🤔

Завуалированный мат

Эмоциональная окраска не более, но спорить не буду

Эмоциональная окраска не более, но спорить не буду

правила едины для всех, вы с ними соглашались когда вступали в группу

Некоторые решения роскомнадзора вызывают изжогу

правила едины для всех, вы с ними соглашались когда вступали в группу

Принято, прошу прощения за эммоциональность. Не повторится

Хз как вообще можна работать в телекоме и соглашаться с РКН. Здесь либо крест либо трусы....

Эмоциональная окраска не более, но спорить не буду

исправьте сообщение - это в ваших силах ;)

✅

Хз как вообще можна работать в телекоме и соглашаться с РКН. Здесь либо крест либо трусы....

А как с ними не соглашаться?штраф впаяют

В баре мужик пьёт одну за другой. Бармен интересуется, что привело клиента в такое состояние. Тот отвечает: «Вся страна знает, как играть в футбол, все нас критикуют, ругают и советуют. Только мы 11 человек играть не умеем» (ц)

По принципу они нас в дверь, а мы в окно... На том стояли, стоим и стоять будем. Даже если больно 😂

А как с ними не соглашаться?штраф впаяют

Речь не о том, что выбора нет и приходится делать то что говорят, а о том что работники телекома радостно исполняют это всё и некоторые даже согласны. Смотрю на это всё с недоумением. Кстати, всех причастных с праздником!

Речь не о том, что выбора нет и приходится делать то что говорят, а о том что работники телекома радостно исполняют это всё и некоторые даже согласны. Смотрю на это всё с недоумением. Кстати, всех причастных с праздником!

вы живете в этой стране, стало быть исполняете ее законодательство. — радости особой нет, но больше всего раздражают именно спекуляции на тему еще не произошедших событий. ИМХО: внутри страны - все будет работать, большой бизнес с зарубежными площадками будет работать, а все остальное - не очень то и важно.

Мой вопрос выше так и остался вопросом. Есть ли в микротик встроенные доверенные скрытые сертификаты? Ведь система закрытая? Такие сертификаты ведь есть практически в любой ос?

У кого-то уже упал wireguard внутри РФ между филиалами?!

Прямо сейчас все работает в том числе и за границу Месяц назад были какие-то учения, падали внутренние каналы (ipec, wireguard) с мобильных операторов (в разное время со всей большой тройки), с кабельным проблем не было (внутрироссийские каналы)

У меня с мобильного не работает wireguard к серверу в Москве, по проводу нормально.

Мой вопрос выше так и остался вопросом. Есть ли в микротик встроенные доверенные скрытые сертификаты? Ведь система закрытая? Такие сертификаты ведь есть практически в любой ос?

ну, допустим, есть. что из этого следует? или, допустим, нет никаких вообще. а что тогда?

ну, допустим, есть. что из этого следует? или, допустим, нет никаких вообще. а что тогда?

А это ровным счётом меняет одно на противоположное. Допустим.

"Стандартного" для ОС списка CA определенно нет - потому как все сертификаты, которые я туда пробовал пихать (LE, GlobalSign и тд) - требовали установки корневых сертификатов CA, чтобы стать доверенными Может быть какой-то микротиковский CA, которым они могут, например, прошивки подписывать, но я в этом не уверен

"Стандартного" для ОС списка CA определенно нет - потому как все сертификаты, которые я туда пробовал пихать (LE, GlobalSign и тд) - требовали установки корневых сертификатов CA, чтобы стать доверенными Может быть какой-то микротиковский CA, которым они могут, например, прошивки подписывать, но я в этом не уверен

То что он где-то есть это я так думаю очевидно.) вопрос кто с этим разбирался. И следуещий вопрос. Есть ли он в микрота из китая.

Если его никто не видел то кто может гарантировать что там только сертификат производителя?

То что он где-то есть это я так думаю очевидно.) вопрос кто с этим разбирался. И следуещий вопрос. Есть ли он в микрота из китая.

Там пару версий назад была уязвимость, позволяющая получить рута. Можете попробовать поэксплуатировать и поискать)

Если его никто не видел то кто может гарантировать что там только сертификат производителя?

Никто, как и во всех случаях закрытого кода. Более того, даже если сейчас там ничего нет, нет никаких гарантий, что не появится в будущем - опять же как и в любом закрытом ПО

Никто, как и во всех случаях закрытого кода. Более того, даже если сейчас там ничего нет, нет никаких гарантий, что не появится в будущем - опять же как и в любом закрытом ПО

Это как раз все понятно. Просто странно что в это не обсуждается. Ведь железки с шифрованием в РФ не "сертифициррванные" много лет назад в РФ запретили?

Я к тому что возможно есть в одних и тех же железках продаваемых на амазоне и на озоне различия кроме диапазонов вифи?

Я к тому что возможно есть в одних и тех же железках продаваемых на амазоне и на озоне различия кроме диапазонов вифи?

Прошивка-то каждый раз одинаковая на них заливается, откуда бы там разница была? К тому же официальных поставок в Россию нет, так что те, что на Озоне вполне могут быть сначала с Амазона Диапазоны Wifi там сразу на все страны идут списком, опять же список везде одинаковый Отличия есть только в некоторых моделях для US рынка - там частот LTE залочена аппаратно, о чем есть соответствующая информация

А вот на сайте чек суммы на файлы прошивок есть?) видите сколько вопросов простых?

А вот на сайте чек суммы на файлы прошивок есть?) видите сколько вопросов простых?

А вы не доверяете https? Так если перехватят соедмнение то и контрольные суммы подделают

А вы не доверяете https? Так если перехватят соедмнение то и контрольные суммы подделают

Причём тут https? Я вам говорю что не сертифициррванные железки прямо запрещены. Но кто проявлял внимание к микротикам? Логическая цепочка и вопросы без ответа..

Добрый день! Подскажите CCR2004-1G-2XS-PCIe не видит не один сфп модуль

Добрый день! Подскажите CCR2004-1G-2XS-PCIe не видит не один сфп модуль

Именно не видит в мониторе?

Именно не видит в мониторе?

Сейчас понял что смотрел на другой интерфейс, но тем не менее интерфейс не в статусе ранинг

Сейчас понял что смотрел на другой интерфейс, но тем не менее интерфейс не в статусе ранинг

Ручками скорсть укажи

Ручками скорсть укажи

Благодарю

Причём тут https? Я вам говорю что не сертифициррванные железки прямо запрещены. Но кто проявлял внимание к микротикам? Логическая цепочка и вопросы без ответа..

Учитывая то, что лично я видел при сертификации различных железок - между сертифицированными и не сертифицированными разница только в наборе бумажек, выданных за плату. По крайней мере так было раньше Ну и смысла ваших вопросов я не понял: вроде бы лично вас никто не заставляет микротика и пользоваться. А оценивать различные риски каждый специалист все равно должен индивидуально, тот, на который вы упираете по моему скромному мнению далеко не первый в списке применительно к микротикам

Учитывая то, что лично я видел при сертификации различных железок - между сертифицированными и не сертифицированными разница только в наборе бумажек, выданных за плату. По крайней мере так было раньше Ну и смысла ваших вопросов я не понял: вроде бы лично вас никто не заставляет микротика и пользоваться. А оценивать различные риски каждый специалист все равно должен индивидуально, тот, на который вы упираете по моему скромному мнению далеко не первый в списке применительно к микротикам

Здесь коллектив и вопрос был задан коллективу. А считать что сертифициррванные от несертифицированного отличается только бумажкой. Считайте так и дальше)

Коллеги, а кто-нибудь знает, есть ли возможность освобождать или переназначить старые лицензии для chr? Раньше была привязана, но виртуалки уже лет 5 как не существует и не используется, а лицензия висит привязана

Поемоему, она одноразовая или раньше у них была за деньги услуга переноса лицензии, как сейчас с санкциями это происходит не известно ( но могу и ошибаться, сильно этот вопрос не изучал)

Коллеги, а кто-нибудь знает, есть ли возможность освобождать или переназначить старые лицензии для chr? Раньше была привязана, но виртуалки уже лет 5 как не существует и не используется, а лицензия висит привязана

легко переносится

не могу найти кнопку отмены лицензии или сброса в ЛК

не могу найти кнопку отмены лицензии или сброса в ЛК

в ЛК нужно просто перенести лицензию, кнопка transfer насколько помню.

в ЛК нужно просто перенести лицензию, кнопка transfer насколько помню.

а, она видимо срабатывает когда есть триальные лицензии активные... я думал это между аккаунтами. Попробую, спасибо.

а, она видимо срабатывает когда есть триальные лицензии активные... я думал это между аккаунтами. Попробую, спасибо.

На новом chr логинишься, если есть свободные лицухи она автоматом вяжется если нет, то потом переносишь в ЛК с другого chr

поймал еще вот такую ошибку при перегенерации ID: Licensing Error: cloning a cloned machine is not permitted. Переналивка машины из ISO образа с попыткой активации до остальной настройки не помогает. Пересоздавать виртуалку надо, он к диску привязывается?

поймал еще вот такую ошибку при перегенерации ID: Licensing Error: cloning a cloned machine is not permitted. Переналивка машины из ISO образа с попыткой активации до остальной настройки не помогает. Пересоздавать виртуалку надо, он к диску привязывается?

попросил в итоге хостера пересоздать машинку, и на новой машинке все сработало. К какому-то виртуальному оборудованию привязывается точно

На новом chr логинишься, если есть свободные лицухи она автоматом вяжется если нет, то потом переносишь в ЛК с другого chr

да, так сработало, когда появился в личном кабинете триал новый - на старой лицензии нажал кнопку transfer и прекрасно переехало на новый ID

попросил в итоге хостера пересоздать машинку, и на новой машинке все сработало. К какому-то виртуальному оборудованию привязывается точно

generate new id должно было спасти ситуацию.

generate new id должно было спасти ситуацию.

тут не помогал ни новый id, ни ввод учетных данных от другого аккаунта, ничего. А поддержка у них в выходные видимо не работает :) Быстрее было пересоздать машину целиком

тут не помогал ни новый id, ни ввод учетных данных от другого аккаунта, ничего. А поддержка у них в выходные видимо не работает :) Быстрее было пересоздать машину целиком

понятно. Было такое один раз.

поймал еще вот такую ошибку при перегенерации ID: Licensing Error: cloning a cloned machine is not permitted. Переналивка машины из ISO образа с попыткой активации до остальной настройки не помогает. Пересоздавать виртуалку надо, он к диску привязывается?

Переустонови

generate new id должно было спасти ситуацию.

Это работает один или два раза на трений генерации говорит иди лесом)

Здравствуйте! Подскажите, как сделать так, чтобы мой микротик инициировал проброс порта у вышестоящего роутера с помощью upnp?

Здравствуйте! Подскажите, как сделать так, чтобы мой микротик инициировал проброс порта у вышестоящего роутера с помощью upnp?

А ваш нижестоящий микротик умеет генерировать соответствующие запросы upnp?

А ваш нижестоящий микротик умеет генерировать соответствующие запросы upnp?

Я это и хочу узнать) Хочу, чтобы микротик автоматом пробрасывал порты необходимые. Но не знаю, возможно ли это

Для понимания этого вопроса достаточно ознакомиться с https://help.mikrotik.com/docs/display/ROS/UPnP

Для понимания этого вопроса достаточно ознакомиться с https://help.mikrotik.com/docs/display/ROS/UPnP

Я ознакомился, но из этой статьи я понял, что он только от устройств, подключенных к нему может автоматом пробросы прописать. А сам может или нет не понял

Ну а в статье что то сказано про экстраординарные возможность ?

Или про возможность каких то upnp реквестов инициатором которых может выступать микротик?

Ну а в статье что то сказано про экстраординарные возможность ?

Я не знаю, какие функции можно отнести к экстраординарным

Те которые не являются штатными для роутера в текущем контексте.

Роутер принял запрос отработал его пробросив порт все

Или про возможность каких то upnp реквестов инициатором которых может выступать микротик?

Данная статья написана для включения UPNP на внутренних устройствах. Если вы знаете, что нельзя это сделать, то так и сообщите. К чему это демагогия?

Те которые не являются штатными для роутера в текущем контексте.

Формулировка не облегчила понимание. Что значит ШТАТНАЯ ДЛЯ РОУТЕРА?? На тп линках нельзя запустить свой l2tp сервер, а на микротике можно...

Контекст разговора вертится вокруг upnp. А вы о чем ?

Можно ещё вот это почитать для облегчения понимания формулировки https://datatracker.ietf.org/doc/html/rfc6970

Контекст разговора вертится вокруг upnp. А вы о чем ?

Я о том, что можно было просто ответить НЕТ, ТАКОЙ ФУНКЦИИ НЕТ, на мой вопрос

В статье от микротик про upnp в целом предельно ясно описано про возможность реализованного функционала.

И все сводится к тому что получили запрос - отработали его сделав проброс.

Добрый день, подскажите пожалуйста, есть ли способ на RB5009 отключить питание sfp

поймал еще вот такую ошибку при перегенерации ID: Licensing Error: cloning a cloned machine is not permitted. Переналивка машины из ISO образа с попыткой активации до остальной настройки не помогает. Пересоздавать виртуалку надо, он к диску привязывается?

мне ответили в саппорте, приведу тут чтобы можно было потом найти. А то искал по чату по фразе и ничего не нашел. It is possible to register only 2 system IDs per one image. You will not be able to register further copy. Please create new machine from new image not registered on any account before. To use multiple virtual machines, download the disk image from https://mikrotik.com/download, and make as many copies, as you need virtual machines. Then make new virtual machine system from each virtual disk image. Make sure to make copies of the Disk Image before you run or register the downloaded file.

ребят, как правильнее сегментировать сеть? есть задача разбить сетку на 192.168.1.0, 2.0, 3,0, 4,0. и при этом чтоб ограничений между ними небыло. кроме vlan, что тут можно сделть? просто приколхозить к бриджу эти подсети?

ребят, как правильнее сегментировать сеть? есть задача разбить сетку на 192.168.1.0, 2.0, 3,0, 4,0. и при этом чтоб ограничений между ними небыло. кроме vlan, что тут можно сделть? просто приколхозить к бриджу эти подсети?

а цель какая?

ох... там нет цели, только путь

тогда хз, просто приколхозить тоже будет работать. Можно ещё просто маску пошире сделать. С другой стороны надо бы понять, в чём цель заключается. Там может несколько DHCP-серверов будет, тогда не прокатит несколько подсетей

тогда хз, просто приколхозить тоже будет работать. Можно ещё просто маску пошире сделать. С другой стороны надо бы понять, в чём цель заключается. Там может несколько DHCP-серверов будет, тогда не прокатит несколько подсетей

да, этот недостаток я знаю. для нескольких dhcp либо vlan, либо по портам разносить

да, этот недостаток я знаю. для нескольких dhcp либо vlan, либо по портам разносить

тогда скорее всего Вы и так знаете, как можно сделать. У меня вот тупо одна подсетка под телефоны, другая под клиентские ПК. Ещё бы под wifi отдельный dhcp, но надо от тупых коммутаторов избавиться сперва, а то не разделить сеть никак

ребят, как правильнее сегментировать сеть? есть задача разбить сетку на 192.168.1.0, 2.0, 3,0, 4,0. и при этом чтоб ограничений между ними небыло. кроме vlan, что тут можно сделть? просто приколхозить к бриджу эти подсети?

правильнее - не заниматься рукоблудием ради процесса

Хз) если за это платят))

сети сегментируют не для того чтобы было много сетей, а для решения определенных проблем