Вчера обновился, опять из двух каплайтов один "окирпичился" пришлось через нетинстал оживлять. после 7.13 такая беда. Причем только с одной ТД. Обычно обновляю hap ac lite и все ТД сами обновляются. а тут одна в кирпич превращается.

прикольно. А давно ROS научилась автоматом интерфейсы VLAN в bridge/VLANs добавлять?

прикольно. А давно ROS научилась автоматом интерфейсы VLAN в bridge/VLANs добавлять?

Как раз в последней версии завезли

а для чего? когда такое полезно? 😮

а для чего? когда такое полезно? 😮

а хз, просто теперь это вот так :D

то есть я руками сперва в бридж загнал, а потом интерфейсы поднял, и они туда подсосались

а! так тут еще и VLAN я думал просто сами в бридж прилетели 😮

сорян не проснулся. 😊 изначально неверно все прочитал 🤦

а! так тут еще и VLAN я думал просто сами в бридж прилетели 😮

не, это просто экономия времени как бы очевидно, что если вы создаете interface vlan то его тегировать нужно)

не, это просто экономия времени как бы очевидно, что если вы создаете interface vlan то его тегировать нужно)

ну оно в тегированные интерфейсы просто бридж добавляет. Теперь этого не нужно делать руками, но настроить интерфейсы в нём нельзя, так как он тут динамический, потому всё равно вланы руками добавлять придётся

так вроде давно такое

ну оно в тегированные интерфейсы просто бридж добавляет. Теперь этого не нужно делать руками, но настроить интерфейсы в нём нельзя, так как он тут динамический, потому всё равно вланы руками добавлять придётся

Ну это понятно

и в шестерке прилетают динамические порты

и в шестерке прилетают динамические порты

не, я вот такое впервые вижу сегодня

и в шестерке прилетают динамические порты

Не тут речь не про то, что мы pvid порту поставили и он прилетел в bridge vlans - такое да, было А про то, что мы создали interface vlan и он прилетел в bridge-vlans Такого не было

вот в другом офисе микротик на ROS7.13. Динамических нет

крч штука чуть жизнь попроще делает, да)

может кто дать совет, настроил банальные вещи для подключения по ipsec к микротику iphone, такая ошибка в логе при попытке подключения.. усложняется тем, что подняты туннели ipsec-sts между микротиками, и я особо не хочу ничего сломать в тех настройках, нужно поверх этого дать шанс яблоководу поработать

может кто дать совет, настроил банальные вещи для подключения по ipsec к микротику iphone, такая ошибка в логе при попытке подключения.. усложняется тем, что подняты туннели ipsec-sts между микротиками, и я особо не хочу ничего сломать в тех настройках, нужно поверх этого дать шанс яблоководу поработать

Первая фаза не проходит. а она на сколько я помню алгоритмы шифрования проверяют. может не совпадает ike время и.тд.

Первая фаза не проходит. а она на сколько я помню алгоритмы шифрования проверяют. может не совпадает ike время и.тд.

спасибо, примерно понимаю даже какие, но уже выбесил этот микрот) закажу специалиста

спасибо, примерно понимаю даже какие, но уже выбесил этот микрот) закажу специалиста

Бывает. всему учиться надо))))

подскажите быстрый вопрос, хочу обновить точки доступа, какая то есть корреляция между версией прошивки и устанавливаемых пакетов?

типа сперва надо прошивку, потом пакеты например?

типа сперва надо прошивку, потом пакеты например?

Сначало packages потом fimvare

Сначало packages потом fimvare

спасибо)

Всем доброго дня. А можно с одного адреса за NAT поднять два соединения WG на один адрес?

Да

В вики микротика "Devices with compatible radios also require either the 'wifi-qcom-ac' driver package (for 802.11ac chipsets) or the 'wifi-qcom' driver package for 802.11ax and newer chipsets." где посмотреть совместимость эту самую, что в моем девайсе?

В вики микротика "Devices with compatible radios also require either the 'wifi-qcom-ac' driver package (for 802.11ac chipsets) or the 'wifi-qcom' driver package for 802.11ax and newer chipsets." где посмотреть совместимость эту самую, что в моем девайсе?

https://help.mikrotik.com/docs/spaces/ROS/pages/1409138/Wireless

Коллеги, что-то не пойму, ЮТ канал Микротик выложил видео про новый хекс (https://mt.lv/hex_october), но на сайте E50UG отсутствует. Кто-то бежит впереди паровоза? Интересно посмотреть-таки на hEX S Mark II...

не, это просто экономия времени как бы очевидно, что если вы создаете interface vlan то его тегировать нужно)

логику можно искать только там, где вы ее поклали сами. Опыт этого форума подсказывает, что многим не очевидны даже очевидные вещи...

Спасибо за жалобу. Сообщение Сергей [6084416194] отправлено администраторам на проверку.​​​​​​

Подскажите как проверить попадают ли все пакеты в тунель wireguard. тунель поднять, данные бегают а вот скорость очень низкая

Подскажите как проверить попадают ли все пакеты в тунель wireguard. тунель поднять, данные бегают а вот скорость очень низкая

Tools packet sniff запускаете на ваш тунель и смотрите какие пакеты там бегают

Подскажите как проверить попадают ли все пакеты в тунель wireguard. тунель поднять, данные бегают а вот скорость очень низкая

а у микрота мощностей хватает??? низкая с чем сравниваете ? какая напрямую и без vpn

а у микрота мощностей хватает??? низкая с чем сравниваете ? какая напрямую и без vpn

в тунеле 100, без тунеля между роутерами 400-500

а ведь действительно с wifi-qcom на hap ac3 все куда лучше работает... прямо любо-дорого...

в тунеле 100, без тунеля между роутерами 400-500

нагрузка ЦП в микроте какая при передаче ?

нагрузка ЦП в микроте какая при передаче ?

потолок 30%, даже все ядра не грузятся

в тунеле 100, без тунеля между роутерами 400-500

А чем измеряли скорость?

А чем измеряли скорость?

в тунеле или между роутерами?

потолок 30%, даже все ядра не грузятся

Шифрование отключите и будет 300 мбит/с

Шифрование отключите и будет 300 мбит/с

шифрование в wireguard?

шифрование в wireguard?

Нет :) на pptp или l2tp конечно. Не все прочитал :)

Нет :) на pptp или l2tp конечно. Не все прочитал :)

Что ж не ИП туннель тогда просто поднять

Нет :) на pptp или l2tp конечно. Не все прочитал :)

У меня 300-400 выдавало в туннель WG

потолок 30%, даже все ядра не грузятся

Может какой нить фастрак мешает?

в тунеле или между роутерами?

и так и так

Просто цифра пдозрительная. 100 мегабит, 200 и т.д. - нарезка лимитов скорости на vps :)

Просто цифра пдозрительная. 100 мегабит, 200 и т.д. - нарезка лимитов скорости на vps :)

нет, указана средняя скорость

Может, с правилами файрвола или MSS намудрили или не намудрили

Можно в mangle сделать MSS clamp to pmtu

Можно в mangle сделать MSS clamp to pmtu

есть и такое

есть и такое

Тогда наоборот, убрать :)

Можно ли как-то добавлять в адрес-лист по условию? Или может какое-то другое решение есть, я сам не придумал. В общем: В локальной сети есть видеорегистратор, открытый портом 34567 в интернет, чтобы с мобилок подключались и смотрели. На этот порт с рандомных IP-адресов лезут и брутят. Из-за этого видеорегистратор начинает перезапускаться сам по себе, вообще хз почему. Я вот подумал, что может можно скрипт какой сделать

1. поднимаете впн и разрешаете подключаться только через него, но не напрямую 2. настраиваете стриминг в облако, и разрешаете мобилкам подключаться только к облаку

1. поднимаете впн и разрешаете подключаться только через него, но не напрямую 2. настраиваете стриминг в облако, и разрешаете мобилкам подключаться только к облаку

утопия, к сожалению

Я вот думаю с connection limit поиграться

но я не уверен, что аппарат поднимает только одно соединение при подключении к регистратору

Я вот думаю с connection limit поиграться

Можете с этим поиграться, да, раз соединений множество

Можете с этим поиграться, да, раз соединений множество

вот я думаю, что много, учитывая, что регистратор в ребут уходит

вот я думаю, что много, учитывая, что регистратор в ребут уходит

Надо не гадать. А смотреть в коннекшены) =

А когда вдоволь наиграетесь, то можно сделать по нормальной схеме, предложенной Инокентием :)))

Можно поиграться с реверсивным прокси и страничкой ввода пароля для доступа к регику. В принципе, в качестве прокси можно микротиковский Captive Portal заюзать. Пароль введен правильно - получаем доступ к регу.

-- Вы что не видите, стоит кирпич, туда нельзя! -- Ну мне надо -- Нельзя! -- Ну мне очень-очень-очень надо! -- Ну раз очень, то тогда можно... ... но там обрыв...

Можно ли как-то добавлять в адрес-лист по условию? Или может какое-то другое решение есть, я сам не придумал. В общем: В локальной сети есть видеорегистратор, открытый портом 34567 в интернет, чтобы с мобилок подключались и смотрели. На этот порт с рандомных IP-адресов лезут и брутят. Из-за этого видеорегистратор начинает перезапускаться сам по себе, вообще хз почему. Я вот подумал, что может можно скрипт какой сделать

1) /ip firewall raw add action=drop chain=prerouting comment=blacklist src-address-list=blacklist add action=add-src-to-address-list address-list=blacklist address-list-timeout=2w \ chain=prerouting dst-port=21,22,80,135-139,161,443,5060 in-interface-list=WAN protocol=\ tcp src-address-list=!WIN /ip firewall filter add action=accept chain=input comment="SYN\\ACK trap" in-interface-list=WAN \ protocol=tcp tcp-flags=syn,ack если бот ещё останется там - ему будет плохо 2) классический port knocking

А когда вдоволь наиграетесь, то можно сделать по нормальной схеме, предложенной Инокентием :)))

я только с радостью, осталось клиента уговорить. Они ж боятся "куда-то тыкать"

Можно ли как-то добавлять в адрес-лист по условию? Или может какое-то другое решение есть, я сам не придумал. В общем: В локальной сети есть видеорегистратор, открытый портом 34567 в интернет, чтобы с мобилок подключались и смотрели. На этот порт с рандомных IP-адресов лезут и брутят. Из-за этого видеорегистратор начинает перезапускаться сам по себе, вообще хз почему. Я вот подумал, что может можно скрипт какой сделать

я к примеру делал опыты с использованием HLS + ffmpeg , нарезал поток и выдавал через браузер, и доступ через htaccess

я к примеру делал опыты с использованием HLS + ffmpeg , нарезал поток и выдавал через браузер, и доступ через htaccess

это средствами микротика же не получится сделать?

это средствами микротика же не получится сделать?

нет, только с использованием ПК

тогда не наш случай (

тогда не наш случай (

как выше сказали, тогда поднимать VPN тот же wireguard и конфиг юззерам кидать

либо регистратор с настройкой пользователей

похоже только ВПН. Сейчас прилетело: одно соединение, 30 секунд, и видеорег ушёл в ребут)

тогда не наш случай (

"ПК" -- это может быть и VPS же. Просто +100 рублей в месяц к затратам на проект.

либо регистратор с настройкой пользователей

не, регистратор из-за этих брутфорсеров перезагружается

"ПК" -- это может быть и VPS же. Просто +100 рублей в месяц к затратам на проект.

для видео потока VPS за 100р не потянет

если клиентов 25 или меньше, то можно воспользоваться zero tier и закрыть доступ извне