А теперь измени конфиг не трогая интерфейс. Посмотри, что случится.

Странная история, тсд опрашивает любые капы, кроме разрешенного, они его, естественно, посылают нафиг и в итоге не подключается никуда😂

Бутнул менеджер, нужные капы на месте

Я тебе про другое говорил. Ну в общем со статическими интерфейсами есть нюанс с применением конфигурации, когда на точку уже улетел конфиг.

Ну, после изменения конфы , репровизионнинг?

Мне интерфейс приходилось удалять, что бы новая конфигурация применилась на cap

подскажите как настроить failover а routeros v7 между lte и ether, оба динамические? какие есть варианты?

Идущий на бета-тест, приветствуют тебя! Скриптописателям на ROS 7 смело ознакомиться. https://habr.com/ru/articles/759564/

Инструкцию для прерывания циклов так и не сделали?

Sep/11/2023 10:22:37 interface,info ether1-WAN link down Sep/11/2023 10:22:37 interface,info ether3_Proxy link down Sep/11/2023 10:22:37 interface,info ether4-LAN_2 link down Sep/11/2023 10:22:37 interface,info ether5-LAN link down Sep/11/2023 10:22:39 interface,info ether1-WAN link up (speed 100M, full duplex) Sep/11/2023 10:22:40 interface,info ether4-LAN_2 link up (speed 1G, full duplex) Sep/11/2023 10:22:41 interface,info ether3_Proxy link up (speed 1G, full duplex) Sep/11/2023 10:22:41 interface,info ether5-LAN link up (speed 1G, full duplex) Sep/11/2023 10:22:55 interface,info ether1-WAN link down Sep/11/2023 10:22:55 interface,info ether3_Proxy link down Sep/11/2023 10:22:55 interface,info ether4-LAN_2 link down Sep/11/2023 10:22:55 interface,info ether5-LAN link down Sep/11/2023 10:22:57 interface,info ether1-WAN link up (speed 100M, full duplex) Sep/11/2023 10:22:58 interface,info ether5-LAN link up (speed 1G, full duplex) Sep/11/2023 10:22:59 interface,info ether3_Proxy link up (speed 1G, full duplex) Sep/11/2023 10:22:59 interface,info ether4-LAN_2 link up (speed 1G, full duplex) Sep/11/2023 10:23:08 interface,info eoip-SXT_222 link down Sep/11/2023 10:23:14 interface,info ether1-WAN link down Sep/11/2023 10:23:14 interface,info ether3_Proxy link down Sep/11/2023 10:23:14 interface,info ether4-LAN_2 link down Sep/11/2023 10:23:14 interface,info ether5-LAN link down Sep/11/2023 10:23:16 interface,info ether1-WAN link up (speed 100M, full duplex) Sep/11/2023 10:23:17 interface,info ether5-LAN link up (speed 1G, full duplex) Sep/11/2023 10:23:18 interface,info ether3_Proxy link up (speed 1G, full duplex) Sep/11/2023 10:23:18 interface,info ether4-LAN_2 link up (speed 1G, full duplex)

А как решили? Сам заработал?

всем привет. Может кто подсказать, как в роутинг фильтрах микротика изменить дистанцию ОСПФ и/или БГП? Из того, что делаю: добавляю цепочку бгп-ин ставлю дистацию 100 протокол бгп и деяние - ацепт (вроде по инструкции и по смыслу похоже) и добавляю эту цепочку в бгп пир. Но эффекта ноль. дистанция та же. routing filter add action=accept chain=BGP-in distance=100 protocol=bgp

всем привет. Может кто подсказать, как в роутинг фильтрах микротика изменить дистанцию ОСПФ и/или БГП? Из того, что делаю: добавляю цепочку бгп-ин ставлю дистацию 100 протокол бгп и деяние - ацепт (вроде по инструкции и по смыслу похоже) и добавляю эту цепочку в бгп пир. Но эффекта ноль. дистанция та же. routing filter add action=accept chain=BGP-in distance=100 protocol=bgp

routing filter add set-distance=

/routing filter add action=accept chain=BGP-in distance=100 protocol=bgp set-distance=100 такой вариант тоже не даёт эффекта(

вы меняете "шило" на "мыло"... дистанс 100 на 100

спасибо, этот вариант пробовал... уже пошёл перебор просто... цель в общем, чтобы оспф победил бгп

да, чтобы маршрут пошёл по локальной сети, а не через бгп стык

спасибо огромное! всё огонь. всё работает

Добрый день всем. Прошу помочь в поиске причин нестабильного поведения маршрутизатора. Mikrotik RB750Gr3 (HEX). Вчера вечером по плановому обслуживанию отключали электричество в серверной на пару часов, включили все работало штатно. Сегодня в 9 утра пропала с ним связь. При перезагрузке работал, но недолго, 10-20 минут, потом снова пропадала связь. Что сделал: -Менял блок питания. -Заменил целиком маршрутизатор на такой же с бекапом неделю назад. -Загрузил бекап годовой давности. -Прошивка long term была 48.9, обновил до 49.6 не помогло. В логах разом отключались и включались все ethernet порты. Кратковременно замечал нехарактерную для роутера нагрузку на процессор 75-100% вместо обычных 25-30%, в tool\profile показывал на SSL. Ради эксперимента вытащил кабель из WAN порта - роутер час проработал нормально. Потом включил, до сих пор работает нормально. Что теоретически могло быть причиной такого поведения?

Народ, а netinstall обнуляет статистику секторов?

Да

Перед продажей нужно нетинсталлить значит)

Всем привет! Вопрос, вычитал на просторах интернета что sfp+ модуль можно использовать на порту sfp28 если они совместимы. Кто нибудь пробовал такое? И какая скорость будет на выходе?

Привет, подскажите, имеется hap ac 2, установил ros 7.11.2, в файерволе есть сервисные порты, пытаюсь их отключить, ругается, не могу смекнуть что кого... На ros 6 всё отключалось.

Добрый день! В микротик воткнут usb lte модем, в нем прописан проброс только 8000 порта на 8000 порт микротика. При попытке коннекта на сим карту winbox пишет, что роутер отклонил соединение. Есть ли какой-либо способ влезть удаленно или это конец?

Добрый день! В микротик воткнут usb lte модем, в нем прописан проброс только 8000 порта на 8000 порт микротика. При попытке коннекта на сим карту winbox пишет, что роутер отклонил соединение. Есть ли какой-либо способ влезть удаленно или это конец?

М и И скопипастили вместо Н и А, К и Р переставили местами. Нормис)

а в нижней строчке последнее слово как сделано?)

Добрый день. Подскажите пожалуйста, собираю тестовый стенд IPsec на 2х микротиках. Собрал с использованием GRE тунеля + IPSec. Все получилось. Пробую сделать чистый IPsec без тунеля. Меняю Policy с двух сторон (прописываю Src Address свою LAN, Dst – LAN противоположного офиса). Peer оставляю на внешнем адресе. IPsec устанавливает соединение (Policy – established), обмен ключами проходит. Но при попытке пропинговать Gateway (внутренний) другого офиса мне выдается сообщение что нет маршрута. Подскажите где кроме Policy нужно прописывать маршрут? Или нужно делать бридж локальный и как то через него делать?

нет, стенд тестовый, без NAT

Добрый день. Подскажите пожалуйста, собираю тестовый стенд IPsec на 2х микротиках. Собрал с использованием GRE тунеля + IPSec. Все получилось. Пробую сделать чистый IPsec без тунеля. Меняю Policy с двух сторон (прописываю Src Address свою LAN, Dst – LAN противоположного офиса). Peer оставляю на внешнем адресе. IPsec устанавливает соединение (Policy – established), обмен ключами проходит. Но при попытке пропинговать Gateway (внутренний) другого офиса мне выдается сообщение что нет маршрута. Подскажите где кроме Policy нужно прописывать маршрут? Или нужно делать бридж локальный и как то через него делать?

Добрый день. Подскажите пожалуйста, собираю тестовый стенд IPsec на 2х микротиках. Собрал с использованием GRE тунеля + IPSec. Все получилось. Пробую сделать чистый IPsec без тунеля. Меняю Policy с двух сторон (прописываю Src Address свою LAN, Dst – LAN противоположного офиса). Peer оставляю на внешнем адресе. IPsec устанавливает соединение (Policy – established), обмен ключами проходит. Но при попытке пропинговать Gateway (внутренний) другого офиса мне выдается сообщение что нет маршрута. Подскажите где кроме Policy нужно прописывать маршрут? Или нужно делать бридж локальный и как то через него делать?

нет это 1 и тот же микротик

микротики соеденены первыми прртами, в десятых портах у них клиенты, у клиентов адрес десятого порта их микротика прописан как шлюз к 0.0.0.0/0, а на самих микротиках шлюз дефолтный есть и куда он указан?