Moneron 🇷🇺
Константин 🪬
🇺🇸
хорошо попросил человека проверить в магазине сразу а то они поехали в коттедж. а то и раз я так уже наломался. приехал и опа вилки не те а до города 40 минут
Stas
при условии что DoH comss + WARP
Kirill
В Чем может быть проблема? Заменил Cisco на Mikrotik. Но при попытке зайти на сайты вознимают проблемы с сертификатом. Есть гипотеза: уменьшить MTU пакета (возможно провайдер не может обработать 1568бит)
Kirill
Может просто компьютер не верит этому странному коневому центру?
Когда переключили обратно на циску — поверил что всё ок
Kirill
Leonid
Циска, может, как-то хитро роутила НЕ через айдеку?)
Аникей
а серт-то другой
Аникей
так сейчас 12 минут уже
Аникей
13
Leonid
Да не смотрите вы на время. Ищите, почему циска роутит НЕ через Ideco UTM, а микрот - через него.
Leonid
Трассировочки всякие поделайте.
Андрей
ну или как минимум проверить, через циску какой сертификат выдается (мне кажется что там будет нормальный, и действительно надо разбираться с машрутизацией\натом)
Kirill
Вот конфиг цицки, не вижу чего-то нужного
Leonid
Сделайте трассировки через циску и микрот и сравните, яж написал.
Dmitry
Вот конфиг цицки, не вижу чего-то нужного
при чем тут микротик, причем тут Cisco ? явно видно, что клиент НЕ доверяет сертификату, который используется для инспекции трафика от Ideco UTM --- у клиента скорее всего явный прокси
Leonid
Сси... парапарапампам!
Leonid
Ро... парапарапампам!
Leonid
Вка! парапарапампам!
Kirill
Ок, ок)
Petr
А кроме обсуждений, уже кто-то поставил себе 7.14?
У меня RC дома стоит, не думаю, что в релизе что-то сильно поменяли. На выходных проверю lo появился, VRF дома не ковырял пока, каких-то серьезных глюков не замечено
Alex
ТТК работает, Ростелеком не работает
Кальмарыч
через ростелеком работает корректно, вход и тп..
Сергей
ТТК, РТ работает
Антон
Тут крамольную идею подкидывали :)
Архитектурно протокол SMB на мой взгляд не очень, но он легче в плане имплементации чем протокол NFS (в том числе версии 4). Если чуток от темы отступить конечно же. Чтобы не супер отступить, я прописал правила чтобы извне на порта SMB подключиться было невозможно.
Alex
Всем привет! Микротик после обновления стал сыпать в логи wireguard... Handshake for peer did not complete after 5 seconds. Включен BTH. Это баг, или фича? Если пир подключается, то ошибки в логи не сыпятся
Alex
Обновление на 7.14
Alex
Это расширение лога.
Ясно. Где-то можно отфильтровать что в логи падает?
Alex
Так не подойдёт. Лог нужен все же
Константин
Всем доброго! Подскажите пожалуйста, какая последняя версия прошивки для SXT 2nD r2?
Константин
7.14 можно ставить?
nuc
7.14 можно ставить?
Что тебе не устраивает в текущей установленной?
Константин
Да вроде бы все устраивает.
Innokentiy
тогда зачем тратить калории и рисковать окирпичиванием, если в процессе обновления что-то пойдет не по плану/7
Evgeniy
7.14 можно ставить?
vpn на этой версии не запускается и вообще глючная
Petr
Ясно. Где-то можно отфильтровать что в логи падает?
В дефолтную настройку добавить топик wireguard с восклицательным знаком
Виталий
Через впн
Константин 🪬
народ а у меня тупой вопрос а для чего железку перевод в device-mode home ?
Константин 🪬
Можете не переводить🤷
я и не перевожу. вопрос для чего это можно сделать типа меньше нагрузки будет или что
Moneron 🇷🇺
я и не перевожу. вопрос для чего это можно сделать типа меньше нагрузки будет или что
Меньше возможностей для вреда в случае взлома. Меньше пользы злоумышленнику
Алексей видеонаблюдение Саратов
тогда зачем тратить калории и рисковать окирпичиванием, если в процессе обновления что-то пойдет не по плану/7
Галина сказала мужу, что любит сюрпризы и жесткий секс, тогда он ударил её в нос, а когда она упала, тр@хнул в задницу.
Евгений
Добрый день коллеги, подскажите а есть ли возможно создать юзера и дать ему доступ только к определенной вкладке, например firewall
Евгений
хм, а поподробнее?
Евгений
vpn на этой версии не запускается и вообще глючная
У меня на 7.14 работают несколько vpn - sstp, l2tp/ipsec, pptp. И клиенты подключаются, и несколько локалок объединены. Никаких проблем не наблюдаю.
Evgeniy
Евгений
Да проблемы исчезли после как отключил микротик от блока питания на 30 мин и все завелось
Так это скорее проблемы с ТСПУ стандартные, микротик и БП не причём.
Moneron 🇷🇺
Только в вебфиг
В Ros7 скины применяются и к винбоксу 😉
nuc
В Ros7 скины применяются и к винбоксу 😉
Серьёзно?! Давно? Я на 7.2—7.6(если память не изменяет) создавал скин и применялся только для вебфиг как и всегда
nuc
Давно. Это одна из фишек 7 версии
Потом проверю *в ченджлоге не видел упоминания
Moneron 🇷🇺
nuc
https://youtu.be/6i_lu9XEerE?si=0C80LHgXL-V_VjX6
Он сказал будет лейтер, уже настало, то год прошел?)
Moneron 🇷🇺
Он сказал будет лейтер, уже настало, то год прошел?)
С кириллицей, к сожалению, не дружит. Но пункты меню исчезают
Moneron 🇷🇺
Innokentiy
Innokentiy
о том, что проблемы исчезли после отключения питания. шуткую
Evgeniy
о том, что проблемы исчезли после отключения питания. шуткую
А , самое интересное просто перегрузки не помогали впн нет а как отключил от сети , подключил и заработало !
Евгений
В Ros7 скины применяются и к винбоксу 😉
только с веб разобрался вы прям заинтриговали 😁 подскажете?
nuc
С кириллицей, к сожалению, не дружит. Но пункты меню исчезают
Да, на 7,14 применяется и к винбоксу, удивлен) *Криво-косо но вполне работает **ro на раздел перестало работать (хотя эдд, сет, ремув применяется к подразделам, хоть так (но слишком много писать)) :( ***Теперь полноценный жсон в файле нужен, а не как раньше, от балды, главное зепятые расставляй)
КЭПпучино
В Ros7 скины применяются и к винбоксу 😉
Что-то winamp вспомнился на пике его популярности 😃
Сергей
всем привет, есть микротик с CAPSMAN - подключаю к нему очередной роутер - настройки аналогичны предидущим и ничего не происходит, сертификаты не прилетают (все находятся в одной сети и пингуются) кто сталкивался ? где покрутить ?