Или без конфигурации вообще?

Без конфигурации. Нет defconf Ip->services все порты закрыты кроме winbox

Есть ощущение что вы фасттрэк не используете для уже принятых соединений.

Хорошей всем пятницы. Подскажите, какие есть простые способы настройки автопереключения соединения на клиенте в случае смены у микротик-сервера внешнего IP куда подключаться? Конфиг: микротик(клиент)-микротик(сервер) в случае VPN SSTP, (L2TP)

ешё раз и по русски

Хорошей всем пятницы. Подскажите, какие есть простые способы настройки автопереключения соединения на клиенте в случае смены у микротик-сервера внешнего IP куда подключаться? Конфиг: микротик(клиент)-микротик(сервер) в случае VPN SSTP, (L2TP)

?

вопрос не понятен

что именно осталось непонятно?

вместо ип адреса писать днс имя?

автопереключения соединения на клиенте в случае смены у микротик-сервера внешнего IP куда подключаться

можно попробовать в эту сторону поискать, спасибо

можно попробовать в эту сторону поискать, спасибо

можно попробовать в эту сторону поискать, спасибо

Можете использовать встроенный DDNS - ip/cloud. Там DNS-имя, уникальное для каждого тика. И достаточно маленький TTL (30 секунд вроде)

не знал о такой опции) спасибо

Доброго дня ! и Всем спокойной пятницы! Коллеги , подскажите пожалуйста сегодня не смог зайти на роутер 1100AHx4 DUDE ED . ver 6.49.10 factory 6.41.3 . Попробовал зайти по дефолту и .....зашел . Сбросились все админы , испытываю боль и сожаление . Бэд секторов нет диск занят на 10% . Знаю что 7 бед один ответ нетинсталл. Но может кто сталкивался с подобным ?

Дефолт именно по пользакам

а тоесть только пользователи ?

Верно

Не дает писать на диск и с него слить инфу

не знал о такой опции) спасибо

а ну это флешка умерла (

у меня есть один МТ , но симптомы у его агонии другие , юзеры в дефолт такого не разу не было

Отправьте дедушку на покой

еще отдельные 751 живы

всем привет. кто-нибудь сталкивался с такой проблемой, что при включении фасттрака в динамически создаваемые правила в mangle, raw, filter во всех цепочках счетчик пакетов по нулям? при этом в само правило фасттрака пакеты летят правило фасттрака в цепочке форварда при этом первое

fasttrack взаимно исключает mangle, как минимум

fasttrack взаимно исключает mangle, как минимум

да, исключает, но речь про динамически создаваемые самим фасттраком правила) на других микротиках по сети, где он включен, там пакеты падают в них. просто есть ощущение, что он не отрабатывает на конкретном микротике, т.к. его включение/отключение никак не влияет на падение/повышение CPU ну и бог с mangle, в raw тоже по нулям (а он в пакет флоу еще раньше должен отрабатывать)

почему у вас 0 в правилах ? наверное потому что трафик в fasttrack не направляете в firewall

В том то и дело, что направляю, счетчик фасттрака капает(

вы бы показали, что и как ?

вы бы показали, что и как ?

вы бы показали, что и как ?

Всем добрый день. Подскажите пожалуйста, на сколько правильным будет блокировать untracked пакеты для INPUT и FORWARD. Я заметил, что в дефолтной конфигурации ROS untracked пакеты пропускаются, вот правило "defconf: accept established,related,untracked" но почитав, я решил что untracked сами по себе являются не нужными и потерянными пакетами и их по логике можно смело блокировать. Решил уточнить.

если часто меняется, то ттл днс имени сделать маленьким, я минуту использую

untracked пакеты это всего лишь пакеты которые по какой-то причине не попадают в коннекшн трекер, и вовсе не обязательно, что они туда попали по ошибке или потому что "не нужны и их можно удалить"

Всем добрый день. Подскажите пожалуйста, на сколько правильным будет блокировать untracked пакеты для INPUT и FORWARD. Я заметил, что в дефолтной конфигурации ROS untracked пакеты пропускаются, вот правило "defconf: accept established,related,untracked" но почитав, я решил что untracked сами по себе являются не нужными и потерянными пакетами и их по логике можно смело блокировать. Решил уточнить.

В дефолтной конфигурации блочится все, что ломится снаружи. А из локалки в интернет нет смысла блокировать untrack

да, я как раз и имею ввиду про трафик с наружи внутрь

Доброго дня ! и Всем спокойной пятницы! Коллеги , подскажите пожалуйста сегодня не смог зайти на роутер 1100AHx4 DUDE ED . ver 6.49.10 factory 6.41.3 . Попробовал зайти по дефолту и .....зашел . Сбросились все админы , испытываю боль и сожаление . Бэд секторов нет диск занят на 10% . Знаю что 7 бед один ответ нетинсталл. Но может кто сталкивался с подобным ?

Кстати , после перезагрузки пароли пользователей появились вновь, новые пользователи созданные в период «паники» до перезагрузки роутера не сохранились.

Кстати , после перезагрузки пароли пользователей появились вновь, новые пользователи созданные в период «паники» до перезагрузки роутера не сохранились.

Меняй микроб. Нанд сдох

Сохранить конфиг, затем нетинсталл. Если повезет, то плохой сектор будет помечен как бед и не попадет в файловую систему. Если флеха не будет сильно деградировать - еще поживет железка. PS: кстати, возможно просто емкостя подустали.

Всем привет , планирую бордер и брас переводить на рос 7 , предостерегли что бгп по другому настраиваться , кто может помочь в данном вопросе ?

А если коротко?

А если коротко?

Дак железки уже с рос 7 приходят , вынуждено приходится переходить

А если коротко?