Добрый день. Кто-нибудь знает как на свиче отфильтровать dhcp-ответы ? DHCP-snooping настроен, он их фильтрует, но сыпятся варнинги в лог, от которых хочу избавиться. примерная схема : HapAC2(dhcp-serv) —> CRS328 —> CRS309 вот в сторону 309 не должно лететь DHCP (ни запросов , ни ответов) Как такое правильно реализовать?

Приветствую товарищи! Подскажите в правильную сторону, пытаюсь рекурсивные маршруты в 7.13.5 подключить, в 6ке работает и заводится с полпинка, в 7ке где то похоже косячу, толкните в направлении пжлст.

Вопрос снят. Заработал при scope=11 и target-scope=11 соответственно до хоста и маршрут. Вдруг кому пригодится.

В 7ке механизм перерабатывали. Если условно локалка через Яндекс scope 10, то Яндекс в дефолт роут должен быть target-scope 11.

Спасибо, я уже прочитал и понял в чём косякнул.👍

Всем доброго дня. кто-нибудь сталкивался с такой ситуацией, что после обновления на 7,13,х у cap ac xl пропадает вайфай как устройство?

Прочитать ченджлог

может подскажете что я там должен вычитать?

ну ок, давайте по пунктам, я открыл чейндж лог и начал его читать. что конкретно там написано о cap ac xl?

при том что проблема конкретно с cap ac xl. если у вас желания подсказать нет, давайте я подожду, что ктото другой ответит?

https://t.me/mikrotikclub/319681

спасибо, очень информативно. 🤦‍♂️

А ты попробуй внимательно прочитать все слова в ченджлоге версии 7,13,х.

ну ок, давайте по пунктам, я открыл чейндж лог и начал его читать. что конкретно там написано о cap ac xl?

Всем доброго дня. кто-нибудь сталкивался с такой ситуацией, что после обновления на 7,13,х у cap ac xl пропадает вайфай как устройство?

Пакет wi fi отдельно ставится вот и все

не переводится в enable. предыстория такова, что была прошивка 7,11,2, при обновлении на 7,12(как и в чейнджлоге она была последняя), точка умерла, безуспешно ждал минут 30, не дождался.. взял вторую, ситуация идентичная, решил прошить netinstall сразу на 7,13,5 устройства wifi пропали... подумал, что надо поставить один из разделенных пакетов(qcom или qcom-ac), в итоге попробовал вообще все три(включая wireless), пакеты устанавливаются, но в enable не переходят сколько раз не пробовал... откатил прошивку на 7,11,2, поэтапно обновил до 7,13,5. теперь packages есть пакет wireless, а в меню есть два пункта: wireless(где все как в 6 версии и есть устройства) и wifi, где пусто...

Я много шил железа прошивки и пакет вифи сразу кидаешь и норм

не переводится в enable. предыстория такова, что была прошивка 7,11,2, при обновлении на 7,12(как и в чейнджлоге она была последняя), точка умерла, безуспешно ждал минут 30, не дождался.. взял вторую, ситуация идентичная, решил прошить netinstall сразу на 7,13,5 устройства wifi пропали... подумал, что надо поставить один из разделенных пакетов(qcom или qcom-ac), в итоге попробовал вообще все три(включая wireless), пакеты устанавливаются, но в enable не переходят сколько раз не пробовал... откатил прошивку на 7,11,2, поэтапно обновил до 7,13,5. теперь packages есть пакет wireless, а в меню есть два пункта: wireless(где все как в 6 версии и есть устройства) и wifi, где пусто...

На 7,12 интерфейсы влан есть? *нетинталлом 7,12,2 залить, а дальше обновить из инета

На 7,12 интерфейсы влан есть? *нетинталлом 7,12,2 залить, а дальше обновить из инета

Так одновременно не могут работать пакеты wireless и wifi-qcom-ac.

Антена микротик LTE kit пробовал сбрасывать, моргают все индикаторы как будто пытается запустится но не может в чем может быть проблема?

Для начала сменить источник питания на заведомо исправный.

ну тогда берем нетинсталл и шьем

Только нетинсталл?

Попробуй вот этот метод: Если нужно чисто разлочить частоты, то есть второй способ. Вместо netinstall использовать специально подготовленный файл от Mikrotik. 1. Нужно зарегиться на сайте mikrotik.com 2. Заходим в личный кабинет: на сайте в верхнем меню, кнопка Account 3. В меню слева в самом низу ищем меню Other-> Lockpack creator. 4. Убираем все галки и жмем кнопку Schedule to create a package. 5. На email, введенный при регистрации аккаунта придет файл с инструкцией. 6. Файл закидываем на девайс, через winbox или ftp, перезагружаем его. Все, теперь у Вас разлоченный девайс. Файл можно использовать с любым устройством. Так же можно запросить файл на блокировку по параметрам и так же их блокировать. Файл с разблокировкой, что я уже запрашивал, прикрепил. Можешь его закинуть и не мучиться с Netinstall.

Попробуй вот этот метод: Если нужно чисто разлочить частоты, то есть второй способ. Вместо netinstall использовать специально подготовленный файл от Mikrotik. 1. Нужно зарегиться на сайте mikrotik.com 2. Заходим в личный кабинет: на сайте в верхнем меню, кнопка Account 3. В меню слева в самом низу ищем меню Other-> Lockpack creator. 4. Убираем все галки и жмем кнопку Schedule to create a package. 5. На email, введенный при регистрации аккаунта придет файл с инструкцией. 6. Файл закидываем на девайс, через winbox или ftp, перезагружаем его. Все, теперь у Вас разлоченный девайс. Файл можно использовать с любым устройством. Так же можно запросить файл на блокировку по параметрам и так же их блокировать. Файл с разблокировкой, что я уже запрашивал, прикрепил. Можешь его закинуть и не мучиться с Netinstall.

А для девайсов под сша это тоже прокатит?

А как перепрошить через инсталл антену не могу найти мануал

Через Netinstall? https://help.mikrotik.com/docs/display/ROS/Netinstall

Через Netinstall? https://help.mikrotik.com/docs/display/ROS/Netinstall

Что то не понятно как антену перевести в этот режим

Войти на нее через Winbox можешь?

Что за антенна?

Коллеги приветствую! Помогите разобраться с проблемой. Есть конфиг, при активации которого на одном маршрутизаторе пропадает доступ извне как по винбоксу, так и не подключается ovpn. При этом на других устройствах всё точно так же, и прекрасно работает. Сверял уже по символам, не могу понять в чем проблема. При отключении всех правил доступ появляется. > /ip fi fi pr Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept connection-state=established,related log=no log-prefix="" 1 chain=input action=accept protocol=tcp src-port=8291 log=no log-prefix="" 2 chain=input action=accept protocol=tcp src-port=1194 log=no log-prefix="" 3 chain=input action=drop in-interface=ether1 log=no log-prefix="" 4 chain=forward action=accept connection-state=established,related log=no log-prefix="" 5 chain=forward action=drop in-interface=ether1 log=no log-prefix=""

Вот с другого устройства, проблем нет никаких /ip fi fi pr Flags: X - disabled, I - invalid, D - dynamic 0 chain=input action=accept connection-state=established,related log=no log-prefix="" 1 chain=input action=accept protocol=tcp dst-port=8291 log=no log-prefix="" 2 chain=input action=accept connection-state=new protocol=gre log=no log-prefix="" 3 chain=input action=accept connection-state=new protocol=tcp dst-port=1723 log=no log-prefix="" 4 chain=input action=accept connection-state=new protocol=tcp dst-port=1194 log=no log-prefix="" 5 chain=input action=drop in-interface=ether1 log=no log-prefix="" 6 chain=forward action=accept connection-state=established,related log=no log-prefix="" 7 chain=forward action=drop in-interface=ether1 log=no log-prefix=""

всем привет, подскажите настраиваю vrrp проблема с переносом динамических записей в адрес листах , кто как решал?

что, простите?

предположу что динамические записи имеют какой-то отношение к динамичекой маршрутизации... это если очень сильно напрячь телепатические возможности... vrrp это вроде хоть и не про маршруты, но... все... телепатия выключилась )

На это обратил внимание. Только вот вопрос, с какого периода он считается новым???? У меня их 5 штук. Все на вид примерно одной эпохи. Поди их разбери.

а систем в Board Name чего написано ?

Telegram

нет динамические записи адрес листах имеют отношение к правилам firewall которые назначаются в dhcp если сменился микрот по vrrp то записей в динамике нет соответсвенно правила не работают !