По поводу 1 не соглашусь, мне новый нетвоч нравится, да и нтп стал веселее (хотя все эти навороты и не использую) 2 в целом смирился 3 согласен полностью. А ещё нет discard, есть только reject, и это причиняет боль местами. С синтаксисом можно жить, но только через cli

Конфигурация, с опциями по умолчанию

За деньги?

Дим, а почему тебя не устраивает export verbose?

Коллеги, принимаю по BGP некоторое количество маршрутов и приходится их оставить в main. Фильтрами меняю им только Set in nexthop direct. Всё работает. Можно ли как-то фильтрами при получении тех же маршрутов по BGP закинуть их ещё и в отдельную таблицу маршрутизации?

версия ?

6.48.10

нужно и в main и в другую таблицу ? или достаточно просто другую таблицу ?

Первое. И в main и в другую.

не получится, копировать маршрутную информацию мне так и не удалось. а так вчера писал - действие set-routing-table в фильтрах

что выключить, пардон?

Коллеги, собираюсь редистрибьютить 160 маршрутов, полученных по BGP через OSPF. Вопрос, если изменится количесво маршрутов, прилетающих по BGP, будет ли перестраиваться OSPF?

Добрый день. Влетит ли ax2 в качестве cap-ов в сеть с развернутым capsman на базе hex с ROS6?

Добрый день. Влетит ли ax2 в качестве cap-ов в сеть с развернутым capsman на базе hex с ROS6?

Нет

Получается, для hap ax2 нужно разворачивать свой capsman? А старые точки (hap ac2) туда войдут?

Хмм, понял. А на hex развернуть контроллер capsman для новых ax-ов можно? Для этого надо его на ros7 апгрейдить(и встанет ли?)

Ребята, вопрос. Имеются ppp сикреты. Как через cli можно получить конкретный сикрет, зная только, например, слово legeminus или по цифрам в имени 326070831 ?

~

Что это значит?

Ребята, вопрос. Имеются ppp сикреты. Как через cli можно получить конкретный сикрет, зная только, например, слово legeminus или по цифрам в имени 326070831 ?

ppp secret print where name ~ "legeminus"

У меня стоит, проблем не наблюдал На 5009 в принципе были жалобы на проблемы со скоростью когда 2.5 gb порт сбриджован с sfp, но у меня возможности протестить нет Стоит, работает, кушать не просит

подскажите еще как владелец 5009 у него на донышке есть отверстия для шляпок саморезов или из крепления у него только родная стоечная панелька?

это к regexp отсылка

Коллеги, а у Тика были проблемы с /31й маской? а то тут билайн отдал сеть /31, их сторона пингуется, а маршрут анричибл

делайте /32 у себя и их адрес в параметре network

Спасибо позже попробую. Пока отдал /24 по предложению монтажников - завелось. Хочу дождаться ответа от их инженера.

Спасибо позже попробую. Пока отдал /24 по предложению монтажников - завелось. Хочу дождаться ответа от их инженера.

просто у routeros есть проблема с /31. инженеры билайна в этом не помогут

Спасибо позже попробую. Пока отдал /24 по предложению монтажников - завелось. Хочу дождаться ответа от их инженера.

ваш вариант грозит вам недоступностью других адресов в этой /24, если вдруг всплывёт необходимость

Всем привет! Подскажите RB1100 сразу должен MicroSD увидеть или нужен ребут?

Чет похоже еще и правильный формат нужен в EXT3-4

подскажите по настройкам , как сделать -Есть пул адресов на WAN интерфейсе , нужно в клиентский интерфейс отдать один белый адрес из WAN как есть , как правильно настроить это на микротике

wan добавить в bridge, vlan и далее тегами до нужной точки.

в бридж с кем ?

Как вы получаете адреса? у вас сеть типа /29 видна через один порт?

да , в eth1 включен провайдер , из всей подсети что они нам дали взят один адрес для нат , остальные пока не используются

создайте bridge-wan, сделайте на нём несколько vlan, порт во внешний мир eth1 добавьте антагом в каждый vlan, тагом bridge. Дальше нужно на vlan-ы навесить ваши адреса, если они терминируются на этой железке, или на устройстве внутри сети.

а еще как то можно сделать ? например через proxy-arp ?

Можно именно так и сделать

но дело в том что не работает так , вот вопрос тогда почему ?

Вы стреляете себе в ногу, и спрашиваете почему болит... Тут стоит понимать, как работает механизм proxy-arp - он на все возможные запросы mac-адресов из локальной сети в этом мире будет отвечать , что это мак-адрес вашего роутера и пакеты нужно слать ему.

ну вот я через прокси пробую - в интерфейс клиентский добавил один из адресов провайдера , включил на eth1 и eth2 proxy-arp , далее на клиентской машине прописываю адрес от провайдера , маску , шлюзом ставлю тот адрес что прописал в адрес лист на eth2 , днс допустим гугл / и не работает

Сделай экспорт конфига.

а как же конфиденциальность

там большой конфиг , лучше скажите что посмотреть

Вышла 7.11 Из интересного: *) BTH так и не включили *) certificate - removed request for "passphrase" property on import; *) console - added ":convert" command; *) console - added default value for "rndstr" command (16 characters from 0-9a-zA-Z); *) container - added IPv6 support for VETH interface; *) firewall - added warning when PCC divider argument is smaller than remainder; *) graphing - added paging support; *) health - added more gradual control over fans for CRS3xx, CRS5xx, CCR2xxx devices; *) system - increased maximum supported CPU core count to 512 on CHR and x86; *) system - reduced RAM usage for SMIPS devices; *) netwatch - added "src-address" property; *) profile - added "container" process classifier; *) rose-storage - added "scsi-scan" command (CLI only); *) rose-storage - added disk stats for ramdisks; *) route - added comment for BFD configuration (CLI only); *) user - added "sensitive" policy requirement for SSH key and certificate export; *) webfig - added option to enable wide view in item list; *) wifiwave2 - added "steering" parameters and menu to set up and monitor AP neighbor groups (CLI only); *) wifiwave2 - added more information on roaming candidates to BSS transition management requests (802.11v) and neighbor report responses (802.11k); *) wifiwave2 - added option to filter frames captured by the sniffer command (CLI only); *) winbox - added missing status values for Ethernet and Cable Test; *) winbox - added warning about non-running probe due to "startup-delay"; *) winbox - rename "Group Master" property to "Group Authority" under "Interface/VRRP" menu; Changelog RouterOS 7.11

*) ospf - fixed adding ECMP routes; ну и из-за вот этого мне лично