Evgeniy
Innokentiy
так стоп
Innokentiy
это ж аккаунтинг-реквесты
Innokentiy
на них и не надо отвечать. покажите акцесс-реквесты)
Innokentiy
тогда у вас все работает правильно, поздравляю
Антон
Блин я не пойму. Вот он Включает роутер, держит кнопку 15 секунд чтобы войти в режим нетинстал, роутер чота молчит а потом опять уходит в свой циклический ребут
Может поздно, но:
1. NetInstall должен быть запущен и иметь пакеты с системой которую хочешь установить рядом с исполняемым файлом.
2. В NetInstall тебе надо зайти в Netboot и включить Boot server с указанием IP адреса который должен получить твой Mikrotik. _Он должен быть в пределах одной подсети._
3. Подключаешь комп в Первый порт Mikrotik.
4. Включаешь через консоль Etherboot или зажимаешь Reset на период от 15 секунд.
5. Дожидаешься появления в NetInstall MAC адреса первого порта Mikrotik'а.
6. Выбираешь system и другие необходимые пакеты.
7. Нажимаешь Install.
8. Ждешь перезагрузки устройства.
Vlad
Может поздно, но:
1. NetInstall должен быть запущен и иметь пакеты с системой которую хочешь установить рядом с исполняемым файлом.
2. В NetInstall тебе надо зайти в Netboot и включить Boot server с указанием IP адреса который должен получить твой Mikrotik. _Он должен быть в пределах одной подсети._
3. Подключаешь комп в Первый порт Mikrotik.
4. Включаешь через консоль Etherboot или зажимаешь Reset на период от 15 секунд.
5. Дожидаешься появления в NetInstall MAC адреса первого порта Mikrotik'а.
6. Выбираешь system и другие необходимые пакеты.
7. Нажимаешь Install.
8. Ждешь перезагрузки устройства.
Спасибо огромное! К счастью вчера удалось все сделать и даже бекап залетел без проблем! Очень повезло
Vlad
Любопытно причина. Почему в какой-то момент времени прибор с аптпймом в 3 года начинает уходить в циклический ребут
Антон
Любопытно причина. Почему в какой-то момент времени прибор с аптпймом в 3 года начинает уходить в циклический ребут
Мне же интересно почему пакета system не оказалось после этого периода времени.
Обновлялся ли Mikrotik вообще?
Vlad
Да, но крайне редко
Антон
Да, но крайне редко
Тогда причина частично понятна.
Обновления безопасности ставить не забывай и будет устройство жить долго.
Innokentiy
ну если у вас и правда не отсылаются акцесс-реквесты, то ищите почему
Vlad
Тогда причина частично понятна.
Обновления безопасности ставить не забывай и будет устройство жить долго.
Да, кажется правило «работает-не трож» тут не стоит буквально рассматривать ))
Maxim
знать бы как искать 😳
ещё можно сниффить трафик между устройствами, но предложение почитать логи с разных сторон пока более интересное
Innokentiy
там, если верить словам, в дебаге нет попыток отправлять реквест
Innokentiy
следовательно, где-то недонастроено указание использовать радиус
Innokentiy
или в самих радиус-серверах, которые /radius/print
🐝Serg
или в самих радиус-серверах, которые /radius/print
Columns: SERVICE, ADDRESS, SECRET
# SERVICE ADDRESS SECRET
;;; timeout is set to longer than 3s, ppp authentication might time out
0 ppp 192.168.215.5 12345678
ipsec
Innokentiy
Innokentiy
аккаунтинг галку можно снять, если вы его не настраивали на радиусе
Innokentiy
а точно в логах нет реквестов?
Innokentiy
естественно, в тот момент, когда идет подключение
Innokentiy
(алсо микроты сначала проверяют пользователя по локальной базе перед тем как отправлять реквест на сервер, нет ли локального секрета с таким именем?)
Innokentiy
там будет олимпиард аккаунтингреквестов
Иван
nuc
Innokentiy
1. таймаут в минуту - вредительство. для большинства задач хватит 100мс, больше 3 секунд не понадобится никому и никогда
2. точно ли нет локального секрета для того юзернейма, который подключается?
3. перепроверьте дебаг в тот момент, когда идет подключение
Иван
Innokentiy
Что используете в виде radius сервера?
там не отправляются реквесты, какая разница куда именно они не отправляются
Иван
там не отправляются реквесты, какая разница куда именно они не отправляются
4 реквеста есть, 4 таймаута
Innokentiy
это аккаунтингреквесты
Иван
https://t.me/mikrotikclub/306172
Ну со стороны радиус сервера рефьюзит аккаунтинг реквесты, разве не логично спросить корректность настройки радиус сервера?
Innokentiy
логично сначала увидеть логи акцессреквестов
Innokentiy
как только на них будет отлуп - можно уже с этим разбираться
Vyacheslav
вообще послушать бы торчем уходят ли пакеты с интерфейса на порт 1812
🐝Serg
Спасибо, заработало, теперь буду бороться с провайдером радиуса
Innokentiy
я предпочитаю сниффер и стрим на ваершарк
Innokentiy
чтобы сразу было понятно что внутре
Алексей
Всем доброго дня!
Подскажите как сейчас работаете с поставкой mikrotik с Китая/Казахстана, есть ли адекватные контакты с доставкой до ТК
Антон Курьянов
Всем доброго дня!
Подскажите как сейчас работаете с поставкой mikrotik с Китая/Казахстана, есть ли адекватные контакты с доставкой до ТК
@Recruit1406 вот ему пиши, доставляет по РФ
Андрей
Подскажите, если у микротика в статусе ether порта adversing только 10M (не смотря на то, что включено 100M тоже) - можно ли сделать вывод, что порт неисправен?
Евгений
добрый день
Евгений
есть точка wifi к ней подключаются клиенты, задача была такая дать определенным личностям инет. решено было в правили nat добавить адрес лист и в нем добавили ip адреса тех кому можно в инет. теперь они хитрожопые подключаются с телефона который прописан и разрешен для хождения в инет, и с него же включают раздачу wifi и опять все сидят без проблем
Евгений
как то можно это дело ограничить ?) буду рад помощи если скажете в какую сторону смотреть
Евгений
Подскажите, если у микротика в статусе ether порта adversing только 10M (не смотря на то, что включено 100M тоже) - можно ли сделать вывод, что порт неисправен?
может линия мозг делает, либо на том конце оборудование с 10м портом хотя таких нету вроде)
🐝Serg
Подскажите, если у микротика в статусе ether порта adversing только 10M (не смотря на то, что включено 100M тоже) - можно ли сделать вывод, что порт неисправен?
Скорее провод неисправен, не видел у микротиков проблем с медью тем более на 100М
nuc
Андрей
Меня смущает, что в adversing нет 100M... т.е. микротик даже не хочет пытаться на 100 линк поднять
Андрей
При этом, link partner adversing выглядит нормально - 10\100M
Rodion
как то можно это дело ограничить ?) буду рад помощи если скажете в какую сторону смотреть
Возможно в ту же сторону, что и операторы сотой связи: резать пакеты по ttl
Евгений
да они все с телефонов это мутят
Евгений
ну вот надо как то ограничить нат что ли не пойму, вообще сколько раз трафик может натится? сколько можно роутеров за роутером поставить, либо может это как то можно ограничить и т д
nuc
ну вот надо как то ограничить нат что ли не пойму, вообще сколько раз трафик может натится? сколько можно роутеров за роутером поставить, либо может это как то можно ограничить и т д
Можно попробовать по ттл...
Но это теория, которую ты будешь проверять)
Евгений
а это как?
🐝Serg
Можно попробовать по ттл...
Но это теория, которую ты будешь проверять)
нормально все работает, главное посчитать и проверить чтоб только до телефонов пакеты ходили
Volodymyr
есть точка wifi к ней подключаются клиенты, задача была такая дать определенным личностям инет. решено было в правили nat добавить адрес лист и в нем добавили ip адреса тех кому можно в инет. теперь они хитрожопые подключаются с телефона который прописан и разрешен для хождения в инет, и с него же включают раздачу wifi и опять все сидят без проблем
А что у вас за телефоны такие у сотрудников, что позволяют раздачу включать при подключении к WiFi?
Аникей
А что у вас за телефоны такие у сотрудников, что позволяют раздачу включать при подключении к WiFi?
Так андроиды позволяют в роли репитеров выступать
Евгений
да большинство андроидов так умеет уже давно
Volodymyr
Отстал чуток от времени
Евгений
а это как?
https://настройка-микротик.рф/ttl/
ну например вот так.
только интерфейс выстави свой в сторону андроидов.
ттл скорее всего =1
если между микротиком и андроидом нету других маршрутизаторов
если есть, то +1 на каждый маршрутизатор в цепочке