В селекторах или нат на удаленной стороне

Напиши Максиму Гетману @get_max, может посоветует что....

да, я уж вроде бы разобрался, не знаю до конца или нет, но стало еще чуть чуть лучше :) Проблема в том, что все оптимизации у Cisco привязаны к числу клиентов - их должно быть мноооого, а у меня их мало. Скрутил порог срабатывания при пролемах даже у одного клиента. Из-за этого у меня не работал Coverage Hole Detction - это раз. А без CHD - не включается BSS и Optimized roaming. --- Второе - при использовании кастомных профилей мне почему-то НЕ приезжает SNR threshold в настройки радио интерфейсов, никакой (видно в пастах конфигов), пока выставил его руками

то есть проблема не с моей стороны, а только с их?

Ну и да, наверное придется включить нижние data-rates в настройках 2.4 - но это ребут всех точек, на которые применятся профиль. А вы говорите Mikrotik плохой :)

Не стесняйтесь гуглить https://forum.mikrotik.com/viewtopic.php?t=183721

В общем шестёрка ставится.... при попытке обновиться на семёрку всё рушится. В какой-то статье написано что у семёрке два раздела используется. А все статьи по установке семёрки такие же как и по установке шестёрки((

Вы точно всё сделали как описано? У меня были ровно те же проблемы что и у Вас, но удалось победить и поставить 7 на VPS без обновления с 6 на 7 Всё это получилось не выходя за первую страницу гугла по запросу "chr on vps" Не сдавайтесь =)

Ну семёрка не стала по инструкции... а шестёрка стала) по той же инструкции, но при попытке обновится - всё сломалось)) Ну я пока не всё прочитал, но всё сильно скопипасчено

Ну семёрка не стала по инструкции... а шестёрка стала) по той же инструкции, но при попытке обновится - всё сломалось)) Ну я пока не всё прочитал, но всё сильно скопипасчено

Вдогонку (отсюда) 10. Go to the /media/vda1 folder, create a folder structure /boot/grub2/ and place the Grub config file in it under the name grub.cfg (this is used on hosting vpsserver.com ) It is convenient to simply copy and rename to grub.cfg some existing short text file. Edit grub.cfg and place the text in it: setparams 'Grub 2' set root=(hd0,msdos1) chainloader +1

Вдогонку (отсюда) 10. Go to the /media/vda1 folder, create a folder structure /boot/grub2/ and place the Grub config file in it under the name grub.cfg (this is used on hosting vpsserver.com ) It is convenient to simply copy and rename to grub.cfg some existing short text file. Edit grub.cfg and place the text in it: setparams 'Grub 2' set root=(hd0,msdos1) chainloader +1

шестёрка стартанула без этого... семёрка должна также отработать?

Так это только в том случае, если раздел бут отдельный, на ВПС все в / обычно)

так dd его и создаёт когда заливает img на vdX (вроде)

Угу, и посему этот самый граб нужно "вернуть" как и описано в начале 10 пункта 10. Go to the /media/vda1 folder, create a folder structure /boot/grub2/

Угу, и посему этот самый граб нужно "вернуть" как и описано в начале 10 пункта 10. Go to the /media/vda1 folder, create a folder structure /boot/grub2/

Так сперва нужно иметь вда1, а на впс нет разделов, все в корне обычно)

Хотя и есть исклчюния)

Вот поэтому нужно загрузиться с livecd и через него всё сделать (переразметить диск и залить образ через dd)

хм, интересный впс где бут отдельно

Угу, и посему этот самый граб нужно "вернуть" как и описано в начале 10 пункта 10. Go to the /media/vda1 folder, create a folder structure /boot/grub2/

С бубунты вроде mount -t tmpfs tmpfs /tmp/ wget https://download.mikrotik.com/routeros/7.12.1/chr-7.12.1.img.zip unzip chr-7.12.1.img.zip -d /tmp/ dd if=/tmp/chr-7.12.1.img of=/dev/XXX bs=4M oflag=sync echo 1 > /proc/sys/kernel/sysrq echo b > /proc/sysrq-trigger XXX - sdX(sda)/vdX(vda), без указания логических разделов #CHR

Господа, подскажете, в старом капсмане пользовался slave интерфейсами с впн, в новом капсмане не работает. Вручную подобавлял интерфейсы в бридж, основные в основной, воторстепенные во второй, с впн. Устройства подключаются, но айпи со второго бриджа не получают. На основном всё работает хорошо. Это микрот корявый или я не там копаю? Или теперь только виланы пихать?

В новом капсман не работает capsman forwarding. Т. Е. В бриджи оно будет прилетает в те, что на точках То же и к vlan относится. Причём vlan, если у вас железка не ax, нужно настраивать ручками через bridge filtering Короче, капсман корявый, но костылей наставить можно

т.е. мне, чтобы заработали впн, надо на точках вторые бриджи добавить? Или это не реализуемо?

Ну, правильнее наверное будет vlan-ами Потому как что вы в бриджи пихать будете, один ether в один бридж, второй в другой?

Ну, правильнее наверное будет vlan-ами Потому как что вы в бриджи пихать будете, один ether в один бридж, второй в другой?

у тика есть пример настройки, но там почему то оба вилана идут на один бридж CAPsMAN-vlan

Лучше тут, https://help.mikrotik.com/docs/display/ROS/WiFi#WiFi-CAPsMAN-CAPVLANconfigurationexample: Где CAPs that support wifi-qcom-ac package А так оно в принципе так и должно быть: бридж один, vlan-ов много

тогда не ясна логика, заворачивания слэйвов в впн. Как было до нового капсмана: datapas 1 вел на бридж1, стоковый, datapas2 вел на бридж2, с впн.

Ну вам на роутере все равно нужно дополнительно создать интерфейс vlan (interface/vlan) с соответствующими id. А с них уже заворачивайте

А теперь время по-настоящему стабильных версий: 7.13.4 Stable 😁 What's new in 7.13.4 (2024-Feb-07 11:59): *) bridge - avoid per-VLAN host flushing on HW offloaded bridge (introduced in v7.13); *) defconf - fixed firewall rule for IPv6 UDP traceroute; *) leds - fixed modem LED indication for SXT LTE 3-7 (introduced in v7.13); *) lte - fixed Simcom modem support in 0x9000; 0x9002, 0x9002; 0x901a and 0x901b USB compositions (introduced in v7.13); *) ovpn - improved system stability when using HW encryption on ARM64 devices (introduced in v7.13); *) route-filter - fixed AS path matchers when input and output chains are used;

рос вроде инициализирует нумерацию только в момент выполнения print

видимо, в момент выполнения первого print count-only список sa не инициализирован

растёт постепенно.

такое ощущение, что [без выполнения print] счетчик увеличивается, когда создается новая sa, но не уменьшается, когда она удаляется

в большинстве случаев удаляется, но не всегда. косяки возникают при обновлении SA-шек (но это неточно)

Прошу напомнить какие еще плюсы DoH через CloudFire, кроме конфиденциальности? И в текущем ситуации в нашей великой державе не бесполезно использовать? (P.S. говорят стоят от РКН пограничные устройства у провайдеров с глубоким анализом по DPI)

Прошу напомнить какие еще плюсы DoH через CloudFire, кроме конфиденциальности? И в текущем ситуации в нашей великой державе не бесполезно использовать? (P.S. говорят стоят от РКН пограничные устройства у провайдеров с глубоким анализом по DPI)

кто от яндекса doh делал? сертификат добавляешь что тех под сказала но все равно не работает , с подд. в падлу переписываться, может кто делал? с другими doh проблем нет

DoH от Яндекса нет работает. Данная проблема вызвана обратной несовместимостью используемых протоколов HTTP. RouterOS (и встроенный DoH) использует HTTPS с заголовками HTTP/1.1, а Яндекс использует версию выше, т.к. версия 1.1 по их мнению устарела. Из-за этого и возникает ошибка парсинга. Со стороны Яндекса версию HTTP/1.1 включать не планируется. В RouterOS в перспективе пларируют добавить HTTP выше версии 1.1, тогда все будет работать, но конкретные сроки реализации со стороны MikroTik не установлены.

Народ помогите найти правильный путь в решении задачи. Нужно через Telegram отправить результат выполнения traceroute. Подскажите как конвертировать переменную в которой лежит результат traceroute в curl формат для отправки через GET запрос?

Прикольная задача

Ага. Обычный текст отправить можно без проблем, но вот когда его много и он вываливается из консоли в переменную, его нужно как то конвертнуть в curl формат для отправки. Определенно это должна быть функция в скрипте но я пока не могу собрать её.

А зачем он по два раза проверяет last()=2 и diff()=1?

Ага. Обычный текст отправить можно без проблем, но вот когда его много и он вываливается из консоли в переменную, его нужно как то конвертнуть в curl формат для отправки. Определенно это должна быть функция в скрипте но я пока не могу собрать её.

anyone know to make make RADIUS for cisco server ?

can login be network to server ?

Народ помогите найти правильный путь в решении задачи. Нужно через Telegram отправить результат выполнения traceroute. Подскажите как конвертировать переменную в которой лежит результат traceroute в curl формат для отправки через GET запрос?

подскажите мануал, когда на роутере нужно несколько портов использовать для вланов, например: езер3 транк 100, 101, езер4 антег 100, езер5 антег 101 - пытаюсь настроить через бридж влан фильтеринг...

или это работает только на коммутаторах, а на роутерах нужно бриджевать порты ? (на каждый влан - свой бридж)

что за железка (модель и версия ос)

4011 и еще на CHR пробую