Причем попытки откатить rb750Gr3, на такую же версию , что и на предыдущем рабочем ROS 7.9.2 не удается . Загружаю прошивку 7.9.2 нажимаю Downgrade - подтверждаю ребут , после ребута сново ROS 7.10 . Хз что с этим счастьем делать :( Спасибо

Ты бекап пытаешь от другой железки развернуть что ли?)

Да , аналогичной

И еще заметил , что загружаю файл прошивки , а после ребута - его в разделе files , уже нет

Первый раз что ли?

Не совсем понял ?

Проехали, это нормально.

И что не откатывается на предыдущую прошивку , тоже ?

Добрый день . Прошу подсказать , может кто уже сталкивался . Купил новый rb750Gr3 , обновил до ROS 7.10 , далее пробую восстановить рабочий конфиг с другого rb750 прошлого релиза и ROS 7.9.2 ( еще с 100мбс портами ). И нифига - конфиг загружается , но интерфейсы переименовываются И так далее . Причем попытки откатить rb750Gr3, на такую же версию , что и на предыдущем рабочем ROS 7.9.2 не удается . Загружаю прошивку 7.9.2 нажимаю Downgrade - подтверждаю ребут , после ребута сново ROS 7.10 . Хз что с этим счастьем делать :( Спасибо

Кнопку даунгрейд тыкай

Так и делаю

а предыдущая железка в доступности, живая?

Да , сейчас опять ее вернул . Задача была банальная - повысить скорость аппаратную на портах :) Оставив все остальное как и прежде

Добрый день . Прошу подсказать , может кто уже сталкивался . Купил новый rb750Gr3 , обновил до ROS 7.10 , далее пробую восстановить рабочий конфиг с другого rb750 прошлого релиза и ROS 7.9.2 ( еще с 100мбс портами ). И нифига - конфиг загружается , но интерфейсы переименовываются И так далее . Причем попытки откатить rb750Gr3, на такую же версию , что и на предыдущем рабочем ROS 7.9.2 не удается . Загружаю прошивку 7.9.2 нажимаю Downgrade - подтверждаю ребут , после ребута сново ROS 7.10 . Хз что с этим счастьем делать :( Спасибо

я прошу прощения, это как так можно откатить? это разве не два разных устройства по железу?

Можно переносить импортом только в случае когда железки имеют одинаковые порты и интерфейсы. В остальном ручками переименовывать интерфейсы и некоторые куски вообще ручками делать

Можно переносить импортом только в случае когда железки имеют одинаковые порты и интерфейсы. В остальном ручками переименовывать интерфейсы и некоторые куски вообще ручками делать

Наверно все же ты про бинарный бекап)

Да нет) именно импорт конфига с другого)

Возможен. При условии что железки по апаратной части одинаковые. Банально с 8 портовой на 5 уже будет криво. И придется лезть убирать лишние

А возможно перенести ключи wireguard?

я прошу прощения, это как так можно откатить? это разве не два разных устройства по железу?

тогда новую прошивайте нетинсталлом, со старой снимайте конфиг экспортом (бинарный бэкап используется для восстановления той-же или аналогичной железки, а у вас они разные), экспортированный файл открывайте в текстовом редакторе и потихонечку по кусочкам переносите конфиг на новую железку, вдумчиво, с использованием safe mode

Ага , откатил прошивку до ROS 7.9.2 и через импорт , основное завелось . Спасибо за подсказку . Но осталась проблема с ipsec который работал на старой железки без проблем . Сейчас на новой железке , категорически не хочет импортировать сертификаты из файла p12 /certificate/import file-name=mikrotik.p12 passphrase: certificates-imported: 0 private-keys-imported: 0 files-imported: 0 decryption-failures: 0 keys-with-no-certificate: 0 Пробовал со старой железки сами сертификаты импортировать , вроде импорт прошел , но ошибка «can't get private key»

ипорт с паролем делайте, без пароля он не импортирует приватные ключи, только серты

Так он вообще ничего не импортирует :(

так и экспорт с паролем, задайте ему пароль в поле export passphrase)))

:) у меня вопрос а зачем вообще держать CA на MT? Чтобы значительно усложнить себе жизнь?

Задал , появился файл key . Но он не импортируется :(

ну что ты начинаешь? )))

сделайте экспорт в pkcs12 формате

Смысл в том, что при внешнем CA - можно сделать приватный ключ экспортируемым при верно поданном запросе. И забыть раз и на всегда про вот такие проблемы.

При этом внешний СA может быть не обязательно на windows, примеров на Unix масса.

Хотя сейчас попробую еще и с старого микротика

Кто у вас выпускал сертификаты? И где генерировались запросы для выпуска?

сделайте экспорт в pkcs12 формате

Локально . На серваке . В процессе генерации аккаунт для ipsec

На каком сервере?

Ubuntu 20.04

Или же выпуск руками по шаблону прям на сервере?

Да

Если бы CSR генерировались на mt - то подобных проблем не было.

Ну тогда, в сторону точек все vlan-ы должны отдаваться тэгом, vlan управление точками я вешаю в pvid

так и сделал, проблема та же - вифи иногда отваливается, ничего не пингуется, дхцп пишет что не может лизу выдать отвалившемуся клиенту, секнуд 10-15 и все само проходит

Тоже делаю capsman forward. И никаких проблем нет. Можно точку даже за тупым свичем вешать и на ней сети раздавать. Капсман в нужные вланы форвардит.