Roman
Всем привет, есть вопрос. Настроен OSPF (все в одном backbone), все GRE туннели с /31 адресацией. Сейчас в OSPF куча маршрутов до всех 10.0.127.Х адресов, по идее они ненужны, их можно убрать? как?
Roman
Евгений
В хелпе же ясно написано...
Что-то не увидел, где написано? Можно ссылку на хелп
Dmitry
Нет, на данных интерфейсах же работает ospf
Евгений
по названия я думаю отвечает за поддержку модемов.(кеп он всегда рядом)
Это как раз понятно. Получается, это единственная архитектура, где пакет lte идет отдельно. И возможно для того, что бы завелся модем, воткнутый в тот же USB на прошивке 7.13.2, нужно еще допом закинуть этот пакет. Иначе модем не заведется, а это уже нюанс
Евгений
Вы сначала мануал прочитайте, а потом пишите
Да, увидел. Спасибо Раньше такого не замечал.
Alexandr
а в вебморде микротика нет пункта экспорта конфигурации?
Nikolay
Народ, привет!... я тут опять с WireGuard... Кто-то сталкивался с таким эффектом: работает-работает wireguard, а потом (через 2-3 дня), внезапно перестает... переключаешь на другой порт, и он опять работать начинает... Не может провайдер рубить?
Nikolay
а в пакеты смотреть ? они до ходят ?
Ничего не поменялось. Ходили, ходили, потом перестали… меняешь порт - опять идут. Глюк Микротика или прова?
Константин 🪬
Ничего не поменялось. Ходили, ходили, потом перестали… меняешь порт - опять идут. Глюк Микротика или прова?
ну тут надо тестировать провайдер будет до последнего говорить что у него всё хорошо. как произойдёт. попробуй подключиться с другова провайдера. ребутнуть роутер. если есть возможность на тест поменять провайдера где vpn сервер стоит
Григорий
Nikolay
keepalive пакеты включены? на клиенте чтобы он проверял связь?
Да, включены. WireGuard настроен между двумя точками. Соединение постоянное. Теряется через несколько дней
Nikolay
Смотрите дампы с обеих сторон. Так определите причину
Сам WireGuard пишет - «ошибка установки соединения, шаг 2». Так вроде…
Григорий
а если роутер презагрузить?
Nikolay
а если роутер презагрузить?
Пробовал - с обоих концов перезагружал - не помогает. Соединение, в принципе видно. То есть - инициация есть. Но ответа нет. На точках - один серый, один белый адрес. Соединение всегда инициируется одной стороной
Кейс
а если роутер презагрузить?
иногда помогало просто интерфейс wg переподключить. так что перезагрузка может быть сделает то же самое, но не обязательна.
Nikolay
Россия
Nikolay
Ладно… понаблюдаю еще. Посмотрю, как будет вести себя соединение… пока - три дня прошло - работает.
Кейс
Ладно… понаблюдаю еще. Посмотрю, как будет вести себя соединение… пока - три дня прошло - работает.
попробовать пустить какой-нибудь регулярный траффик типа пинг и смотреть отвалится ли и когда. можно будет статистику видеть что проработало столько-то часов
Maxim
Коллеги, как в ROS7 фильтрануть маршруты в OSPF in, которые прилетают as type1? if (ospf-type find ext1) {reject} - не заводится. Мож кавычки нужны или операторы другие... примеров особо не нашёл
Maxim
/routing/filter/rule/add chain=ospf-in rule="if ( protocol ospf && ospf-type ext1 ) { reject } "
Ок, понял принял... думал там должен быть оператор сравнения -eq или что-то подобное
Moneron 🇷🇺
А ещё как только хоть один рул добавляешь – включается глобальный режект, и ниже надо аксептить остальное
Misher
Подскажите, плз. Только купил первый микрот поиграться, изучить всё. mAP 2nd. Хочу подключиться к wi-fi к домашнему, чтобы обновить прошивку, но это после connect ничего не происходит. Куда читать?
Misher
Misher
а что не получается?
Возможно это не должно работать из коробки, и нужно настраивать как-то интерфейс.RouterOS 6.45.8 . Поидее должен подключаться к SSID и запрашивать пароль по WPA-2 протоколу
Misher
Вкладка Wireless, интерфейс wlan1. Захожу в scanner, нахожу свой домашний вай-фай и нажимаю connect.)
Misher
Это на заводских настройках я делаю)
UNNAMED
Вкладка Wireless, интерфейс wlan1. Захожу в scanner, нахожу свой домашний вай-фай и нажимаю connect.)
как я понимаю, надо во вкладке connect list создать подключение (указать ssid и security profile), тогда подключится. перед этим создать этот самый security profile, там указать пароль к точке
Nikolay
Покажите что у вас в Ip - addresses
Где именно? В гуарде? Попарно. На одном хосте указаны адреса другой подсети и адрес другого роутера в адресном пространстве гуарда. На втором, соответственно, так же
Абвгдейка
Владимир
из винбокса так же не видит обновлений
У Вас там внизу ERROR. Нет соединения с сервером обновлений
Абвгдейка
У Вас там внизу ERROR. Нет соединения с сервером обновлений
это я понимаю, я не понимаю что делать и почему не видит?
nuc
из винбокса так же не видит обновлений
Резолвни еще этот адрес https://upgrade.mikrotik.com
nuc
Ну тогда /export terse file=conf с тика, на пастбин, ссылку сюда Ставлю на то, что ты инпут/аутпут прибил каким-то правилом неправильным
Абвгдейка
Ну тогда /export terse file=conf с тика, на пастбин, ссылку сюда Ставлю на то, что ты инпут/аутпут прибил каким-то правилом неправильным
стрёмно как то выгружать конфиги, может можно как то обновиться скачав файл? А раз правило какое то то не страшно, пущай так работает
nuc
стрёмно как то выгружать конфиги, может можно как то обновиться скачав файл? А раз правило какое то то не страшно, пущай так работает
Так и обновил бы файлом вчера еще) *И ты не ответил на вопрос - "Зачем ты хочешь обновить? У тебя что-то не работает?") **А насчет нерабочего автоапдейта - я ставлю на некорректное правило файрвола)
nuc
А причина только самого факта, что не обновляется, значит есть какая то проблема
**А насчет нерабочего автоапдейта - я ставлю на некорректное правило файрвола)
Nikolay
Покажите что у вас в Ip - addresses
Там локальный адрес роутера (связанный с локальным бриджем) + адрес внутри подсети WireGuard (связанный с интерфейсом WireGuard)
Григорий
wineguard из них кто?
Nikolay
wineguard из них кто?
5 и 6 подсети
Григорий
а почему там /25?
Григорий
незнаю какой логикой гуарды и микротика
Григорий
там должно быть /24
Константин 🪬
Nikolay
там должно быть /24
Это с какого?
Григорий
попробуй)
Григорий
я же выше написал незнаю)
Константин 🪬
Это с какого?
по youtube инструкции)
Nikolay
попробуй)
Что именно? У меня и так работает - как сейчас сделано
Nikolay
так проблемы же есть ?
Но не в этом же )
Григорий
нет проблем?