Если бут на микроте не заблочен и известна версия то можно netinstal накатить и сохранить конфигурацию. Тогда вроде как сбрасывается пароль

мм а как его заблочить?

мм а как его заблочить?

Ну здравствуйте)

Ну здравствуйте)

не может я тупой но вопрос тотже

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings

Protected bootloader

оо пять боты набежали

Желательно при включении еще добавить таймауты нажатия кнопки. Это решить проблему с кражей устройств. Ну как решит. Просто железки будут кирпичами)

Желательно при включении еще добавить таймауты нажатия кнопки. Это решить проблему с кражей устройств. Ну как решит. Просто железки будут кирпичами)

по мне проше и это должа охрана заниматься. а не пускать кого попала в серверную

Ну после этой опции сбросить его сложно) если еще и таймаут кнопки ресет выставлен.

Ну после этой опции сбросить его сложно) если еще и таймаут кнопки ресет выставлен.

ну честно а так в паникёра не играл

Ну после этой опции сбросить его сложно) если еще и таймаут кнопки ресет выставлен.

"повбывав бы" (с) за изменение стандартных timeout-ов --- как это поможет противостоять краже - никак, как это усложняет - аварийное восстановление - очень сильно.

"повбывав бы" (с) за изменение стандартных timeout-ов --- как это поможет противостоять краже - никак, как это усложняет - аварийное восстановление - очень сильно.

Оно не исключает кражу но его врятли смогут использовать

Оно не исключает кражу но его врятли смогут использовать

и ... а те кто крадут прям используют, да ?? их скидывают на авито или еще где - смог сбросить дороже, не смог - за пол-цены

даже в этом чате есть пример, подобной покупки / продажи

"повбывав бы" (с) за изменение стандартных timeout-ов --- как это поможет противостоять краже - никак, как это усложняет - аварийное восстановление - очень сильно.

Ограниченно применимо на всяких удаленных объектах без прямого доступа. Есть категория людей, которая кнопку ресет жмет вместо перезагрузки - кто по привычке (всегда так дома делал!) кто по незнанию (а тут нету кнопки перезагрузки...) А вот в стойке да, тоже не понимаю, на кой может понадобиться эти таймеры менять.

Ограниченно применимо на всяких удаленных объектах без прямого доступа. Есть категория людей, которая кнопку ресет жмет вместо перезагрузки - кто по привычке (всегда так дома делал!) кто по незнанию (а тут нету кнопки перезагрузки...) А вот в стойке да, тоже не понимаю, на кой может понадобиться эти таймеры менять.

Ну б-безопастность)

Ну б-безопастность)

НУ как бы если кто-то может открыть с ноги дверь в коммутационную, зайти, беспалевно снять со стойки рабочий роутер, выйти и продать его на Авито - и так чтобы этого никто не заметил... нууу.. тогда наверное - да) А так, при неограниченном физическом доступе можно и таймеры подобрать, странная безопасность

Вдруг диверсия) важный тик а его обиженый охраник или сотрудник возьмет и сбросит

Вдруг диверсия) важный тик а его обиженый охраник или сотрудник возьмет и сбросит

Ну так бэкап? А обиженный сотрудник может и провода перерезать или банально порты поперевтыкать - чтобы уронить сеть до вмешательства свыше этого вполне хватит

Вдруг диверсия) важный тик а его обиженый охраник или сотрудник возьмет и сбросит

если устройство важное - его функции должно дублировать другое устройство. на этом с оффтопом все

Ограниченно применимо на всяких удаленных объектах без прямого доступа. Есть категория людей, которая кнопку ресет жмет вместо перезагрузки - кто по привычке (всегда так дома делал!) кто по незнанию (а тут нету кнопки перезагрузки...) А вот в стойке да, тоже не понимаю, на кой может понадобиться эти таймеры менять.

чтобы нажать reset на микротик - нужно еще изловчиться, найти скрепку или зубочистку - обычный пользователь так делать не будет

добрый день. Прошу дать совет по динамической маршрутизации. Дано: N-филиалов( больше 100) 3 туннеля от каждого филиала, до своего HUBa( 3 CHR) CHR соеденены черея условное ядро. за одной из CHR есть своя сетка, остальные сети за ядром. Вся маршрутизация крутится на OSPF Могу схему взаимодействия набросать Проблема: не всегда выбирается оптимальный путь для маршрута исходя из моей логики ( идет не через тот HUB) Задача: сделать что бы трафик шел по кратчайшему тупи, и если один из туннелей падает, перестраивалось на живые Насколько корректно будет использовать, например, iBGP для соединения HUB и филиалов?

без схемы врядли, BGP - точно будет лучше в данной конфигурации

красным обозначил туннели. актуальны для всех TT(филиалов)

я плохо знаком с BGP, и практики его использования не было. поэтому не понимаю стоитли копать в эту сторону

я плохо знаком с BGP, и практики его использования не было. поэтому не понимаю стоитли копать в эту сторону

что знаичт идет не через тот HUB ? --- в данной топологии - они, имхо, равнозначны

например у меня за HUB-Softline есть какой то сервер, и трафик до него с филиала идет через HUB-IPSec, а не напрямую

не знаю почему, по всей моей логике не должен так делать

на схеме нет логической кофигурации OSPF

а в целом - если там одна area - то нет прямых линков между hub-ами, минуя ядро

не знаю почему, по всей моей логике не должен так делать

почему?

знатоки OSPF в чате :) ?

в целом, если не хочется заморачиваться с доп. линками: поднимаете bgp анонсируете more-specific из тех локаций, где есть connected маршрут анонсируете общий префикс от всех hub-ов local-preference для общего префикса на конечных устройствах в зависимости от предпочитаемого hub --- это в первом крайне общем приближении

Хорошо. попробую. Спасибо

прошу учесть, что рекомедации - это только рекомендации - никто, кроме вас не знает что и как там у вас устроено. + я вот себя профессионалом в маршрутизации не считаю, поэтому: "мнение автора может отличаться от существующей действительности" (с)

у меня на этот счет только абстрактные мысли в голове) если есть мнение что это может сработать, то углублюсь в изучение вопроса

а по какому принципу ROS выбирает, какой маршрут включить, если у маршрутов равные дистанции?

внутри маршрутов еще метрики есть

а по какому принципу ROS выбирает, какой маршрут включить, если у маршрутов равные дистанции?

Cost сколько?

если суммарные cost получились одинаковые то будет несколько маршрутов в ecmp

это статические маршруты, они абсолютно одинаковые

просто любопытно, по какому принципу он их отбирает. Порядок включения точно не причем, я проверял )

если они статические то значением distance

если они статические то значением distance

А он тоже одинаковый

вы админ вам и рулить, поменяйте дистансы как вам надо.

красным обозначил туннели. актуальны для всех TT(филиалов)

А где в этой схеме «сервер», до которого неверно маршрут идет?

не отображен. он за HUB-Softline

не отображен. он за HUB-Softline

Вы его нарисуйте… и схему, как трафф идет тоже (трассировку например)

попробую. Но еще нюанс, что в туннель до HUB-Softline нужен трафик только до этого сервера, остальные сети должны ходить через HUB-IPSec

попробую. Но еще нюанс, что в туннель до HUB-Softline нужен трафик только до этого сервера, остальные сети должны ходить через HUB-IPSec

Более узкий маршрут имеет больший приоритет... но вот где я это слышал уже не помню) наверное был пьян....

у меня сейчас на стенде тестовый вариант. частично разобранный уже под iBGP в проде вообще 2 инстанса с редиреектом маршрутов используется.

попробую. Но еще нюанс, что в туннель до HUB-Softline нужен трафик только до этого сервера, остальные сети должны ходить через HUB-IPSec

Так отдайте маршрут только до этого сервера. Остальные удалите

попробую. Но еще нюанс, что в туннель до HUB-Softline нужен трафик только до этого сервера, остальные сети должны ходить через HUB-IPSec

Какой тогда смысл в 3-х HUB? Если хочется оставить резерв через остальные, то посмотрите в сторону route filters и изменения метрики (или какого-то другого атрибута) для отдельно взятой сети, если не хочется резерва, то просто фильтркйте ненужное

у меня сейчас на стенде тестовый вариант. частично разобранный уже под iBGP в проде вообще 2 инстанса с редиреектом маршрутов используется.

сильно упрощенно но сейчас как то так

Требуемая реализация: user-PC9 должен ходить до SL-1c через туннель 3 user-PC11 должен ходить до SL-1c через туннель 1 user-PC11 должен ходить до SERVER12 через туннель 2

через туннель 1 трафик не при каких обстоятельствах не должен ходить с user-PC11 до SERVER12

на проде туннель 1 находится в отдельном инстансе, и почему делалось так я не скажу

если падает туннель 1, трафик автоматом должен переключаться на туннель 2+3, до SL-1c

если падает туннель 1, трафик автоматом должен переключаться на туннель 2+3, до SL-1c

ну тогда я выше правильно написал. на hub-softline в роут фильтрес отдайте только адрес до sl-1c тогда через тоннель1 никуда кроме, как до sl-1c ходить не будут. если косты сильно не меняли, то это должен быть самый короткий маршрут и дефолтом будет именно он использоваться. при падении канала трафф уйдет на другие тоннели косты можно посмотреть в оспф-интерфейсы

ну тогда я выше правильно написал. на hub-softline в роут фильтрес отдайте только адрес до sl-1c тогда через тоннель1 никуда кроме, как до sl-1c ходить не будут. если косты сильно не меняли, то это должен быть самый короткий маршрут и дефолтом будет именно он использоваться. при падении канала трафф уйдет на другие тоннели косты можно посмотреть в оспф-интерфейсы

это OSPF - я вас разочарую, но route-filter тут не очень сильно помогает --- далее, не отображено самое главное - как ядро получает информацию из ospf процессов - где back-bone и т.д. - без этого советы о cost-ах это по мне как-то странно

это OSPF - я вас разочарую, но route-filter тут не очень сильно помогает --- далее, не отображено самое главное - как ядро получает информацию из ospf процессов - где back-bone и т.д. - без этого советы о cost-ах это по мне как-то странно

Ну если эрий несколько, то да… В ТЗ это не указано. По этому считаю, что она одна.

Куда смотреть, у MIKROTIK CRS326-24G-2S+IN Operational data: Current utilization: 99 % CPU

Только firewall, dhcp, wireguard один тоннель

Только firewall, dhcp, wireguard один тоннель

вот это всё выключить на свиче и перенести на роутер

вот это всё выключить на свиче и перенести на роутер

Ой. Модель не та....

Поправил

ответ остался тот же.

Всем привет. Ребята, подскажите, пожалуйста. У меня дома на входе в квартиру стоит hap ac2 (настроен как DHCP-сервер), далее с него кабель идет на серверный микротик (DHCP-клиент), в серверный микротик подключены 4 точки доступа микротик в режиме CAP. CAPSMAN настроен на квадрате, но контроллер в итоге не видит ни одну точку. Подскажите, в чем проблема?

Всем привет. Ребята, подскажите, пожалуйста. У меня дома на входе в квартиру стоит hap ac2 (настроен как DHCP-сервер), далее с него кабель идет на серверный микротик (DHCP-клиент), в серверный микротик подключены 4 точки доступа микротик в режиме CAP. CAPSMAN настроен на квадрате, но контроллер в итоге не видит ни одну точку. Подскажите, в чем проблема?

Без настроенной маршрутизации и/или связности на втором уровне ничего не будет работать.

а можете поконкретнее подсказать, пожалуйста? А то я не админ, немного не понял вас

а можете поконкретнее подсказать, пожалуйста? А то я не админ, немного не понял вас

в бридж на дхцп клиенте все порты объедини

в бридж на дхцп клиенте все порты объедини

это делал

это делал

тогда попробуй сделать одну из кап дхцп клиентом. поймает ли она адрес

а можете поконкретнее подсказать, пожалуйста? А то я не админ, немного не понял вас

Вы пытаетесь реализовать сложную схему без необходимых знаний. Я сегодня занимался импортозамещением поэтому "на этом мои полномочия - все".

Вы пытаетесь реализовать сложную схему без необходимых знаний. Я сегодня занимался импортозамещением поэтому "на этом мои полномочия - все".

так это твоих рук дело

Но в целом - да, второй микротик в default БЕЗ начальной конфигурации, все порты объединить в bridge, на сам bridge повесить dhcp-клиент. Тогда чисто теоретически связность будет. А дальше смотреть в capsman

так это твоих рук дело

DNS-то? - нет ... Это так Ростелеком учится этот ваш DoH блокировать

а как связаны дох и днссек? они друг другу вроде не родственники и даже не однофамильцы

а как связаны дох и днссек? они друг другу вроде не родственники и даже не однофамильцы

Ну ок... Может быть я не прав, озвучиваю, то что мне написали сотрудники оператора.