Аникей
я за IPIP топлю)
Andrei
@insoln а почему в рос 7 не посоветовал там новый протокол, wireguard? Я на хабре читал он быстрый
Andrei
Ни кто не посоветовал)
Ö
Можно и wireguard с двух сторон на 7 версии))
Yakov
для двух офисов с белыми адресами gre и сверху ipsec
sergey🎃rest
как правильно сделать перечисление интерфейсов? хочу создать влан с указанием всех портов, как правильно список все порты езернет написать?
типа tagged=ether1-ether24
Yakov
Yakov
интерфейслист, но там только для указания pvid можно поюзать, если нужно порты в таггед то руками и через запятую )
sergey🎃rest
понял спасибо. еще больше ненавижу микрот
sergey🎃rest
ладно хоть влан потом скопировать можно и по мелочи уже поправить
Petr
@insoln а почему в рос 7 не посоветовал там новый протокол, wireguard? Я на хабре читал он быстрый
Ну, например на wg неудобно динамическую маршрутизации делать. Но если её нет и не планируется - можно и его
Просто на микротике главный плюс wg - простоя и лёгкая настройка - слегка теряется т. К. Ipsec в транспортном режиме и так натривается одной кнопкой
Плюс на многих моделях - на hex в частности есть поддержка аппаратной разгрузки шифрования, так что и по скорости ничего не выигрывается
Wasp
Ну, например на wg неудобно динамическую маршрутизации делать. Но если её нет и не планируется - можно и его
Просто на микротике главный плюс wg - простоя и лёгкая настройка - слегка теряется т. К. Ipsec в транспортном режиме и так натривается одной кнопкой
Плюс на многих моделях - на hex в частности есть поддержка аппаратной разгрузки шифрования, так что и по скорости ничего не выигрывается
Так и есть. При всех якобы плюсах WG, реально удобней на L2TP+IPSeC
Евгений
@insoln а почему в рос 7 не посоветовал там новый протокол, wireguard? Я на хабре читал он быстрый
Потому что рос 6 лучше использовать)
Grigory
@insoln а почему в рос 7 не посоветовал там новый протокол, wireguard? Я на хабре читал он быстрый
l2tp/ipsec вполне быстрый если микрот с hw ускорением
Bomberman
Доброго дня всем.
Подскажите, как сделать паузу при применении скрипта после сброса к заводским и перезагрузки?
Константин 🪬
Доброго дня всем.
Подскажите, как сделать паузу при применении скрипта после сброса к заводским и перезагрузки?
примерно delay и время в секундах. но нахига
Константин 🪬
:delay?
там советоеют гдето 10-15 брать чтобы точно. но ешё раз нафига (это мой чисто интерес)
Bomberman
там советоеют гдето 10-15 брать чтобы точно. но ешё раз нафига (это мой чисто интерес)
Хочу с другого роутера конфигурацию загрузить на новый. Текущий трудится в другой квартире, не хочется снимать.
Константин 🪬
Хочу с другого роутера конфигурацию загрузить на новый. Текущий трудится в другой квартире, не хочется снимать.
затея хорошая но обычно с пол пинка не работает. только если роутеры одинаковые
Bomberman
затея хорошая но обычно с пол пинка не работает. только если роутеры одинаковые
Один в один. hAP AC².
Константин 🪬
маки только будут как на старом но это не сильно проблема
Константин 🪬
и если не в катился роутер бы умер возможно я не пробывал
Константин 🪬
да и для дома можно тупа его за 5 минут настроить
Олег
У меня с 750-го на 1100-й вкатывался. Я вообще никогда не видел чтобы не вкатывался. Как там хоть сообщение об ошибке выглядит?
Александр
Всем добра подскажите как реализовать управления микротиками из разных городов с одного места ?
░▒▓ТрезвыйЕжик▓▒░
Sergey
Sergey
несколько вланов, роутинг между отделами, и фаерволы
Sergey
без очередей правда, но пока не жаловались, интернет сто мегабит
Александр
Есть хорошие облака на примете ?
Александр
Заманчиво но хочется самому помучится 😊
░▒▓ТрезвыйЕжик▓▒░
Заманчиво но хочется самому помучится 😊
Ну тогда у меня KVM на убунте плюс веб морда типа какой-то wiki бесплатная, дерзайте
Александр
От души за направление 😉
░▒▓ТрезвыйЕжик▓▒░
Заманчиво но хочется самому помучится 😊
Ну и скрипт который на любом микроте создаёт впн тунель с сертификатами. Мне остаётся только имя вписать
░▒▓ТрезвыйЕжик▓▒░
От души за направление 😉
Можно проще. Поднять CHR и туда все микроты направить клиентами. Ты их сразу в winbox будешь видеть
Александр
А это мысль 💡
Рустам
слишком мощный, у меня администрация сидит 70 компов на хап мини
Только ARM64, всё остальное брать сейчас уже нет смысла.
Александр
Могу дать контак человека, под ключ сделает тебе
Можно всё-таки контактик на всякий случай. Спасибо!
Александр
Подскажите на Микроте подняты vlan как сделать так чтобы я со своего компьютера мог получить доступ к компьютерам в vlan?
Рустам
Подскажите на Микроте подняты vlan как сделать так чтобы я со своего компьютера мог получить доступ к компьютерам в vlan?
Если нет запрещающих правил и так должен получить.
Александр
всем привет
Александр
Если нет запрещающих правил и так должен получить.
По наследству досталось если в фаерволе выключил но не идет есть мысли
Руслан
По наследству досталось если в фаерволе выключил но не идет есть мысли
мыслей много. Вы опишите свои действия - как пытались решить проблему, какими способами, какой эффект был.
Схему сети можно еще приложить
Dmitriy
Руслан
Moneron 🇷🇺
Dmitriy
Она подключена к контроллеру по mac. Более рекомендованный вендором способ подключения.
то-есть, оставить как есть, и другие подключить по MAC, так правильнее и надежнее будет?
Moneron 🇷🇺
то-есть, оставить как есть, и другие подключить по MAC, так правильнее и надежнее будет?
Если такая возможность есть – да
Moneron 🇷🇺
Для этого кап и капсман должны находиться в одном широковещательном домене
Dmitriy
Для этого кап и капсман должны находиться в одном широковещательном домене
так оно и есть. Спасибо
Stas
Добрый день коллеги.
Руководство озадачило радаром для сбора mac. В какую сторону копать?
Константин 🪬
Добрый день коллеги.
Руководство озадачило радаром для сбора mac. В какую сторону копать?
а для чего ? и какие маки всех компов в офисе а если человек не в офисе а собиратьли от гостевой сети
Константин 🪬
а собирать с копр wifi если там личные телены
nuc
Добрый день коллеги.
Руководство озадачило радаром для сбора mac. В какую сторону копать?
Генерируй рандомные, собственно в основном у мобильных устройств они такие и есть, разницы не заметят)
Stas
В маркетинговых целях нужно, сбор рядом проходящих устройств.
nuc
В маркетинговых целях нужно, сбор рядом проходящих устройств.
Для этого есть коробочки каунтеры
*А идея сбора каких-то маков, каких-то устройств покажет попугаи.
Nemexis
В маркетинговых целях нужно, сбор рядом проходящих устройств.
А устройства подключены к вашей сети?
Stas
А устройства подключены к вашей сети?
Нет. Пример: есть торговая точка, рядом ходят люди, у людей есть смартфоны , их маки и надо собирать.
Timur
Nemexis
А такое вообще возможно? если у меня wifi отключен на телефоне, или вообще как станция первой может инициировать подключение к клиенту?
Maxim
Нет. Пример: есть торговая точка, рядом ходят люди, у людей есть смартфоны , их маки и надо собирать.
снифер или снупер... кто-то из них всё подряд собирает, дальше просто складывайте в кучку
nuc
Нет. Пример: есть торговая точка, рядом ходят люди, у людей есть смартфоны , их маки и надо собирать.
Красивую девочку с журналом поставить, которая будет переписывать маки
*Максимум, если синезуб активен на девайсе и что-то вещает.
Купите коробочки каунтеры.