« Rev
@mikrotikclub   3583
Fwd »


Alexandr
Hap ac , циклично перезагружается примерно каждые 10 сек. Вин бокс не может обнаружить, нет инстал тоже не видет. Как считаете есть возможность его поднять?
Завелся роутер, но сейчас как его не настраивай после перезапуска все снова в стоке. И время слетает к Jan/01/2002 01:00:00 И сразу в логах 2 ошибки topic: system, error, critical. 1) router was rebooted without proper shutdown. 2) error while running customized default configuration script cannot open output file (6) Как исправить, кто знает? В winbox я его вижу. В net install нет. При попытке создать Make Support.rif в логах снова ошибка script error: damaged wireless@ package: bad image И в winbox нет вкладки wireless. Хотя до этого была.
Maxim
на каком протоколе лучше поднимать vpn?
У меня l2tp. В штаты смотрит. Никто ничего не режет.
Сергей
У меня WG до европы, тоже ничего не режется. Труба не тормозит дома))
Alexander
У меня l2tp. В штаты смотрит. Никто ничего не режет.
У меня L2TP на андроиде поднимается только на домашнем провайдере. На теле2, мтс не поднимается вовсе. Мособласть
Maxim
Ну у меня как бы частный канал до кучи. Есть друг в штатах 🤭
Руслан
а по какому протоколу работает wg?
теоретического материала полно в сети. почитайте. Там и про протоколы и про защиту с шифрованием
Сергей
а по какому протоколу работает wg?
https://surfshark.com/ru/blog/wireguard-vpn
Сергей
Но есть нюанс)) МТС домашний инет, все работает. МТС мобильный, тоннель не поднимается.
Сергей
Вот такая вот фигня с мобилы
Вячеслав
https://surfshark.com/ru/blog/wireguard-vpn
так он не маскирует пакеты. операторы запросто заблочат трафик с запрещенных сайтов
Вячеслав
от DPI не поможет
Dmitry
оно упаковывает оригинальный пакет в тунель, шифруя содержимое
Сергей
Почитайте мат часть пожалуйста
Dmitry
от DPI не поможет
никто даже заглядывать внутрь не будет - просто уронят wireguard по сигнатуре
Dmitry
решение было озвучено выше - использовать что-то что может притвориться SSL ну или всякую экзотику типа энкапсуляции в ICMP :)
D.
никто даже заглядывать внутрь не будет - просто уронят wireguard по сигнатуре
100%. большинство NGFW этим занимается непринужденно.
D.
решение было озвучено выше - использовать что-то что может притвориться SSL ну или всякую экзотику типа энкапсуляции в ICMP :)
Экзотика отлавливается на моменте достижения icmp трафиком значительной доли в канале. =)
Сергей
но пока еще работает ;)
Так и WG пока еще работает
D.
но пока еще работает ;)
Неуловимый Джо неуловим, пока его никто не ловит.
Сергей
Неуловимый Джо неуловим, пока его никто не ловит.
Ну тут да, захотят и встанет великая стена. И ничего не будет работать))
Dmitry
SSTP? А хватит ли у него дырки для ютубов с торрентами?
для Youtube - хватит, torrent-ы в изначальном условии заявлены не были
Артём
Всем привет. Помогите разобраться, что-то не въеду, где затык. Микрот. 3 линка от разных провайдеров. Все линки имеют статические IP адреса, соответстенно подсети все разные. Все 3 линка в разных портах. 1 Линк, прописал IP, маску, в роутинг в main добавил шлюз. Всё работает, всё ок. Dst 0.0.0.0/0 2 Линк, прописал IP, маску, в роутинге создал отдельную таблицу, так же прописал шлюз, всё ок. Dst 0.0.0.0/0 3 Линк, всё тоже самое как и во втором, в отдельной таблице маршрутизации Вопрос, почему из внешки работает только первый линк? Если пинговать два других, первый пинг проходит, остальные теряются, но ровно через 5 пакетов пинг опять проходит и пропадает снова. В теории, всё же должно работать. Не могу понять, где я ошибся?
Артём
#multiwan Можешь конечно конфиг на пастбин положит, но вот кому не лень будет его изучать это вопрос.
Да с конфигом это понятно, такое ощущение, что где-то коллизия идёт. Смущает то, что 1 пинг пролетает после 5 потерянных пакетов. Вообще интересно услышать теории, где может быть затык
Dmitry
Всем привет. Помогите разобраться, что-то не въеду, где затык. Микрот. 3 линка от разных провайдеров. Все линки имеют статические IP адреса, соответстенно подсети все разные. Все 3 линка в разных портах. 1 Линк, прописал IP, маску, в роутинг в main добавил шлюз. Всё работает, всё ок. Dst 0.0.0.0/0 2 Линк, прописал IP, маску, в роутинге создал отдельную таблицу, так же прописал шлюз, всё ок. Dst 0.0.0.0/0 3 Линк, всё тоже самое как и во втором, в отдельной таблице маршрутизации Вопрос, почему из внешки работает только первый линк? Если пинговать два других, первый пинг проходит, остальные теряются, но ровно через 5 пакетов пинг опять проходит и пропадает снова. В теории, всё же должно работать. Не могу понять, где я ошибся?
Потому что маршрут по умолчанию в main routing table смотрит в другого оператора. И у него настроен rp-filter (хороший оператор, таких мало) Нужны route rule с src-adreess на mt, для остальных провайдеров с действием lookup-only-in-table, соответствующей оператору таблице маршрутизации.
Sasha
Вам получается надо ещё и конекшены маркировать. Что-бы пришедшее ушло тем же путем. Сразу скажу чтобы вы не повторили мой путь) сервисы микротика отвечают только на main таблицу. Типо wireguard и прочих впнов
Kontrman🐵
Есть mikrotik 4011. В нем нет порта usb для модема. Как можно сделать резервирование через gsm? Причем, чтобы можно было подключаться к этому микроту потом по ddns микрота. Если я беру 3g модем и например keenetik 4g, подключаю к порту eth микрота, то для подключения к микроту мне нужно указать keendns кинетика, на нем пробросить порты до микрота. А это фейл.
Innokentiy
если в устройстве нет usb, то как вы в него собираетесь воткнуть модем?
Kontrman🐵
Купите у оператора ethernet устройство, настройте VPN до loopback mt через него
Тоесть у мтс есть такие устройства получается?
Константин
Любой относительно пропускной LTE-to-Lan modem вам в помощь
Kontrman🐵
У МТС точно есть
Ппц, я гуглил решения и не смог найти)
Kontrman🐵
Любой относительно пропускной LTE-to-Lan modem вам в помощь
Главное чтобы он определялся так, чтобы можно было к нему попасть через ddns микротика
Dmitry
Ппц, я гуглил решения и не смог найти)
Я не могу показать в силу NDA. Но они есть - это перемаркированный ZTE в моем случае
Kontrman🐵
Я не могу показать в силу NDA. Но они есть - это перемаркированный ZTE в моем случае
Понятно) спасибо, забавно - век живи, век удивляйся
Константин
Гуглите промышленный GSM modem
Константин
Модемы и передача данных купить в Москве по лучшей цене от 650.00 | TM ELECTRIC - работаем с 1994 года https://tmont.ru/gsm-gprs-3g-4g-lte-modemy-i-pereda-dannyh/
Константин
Не реклама!
Dmitry
Не реклама!
Проще и дешевле купить у оператора, честно. Не реклама.
Константин
Вариантов масса. На Таганке есть магазин, забыл как называются... Брал там железки рулей за 3,5...пашет 4й год
Константин
А свистки в микротик это такое себе зло, скорость особо не жди, а порт или мать спалить запросто
nuc
#letsencrypt #cert #certificate #script
#letsencrypt #cert #certificate #script
Kontrman🐵
Проще и дешевле купить у оператора, честно. Не реклама.
Вспомнил, у нас Билайн) а у него был? На сайте чёт нашел только для всяких банкоматов
Dmitry
Вспомнил, у нас Билайн) а у него был? На сайте чёт нашел только для всяких банкоматов
За Билайн ничего сказать не могу. Они не очень идут на контакт, хотя бизнес абсолютно не против. Странные ...
jim
Коллеги, добрый вечер. Кто использовал в работе беспроводные мосты nray 60g, подскажите они работают более 1,5 км или только до 1,5 км как в описании.
Innokentiy
с рулеткой они бегать не будут, измеряя, не превысили ли вы дозволенное
Innokentiy
1.5км - это лишь пример, что у кого-то в неизвестных условиях такой линк работал и показывал неизвестную, но удовлетворительную скорость
Innokentiy
если у вас будут хорошие условия и не будет каких-то особенных требований к полосе - они наверняка и на 2км заведутся
Innokentiy
а если будете в центре москвы в сильный снегопад замерять, так оно и на сотне метров уже спотыкаться будет
Innokentiy
да, оно будет очень сильно зависеть от погоды, 60ггц - частота поглощения кислорода, и хоть небольшое (и всегда одинаковое) количество атомов кислорода есть в атмосферном воздухе, но в осадках их намного больше
Kontrman🐵
Вариантов масса. На Таганке есть магазин, забыл как называются... Брал там железки рулей за 3,5...пашет 4й год
Кстати искал в магазинах, так и не нашел)) все кажется каким то не тем. Ethernet порт мало где есть
jim
Спасибо
bmw
Кстати искал в магазинах, так и не нашел)) все кажется каким то не тем. Ethernet порт мало где есть
По ссылке ранее на магазин -- пром. варианты модемов, причем с сетью там один сейчас, и цена... как чугунный мост, проще SXT LTE найти... Но я в некоторых точках использую старенькие Huawei-роутеры с аккумуляторами, у них есть rj45. И прекрасно работают в связке с МТ. Найти такие по запросу "huawei router gsm lte" легко. И не только huawei.
Innokentiy
причем нужен модем с lte passthrough, иначе будет тот же фейл, что с кинетиком
Dmitry
причем нужен модем с lte passthrough, иначе будет тот же фейл, что с кинетиком
На модеме можно настроить обычный проброс портов.
Dmitry
TL-MR100 | Роутер Wi-Fi N300 с поддержкой 4G LTE | TP-Link Россия https://www.tp-link.com/ru/home-networking/3g-4g-router/tl-mr100/
Dmitry
И искать не надо - в любом DNS есть, и в openwrt шьются - так что можно даже без MT обойтись ;)
Михаил
По ссылке ранее на магазин -- пром. варианты модемов, причем с сетью там один сейчас, и цена... как чугунный мост, проще SXT LTE найти... Но я в некоторых точках использую старенькие Huawei-роутеры с аккумуляторами, у них есть rj45. И прекрасно работают в связке с МТ. Найти такие по запросу "huawei router gsm lte" легко. И не только huawei.
Я в свое время так и сделал для своего 4011. Взял SXT LTE с двумя симками, нашёл контору, которая даёт проброс через фиксированный адрес по l2tp+ipsec. Настроил свой проброс до 4011. Работает уже второй год стабильно. Оператор основной на SXT LTE МТС.
Kontrman🐵
TL-MR100 | Роутер Wi-Fi N300 с поддержкой 4G LTE | TP-Link Россия https://www.tp-link.com/ru/home-networking/3g-4g-router/tl-mr100/
у меня есть keenetik runner 4g и keenetik 4g . Через них делаю резерв сейчас)
Константин
Кстати искал в магазинах, так и не нашел)) все кажется каким то не тем. Ethernet порт мало где есть
вот, вспомнил где брал https://kroks.ru/shop/3g-modems-and-routers/stationary-routers/?price_from=0&price_to=151400&property_19866%5B%5D=1055&filter=1&sorting=
Константин
на озоне есть
Alex
от DPI не поможет
а что, DPI сегодня может раскусить WireGuard и увидеть, что там ?
Вячеслав
нет, но операторы могут в принципе блочить WG
Sasha
Его проще всего блочить. Что и делают часто
Sasha
Роняют сейчас вг на внешние адреса. Вне РФ сегмента. Внутри страны все работает штатно.
« Rev
@mikrotikclub   3583
Fwd »