Ярослав
правда, непонятно почему он не получает этот адрес. такое может быть если на access порту pvid не совпадает с тем, что нужен
прогуглил. как вариант: потому, что он уже получил IP-адрес на отдельном порту материнской платы и успешно там работает, но чего-то ему в жизни не хватает :) буду искать причину
Ярослав
а он уже получил адрес на своём выделенном порту? у меня асусов нет, а супермикро так себя не ведёт
да, для BMC адрес A0:36:BC:CB:22:4B, он получил по dhcp адрес на порту ether3 в Mikrotik, успешно отвечает веб-панелью при этом сам ESXi и аномалия на порту ether4
Олег
да, для BMC адрес A0:36:BC:CB:22:4B, он получил по dhcp адрес на порту ether3 в Mikrotik, успешно отвечает веб-панелью при этом сам ESXi и аномалия на порту ether4
можете попробовать отключить использование shared порта для bmc, если вас записи в логе беспокоят сильнее, чем потенциальная возможность потерять доступ к ipmi
Ярослав
можете попробовать отключить использование shared порта для bmc, если вас записи в логе беспокоят сильнее, чем потенциальная возможность потерять доступ к ipmi
спасибо! я с этой проблемой три дня уже сижу, а всё было так просто. вселенское зло было найдено и деактивировано
Sergey
Господа и коллеги, подскажите на чем можно относительно просто развернуть эмулятор сети на 5-6 микротиков? (чтобы не разворачивать отдельно 5 ВМ)
_SvC_
Добрый вечер Подскажите какой максимальный размер диска можно подключить по USB? Подключаю небольшие флешки до 32гб они успешно форматируются в ext4, подключаю usb to sata диск не форматируется в ext4, только в fat32
Фима
Вопрос. Кто-нить сталкивался с таким, что pppoe-client поднимался как слейв и в мир не выходил, пока на нём торч не запустишь
Фима
За видос забанят, так-бы показал поведение
Фима
Таки решил, ул RB1100 по умолчанию на портах 1-10 vlan mode - failback, а 11-13 disable, поэтому pppoe-clietn на портах 1-10 поднимается как слейв и не хочет нормально жить 🙂
_SvC_
Вопрос. Кто-нить сталкивался с таким, что pppoe-client поднимался как слейв и в мир не выходил, пока на нём торч не запустишь
как слейв не сталкивался, но сталкивался с тем что pppoe-client не встает пока pppoe scan не запустишь
_SvC_
но как то само прошло (возможно какой то апдейт рос починил)
_SvC_
Добрый вечер Подскажите какой максимальный размер диска можно подключить по USB? Подключаю небольшие флешки до 32гб они успешно форматируются в ext4, подключаю usb to sata диск не форматируется в ext4, только в fat32
в общем тут какая то индивидуальная непереносимость конкретного тика и конкретного usb to sata переходника. В этом тике другой переходник работает, в другом тике этот переходник работает
Он
Коллеги здравствуйте, подскажите пожалуйста, при переносе бэкапа с одного микротика на другой идентичный, Mac адреса на портах конечного маршрутизатора меняются на адреса исходного или остаются заводскими?
Он
если сделать export, то не перенесутся. Если /system backup, то MAC исходного устройства в новое занесутся
Хочется перенести полностью, вместе с сертификатами. А mac-и назад верну.
Антон
Хочется перенести полностью, вместе с сертификатами. А mac-и назад верну.
Выгрузите сертификаты со старого устройства и загрузите на новое.
Он
Выгрузите сертификаты со старого устройства и загрузите на новое.
Не помню ключ ((( а без него по моему он не выгрузится..
Антон
Мак адреса клонируются при экспорте с опцией verbose.
Если hide-sensitive выставлен true (по умолчанию) рекомендуется пароли вытащить из устройства в ручную.
Антон
Не помню ключ ((( а без него по моему он не выгрузится..
Устройства аналогичны? Пакеты на обоих устройствах установлены идентичные? Оба вопроса да, можно перенести бинарный бэкап иначе попробуйте вспомнить кодовую фразу. Возможно при экспорте вами нужно будет использовать новую кодовую фразу и при загрузке на новое устройство оно запросит именно её.
Антон
Спасибо, сегодня попробую порядок импорта сертификатов важен?
CA сертификат обязательно должен быть первым.
Он
А установленные пакеты?
Не проверял, но сравню. В принципе, пакеты были дефолтные, дополнительно ни кто не добавлял и не убирал
Антон
У меня бинарный бэкап не перенёсся с устройства где установлен ZeroTier на устройство без него. Поэтому говорю что пакеты должны совпадать.
Антон
6.ка. Long-term
Прошу тогда проверить что все пакеты которые используются на предыдущем устройстве в состоянии scheduled или enabled на новом.
Антон
Перед миграцией обновите оба устройства до последних версий в ветке
Он
Прошу тогда проверить что все пакеты которые используются на предыдущем устройстве в состоянии scheduled или enabled на новом.
Хорошо обязательно проверю. После обеда как раз решил этой задачей заняться. Оба обновлены до последней прошивки в т.ч. загрузчик
Антон
Рубрика - вредные советы. --- Но если все же решитесь, то хотя бы сделайте mac address reset после заливки бинарного backup-а
Это нужно сделать и после импорта подробного скрипта конфигурации. На 7 точно надо.
Dmitry
Это нужно сделать и после импорта подробного скрипта конфигурации. На 7 точно надо.
а можно не импортировать verbose, а ограничится compact (поведение по default) и все переедет
Александр
Добрый день, а кто сталкивался с WireGuard. Не могу понять, генерирую пира, а он не показывает Private Key пира, а другой микрот показывает
Евгений
так он и должен только публичный показывать ключ
Александр
Ну вот на одном микротике так
Александр
получается выбираю, private key auto, он генерит публичный и тут же скрывает приватный, а мне пиру нужно файлик настроек кинуть
Евгений
может версси по разные, ну вообще я отдельно создаю пир на микроте, и на телефоне
Евгений
чтоб приватный ключ не передавать по открытым каналам
Евгений
геморойно но безопасно
Евгений
там кстати в какой то из версий тестовых было что сразу QR код показывается. удобно но пока не пробовал
Александр
показывает на последних, но мне линуксовую машину подцепить, при это просто хочу файл импортировать и все
Александр
А ключей заранее нагенерировать
Евгений
можно же нагенерировать самому, либо на том же линуксе, либо в инете онлайн
Евгений
но в инете опасно.
Александр
но допустим файлик я по защищенному каналу передал
Александр
скажем по текущему VPN я массово настраиваю удаленным компы..
Александр
вот задача, сгенерировать готовый к импорту файл настроект.. И вопрос, почему один микротик показывает приватный ключ, а другой нет.
Александр
ну или дроугой вопрос, смысл мне тогда на микротике публичный ключ клиента генерировать, когда он будет неактуальным.. Второй вопрос, зачем QR код тогда генерировать, если там нет приватного ключа
Александр
Тут либо глюк, либо где-то опция есть
Константин 🪬
))
Александр
ну-ка)
Александр
Александр
Александр
Ткните мне где тут в QR код private-key
Александр
Константин 🪬
у вас на какой версии работает?
я 7 версию не перенашу такчто не с микрота
Александр
я 7 версию не перенашу такчто не с микрота
Ну я вопрос конкретно по микротику задал..
Константин 🪬
а чего вас смушает вроде валидный конфиг ?
Sasha
wgexport wgimport вообще не работает?
Александр
Тут либо глюк, либо где-то опция есть
откатился на 7.13 - норм отображает
Александр
а чего вас смушает вроде валидный конфиг ?
да, но в этом случае public key, который генерит микротик пиру не актуальный
Александр
чтобы работало, мне нужно обменяться ключами.
Александр
откатился на 7.13 - норм отображает
одно не понятно, а как на 7.14+ генерировать ключи
Константин 🪬
да, но в этом случае public key, который генерит микротик пиру не актуальный
а во попробывал теперь вас понял. 7.14 не хочет сама генерировать ключь приватный для пира ) а не в qr дело
Александр
да.. Она генерит публичный, и тут же стирает приватный. Как итог смысл мне от такого публичного ключа
Константин 🪬
да.. Она генерит публичный, и тут же стирает приватный. Как итог смысл мне от такого публичного ключа
как вариант но это изврат генерировать приватный созданием ешё 1 тонеля и брать его от туда. но это изврат )
Константин 🪬
ну или из приложения wg под винду генерировать
Александр
на 7.13 пока сделаю, тут больше вопрос глюк ли это или намеряно сделано
Константин 🪬
Александр
Константин 🪬