Здравствуйте. Подскажите пожалуйста. ЛВС, внутри находится proxmox с машинкой веб-сервером и reverse proxy. Соответственно в микротике настроен dst-nat на машинку с обратным прокси. Все ок. Но нужно, чтобы сам веб-сервер выходил в интернет через впн - обновления забирать. Это можно микротиком сделать? Благодарю

Я неделю назад пытался свой старенький 952 до последней семёрки апнуть, апнул, вспомнил почему в прошлый раз апнул и даунгрейднул, решил снова вертать в зад 6 версию и хрен там, раньше даунгрейд штатной кнопкой работал, а тут перестал, несколько раз попытался и все безрезультатно, пришлось нетинстал расчехлять

Я много раз пытался на семёрку дома переехать. Хап ац2... 951ый... 750-ый.... Возвращался на шестую всегда. Ну его нафиг. Работает и не нуждается в обслуживании - не трогай. Золотое правило механики 😂😂😂

Да уметь понятно. Но почему-то овпн антизапретный на ней вешает всю железку целиком.

Причем не сразу, а дней через 15 наступает какая-то деградация. ЦПУ не занят, всё ок.... А тупит всё просто жжжжжесть.

На какой железке? Какой нить hAP mini (RB931-2nD)? На нем подобное наблюдал, но он и не предназначен для 7, хотя она туда и ставится успешно, но через 2-3 недели самопроизвольный ребут как минимум. А вот на 951 тоже с антизапретным овпн семёрка вполне себе живёт месяцами, ребут только для установки обнов.

Ну видимо так повезло... Хз

Причем не сразу, а дней через 15 наступает какая-то деградация. ЦПУ не занят, всё ок.... А тупит всё просто жжжжжесть.

до 13-й версии у меня на 16-метровом флеше (hap ac2) жила система, zerotier и container. Контейнеры, ессн, лежали на воткнутой в квадрат флешке и успешно работали. В 13-й версии это всё уже не влезло. В итоге расчехлил оставшийся с тренингов 4011, сделал его роутером, капсманом и ZT-клиентом и контроллером, а квадрат остался точкой доступа и контейнеровозом :) К чему это я. В общем, для хоум юз боль у меня была одна: обновления. Потому что 0% свободного места для обновлений — это ну такое себе. В остальном, уже давно рос7 нормально (для дома) работает. Главное — не лезть в изрядно поменянный роутинг. Вот там местами не всё так гладко. Хочется сказать красочнее, но в соответствии с правилами группы мне пришлось бы после этого самозабаниться.

а чому контейнеры не на 4011?

а. хм

Флешку внутреннюю жалко. У него юсб нет

а подскажите, как жить теперь в ros7 c этим input-accept-nlri ? допустим я хочу чтоб подсеть 195.100.10.0/24 проходила через фильтр и была видна в таблице маршрутов, а все что мельче ( 195.100.10.0/26 например ) не была. Как это теперь сделать? если добавляю в ACL /24 то все что меньше пролезает

то есть если я хочу разрешить скажем 8.0.0.0/8 , но исключить все /32 адреса из этой сети длиной /32 то мне в ACL делать 16 581 375 записей делать?

вы спрашиваете, то одно, то другое: https://help.mikrotik.com/docs/display/ROS/Route+Selection+and+Filters --- если где-то сказали явно сказали accept, то потом - надо заканчивать фильтр явным reject для всего --- действия deny больше нет - только reject

Как input-accept-nlri нету ни reject ни deny , это список cidr

Как input-accept-nlri нету ни reject ни deny , это список cidr

приведите рабочий пример из 6.x

в 6.x не было такой проблемы, отфильтрованные маршруты не болтались в списке

Коллеги, а как в ROS7 BGP анонсировать большую подсеть? Мне нужно передать сеть одну /16 сеть вместо тонны разных /24 сетей Вот что в документации: Name of the address list used to send local networks. The network is sent only if a matching IGP route exists in the routing table.

создать статик для большой сети в blackhole

а как манипулируются стоимости маршрутов? по аналогии cost в ospf..

#letsencrypt #cert #certificate #script

Поставить rose storage на него и квадрат и раздавать флешку квадрата на 4011!

#letsencrypt #cert #certificate #script

Решил попробовать. Но rose получается воткнуть только на 4011, пакет здоровый. По итогу на квадрате включил обычный не-rose smb, но с 4011 не выходит его примонтировать. При этом винда по смб на квадрат заходит.

Блин) Хм, возможно в 7.14 как раз получится, там smb новый

Может, гит есть?

Неохота контейнеровоз на бету обновлять, контейнеры нужные

Думаю, через недельку выйдет, через пару недель можно пдумать)

Коллеги, а как в ROS7 BGP анонсировать большую подсеть? Мне нужно передать сеть одну /16 сеть вместо тонны разных /24 сетей Вот что в документации: Name of the address list used to send local networks. The network is sent only if a matching IGP route exists in the routing table.

Блэкхол делаешь, после этого начинает анонситься

Привет! Пиши в личку

Написать как создать блэкхол? :)

чую по итогу, консультация будет переходить в разряд ... нуу напиши готовый конфиг 😂😂

Нашел! ))) IP-тел хулиганил

Ребята в ROS 7 завезут возможность выпиливать пакеты? А тов hexS зачем то пихнули wireless

Ребята в ROS 7 завезут возможность выпиливать пакеты? А тов hexS зачем то пихнули wireless

Всем привет , моргнул свет , слетела прошивка, net install установил прошивку , но пропал wifi интерфейс. Не дает добавить wifi интерфейс , там где master пишет unknown. Скажите пожалкйста можно ли это исправить? Или на апаратном уровне wifi модуль отлетел?

7.13? Дополнительно пакет wireless из extra packages ставьте. И не ленитесь читать ченджлоги

Ребята в ROS 7 завезут возможность выпиливать пакеты? А тов hexS зачем то пихнули wireless

Товарищи подскажите срочный вопрос. Обновился микротик на 7.13 и теперь не отдаёт маршруты OVPN клиентов. Вкладки Networks в ОСПФ нету. Как опубликовать сеть в 7.13?

Получилось опубликовать . Добавил dynamic_int без сетей в interface template ospf

https://www.stamus-networks.com/selks#Download?utm_referrer=https%3A%2F%2Fwww.stamus-networks.com%2Fselks кто то такое щупал? оно на каком дистрибутиве основано?

а это точно про микротик?

https://www.stamus-networks.com/selks#Download?utm_referrer=https%3A%2F%2Fwww.stamus-networks.com%2Fselks кто то такое щупал? оно на каком дистрибутиве основано?

ну там прям на главной написано)

Ребята в ROS 7 завезут возможность выпиливать пакеты? А тов hexS зачем то пихнули wireless

я понимаю тему температуры у CRS326-24G-2S+ уже разжевали, а вот какое точно решение лучше применить? или 70 градусов по Цельсию это ок для него?

я понимаю тему температуры у CRS326-24G-2S+ уже разжевали, а вот какое точно решение лучше применить? или 70 градусов по Цельсию это ок для него?