« Rev
@mikrotikclub   3490
Fwd »


Artem
Всем привет. Призадумался домой себе обновить железку и выбор пал на ax3 Вопрос: Lanmart.ru норм магазин? Или подделками\бу торгуют? А то у них цена подозрительно дешевле всех остальных (на 3-4к)
Artem
PS: Не реклама - реально ищу где купить. Бонусов нигде нет, и копить через тот же сбер не собираюсь, поэтому ищу готовую розничную цену за настоящий mikrotik)
Null
Наконец приступили к ремонту поломанного. RouterOS 7.14.1 [Stable] changelog: *) bgp-vpn - use VRF interface as gateway for leaked connected routes; *) chr - fixed Xen and Vultr missing ethernet (introduced in v7.14); *) chr - fixed bogus messages printed out while booting up the system (introduced in v7.14); *) console - fixed do/while implementation not working with variables (introduced in v7.14); *) ethernet - fixed default names for CRS310-8G+2S+ device (introduced in v7.14); *) lte - fixed R11e-LTE-US modem dial-up; *) sfp - improved system stability for CR2004-1G-2XS-PCIe (introduced in v7.14); *) vrf - fixed VRF interfaces being moved to main table after reboot (introduced in v7.14); *) wireguard - do not attempt to connect to peer without specified endpoint-address;
Artem
зря, я ax3 взял с учетом бонусов и продажи своего квадрата за 1000р.
ну свой hap ac у меня уйдет в семью) они мне немного подкинут)
Artem
Просто самое выгодное по бонусам это сбер - а я там как то пытался отцу наушники купить, и чуть в гробу не перевернулся, чтобы попытаться всё правильно оформить)
Artem
всё лагало жутко, ошибки и не состыковки - в общем отпало у меня всякое желание брать что-либо через сбер, причем надолго)
Artem
просто этот ланмарт я как-то уже где-то слышал, но цена смущает...
Artem
15388 к слову
Artem
а, ну и да я не с мск, а с юга так что прийти ручками пощупать проверить не получится)
Василий
на интернет заказы есть возврат в течении 7 дней вроде, если в рабочем состоянии и без следов использования
Yakov
Просто самое выгодное по бонусам это сбер - а я там как то пытался отцу наушники купить, и чуть в гробу не перевернулся, чтобы попытаться всё правильно оформить)
я как раз там и брал, применил купон на скидку 2000, потом бонусами отсыпали, потом продал квадрат, а за спасибы купил песелю корма, в итоге ax3 мне встал в 1000р...
Artem
на интернет заказы есть возврат в течении 7 дней вроде, если в рабочем состоянии и без следов использования
я не сторонник бадаться по закону с какими либо магазинами) С таким успехом мог быть заказать самое дешевое на алике)
Василий
кстати подскажите по приколу микротика давать адреса DHCP в lease с конца пула, это лечится прописыванием пула в обратную сторону? типа x.x.x.254-x.x.x.1
Василий
Вас это напрягает?
есть малёха, хотелось бы кнопку для выбора как выдавать) с начала в конец или обратно, ну или подсказку как настроить,(если что я почитал уже форумы микротика)
Artem
есть малёха, хотелось бы кнопку для выбора как выдавать) с начала в конец или обратно, ну или подсказку как настроить,(если что я почитал уже форумы микротика)
лайфхак один - первому выданному выставить статик и переназначить адрес на начало пула - дальше по порядку с начала будет
Ярослав
добрый день, господа. подскажите, может кто поделиться настройками для hap ax3 на максимальную скорость wi-fi? на текущий момент не получаю через него скорость выше 500 мбит
Василий
лайфхак один - первому выданному выставить статик и переназначить адрес на начало пула - дальше по порядку с начала будет
видел такое, но еще видел и вариант как я выше писал, пока ничего не проверял на себе)решил уточнить у знающих людей
Василий
Привет) А ты как физик давно брал железки?) Слышал за ланмарт чего нибудь?)
в последний раз в рознице ситилинк или днс (ну то для конторы) себе наверное искал бы где дешевле
Konstantin
интересно что еще сломали в этой версии
Практически все более менее сложные VRF имплементации перестали работать. Например, стала невозможно производить firewall фильтрацию по отдельным VRF интерфейсам или использованть eoip-интерфейс для OSPF.
Ильнур
Добрый день. Есть ли у кого опыт связывания, wi-fi и радиус сервера без hotspot. После настройки запрашивает логин и пароль и ничего не происходит.
Ильнур
Да
Можете в личку поподробнее. Мануала почти нет. Ошибка в логах "reply-messages = unknown authentication algorithm"
Vitalii
Камень в огород билайна: С 29 февраля нет достижимости между двумя точками домашнего интернета. У одного роутера статический белый ip, второй без наворотов у родителей за провайдерским CGNAT. Точки в одном районе города. Был туннель, порвался, в итоге оказалось, что от родителей адрес вообще не доступен, пинга нет, трассировки нет - таймаут с самого первого хопа. В поддержке предложили купить статический ip родителям... В итоге я согласился на выключить роутер у родителей на ночь, дабы у него сменились ip, - не помогло, завтра буду долбить их опять. Да, туннель туда прекрасно с другой страны работает через двойной нат, а с соседней улицы нет... Говорят, чтобы купил родителям статический ip 🤦
Коллеги, у кого есть может какой-нибудь контакт с билайном не через некомпетентный саппорт? Моя заявка по достижимости адресов внутри их сети не доходит до реальных сетевиков. Либо там какой-то костыль и они не сознаются. Ищу как решить вопрос.
Владос
/rules
Oleg
/rules
Artem
но теперь возник следующий вопрос - то что слева это прошивка с завода, а справа на какую максимум можно даунгрейд? или почему они разные?
Константин 🪬
Всем привет. Таки пересилил себя и купил в ситилинке через сбер - посмотрим придут ли бонусы и когда)
минимальну можно 7,5 так как с завода это подрузомевалось для данной железки
Artem
Жалко кстати что пищалки нет в ax3) Жену раньше музыкой иногда радовал на hap ac)
Константин 🪬
Жалко кстати что пищалки нет в ax3) Жену раньше музыкой иногда радовал на hap ac)
я тоже. не понимаю почему убрали у меня раньше дома стоял 951 если чего не так играл
Олег
Всем привет, есть вопрос. Сделал себе отправку лога в телегу по некоторым пунктам: :local IDsEventsAccount [/log find where topics ~ "account"]; и :local IDsEvents [/log find where topics~"critical" message~"login failure"]; Как добавить для <xxx.xxx.xxx.xxx>: user TEST1 authentication failed из топика: l2tp,ppp,error
Олег
Для отслеживания неудачных авторизаций скрипт выглядит так: :local DeviceName [/system identity get name]; :local Time [/system clock get time]; :local Date [/system clock get date]; :local TelegramMessageText; :global ParseLogL2tpErrorEndArrayID; :local IDsEvents [/log find where topics~"error" message~"user"]; :local LenArrayIDs [:len $IDsEvents]; :local StartArrayID [:find $IDsEvents $ParseLogL2tpErrorEndArrayID]; :local EndArrayID ($IDsEvents -> ($LenArrayIDs-1)); :if ($EndArrayID != $ParseLogL2tpErrorEndArrayID and [:tobool $ParseLogL2tpErrorEndArrayID] ) do={ :for KeyArray from=($StartArrayID+1) to=($LenArrayIDs-1) do={ :local IDMessage ($IDsEvents ->$KeyArray ); :set TelegramMessageText "$TelegramMessageText %0D%0A $[/log get number=$IDMessage time] - $[/log get number=$IDMessage message];"; } :local MessageText "\E2\9B\94 <b>$DeviceName: AUTH</b> $TelegramMessageText"; :local SendTelegramMessage [:parse [/system script get MyTGBotSendMessage source]]; $SendTelegramMessage MessageText=$MessageText; } else={ log info "Script ParseLogL2tpError: no new messages found."; }; :set ParseLogL2tpErrorEndArrayID $EndArrayID;
Олег
Пытаюсь сделать такую конструкцию, не хочет работать) :local DeviceName [/system identity get name]; :local Time [/system clock get time]; :local Date [/system clock get date]; :local TelegramMessageText; :global ParseLogUserEndArrayID; :local IDsEventsUser [/log find where topics~"l2tp, ppp, error" message~"authentication failed"]; :local LenArrayIDs [:len $IDsEventsUser]; :local StartArrayID [:find $IDsEventsUser $ParseLogUserEndArrayID]; :local EndArrayID ($IDsEventsUser -> ($LenArrayIDs-1)); :if ($EndArrayID != $ParseLogUserEndArrayID and [:tobool $ParseLogUserEndArrayID] ) do={ :for KeyArray from=($StartArrayID+1) to=($LenArrayIDs-1) do={ :local IDMessage ($IDsEventsUser ->$KeyArray ); :set TelegramMessageText "$TelegramMessageText %0D%0A $[/log get number=$IDMessage time] - $[/log get number=$IDMessage message];"; } :local MessageText "\E2\9B\94 <b>$DeviceName: AUTH</b> $TelegramMessageText"; :local SendTelegramMessage [:parse [/system script get MyTGBotSendMessage source]]; $SendTelegramMessage MessageText=$MessageText; } else={ }; :set ParseLogUserEndArrayID $EndArrayID;
Александр Сергеевич
Имеется два роутера Mikrotik951 и древний D-link DIR-655. На них разные сети со своими провайдерами. Нужно соединить их кабелем с прямой маршрутизацией локалок так, чтобы не мешали друг другу. Как это сделать лучше?
Damir
Ну на микротике то просто, делаешь отдельный порт с нужной подсеткой и рисуешь маршрут до нее, а вот как на Длинке наверное ни как, менять его тоже на Микрот
Александр Сергеевич
Да, с микротом всё понятно, а вот с древним длинком хз
Damir
На сколько я помню эти длинки, они нормально не покачивали через себя трафик -менять его и все!
Damir
50$ на Авито
Бу...
50$ на Авито
При условии что продаван платит покупателю? Заметано, так уж и быть, заверните
Damir
Ну тут не ко мне камень! Я бы тоже уже выкидывал такие
Damir
А 50 баксов это 951 если чего!
Никита
всем привет. подскажите плиз, как называется человеческим языком подмена адресов один в один? т.е. есть сеть 10.0.0.0/24 - она пересекается с внутренней сетью, и нужно чтобы по внутренней сети обращение шло по сети 192.168.0.0/24 с трансляцией адресов 1 в 1 нат - понятно. как-то может оно более детально именуется?)
Никита
не, нашёл уже... чат гпт - всё-таки полезная штука... Процесс замены одной сети адресов другой сетью при использовании Network Address Translation (NAT) обычно называется "One-to-One NAT" или "Static NAT". Однако, когда речь идет о замене целого диапазона адресов (например, одну сеть /24 заменяют другой сетью /24), термин "NAT subnetting" также может использоваться.
Никита
Официальная вики тоже ничего 🙃 https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#1:1_mapping
тут момент в том, что когда хз как оно правильно называется - всё вики перечитывать - такое себе удовольствие)
OYBEK
CCr1009-7g-1c-1s+ mikrotik не поднимается 10 gigabit порт
OYBEK
попробовал прошивку обновить но не получилось
OYBEK
Тулаганов
CCr1009-7g-1c-1s+ mikrotik не поднимается 10 gigabit порт
А какой модуль SFP используете?
Тулаганов
И почему вы решили что он не включен? Он включен, не видит линка, это бывает, когда нет связи со вторым устройством который к нему подключен. Это либо модуль SFP, либо поврежденный кабель, либо на дочернем устройстве не поднят порт/не рабочий
Тулаганов
Также может быть, что не работает авто согласование на втором устройстве
Тулаганов
Выключайте на обоих устройствах автосогласование, поставьте 10г принудительно, проверьте модуль SFP+, проверьте оптический кабель и конечно же статус включенности порта на втором устройстве
Тулаганов
Для проверки патчкорда и модуля SFP+ могу посоветовать если воорое устройство - это свич, то просто засунуть в 2 порта 10г сфп, засунуть оптический патчкорд, поднимется линк - значит работает, но конечно делать это в лабораторных условиях, а не на свитче который уже работает в продакшне, чтобы не запетлять
Григорий
Друзья, по моей конструкции может кто помочь?
там с чем помощь то нужна? я как понял скрипт из инету, вы что хотите от него?
Олег
это не весь скрипт
Скрипт полный но, не отрабатывает условие: :local IDsEventsUser [/log find where topics~"l2tp, ppp, error" message~"authentication failed"]; В логе получаю: log info "Script ParseLogL2tpError: no new messages found.";
Andrey
Всем доброго дня! Подскажите на RBLHGR lte no response for AT E0 V1, не подключается к оператору Мегафон
Andrey
V7.11.2
« Rev
@mikrotikclub   3490
Fwd »