Но на скриншоте Вы пингуете 172.0.0.3
Спасибо! Очень ценное замечение. Сейчас удалил 0.0.0.0 оба, связь не оторвалась, проверяю! Спасибо!
Sergey 🌵
Sergey 🌵
Сталкиваюсь третий раз, что после переезда с 6ки на 7ку, теряется связь и пока по MAC телнету не зайдешь, и не пропишешь 0.0.0.0 хоть куда-то по IP на железку не зайти :(
Sergey 🌵
перегрузил железку, связь не потерялаь и вовсе без 0.0.0.0, возможно что на 7.12 апгрейдной что-то было, а 7.15.3 работает уже нормально. Спасибо, извините за невнимательность. Одна голова хорошо,а 2 лучше!
Сергей
Реклама появляется, если src-address привязан не к России.
1. и таки-да -- резалка
2. есть VPS в России, которые не тормозят
3. HE отметил мой блок адресов как Россия, проверял. А поскольку частенько приоритет именно у v6 -- проблем нет совсем.
Ну понятно что маскарад на впс дает ip Нидерландов. Это надо маскарад на впс отключать.
Да и что за резалка?
bmw
Ну понятно что маскарад на впс дает ip Нидерландов. Это надо маскарад на впс отключать.
Да и что за резалка?
Пока товарищ не пояснил. Но полагаю, что трафик
1. пропускается через собственный прокси по пути
2. на компе
3. расширение самого браузера
с что-то типа адгарда
Alexey
вдруг кому интересно, нашел причину
это был сошедший с ума видеорегистратор, он периодически пулял дикий поток коннектов, за пол дня до 50гБ только одних коннектов.
Этот регистратор, случайно, не имел проброшенного наружу порта 34567?
bmw
Ну понятно что маскарад на впс дает ip Нидерландов. Это надо маскарад на впс отключать.
Да и что за резалка?
отключение маскарада на впс приведёт к несимметричному прохождению возвратных пакетов -- invalid
bmw
Ну понятно что маскарад на впс дает ip Нидерландов. Это надо маскарад на впс отключать.
Да и что за резалка?
это если адрес дают нидерландский. Да и сам впс может быть российским, например. Зависит от целей впс.
Sergey 🌵
вдруг кому интересно, нашел причину
это был сошедший с ума видеорегистратор, он периодически пулял дикий поток коннектов, за пол дня до 50гБ только одних коннектов.
Практически все регистраторы установленные клиентами с требованием прямого IP на него, оказались поломаны.
bmw
Практически все регистраторы установленные клиентами с требованием прямого IP на него, оказались поломаны.
а, простите, firewall и голова на что?
Ramil
@Merl_Kory @tracert2 таки порт был проброшен, но пароль был изменён на сложный
bmw
@Merl_Kory @tracert2 таки порт был проброшен, но пароль был изменён на сложный
что есть "сложный"?
такой?
~$ pwgen 48 -s 1
2pZn2apArJzbRqlpwnYUXWh6L7bhmVRjwtYSPm9HWydg1l0v
Sergey 🌵
а, простите, firewall и голова на что?
мы операторы, мы всегда говорим - не надо вам внешний IP, вас сломают ...
Alexey
@Merl_Kory @tracert2 таки порт был проброшен, но пароль был изменён на сложный
Там есть свежий эксплойт, которому пофиг на пароль. Регики вроде пытаются обновить прошивку, на этом и "виснут", но, вполне могут фоном что-то делать, не в курсе подробностей пока.
Sergey
Там есть свежий эксплойт, которому пофиг на пароль. Регики вроде пытаются обновить прошивку, на этом и "виснут", но, вполне могут фоном что-то делать, не в курсе подробностей пока.
опа, на неделе была такая фигня, рег пишет что нужно обновится, обновляется, ошибка црц и ребут, и так каждые 2-3 мин, отрубил ему инет, отпустило...
Sergey
где-то можно почитать? и да там обычный http, может поснифать что куда и откуда?
Alexey
где-то можно почитать? и да там обычный http, может поснифать что куда и откуда?
Не, там порт "своего" протокола от XM на порту 34567, вот через него и балуются, но как я подозреваю, с полезной нагрузкой не задалось
FisHlaBsoMAN
UNNAMED
я обнаружил какой фишки не хватает.. COPY
Там в названии окна есть кнопка вроде для копирования. Где-то в этой области смотреть надо
UNNAMED
В видеоанонсе видел вроде
Роман Исаков
Хотя сами не раз уже не смогли прочитать комменты в экспортированном конфиге
Учатся на ошибках, нет такого чтоб сразу родился спец. Надо без иронии сказать что не принято, что это оскорбляет верующих, показать пример и все. Не самое страшное в жизни.
Роман Исаков
В это плане gpt4o , хоть затыркай его, он спокойно как самурай тебе будет талдычить. Хер с ним что не правильно или не то, но спокойно в 10й раз скажет что делать.
Рустам
bmw
WinBox 4 is finally here, for Windows, macOS and Linux
✅ https://forum.mikrotik.com/viewtopic.php?t=210505
This is a big day for us and hopefully for you too.
WinBox 4 is finally here, for Windows, macOS and Linux.
We have worked on it long and hard, but it's still only the first public beta, so a lot of things will change for sure. Not all features are there yet, they will come soon, and you will not have to wait another 15 years. There are a lot of new design decisions that might be hard to get used to, but we have chosen to leave most of the look familiar. Enjoy and write your comments, suggestions and wishes. Of course, a lot of design things will still change, we know there are some controversial things. Please try to report bugs first, design comments second.
- We have Dark mode!
- Apps are native!
- Most importantly, since it's all built from zero, we have the ability to quickly change and fix things!
You, our beloved forum users, are the first to get it. Don't tell anyone just yet :D Just don't be too harsh on us yet, first, let's celebrate that it's finally the day!
🌈Windows: https://download.mikrotik.com/routeros/ ... indows.zip
💖macOS: https://download.mikrotik.com/routeros/ ... WinBox.dmg
🍒Linux: https://download.mikrotik.com/routeros/ ... _Linux.zip
P.S: Windows can be closed by CTRL+SHIFT+W on Windows/Linux and CMD+W in macOS
P.P.S: migration of saved devices:
macOS wine
'/Users/YOUR_USER_NAME/Library/Application Support/MikroTik/WinBox
'~/Library/Application Support/MikroTik/WinBox
Linux something like:
cp ~/.wine/drive_c/users/$USER/Application\ Data/Mikrotik/Winbox/Addresses.cdb ~/.local/share/MikroTik/WinBox
Такое впечатление, что вместо удобного и компактного инструмента (скажем, лабораторного микроскопа с зеркальцем) сейчас предлагают красивый, с огромными возможностями в плане подсветки, печатью картинки, выходом в интернет и прочее. Но весит не 2.5 килограмма, а 50! и требует стабильного источника питания на 2 киловатта...
Винбокс -- это не софт для обывателя, это инструмент для специалиста! Который должен лежать в кармане на флешке, был быстро скачан с сайта по самой плохой линии связи и т.п.
Всё это сродни ситуации, если вместо старого доброго PuTTY он преобразится в что-то монстрообразное.
Save
Григорий
А в пирах что ?
Moneron 🇷🇺
Похоже, что просто нужно прописать маршрут
Save
Save
Save
Похоже, что просто нужно прописать маршрут
на ростелекомовском или микроте? Если первое, то не понимаю какой
Григорий
Ip address там что ?
Григорий
Вы куда хотите ходить через тунель ? На какие-то сайты мли там устройства есть ?
Григорий
Save
Вы куда хотите ходить через тунель ? На какие-то сайты мли там устройства есть ?
на какие-то сайты, идея была подключить конечные устройства(smart tv) к микроту, чтобы он в инет через vpn выходил
Михаил
Что-то как-то пока новый винбокс вызывает больше отторжение, чем доставляет удовольствие 🤔
Григорий
на какие-то сайты, идея была подключить конечные устройства(smart tv) к микроту, чтобы он в инет через vpn выходил
/routing table add disabled=no fib name=toVPN/ip route add dst-address=0.0.0.0/0 gateway=wireguardNEW routing-table=toVPN
/ip firewall address-list
add address=ВАШИ САЙТЫ list=vpn
/ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=vpn new-routing-mark=toVPN passthrough=no
/ip firewall nat add action=masquerade chain=srcnat comment="WG" ipsec-policy=out,none out-interface=wireguardNEW
Moneron 🇷🇺
Moneron 🇷🇺
Что-то как-то пока новый винбокс вызывает больше отторжение, чем доставляет удовольствие 🤔
Как роутерос 7 первых десяти версий
Михаил
Как роутерос 7 первых десяти версий
Михаил
Михаил
А вот комментарии на русском поломали (
Save
Alexey
Эх, спасибо, связанности бы еще добиться)
Почитайте внимательно как правильно настраивать wg касательно allowed address/ip, у вас там беда прям. Не спешите рисовать 0.0.0.0, сперва опишите локальные подсети и добейтесь беганья пакетов
Григорий
Ип сервера какой
Григорий
белый
Григорий
/routing table add disabled=no fib name=toVPN/ip route add dst-address=0.0.0.0/0 gateway=wireguardNEW routing-table=toVPN
/ip firewall address-list
add address=ВАШИ САЙТЫ list=vpn
/ip firewall mangle add action=mark-routing chain=prerouting dst-address-list=vpn new-routing-mark=toVPN passthrough=no
/ip firewall nat add action=masquerade chain=srcnat comment="WG" ipsec-policy=out,none out-interface=wireguardNEW
если так будете делать то :
/ip firewall address-list
add address=ИП_сервера list=vpn
Maxim
Коллеги а форум МТ закрыли из РФ? или просто что-то не работает?
_SvC_
Коллеги а форум МТ закрыли из РФ? или просто что-то не работает?
в гугл браузере работает, в ябраузере нет
Maxim
Коллеги, а при переходе на ROS7 они сильно перепилили IPSec?
А то вроде работает, но судя по wireshark есть проблема с последовательностью пакетов.... я думаю это может и провайдер делать, используя кривые очереди.... но а может и разные версии. У меня с одной стороны ROS6 с другой ROS7
Антон
Коллеги добрый день. Владею hAPC ax3 и пытаюсь наладить работу Ютуба. Купил подписку adgurad VPN. Сгенерировал настройки для подключения. И прошелся по их же инструкции. Но застрял в понимании дальнейших действий.
Антон
/ip ipsec mode-config
add connection-mark=to_adguard name=adguard responder=no
/ip ipsec policy group
add name=adguard
/ip ipsec profile
add name=adguard
/ip ipsec peer
add address=ADDRESS/32 exchange-mode=ike2 name=adguard profile=adguard
/ip ipsec proposal
add name=adguard pfs-group=none
/ip ipsec identity
add auth-method=eap certificate="" eap-methods=eap-mschapv2 generate-policy=\
port-strict mode-config=adguard peer=adguard policy-template-group=adguard \
username=USERNAME password=PASSWORD
/ip ipsec policy
add dst-address=0.0.0.0/0 group=adguard src-address=0.0.0.0/0 template=yes
Антон
По их инструкции я должен настроить ipsec
Антон
По сути всё сделал как указано. Но теперь мне необходимо настроить l2tp client с теми же данными и после переходить к инструкции из шапки?
Aleksandr M.
Приветствую.
Подскажите как убрать обнаружение по протоколу MNDP (Neighbor) из определенных VLAN-ов ? кроме как "просто его отключить"....
Daniil Yurevich
Приветствую.
Подскажите как убрать обнаружение по протоколу MNDP (Neighbor) из определенных VLAN-ов ? кроме как "просто его отключить"....
Interface list создаёшь и добавляешь туда необходимые интерфейсы
Daniil Yurevich
Interface list создаёшь и добавляешь туда необходимые интерфейсы
Дальше в настройках обнаружения указываешь свой интерфейс лист и всё.
Maxim
Коллеги, вопрос по поводу Queue. PCQ это тип очереди, который предполагает задержку пакета в буфере и его последующую отправку, если вдруг очередь переполнена? Т.о. эта очередь может повлиять на последовательность передачи пакетов?
Или это тип, который должен убить "непоместившийся" пакет и сообщить об этом отправителю?
Dmitry
Коллеги, вопрос по поводу Queue. PCQ это тип очереди, который предполагает задержку пакета в буфере и его последующую отправку, если вдруг очередь переполнена? Т.о. эта очередь может повлиять на последовательность передачи пакетов?
Или это тип, который должен убить "непоместившийся" пакет и сообщить об этом отправителю?
вы таки пытаетесь выделить повесить очередь не на пользовательский трафик, я смотрю ?
Dmitry
Коллеги, вопрос по поводу Queue. PCQ это тип очереди, который предполагает задержку пакета в буфере и его последующую отправку, если вдруг очередь переполнена? Т.о. эта очередь может повлиять на последовательность передачи пакетов?
Или это тип, который должен убить "непоместившийся" пакет и сообщить об этом отправителю?
там FIFO - не поместившийся пакет будет отброшен - без уведомления:
https://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ
Maxim
вы таки пытаетесь выделить повесить очередь не на пользовательский трафик, я смотрю ?
По статье Кирилла Васильева раскидываю всё по очередям с восьмью приоритетами. В целом работает и вполне неплохо.
Maxim
там FIFO - не поместившийся пакет будет отброшен - без уведомления:
https://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ
Я столкнулся с проблемой внутри L2-канала от провайдера, в котором странным образом нарушается последовательность пакетов и думается мне, что они могли там полисер какой-то намутить, чтобы пакет не отбрасывался, а прилетал с какой-то другой очерёдностью.
Они пока не сознались и сослались на низкие уровни сигнала в волокне на промежуточном узле. Обещают разобраться.
Dmitry
Я столкнулся с проблемой внутри L2-канала от провайдера, в котором странным образом нарушается последовательность пакетов и думается мне, что они могли там полисер какой-то намутить, чтобы пакет не отбрасывался, а прилетал с какой-то другой очерёдностью.
Они пока не сознались и сослались на низкие уровни сигнала в волокне на промежуточном узле. Обещают разобраться.
очередность пакетов меняется при шейпинге и / или перегрузке канала, то что она меняется - это нестрашно, устройства умеют пересобирать данную последовательность при приеме.
раньше при использовании аппаратного ускорения - такая проблема была обычным делом
Maxim
очередность пакетов меняется при шейпинге и / или перегрузке канала, то что она меняется - это нестрашно, устройства умеют пересобирать данную последовательность при приеме.
раньше при использовании аппаратного ускорения - такая проблема была обычным делом
У меня из 100 тыс пакетов IPSec 33 тыс. с нарушенной последовательностью. И т.к. в них летит голос - там эта проблема повторяется. Буфер на приёмном устройстве должен сгладить эти неточности, но качество звука периодически сильно страдает.
Maxim
Maxim
IPSec
Wireshark в анализе указыавает это как warning....
Это как-то лечится или считается особенностью реализации?
Dmitry
Wireshark в анализе указыавает это как warning....
Это как-то лечится или считается особенностью реализации?
не использовать аппаратное ускорение :) - и да, это warning, я ничего не делаю - пока нет проблем
Maxim
не использовать аппаратное ускорение :) - и да, это warning, я ничего не делаю - пока нет проблем
ну неееет))) как же без аппаратного ускорения то?)))
Maxim
не использовать аппаратное ускорение :) - и да, это warning, я ничего не делаю - пока нет проблем
... или извратиться и для голоса построить отдельный набор туннелей без аппаратного ускорения шифрования.