Руслан
Добрый день.
Подскажите пожалуйста, поеинжектор по каким парам подает плюс и минус?
Евгений
Archi
Потенциальный спаммер
Archi
Потенциальный спаммер
Sergey
1
olegon.ru
а есть какие-то подводные камни в покупке 5009? может, какая-то серия с детскими болячками? про разницу с PoE и без знаю, но даже без PoE какой-то непонятный разброс цен
Petr
а есть какие-то подводные камни в покупке 5009? может, какая-то серия с детскими болячками? про разницу с PoE и без знаю, но даже без PoE какой-то непонятный разброс цен
Ну как обычно, китайцы и с Европы. Серый может быть с китайской вилкой
В остальном вроде бы нет, брал с авито, не жалуюсь
Andrew
Господа, подскажите, а с российских адресов сейчас CHR активируется? (ЛК оформлен не на Россию, платёжная карта тоже)
Innokentiy
насчет активации не знаю, а продлевается точно нормально
Владимир
Господа, подскажите, а с российских адресов сейчас CHR активируется? (ЛК оформлен не на Россию, платёжная карта тоже)
Всё норм. Буквально пару дней назад активировал
Dmitry
Господа, подскажите, а с российских адресов сейчас CHR активируется? (ЛК оформлен не на Россию, платёжная карта тоже)
Активируются, но не вздумайте покупать лицензии, могут заблочить аккаунт
Maxim
Коллеги, как разом выгрузить список подключений из коннтрека по dst=80 порту?
Антон Курьянов
Коллеги, как разом выгрузить список подключений из коннтрека по dst=80 порту?
/ip firewall connection print where dst-address~":80"
Maxim
/ip firewall connection print where dst-address~":80"
Вывести да, а в файл собрать не вышло.
Собрал всё пакет сниффером и в ваершарке сделал статистику
Антон Курьянов
Вывести да, а в файл собрать не вышло.
Собрал всё пакет сниффером и в ваершарке сделал статистику
/ip firewall connection print file= 123 where dst-address~":80"
Maxim
/ip firewall connection print file= 123 where dst-address~":80"
после сотни подключения прилетает no such item
Eddy
Подскажите кто знает, сертификат заканчивается.... теперь все не продлить?
Аникей
может мне кто подсказать?
Одна конкретная камера на удалённом объекте перестала быть доступной из офиса. даже icmp пинг не проходит. Остальные камеры доступны.
занатил
chain=srcnat action=src-nat to-addresses=10.10.150.1 src-address=192.168.0.0/20 dst-address=10.10.150.13
камера стала доступной.
Фаервол не при чём, отключал полностью все запрещающие правила.
Маршрутизация настроена, работает, с остальными устройствами в сети проблем нет.
В камере настройки проверил, маска и шлюз указаны правильно. Даже перезабил настройки сети на всякий случай, не помогло, очевидно.
Владимир
может мне кто подсказать?
Одна конкретная камера на удалённом объекте перестала быть доступной из офиса. даже icmp пинг не проходит. Остальные камеры доступны.
занатил
chain=srcnat action=src-nat to-addresses=10.10.150.1 src-address=192.168.0.0/20 dst-address=10.10.150.13
камера стала доступной.
Фаервол не при чём, отключал полностью все запрещающие правила.
Маршрутизация настроена, работает, с остальными устройствами в сети проблем нет.
В камере настройки проверил, маска и шлюз указаны правильно. Даже перезабил настройки сети на всякий случай, не помогло, очевидно.
Я так понял на камере статика прописана? Она с дхцп диапазоном не пересекается?
Аникей
Я так понял на камере статика прописана? Она с дхцп диапазоном не пересекается?
в сети стройплощадки нет дхцп-сервера ¯\_(ツ)_/¯
Аникей
попробую другой указать, может монтажники не заметили, конечно, и присвоили адрес другому устройству
Аникей
а в arp же оба mac высветились бы?
Аникей
Антон
Коллеги посоветуйте пожалуйста платный VPN сервис с возможностью оплаты российской картой для внедрения в роутер микротик
Аникей
попробую другой указать, может монтажники не заметили, конечно, и присвоили адрес другому устройству
не, не помогло это. На новом адресе тоже не доступна без подмены сорс-адреса
Аникей
Аникей
Руслан
Аникей
ну тут 3 варианта.
1. маршруты, настройка сети на камере (проверить шлюз)
2. фаерволл.
Так понимаю оба варианта уже исключены не раз
3. камера совсем "умная" и не отвечает кому-либо не из своей сети.
Соответственно ковырять камеру , иначе обратиться к производителю за советом
а там есть ip-фильтр, но он выключен ¯\_(ツ)_/¯
Та ещё две камеры точно такие же висят, но они работают.
На самом деле меня это не особо тревожит, но я уже не впервые с таким сталкиваюсь и не только с камерами, потому хочется всё же понять, с чем это связано. Было даже такое, что между вланами похожее поведение было, и тоже подменой адреса источника чинилось. Но это вообще в другой сети было
Константин
Коллеги посоветуйте пожалуйста платный VPN сервис с возможностью оплаты российской картой для внедрения в роутер микротик
vdsina.ru в России, vdsina.com за рубежом. VDS с предустановленным vpn на Ваш выбор.
Аникей
Подскажите, какой роутер сегодня выбрать, чтобы:
минимум 2 SFP, 8 гигабитных ethernet
В сетевых магазинах нашёл только CCR2116-12G-4S+, он дорогой, если не согласуют, то нужна какая-то альтернатива
Innokentiy
CCR2004
Innokentiy
16 медных дырок, 2 сфп+
Innokentiy
вдвое дешевле 10гшного 2116
Innokentiy
CCR2004-16G-2S+
Innokentiy
на авито порядка 50к рублев
Аникей
по полному имени нашёлся)
Innokentiy
подозреваю, в форм-факторе
Innokentiy
один широкий, второй узкий
Alisa
Приветик, помню работала с кем-то из чатика раньше по настройке микротиков. Старый никнейм мой sweetiefox. Нужно снова помощь по микротику. Просьба с кем работала раньше - написать мне в личку.
Alisa
а в чём разница с CCR2004-16G-2S+PC?
только в наличие PoE?
PC настольная версия, тами и блок питания другой, т.е. внешний
Аникей
в на правиле форвардинга (роутер_2) счетчик изменяется при пинге с роутер_1 до камеры?
Сейчас проверил, счётчик считает, пинга нет
Alisa
Есть ли в чате кто-то свободный, кто может помочь с настройкой BGP/GRE?
Евгений
добрый день, подскажите может кто знает. микротик hAP ac lite (6.49.13) нужно в USB подключить контроллер чтоб микротик подавал команды на него (RS232) кто ни будь занимался подобным?
Innokentiy
https://habr.com/ru/articles/841258/
вот, например занимались
Евгений
суть в чем, есть ардуина мега 2560 уже настроена, к компу подключаешь комп начинает видеть COM 9 заходишь в этот COM 9 через putty и посылаешь команды. надо так же чтоб с микрота посылать
Konstantin
Добрый вечер!
Никто не сталкивался на микротиках 7.* со внезапным пропаданием всех аккаунтов? Заменили на узлах 4011 с 6й версией на 5009 с 7.. и началось.. раз в месяц-неделю внезапно пропадают все логины-пароли, зато восстанавливается дефолтный админ беспарольный. Даже ssh-ключи не пропадают от уже несуществующих учеток. Более никаких пропаданий-изменений практически за год борьбы не замечено. Конфиг 4011-го переносился текстом на 5009, если бы были взломщики, оно бы и на старых 4011 проявлялось.. но нет, только на новых.
Теперь и на CCR2004 вылез.. так что это не особенность модели 5009
Konstantin
суть в чем, есть ардуина мега 2560 уже настроена, к компу подключаешь комп начинает видеть COM 9 заходишь в этот COM 9 через putty и посылаешь команды. надо так же чтоб с микрота посылать
на микротике можно организовать ДОСТУП к ком-порту (или адаптеру usb-rs232) из сети, так сказать "переходник" ethernet-rs232, а вот чтобы скриптами с самого микрота в rs232 что-то писать.. не сталкивался
Как организовать ethernet-rs232:
/system/console/print - смотрим, включена ли функция "консоль" на ком-порт
/port/print - смотрим ком-порты (их может быть несколько)
/system console disable 0 # порт, где USB
/port set usbXX baud-rate=115200 data-bits=8 parity=none stop-bits=1
/system serial-terminal serial0 - запуск терминала на ком-порт
ИЛИ
/user add name=serial password=secret group=read
/special-login add user=serial port=serial0
и далее
user@linux> ssh serial@192.168.88.1 - получаем доступ к устройству на ком-порту.
Может быть, по этим командам можно что-то наковырять, как скриптом выводить в порт?
Petr
Добрый вечер!
Никто не сталкивался на микротиках 7.* со внезапным пропаданием всех аккаунтов? Заменили на узлах 4011 с 6й версией на 5009 с 7.. и началось.. раз в месяц-неделю внезапно пропадают все логины-пароли, зато восстанавливается дефолтный админ беспарольный. Даже ssh-ключи не пропадают от уже несуществующих учеток. Более никаких пропаданий-изменений практически за год борьбы не замечено. Конфиг 4011-го переносился текстом на 5009, если бы были взломщики, оно бы и на старых 4011 проявлялось.. но нет, только на новых.
Теперь и на CCR2004 вылез.. так что это не особенность модели 5009
А не пробовали пароль admin-у менять?
У меня ничего такого не было, но там вроде бы была плавающая бага с устареванием пароля, даже если он есть (по идее "устаревать" должен только отсутствующий пароль)
Konstantin
Ну дык - первым делом при настройке удаляем вообще админа, заводим персональные учетки.. после глюка они все пропадают, а админ восстает из пепла :)
Petr
Ну дык - первым делом при настройке удаляем вообще админа, заводим персональные учетки.. после глюка они все пропадают, а админ восстает из пепла :)
Какой занятный глюк. Нет, не видел такого. И там, где admin есть и там, где он снесен нафиг - все нормально
Konstantin
ну логины-пароли те же самые, айпишки те же самые, все настройки файрволла и разрешения по доступам - все перенесено было. Но страдают только новые модели, хотя старые аналогичные в сети вместе с ними стоят
Konstantin
началось где-то около года назад, ровно с апгрейдами на новое железо, с тех пор ни одного (тьфу-тьфу!) роутера не было "угнано" иным способом, никаких левых впнов или файлов не найдено на них
Евгений
на микротике можно организовать ДОСТУП к ком-порту (или адаптеру usb-rs232) из сети, так сказать "переходник" ethernet-rs232, а вот чтобы скриптами с самого микрота в rs232 что-то писать.. не сталкивался
Как организовать ethernet-rs232:
/system/console/print - смотрим, включена ли функция "консоль" на ком-порт
/port/print - смотрим ком-порты (их может быть несколько)
/system console disable 0 # порт, где USB
/port set usbXX baud-rate=115200 data-bits=8 parity=none stop-bits=1
/system serial-terminal serial0 - запуск терминала на ком-порт
ИЛИ
/user add name=serial password=secret group=read
/special-login add user=serial port=serial0
и далее
user@linux> ssh serial@192.168.88.1 - получаем доступ к устройству на ком-порту.
Может быть, по этим командам можно что-то наковырять, как скриптом выводить в порт?
пока встал на моменте что микрот не видет плату ардуино, хотя она работает на чипе ch 340, весь инет пишет что она определяется без проблем. завтра еще куплю UB TTL может его она увидит и дальше дело пойдет веселее
Михаил
Konstantin
бОльшую часто 4011 заменили, но парочка еще осталась на менее нагруженных узлах. Настройки у станых и новых аналогичные, принципиально не отличаются, другие айпишки-вланы и только
Евгений
по факту ардуина уже настроена, можно втыкать в комп и через путти в консоль команды слать. но надо чтоб эти комнады микрот слал. если с чипом USB TTL не получится то будем исктаь другое решение.
Евгений
по факту микрот нужен чтоб netwatch настроить так что при пропадании определенного оборудования он в ком порт подавал команды
Евгений
либо надо микрот с ком портом взять и не ломать себе уже голову
Konstantin
Тогда мистика. Включать логи, мониторинги и смотреть во все глаза
уже. И на сервер завернул логи, чтобы если зловред зайдет и потрет логи.. НИ-ЧЕ-ГО :(
Михаил
уже. И на сервер завернул логи, чтобы если зловред зайдет и потрет логи.. НИ-ЧЕ-ГО :(
Дефолтные или что-то специфичное активировано?
Konstantin
сабджекты - дефолтные
кстати, на сервере они гораздо более "разговорчивые", чем те же темы логов на самом микроте смотреть
Konstantin
никаких посторонних залогиниваний в момент сбоя в серверных логах не замечено
Михаил
сабджекты - дефолтные
кстати, на сервере они гораздо более "разговорчивые", чем те же темы логов на самом микроте смотреть
Имеете ввиду, что там фильтры гибче? Потому что сам объем информации вряд ли отличается