« Rev
@mikrotikclub   3599
Fwd »


Innokentiy
🤷‍♀️
Ilya
А есть какие можете порекомендовать?
МакХост за 180 рублей в месяц CHR можно арендовать
Иван
А есть какие можете порекомендовать?
https://black.host/ С начала войны СВО сижу тут, полет прекрасный. Из приятного - у них на VPS гигабит, из них гарантированный трафик 500мбит. Из неприятного - дороговато, и платить только криптой можно из рф.
Сергей
Я сколько не искал. Таймвеб по удобству/цене пока лучше всего.
Иван
Для РФ ключевые минусы))
Ну не скажи, раз в год мне не сложно и в BCH перевод сделать, тем более что комиссия минимальная
Иван
Как раз так как хостинг с РФ не аффилирован к нему больше доверия
Иван
Страхи перед ркн?
Перед товарищем майором, да
Сергей
Ну мне нечего скрывать))
Ярослав
скрывать нечего, но и толку от ВПС, на которой будет всё так же заблокировано, немного
SERGEY
Всем привет. Народ подскажите, как без сброса на заводские настройки удалить сертификаты? Произошла такая ситуация, вчера экспортировал сертификат, а их экспортировалось 150шт, забили память устройства. Теперь ошибка, что нет места и настройки не могут быть сохранены.
Сергей
скрывать нечего, но и толку от ВПС, на которой будет всё так же заблокировано, немного
Никто не режет пока там трафик. Все прекрасно работает и открывается
Сергей
Там и ЮЛ может быть забугорное у таймвеба
Ярослав
Никто не режет пока там трафик. Все прекрасно работает и открывается
в облаке Яндекса тоже не резали до поры и давали стартовых денег попробовать, пинг был явно лучше зарубежных. а потом порезали) ну хоть CHR ставиться не перестал на момент второй проверки
Сергей
Коллеги это все споры о вкусах фломиков. Кому как удобно о тот так и делает. Сломается одно сделаем другое. Вечного и супер безопасного ничего нет.
Ярослав
а мне казалось - мы тут все надёжностью и отказоустойчивостью интересуемся в первую очередь, иначе выбрали бы какой-то TP-Link за тысячу рублей ну тогда извините
Ярослав
Речь о впс сейчас шла а не о железе
в моём случае речь уже о вкусовых предпочтениях. если бы я хотел, чтобы инфраструктура ломалась, я бы в сторону Mikrotik не смотрел полагаю, что остальные присутствующие пришли сюда всё из тех же соображений надёжности. выбрать что-то зарубежное в данном случае надёжнее и по цене будет приблизительно одинаково, но риск получить внезапные блокировки будет меньше
Сергей
Как а сим прекратим флуд
Sa
всем привет, подскажите плиз, если настроен VRRP интерфейс в сторону провайдера, как правильно srcnat правило написать, что указывать в out интерфейсе, физический интерфейс или VRRP?
Сергей
Vrrp же вроде настраивают в сторону локалки?
Innokentiy
да
bmw
Всем привет. Народ подскажите, как без сброса на заводские настройки удалить сертификаты? Произошла такая ситуация, вчера экспортировал сертификат, а их экспортировалось 150шт, забили память устройства. Теперь ошибка, что нет места и настройки не могут быть сохранены.
"Экспортировалось" -- как результат получились просто файлы в ФС, их можно все удалить без последствий. Подписанные сертификаты (внутри ОС) можно удалить только удалением их СА.
Антон
"Экспортировалось" -- как результат получились просто файлы в ФС, их можно все удалить без последствий. Подписанные сертификаты (внутри ОС) можно удалить только удалением их СА.
Их надо сначала внести в CRL и только потом можно удалить. Если это конечно твои сертификаты. Не твои можно удалить без внесения в CRL. Удаление корневого сертификата центра сертификации промежуточные зависящие от корневого и конечные зависящие от промежуточных или корневого удалять надо тоже.
bmw
Их надо сначала внести в CRL и только потом можно удалить. Если это конечно твои сертификаты. Не твои можно удалить без внесения в CRL. Удаление корневого сертификата центра сертификации промежуточные зависящие от корневого и конечные зависящие от промежуточных или корневого удалять надо тоже.
У товарища, как я понимаю из последнего на данный момент ответа, проблема в том, что на ФС нет свободного места совсем. Он удаляет файлы экспорта, а они снова появляются. Не понял вот только -- сразу или после перезагрузки.
bmw
Они удаляются, но так как настройки не сохраняются, появляются снова(
ок. начнём раскапывать осторожно. 1. обеспечить минимум нагрузки. 2. никаких винбоксов, только ссх или терминал. 3. удалять файлы по одному, не скопом. 4. выдерживать паузу 5. возможно и перегружаться после первых удалений. 6. проверить, что сам РБ актуален с ОС. если 3. не срабатывает, то можно попытаться обмануть (себя) 3.1. включить SafeMode (ctrl+X) 3.2. удалить файл 3.3. выключить SafeMode (ctrl+X)
Псевдонимус
На ipv6 всё пашет без туннелей
https://help.mikrotik.com/docs/display/ROS/6to4 По этой статье настраивали? Брокер платный?
bmw
Спасибо. Попробую. С перезагрузками тяжело, из-за отсутствия места на диске, он даже не перезагружается. Только отключением питания (
7. никакого логгинга (мртг) 8. в самих логах количество строк с 1000 уменьшить до минимума (100?) 9. сделайте в терминале/ссх /export show-sensitive сохранить руками из самого листинга.
Фима
https://help.mikrotik.com/docs/display/ROS/6to4 По этой статье настраивали? Брокер платный?
Брокер халявный. Настраивал очень давно. Там настроект - 4 строчки. А я сам давно на нативный переехал
bmw
В общем не получилось, сколько не пробовал( не захотел тратить время, сбросил и восстановил из бэкапа (
- Все куры сдохли, ничего не помогло. - Жаль, а у меня ещё столько идей было. (просто по стилю переписки навеело...) 🥸
SERGEY
- Все куры сдохли, ничего не помогло. - Жаль, а у меня ещё столько идей было. (просто по стилю переписки навеело...) 🥸
Спасибо за уделенное время) если повториться вдруг, тогда больше выделю времени на него 😄
Null
Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )
Igor
Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )
/ip firewall address-list add address=8.8.4.0/24 list=hide comment=youtube add address=8.8.8.0/24 list=hide comment=youtube add address=8.34.208.0/20 list=hide comment=youtube add address=8.35.192.0/20 list=hide comment=youtube add address=23.236.48.0/20 list=hide comment=youtube add address=23.251.128.0/19 list=hide comment=youtube add address=34.0.0.0/10 list=hide comment=youtube add address=35.184.0.0/13 list=hide comment=youtube add address=35.192.0.0/14 list=hide comment=youtube add address=35.196.0.0/15 list=hide comment=youtube add address=35.198.0.0/16 list=hide comment=youtube add address=35.199.0.0/17 list=hide comment=youtube add address=35.199.128.0/18 list=hide comment=youtube add address=35.200.0.0/13 list=hide comment=youtube add address=35.208.0.0/12 list=hide comment=youtube add address=64.18.0.0/20 list=hide comment=youtube add address=64.233.160.0/19 list=hide comment=youtube add address=66.102.0.0/20 list=hide comment=youtube add address=66.249.64.0/19 list=hide comment=youtube add address=70.32.128.0/19 list=hide comment=youtube add address=72.14.192.0/18 list=hide comment=youtube add address=74.114.24.0/21 list=hide comment=youtube add address=74.125.0.0/16 list=hide comment=youtube add address=104.132.0.0/23 list=hide comment=youtube add address=104.133.0.0/23 list=hide comment=youtube add address=104.134.0.0/15 list=hide comment=youtube add address=104.156.64.0/18 list=hide comment=youtube add address=104.237.160.0/19 list=hide comment=youtube add address=108.59.80.0/20 list=hide comment=youtube add address=108.170.192.0/18 list=hide comment=youtube add address=108.177.0.0/15 list=hide comment=youtube add address=130.211.0.0/16 list=hide comment=youtube add address=136.112.0.0/12 list=hide comment=youtube add address=142.250.0.0/15 list=hide comment=youtube add address=146.148.0.0/17 list=hide comment=youtube add address=162.216.148.0/22 list=hide comment=youtube add address=162.222.176.0/21 list=hide comment=youtube add address=172.110.32.0/21 list=hide comment=youtube add address=172.217.0.0/16 list=hide comment=youtube add address=172.253.0.0/16 list=hide comment=youtube add address=173.194.0.0/16 list=hide comment=youtube add address=173.255.112.0/20 list=hide comment=youtube add address=192.158.28.0/22 list=hide comment=youtube add address=192.178.0.0/15 list=hide comment=youtube add address=193.186.4.0/24 list=hide comment=youtube add address=199.36.154.0/23 list=hide comment=youtube add address=199.36.156.0/24 list=hide comment=youtube add address=199.192.112.0/22 list=hide comment=youtube add address=199.223.232.0/21 list=hide comment=youtube add address=207.223.160.0/20 list=hide comment=youtube add address=208.65.152.0/22 list=hide comment=youtube add address=208.68.108.0/22 list=hide comment=youtube add address=208.81.188.0/22 list=hide comment=youtube add address=208.117.224.0/19 list=hide comment=youtube add address=209.85.128.0/17 list=hide comment=youtube add address=216.58.192.0/19 list=hide comment=youtube add address=216.239.32.0/19 list=hide comment=youtube add address=216.239.36.0/24 list=hide comment=youtube add address=216.239.38.0/23 list=hide comment=youtube add address=216.239.40.0/22 list=hide comment=youtube add address=34.64.0.0/10 list=hide comment=youtube add address=34.128.0.0/10 list=hide comment=youtube add address=142.251.141.46/32 list=hide comment=youtube add address=212.188.34.209/32 list=hide comment=youtube add address=172.217.169.138/32 list=hide comment=youtube add address=142.250.187.106/32 list=hide comment=youtube add address=142.250.186.33/32 list=hide comment=youtube add address=172.217.17.238/32 list=hide comment=youtube add address=172.217.20.78/32 list=hide comment=youtube add address=142.250.185.238/32 list=hide comment=youtube add address=74.125.156.170/32 list=hide comment=youtube add address=185.38.0.76/32 list=hide comment=youtube add address=212.188.34.207/32 list=hide comment=youtube add address=108.177.14.138/32 list=hide comment=youtube add address=142.251.40.139/32 list=hide comment=youtube
Igor
Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )
add address=142.251.40.102/32 list=hide comment=youtube add address=108.177.14.113/32 list=hide comment=youtube add address=142.251.40.138/32 list=hide comment=youtube add address=142.250.74.78/32 list=hide comment=youtube add address=142.251.141.145/32 list=hide comment=youtube add address=142.250.74.110/32 list=hide comment=youtube add address=142.251.40.103/32 list=hide comment=youtube add address=142.250.74.46/32 list=hide comment=youtube add address=108.177.97.78/32 list=hide comment=youtube add address=142.250.74.14/32 list=hide comment=youtube add address=142.250.74.78/32 list=hide comment=youtube
Aleks
И переделывают их в Микротики
Прикольно исходник разошелся :)
Moneron 🇷🇺
УСКОРЯЕМ ЮТУБ https://t.me/mikrotikclub/331259
Igor
Народ привет! Посоветуйте хороший VPN наружу
Зависит от того, для каких потребностей. Если в личных целях, то какой-нить hidemyname Там на 5 устройств учётка, можно на 5 роутерах поставить, лишь бы адреса у ВПН были разные. Если на пятерых раскидать, то по 120 р/мес Если для конторы с рфисом и филиалами-магазинами, то арендовать сервер рублей за 500 в мес. и там развернуть свой. Или на линупсе, или CHR Только не идите в Timeweb Cloud Был не очень приятный опыт, когда они цены удвоили за неделю, даже тем, кто авансом за год проплатил. И поддержка тупенькая. А так у норм, я их уже выдрессировал - всё работает. И из своего образа за 5 минут поднимается. Ещё пробовал в ihor , но у них только Финляндия из партнёров от 500 (зато в РФ можно для тренировки за 100 р в мес. арендовать). Но когда спросил, сколько будет стоить из своего образа развернуть - сказали, 1500 за работу. Пожелал всемудачи.
Igor
Список доменов расширяется, статья дополняется. Все изменения будут дописываться через UPD. Текущий список доменов: youtube.com googlevideo.com youtu.be ytimg.com ggpht.com googleapis.com googleusercontent.com ytimg.l.google.com nhacmp3youtube.com Конфигурация DNS для них дописана в конце статьи. Пользуйтесь )
Кстати, не так давно благодаря моему бубнежу Микротик добавил чекбокс Show expired CHR Trial instances Сначала, они мне долго говорили, чтобы я читал мануалы глазами, но потом сдались.
Denis
Добрый. Плиз подскажите. 3011 микрот с крайней лонг терм 6 на борту. Капсман, вланы, с десяток впн-ов и маршрутами к ним. Хочу все же на routeros 7 перейти апгрейдом с переносом конфигурации. С месяц назад пробовал, но затупил на маршрутах - откатил назад. Какие элементы конфигурации нормально переносятся с 6 на 7, а какие нужно ручками допилить? Благодарю
Denis
главное, что сама ROS на 7 тупит сильно, именно на 3011, я даже тему заводил у них на форуме
Все чаще сталкиваюсь с тем, что мануалы фишек routeros все больше для 7.
Alexander_S
К своему схр/линуксу в забугорье?
ну да. Вы ж наружу хотите)
Viiv
Доброе утро. Я не специалист по микротикам, но встала задача и назначили ответственным за выполнение работ. сижу ломаю голову. Подскажите такой вопрос: Имеется RB3011-UiAS-RM, на нём настроены vlanы... всё работало, шлюзы вланов пинговались, потом постепенно отвалились шлюзы и не пингуются. При этом по сети я могу гулять и вполне себе пингую те же сервера в другом vlan. В чём может быть проблема?
Сергей
Одно бота банят, второй тут же регается
Maxim
Коллеги, заполучил у провайдера L2 канал в виде vlan. Накинул адреса, проверил, трафик бегает... Подумал что зашифровать бы его (сделаю чуть позже) и дальше встал вопрос как его защитить ещё? Поделитесь опытом, достаточно словами можно без конфигов) Может ограничить мак-адреса устройств с двух сторон? или как-то защитить себя от лишнего трафика от првайдера?
Maxim
никак, построить внутри свой шифрованный туннель
GRE/IPIP? Я подумал накинуть адреса на vlan c обеих сторон 10.10.0.0/30 и в транспортном режиме зашифровать весь трафик политикой IPSec Хотя тогда только между двумя этими адресами трафик и будет шифроваться) А остальной полетит как полетит
Dmitry
что до туннеля, да - любой туннель, единообразно существующей конфигурации
Qurrrrrrr
Привет, подскажите пожалуйста, настраиваю точки cap ax через capsman. Медленно иду между точками, теряю сигнал одной, и когда подхожу ко второй уже не могу подключиться, не принимает пароль. Перезагрузка точки/подождать помогает
Qurrrrrrr
В логах пусто
Руслан
В логах пусто
там как минимум должно быть "такой-то мак отключился, такой-то мак подключился" и точки указываются. отсеивание устройств по сигналу делали?
bmw
В логах пусто
Если делать всё по последней инструкции от Романа -- должна появляться запись wireless,info C0:D2:GG:GG:GG:GG@cap-corp-5ac-SC roamed to C0:D2:GG:GG:GG:GG@cap-corp-5ac-SB, signal strength -60 Здесь HEX S как капсман, рулит кучкой хап-ас, 7.15.3
Qurrrrrrr
Но да, есть запись отключения
bmw
Но да, есть запись отключения
а говорите пусто. далее должно быть подсоединение к другой точке
Qurrrrrrr
а говорите пусто. далее должно быть подсоединение к другой точке
Да, я понял что пытается зацепиться за дальнюю точку со слабым сигналом и получает отлуп
« Rev
@mikrotikclub   3599
Fwd »