Alex
Ребят, проконсультируйте пожалуйста по лицензии P1 для CHR. Есть машинка с CHR, был активирован на учётке триал, какое то время работала и вот триал истёк, закупили лицензию P1, но уже на другую учётку. В интернете нашёл инфу, что полную лицензию не активировать на CHR с учётки2 если уже был активирован триал на учётке1. На сколько это правда и если так то, на сколько я понимаю бинарный бекап лучше не использовать?
IIyа
Ребят, проконсультируйте пожалуйста по лицензии P1 для CHR. Есть машинка с CHR, был активирован на учётке триал, какое то время работала и вот триал истёк, закупили лицензию P1, но уже на другую учётку. В интернете нашёл инфу, что полную лицензию не активировать на CHR с учётки2 если уже был активирован триал на учётке1. На сколько это правда и если так то, на сколько я понимаю бинарный бекап лучше не использовать?
Триал истек - нужно переустанавливать. Сразу и привяжете в другой кабинет к оплаченной лицензии. Двоичный бэкап предназначен для того же самого роутера, но я бы не использовал его (он переносит, в том числе и всякий мусор), а сделал текстовый экспорт с ключом show-sensitive, проверил что там все на месте, переустановил и построчно восстановил конфиг из экспорта.
Alex
истекший триал на chr не требует переустановки. более того, ограничение на его обновление починили только во вчерашнем релизе
Не там проблема не в том что истёк триал, а то что триал на одной учётке был а фулл закупили на другую учётку
IIyа
Переустановка - это гарантированно рабочий способ. Остальные (как перегенерация ID) - как бабка скажет. Или прокатит ,или нет.
Ramis
Коллеги, роутер микротик, три коммутатора. на рабочих местах линк есть пинг до роутера есть но интернета нет, причем это происходит постепенно, по несколько рабочих мест таким образом отваливаются. Пол года все работало без проблем, все проводные клиенты без каких либо проблем, за это вермя только РОС обновлялся
IIyа
6 49,18 hap ac2
Посмотрите сколько свободной памяти (диска и ОЗУ) , а также текущий размер таблицы коннтрака в файрволле и максимальный размер.
Ramis
По памяти 73МБ свободно, диск тоже норм
Ramis
Alex
Нашёл информацию, что микротик заносит русскоязычные учётки в ЧС. Правда это? И не получится ли что CHR запрашивая лицензию с российского IP не попадёт под бан, если это правда?
Sergey
все как обычно, в момент проблемы с ПК: tracert 1.1.1.1, ping ya.ru и смотреть чего не хватает, или не уходит за пределы роутера, или ДНС нерабочий
Null
Так, это произошло ещё вчера, но добрался я до этого только сегодня. Итак, понедельничный релиз 7.18 [stable] Подсчёт ключевых метрик: всего строк: 246 fix/fixed: 65 introduced: 16 improved: 36 По моему наблюдению, соотношение выпиленных багов по отношению к запиленным существенно выросло, что не может не радовать. Читайте ченджлог, обновляйтесь, пишите результаты в комментариях.
Moneron 🇷🇺
И снится нам не лонгтермстэйбл микротика…
Справедливости ради, последние несколько релизов оно вполне себе уже stable. Может даже апну свой ацквадрат на 7.18.2, как выйдет )
Кальмарыч
Илья
Новый package manager 7.18
До первого ребута
Ettercap
До первого ребута
Появляется вновь после нажатия Check For Updates
Strange
Так, это произошло ещё вчера, но добрался я до этого только сегодня. Итак, понедельничный релиз 7.18 [stable] Подсчёт ключевых метрик: всего строк: 246 fix/fixed: 65 introduced: 16 improved: 36 По моему наблюдению, соотношение выпиленных багов по отношению к запиленным существенно выросло, что не может не радовать. Читайте ченджлог, обновляйтесь, пишите результаты в комментариях.
🔥 Информационное сообщение MikroTik: CVE-2024-54772. Ниже приведена ссылка на CVE MikroTik по состоянию на 18 февраля 2025 года. Затронутые версии: версии RouterOS до 6.49.18 и 7.18. Рекомендуемые действия: обновить RouterOS – обновить до 6.49.18, 7.18 Доступны дополнительные меры безопасности для смягчения последствий. https://mikrotik.com/supportsec/cve-2024-54772
Null
🔥 Информационное сообщение MikroTik: CVE-2024-54772. Ниже приведена ссылка на CVE MikroTik по состоянию на 18 февраля 2025 года. Затронутые версии: версии RouterOS до 6.49.18 и 7.18. Рекомендуемые действия: обновить RouterOS – обновить до 6.49.18, 7.18 Доступны дополнительные меры безопасности для смягчения последствий. https://mikrotik.com/supportsec/cve-2024-54772
Wasp
Опять любители выставить управление наружу будут страдать. Впрочем, так им и надо.
Кто-то страдает, а у кого-то бесплатные проксики появляются...
Sergio
Combot
Marta был(а) забанен(а)! Причина: CAS-бан.
Combot
Зоряна Фролова был(а) забанен(а)! Причина: CAS-бан.
Alexey
доброго. микротиком могу пользоваться только базово. понимаю что это не ngfw. суть проблемы - один из сотни компов спамит на сервер авторизации сбис. можно как то получить лог поднятия сессий внутренними компами к внешнему ресурсу ? (ngfw нету пока, а проблема есть. сбис банит)
Stanislav
Так, это произошло ещё вчера, но добрался я до этого только сегодня. Итак, понедельничный релиз 7.18 [stable] Подсчёт ключевых метрик: всего строк: 246 fix/fixed: 65 introduced: 16 improved: 36 По моему наблюдению, соотношение выпиленных багов по отношению к запиленным существенно выросло, что не может не радовать. Читайте ченджлог, обновляйтесь, пишите результаты в комментариях.
У меня после обновления RB3011 вообще загружаться отказался. Висит на Starting Services и перезагружается потом. Пришлось снимать со стойки, резететить через кнопку, так как на консоль не реагировал, только логин получался и всё. После сброса попробовал накатить бинарный бэкап, но снова впал в то же состояние. Пришлось конфигурить из ранее сохраненного экспорта. На данный момент не работает IPsec: у меня цеплялся к стороннему хосту через L2TP/IPsec, тепереь постоянно в статусе no phase2. Так же отпали контейнеры: у меня в контейнерах был xray-vless, теперь не стартет, сразу после попытки впадают в ошибку Error, при этом в логах пусто. Капец конечно это обновление "стабильное". Уже посещает мысть откатиться на 7.17.2, там мвсё нормально работал. Надо сказать с таким на микротах сталкиваюсь впервые.
Daniil Yurevich
Daniil Yurevich
Погоди хотфиксов, хотя бы .1 или .2
Эмиль
У меня после обновления RB3011 вообще загружаться отказался. Висит на Starting Services и перезагружается потом. Пришлось снимать со стойки, резететить через кнопку, так как на консоль не реагировал, только логин получался и всё. После сброса попробовал накатить бинарный бэкап, но снова впал в то же состояние. Пришлось конфигурить из ранее сохраненного экспорта. На данный момент не работает IPsec: у меня цеплялся к стороннему хосту через L2TP/IPsec, тепереь постоянно в статусе no phase2. Так же отпали контейнеры: у меня в контейнерах был xray-vless, теперь не стартет, сразу после попытки впадают в ошибку Error, при этом в логах пусто. Капец конечно это обновление "стабильное". Уже посещает мысть откатиться на 7.17.2, там мвсё нормально работал. Надо сказать с таким на микротах сталкиваюсь впервые.
А можете подсказать, как вы настроили xray-vless на микротике ?
sergo
очистить netinstall. куда девается - скорее всего не понять. выглядит так, будто не освобождается.. пробуйте отключать пакеты и удалять - может удастся что освободить
nuc
Просто не пойму куда место на диске делось
Испарилось Ресет/нетинсталл делай
nuc
Разрабы криворукие почему команда ребут не работает и приходится делать через зад ??
Потому что испарилось все https://t.me/mikrotikclub/351293 Это новый тренд реплаять пост не относящийся к делу?
makrovirus
Никита
Всем привет. Вопрос про winbox и кнопки вернутся назад. Если имеется один микротик, в нем 2 профиля для входа (и разные компы соответственно). Один из профилей отключил правило bridge, допустим. Можно ли войти в тот же профиль(кто отключил), нажать кнопку назад и тогда bridge вновь будет включен? Или кнопка назад работает в том месте, где изначально было подключение?
Innokentiy
в той же сессии винбокса
Никита
Окей, спасибо
Sergey
Ну что сказать. У вас случайно не 2 таблицы маршрутизации?
нет не одна, там был еще был один момент, туннели wg, входящие от МТ с серого адреса были промаркированы, но обратный пакет имел state new, и не попадал под метку, в wg галочка responder за что отвечает? ее тоже устанавливал, эффект тот же, ответ от wg был new и уходил в дефолт через другой ВПН, а по идее должен был уйти через провайдера
Sasha
Покрайней мере отвечают на входящие только с main таблицы.
Andrew
Покрайней мере отвечают на входящие только с main таблицы.
А интерфейс, который слушает входящие подключения, в какой таблице?
Sasha
А интерфейс, который слушает входящие подключения, в какой таблице?
Сервисы отвечают только в main. Я как то пытался сделать 2 активных входящих от филиала на тик с 2мя активными провайдерами. Ну вот работал всегда 1. Тот что в main. Как убераешь в vrf все. Подключение невозможно
Nikolay
Народ... купил на барахолке Hap AC2, обновил на семерку. В пакетах наблюдаю следующее (см. ниже). Это нормально? Просто на других роутерах CAP AC и HAP AX3 - пакетов таких серых нет.
Nikolay
Sasha
В 7.18 есть у всех
Nikolay
А... понятно. у меня на остальных 7.17... Спасибо!
nuc
Нет, это вирусы во всем виноваты!
Nikolay
В 7.18 есть у всех
на Hap AХ3 - не появилось... На CapAC - появилось...
Nikolay
А... все, после перезагрузки - ушло
Sasha
А... все, после перезагрузки - ушло
Оно при нажатии проверки версии потом появляется опять