Sasha
Sasha
и выключил upnp
Dmitry
зачем до 5065 ?
Sasha
Тестировал транспорт на тср
Dmitry
и выключил upnp
ну и теперь дропать соедиения от телефонов до PBX
Sasha
Их нет
Dmitry
Их нет
в смысле нет ? SIP Keep-alive отключен ?
Sasha
ну и теперь дропать соедиения от телефонов до PBX
Я про это. Соеденения дпопнулись.
Sasha
Я сделал звонок с hepler и тоже самое( . Раньше как то работало
Vadim
тогда снимать дамп и смотреть SIP
Самое лучшее при непонятках на транспорте, благо там протокол простой
Sasha
Но почему самое простое upnp то не работает
Sasha
Оно должно решить вопрос этот
Vadim
Оно должно решить вопрос этот
Нет, вот вообще нет. Все зависит от логики работы медиашлюза
Sasha
При исходящих все норм
Vadim
При исходящих все норм
А почему? Потому что клиент сам анонсирует сессию под rtp в сторону сервера и у вас на nat появляется связка. Теперь надо ответить на этот вопрос при входящем вызове. Может надо что-то покрутить в настройках телефона или клиента на компе
Sasha
Хорошо почему она при входящем не идёт я вижу упнп создаёт вторую связку
Vadim
Хорошо почему она при входящем не идёт я вижу упнп создаёт вторую связку
Дамп снимите, есть подозрение что клиент анонсит в сторону сервера свой локальный порт под медиа, и он не совпадает с портом на nat
Sasha
и тишина
Sasha
Но инвайтит по внешнему адресу
Oleg
Hi, имеется CCR1009-7g-1c-1s+, посоветуйте на что можно было бы его заменить из разряда по бодрее?
Innokentiy
или 2216, для состоятельных господ
Oleg
слишком дорого и все порты под sfp
Sergey
Подскажите как удаляются файлы ? [raschen@R2] > /file print # NAME TYPE SIZE CREATION-TIME 0 routes.rsc script 35.9KiB jul/29/2024 16:01:39 1 flash disk jul/29/2024 15:57:34 2 flash/skins directory jan/01/1970 03:00:12 3 flash/pub directory feb/14/2023 11:08:18 [raschen@R2] > /file remove route.rsc no such item [raschen@R2] >
Innokentiy
file remove 0
Innokentiy
как и в любом другом меню, где указывается номер элемента в списке
Sergey
спс
nuc
как и в любом другом меню, где указывается номер элемента в списке
Сразу бы научил как правильно Ремув [финд вхере нейм=бла] )
Sasha
Вот upnp создает соеденение создает правило для проброса но все 1 пакет и больше нету
Sasha
в нем внутр адрес телефона
Maxim
Может обратите внимание на контекст прежде чем репорты слать?
Mr. Alex
Это как помню RTP порты
Vadim
Это как помню RTP порты
Человеку нужно просто снять дамп и посмотреть как ходит медиа по заголовкам в sip пакетах, и всё
Аникей
А что, у семёрки уже long term появился?
Аникей
А, нет, в описании к long term пишут "используйте канал stable" Ладно, я рано обрадовался
Bomberman
Доброго всем дня! Есть у кого рабочий ман как завести VPN между WireGuargd и Android ?
Михаил
Доброго всем дня! Есть у кого рабочий ман как завести VPN между WireGuargd и Android ?
Конфиг может сильно отличаться в зависимости от задачи. Так что единого мана быть не может. Лучше конкретизируйте задачу
Михаил
Получить доступ к ресурсам домашней сети.
https://help.mikrotik.com/docs/display/ROS/WireGuard#WireGuard-RoadWarriorWireGuardtunnel
Bomberman
https://help.mikrotik.com/docs/display/ROS/WireGuard#WireGuard-RoadWarriorWireGuardtunnel
Спасибо, вечером попробую. Всё сделал почти также, но не добавлял интерфейс WireGuard в LAN-лист... Хотя, мысль такая была.
Bomberman
Да , в чем проблема ?
Уже скинули ссылку на вики. Позже попробую донастроить.
Sasha
Нат на астриксе включён ?
У вы до астера доступа нет(
Sasha
снял дамп и не чего не понял ртп типо есть до телефона доходит
Sasha
понял одно что до телефона доходит ртп
Ilya
Оч странно. Ещё раз спрошу: загрузчик обновлён? Скрин system routerboard дайте
Это хост routerboard: yes board-name: hEX PoE model: RB960PGS serial-number: 725306CE1D7E firmware-type: qca9550L factory-firmware: 3.34 current-firmware: 3.34 upgrade-firmware: 7.11.2
Moneron 🇷🇺
Не удивлюсь, если всё после этого заработает
Innokentiy
> 3.34 это законно вообще?
Moneron 🇷🇺
> 3.34 это законно вообще?
До 6.42 нумерация у загрузчика была своя
Ilya
Это у меня в офисе, на нем всего несколько туннелей с таким же эффектом. До хоста прокинут прямой VLAN через провайдера, проблема не в нем routerboard: yes model: CCR1009-7G-1C-1S+ revision: r2 serial-number: HCC080E6H33 firmware-type: tilegx factory-firmware: 6.48.6 current-firmware: 7.6 upgrade-firmware: 7.11.2
Ilya
Это один из клиентов routerboard: yes model: 951Ui-2HnD revision: r3 serial-number: DE3F0D05F545 firmware-type: ar9344 factory-firmware: 6.46.6 current-firmware: 6.47.6 upgrade-firmware: 6.47.6
Ilya
Обновил, запущу процесс на остальных и посмотрю. Хотя раньше хостовый стоял RB750 и у него такие же приколы были, но я не помню прошивки
Ilya
Спасибо! Будем наблюдать
nuc
> 3.34 это законно вообще?
Нам закон не писан!
Kontrman🐵
Нам закон не писан!
Прикольно 😃
Вячеслав
ребят, в связи с замедлением YouTube стал актуальным вопрос настройки vpn клиента на микротике, чтоб весь трафик c YouTube шел через vpn. подскажите, как это настроить?
Maxim
Поднять впн, настроить route
Иван
Сталкивался может кто, как на radius и микроте разграничить обращения к логинам на сам микрот и логинам на sstp сервер? Оба используют почему-то Nas-port-type=Async
Иван
Нужно настроить и авторизацию на само устройство, и авторизацию на его vpn сервере через радиус, сервер на NPS
Вячеслав
Поднять впн, настроить route
на каком протоколе лучше поднимать vpn?
Вячеслав
v2ray поддерживает routeros?
Иван
Вячеслав
насколько он защищен?
Иван
насколько он защищен?
Вам в баранах или в попугаях? Из того что есть на микротике к нему меньше всего цепляются из-за того что он использует SSL
Вячеслав
я лишь с той точки зрения, чтоб всякие анализаторы трафика у операторов не смогли резать доступ к инсте и ютубчику например
Иван
я лишь с той точки зрения, чтоб всякие анализаторы трафика у операторов не смогли резать доступ к инсте и ютубчику например
Не будут резать. 2 года до Европы пускаю, проблем не возникало. А вот wg/gre с переменным успехом спокойно режут.
Kontrman🐵
Подскажите пожалуйста. Есть туннель на сервер. И есть 2 провайдера, А и Б. Активный А. Как сделать, чтобы трафик туннеля шёл через провайдер А. Я что то не то делаю). RouterOS 6
Petr
v2ray поддерживает routeros?
Сам по себе ros нет теоретически можно поднять двумя контейнерами на arm-ах (сам не пробовал)