Sergey
Подскажите, в каком направлении копать, чтобы wire guard клиенты могли выходить в интернет через сервер wg?
Sergey
Столько много в корпусе дырок, и не одной усб
Ярослав
Столько много в корпусе дырок, и не одной усб
лучше так, чем как было в hap ac2 с нехваткой питания
IIyа
лучше так, чем как было в hap ac2 с нехваткой питания
нехватка мощности и шумы по питанию USB - "родовая" травма роутербордов, в скольких моделях она уже была, и всё исправить схемотехнику не могут.
Григорий
и на роутере если веритьа вики их
Григорий
Firewall considerations If you have default or strict firewall configured, you need to allow remote device to establish the WireGuard connection to your device. /ip firewall filter add action=accept chain=input comment="allow WireGuard" dst-port=13231 protocol=udp place-before=1 To allow remote devices to connect to the RouterOS services (e.g. request DNS), allow the WireGuard subnet in input chain. /ip firewall filter add action=accept chain=input comment="allow WireGuard traffic" src-address=192.168.100.0/24 place-before=1 Or simply add the WireGuard interface to "LAN" interface list. /interface list member add interface=wireguard1 list=LAN
Григорий
Galeups
Всем привет, подскажите пожалуйста по настройке вифи. Имею hAP ax^2 с прошивкой 7.16.1 (stable), при настройке выбрал страну для вифи, по идее же должен появится список частот для этой страны, где я могу выбрать подходящий не занятый канал, но не пойму где это. Может кто сталкивался, Как можно сменить канал вифи?
Galeups
неужели сюда вводить вручную все каналы? /interface/wifi/channel
Sergey
и на клиенте указать AllowedIPs = 0.0.0.0/0, ::/0
Маршруты я так понял не нужно вводить. Клиенты в интернет будут выходить через wg сервер по умолчанию.
IIyа
Всем привет. Подскажите пожалуйста, а веб клиент к роутеру микртик в 7 версии так и не научился читать кирилицу в смс сообщениях входящих?
Более того, он даже родной латышский не понимает 😁 А все из-за соображений экономии памяти. Ищите статьи по словам "Функция-конвертер строки для отправки сообщений в Телеграмм" и прикрутите ее к получаемым СМС. Возможно, уже готовый скрипт для перекодировки СМС есть, я не интересовался.
IIyа
неужели сюда вводить вручную все каналы? /interface/wifi/channel
Ну да, свой список - вручную. Это главное неудобство нового WiFi - отсутствие отображения дефолтных настроек (в старом они отображаются). Нужно смотреть либо по команде /print, либо в микротик вики, что там должно (или может) содержаться по-умолчанию.
Sergey
да
Все теперь буду с помощью аксепт правил в файрволе делать нужные маршруты. Спасибо, не знал.
Дмитрий 😎
Дмитрий 😎
Дмитрий 😎
Почему модуль определяется как 1310? Неправильная маркировка ?
Sergey
варианта 2, перепутали прошивку или перепутали наклейку :) воткните пару и сами все увидите
Sergey
вроде у snr была ч/б наклейка, не ?
Sergey
еще и 10км вместо 3 😁
и серийник другой
Дмитрий 😎
Вот такое почему отображаются как 1310?
Sergey
Так у вас там на клиенте роутер стоит ?
Да, роутер. Маршруты в обе стороны прокидывал, не сработало.
Руслан
Вот такое почему отображаются как 1310?
"вино есть, но этикетки закончились". Знаете такой анекдот? Я тоже встречал SNR сфпишки с неверными наклейками )) На наклейке одно, по факту другое
Руслан
Вот такое почему отображаются как 1310?
а еще там прошивают как-то странно. название 1310 по факту может оказаться 1550/1310 Так что идите к поставщику
IIyа
Вот такое почему отображаются как 1310?
Обращайтесь в SNR, там вполне адекватная поддержка, как мне помнится. Скорее всего перепутали наклейки. Заменят.
Иван
Вот такое почему отображаются как 1310?
а цвет сиреневая или синяя?
Евгений
/rules
Rose
Нажмите, чтобы прочитать правила чата!
Владимир
Доброго времени суток. Подскажите скрипт, чтобы вычленять ip из логов vpn соединений.
Руслан
Доброго времени суток. Подскажите скрипт, чтобы вычленять ip из логов vpn соединений.
/ip firewall filter add action=add-src-to-address-list address-list=ipsec_income address-list-timeout=none-dynamic chain=input dst-port=500 protocol=udp так только. а скрипт, который можно записать в профиле PPP, он сработает при уже установленном соединении, соответственно всех, кто к вам ломится на 500 порт , он не станет выдавать
Зырянкин
Коллеги приветствую! Первый раз пытаюсь настроить OpenVPN на Микротике (rb941-2nd) и пока без успешно. Использую впн hidemy.name, взял бесплатно на сутки, проверить. Вроде данные правильно ввожу а коннекта нет, может кто сталкивался с данной проблемой?
Зырянкин
вручную, не разобрался как файлом конфига загружать. Сертификаты подгружаю файлами)
Зырянкин
понял, уже проверил) Сервер недоступен) Ищу дальше способ посмотреть рекламу на запрещённом видеохостинге
Зырянкин
может тут есть идеи? Нужен VPN на "РУЖУ") Через микротик
IIyа
может тут есть идеи? Нужен VPN на "РУЖУ") Через микротик
Ищите какой-нибудь (малоизвестный) VPS-хостинг, устанавливаете там свой виртуальный сервер/роутер и подключаете свой туннель к нему. Причем для просмотра рекламы сейчас сгодится даже внутрироссийский VPS, так как блокируют рекламу обычно на провайдерских стыках.
Сергей
здравствуйте, подскажите - это нормальное явление? это мак адреса интерфейсов, которые физически подключены к сети (но при этом они в бриджах), winbox через минут 5 их обнаруживает, хотя MAC server включен только для бриджей. При этом бриджи нормально показывают в сеть свои маки и ip адреса.
Sergey
может тут есть идеи? Нужен VPN на "РУЖУ") Через микротик
любой VDS за 100 руб/мес даже в локации РФ, и ВПН какой захотите, хоть pptp
Sasha
на бриджах и на виланах
Ну когда вы указываете на влан бриджах и не находитесь на них то так и будет отображать
Sasha
именно эти интерфейсы в бриджах
Вам надо быть в этом vlan чтобы вы по ip зашли. И адрес вешать думаю правильно будет на влан
Sasha
Могу ошибаться
Viktor
Народ подскажите что тут вместо запятой ставить)
Руслан
Народ подскажите что тут вместо запятой ставить)
Ничего. Только 1 сеть можете указать. Либо испотзовать src address list
Mikе
Всем привет. Кто-то сравнивал Mikrotik с Cisco по производительности при vpn/ipsec? У Mikrotik будет аналог к примеру с 800 серией. Проблема, очень режет канал. Сейчас стоят rb750gr3
Mikе
какие-то слабенькие у вас микротики
Вот собственно и думается на что переходить
Viktor
И надо выделить 2 подстети чтобы к ним не относилось оно
Mikе
Сколько у вас подключений? Сейчас и планируется
Штук 50-60 и дальнейший рост. В идеале 100Мб/с
Mikе
Rb3011uias-rm слабоват будет?
Sergio
Штук 50-60 и дальнейший рост. В идеале 100Мб/с
CCR 1036 CCR 2116 CCR2004 5009 1072(но я бы подождал ее обновы) 1036 сейчас у меня жует порядком 120-180 подклбчений хомяков. 2004 скоро переедут и хомяки и сайты их порядком 200
Руслан
Там уже адреса записаны..
Тогда делите на 2 правила
Sergio
Думая 5009 вам за глаза
Sergio
Rb3011uias-rm слабоват будет?
Такого плана у меня на сайтах
Petr
Rb3011uias-rm слабоват будет?
3011 сильно поплохело с приходом 7ки по производительности. Лучше не надо
Petr
т.е. тем, у кого 3011 лучше оставаться на RoS 6 ?
В целом, да Надо профиль нагрузки смотреть, поплохело в первую очередь роутингу (-routing cache) По сути железка уже легаси, хоть и не сильно старая
Mikе
3011 сильно поплохело с приходом 7ки по производительности. Лучше не надо
Наверное вовремя. Планировал завтра chr обновить и hexсы сразу)
Sergio
Наверное вовремя. Планировал завтра chr обновить и hexсы сразу)
HeX S тож норм на удаленные точки у него есть спецчип отвечающий за шифрование. Делал тесты - прикольно! Но не для 50-60 включений
Sergio
5009 прям -пушка гонка!!! Рекомендосьен В одном месте Капсман WG Удаленщики (хомяки, сайты, подрядчики) Вланы Оспф Рип для удаленщиков 2 тырнета В целом на контору 200 юзеров. 15 вифи точек ах и АС Нагрузки не более 10%
IIyа
спасибо, надо подумать
В целом, IP-адрес вешается на вышестоящий интерфейс, Если у вас interface vlan и они в бридже как порты - вешаете на бридж. если же используете Bridge Vlan Filtering и Interface Vlan поверх бриджа - то уже на них.
IIyа
Народ подскажите что тут вместо запятой ставить)
Можете указать диапазон IP-адресов (начальный-конечный) через дефис, при этом префиксы (маски) указывать не нужно.