Тоесть вы обновили на 7ку но не обновляли само устройство?)
А это важно, нужно?
DMT
Sasha
DMT
Igor
Разрабы криворукие почему команда ребут не работает и приходится делать через зад ??
Обычно всё так и приходится делать. Видимо, недавно в it
Антон
Вот и прилетели после обновлений.
B
🔥 Информационное сообщение MikroTik: CVE-2024-54772.
Ниже приведена ссылка на CVE MikroTik по состоянию на 18 февраля 2025 года.
Затронутые версии: версии RouterOS до 6.49.18 и 7.18.
Рекомендуемые действия: обновить RouterOS – обновить до 6.49.18, 7.18
Доступны дополнительные меры безопасности для смягчения последствий.
https://mikrotik.com/supportsec/cve-2024-54772
Ребята, а кто прочитал а чем опасность cve ?
B
🔥 Информационное сообщение MikroTik: CVE-2024-54772.
Ниже приведена ссылка на CVE MikroTik по состоянию на 18 февраля 2025 года.
Затронутые версии: версии RouterOS до 6.49.18 и 7.18.
Рекомендуемые действия: обновить RouterOS – обновить до 6.49.18, 7.18
Доступны дополнительные меры безопасности для смягчения последствий.
https://mikrotik.com/supportsec/cve-2024-54772
Уязвимость позволяет проверить существует ли учетная запись
Иван
chr - fixed limited upgrades for expired instances;
задумался....
Innokentiy
Ребята, а кто прочитал а чем опасность cve ?
In other words, when attacker tries to log into the device, by examining the response, the attacker can deduce if such a user exists on the device. Even if username is found, password still needs to be guessed as well.
Innokentiy
И почему рейтинг опасности у нее 4,5
потому открытие злоумышленнику валидных учеток, пусть даже без паролей, может привести к плохим последствиям
bmw
потому открытие злоумышленнику валидных учеток, пусть даже без паролей, может привести к плохим последствиям
Не защищаю бастардов, но ведь все знают, что если никого долго не бывает, то:
1. сарай надо ставить проёмом внутри забора
2. сарай должен быть закрыт дверью
3. дверь сарая должна закрываться на замок
4. сложный замок предпочтительнее
B
потому открытие злоумышленнику валидных учеток, пусть даже без паролей, может привести к плохим последствиям
Спасибо, дорогой, я тоже прочитал описание и заглянул в cve. Попробовал найти реализацию. Я, наверно, риторически спросил о том, что хоть кто-нибудь проверил
Аникей
Не встречали такое поведение?
Перестал работать DualWAN. проблема оказалась в маршруте в ростелеком. Маршрут по умолчанию в таблице маршрутов to-rtk сбрасывает Routing Table на main. Если маршрут отключить, то можно поставить routing table to-rtk, но если включить его, он тут же встанет в main
Аникей
Аникей
Аникей
bmw
магии не существует
Аникей
похоже на баг. На другом роутере 7.17.2, и такой фигни не происходит
bmw
есть только другие измерения
bmw
баг -- тоже неплохо объяснено. а что на счёт 7.18?
Аникей
баг -- тоже неплохо объяснено. а что на счёт 7.18?
это надо найти врем обновиться)
Меня что удивляет, позавчера все работало, вчера перестало
Аникей
но вчера я начал грешить, что РТК адрес шлюза поменяли и зациклился на этом. Сегодня на проснувшуюся голову увидел, что таблица сбрасывается
IIyа
но вчера я начал грешить, что РТК адрес шлюза поменяли и зациклился на этом. Сегодня на проснувшуюся голову увидел, что таблица сбрасывается
А если удалить и создать правило заново?
Аникей
А если удалить и создать правило заново?
аналогично. Я уж предположил, что винбокс глючит, через консоль создал, и тоже создался с таблицей main
IIyа
аналогично. Я уж предположил, что винбокс глючит, через консоль создал, и тоже создался с таблицей main
А если название интерфейса изменить и/или пересоздать таблицу ?
Аникей
А если название интерфейса изменить и/или пересоздать таблицу ?
пересоздал таблицу - не помогло.
переименовать интерфейс тоже.
Пересоздал pppoe, тоже не помогло. Причем домрушная таблица не слетает
IIyа
пересоздал таблицу - не помогло.
переименовать интерфейс тоже.
Пересоздал pppoe, тоже не помогло. Причем домрушная таблица не слетает
попробовал у себя сделать такой же маршрут с таблицей - всё ОК, не меняется. 7,18.
Еще как вариант - удалить интерфейс, маршруты и таблицы и создать заново с измененными именами.
Но наверное все же переустановка решит.. Естественно, с импортом текстового экспорта.
Аникей
В общем: если убрать параметр VRF Interface, то не слетает. Сейчас читаю, за что он отвечает
IIyа
В общем: если убрать параметр VRF Interface, то не слетает. Сейчас читаю, за что он отвечает
О, точно!, Только я установил VRF - и сразу таблица сменилась на Main 🤣
Аникей
А интересная штука, но почему сбрасывает таблицу на main всё равно не объясняет. VRF позволяет использовать одни и те же адресные пространства в разных таблицах маршрутизации на одном устройстве. Возможно ему обязательно нужна таблица main. хз
Аникей
IIyа
А интересная штука, но почему сбрасывает таблицу на main всё равно не объясняет. VRF позволяет использовать одни и те же адресные пространства в разных таблицах маршрутизации на одном устройстве. Возможно ему обязательно нужна таблица main. хз
Получается, если "внутри" VRF создать новую таблицу pppoe-RTK, то сбрасываться не будет. Сбрасывается потому, что внутри VRF её нет, но есть автоматически созданная main
Надо проштудировать доки по VRF 😁
Аникей
Получается, если "внутри" VRF создать новую таблицу pppoe-RTK, то сбрасываться не будет. Сбрасывается потому, что внутри VRF её нет, но есть автоматически созданная main
Надо проштудировать доки по VRF 😁
а я маршруты ранее создавал путем копирования созданного с помощью настройки pppoe-client, потому наблюдал там VRF, ну и ставил его не задумываясь ))
IIyа
а я маршруты ранее создавал путем копирования созданного с помощью настройки pppoe-client, потому наблюдал там VRF, ну и ставил его не задумываясь ))
ага, автоматически созданный маршрут имеет VRF )
Михаил
Кто подскажет, есть 4 точки доступа объединённые в capsman, на центральном роутере стоит docker контейнер который рулит в VPN для обхода youtube. Все устройства работают без проблем кроме одного телика... Youtube запускается, показывает превью и при запуске ролика показывает 3 секунды и висит. Может быть это связано с MTU?
•
Добрый день! Вопрос, у кого на опыте после обновления с роутерОС6 на 7 слетали настройки?
Аникей
Добрый день! Вопрос, у кого на опыте после обновления с роутерОС6 на 7 слетали настройки?
а какие именно? в ROS7 маршрутизацию немного иначе сделали, но при обновлении, в зависимости от конфигурации конечно, они обычно подтягиваются и работают
•
а какие именно? в ROS7 маршрутизацию немного иначе сделали, но при обновлении, в зависимости от конфигурации конечно, они обычно подтягиваются и работают
дай бог его знает, на данный момент у меня чудо настроек нет, есть пару туннелей и все в целом
•
обновиться хочу чисто ради WireGuard
•
)
Аникей
а, не пробовали еще. А устройство какое?
Эмиль
Кто подскажет, есть 4 точки доступа объединённые в capsman, на центральном роутере стоит docker контейнер который рулит в VPN для обхода youtube. Все устройства работают без проблем кроме одного телика... Youtube запускается, показывает превью и при запуске ролика показывает 3 секунды и висит. Может быть это связано с MTU?
А есть ли гайд на такую настройку докер контейнера ?
Ramis
Какие-то левые WiFi-точки доступа, случаем, не подключены в сеть?
Мостом сделал ТП линк на роутер создал отдельную вифи для этого.
bmw
обновиться хочу чисто ради WireGuard
при наличии РосКотлоНадзора -- сродни неглядя сказать оллин на префлопе...
как минимум -- 8БК, но тоже неглядя
Михаил
Добрый день! Вопрос, у кого на опыте после обновления с роутерОС6 на 7 слетали настройки?
OSPF слетал. Нужно было заново настроить. Остальное вроде перенеслось безболезненно.
Возможно в свежей ros7 починили это поведение. Я обновлялся с 6 на 7 около года назад.
Petr
OSPF слетал. Нужно было заново настроить. Остальное вроде перенеслось безболезненно.
Возможно в свежей ros7 починили это поведение. Я обновлялся с 6 на 7 около года назад.
Обновлялся где-то 1.5 месяца назад - osfp фиксил руками
Wasp
Wasp
Ну или должен получать от роутера, а не левые.
Михаил
получает норм
Михаил
там sony огромная
Михаил
вторая такая же sony маленькая пашет норм
Wasp
все через dhcp
У меня было, что работало через раз. Как оказалось, на устройствах был днс серв и от роутера, и левый.
Константин
У меня было, что работало через раз. Как оказалось, на устройствах был днс серв и от роутера, и левый.
А как выяснили, если на телевизоре в настройках было указано получать по dhcp?
Константин
Завернул в микроте все запросы на свой днс.
Тоже так делаю.
Хотите сказать, что в настройках телевизора этих днс нигде нет, которые вы увидели в wiresharke?
Wasp
Тоже так делаю.
Хотите сказать, что в настройках телевизора этих днс нигде нет, которые вы увидели в wiresharke?
Есть разные телеки со стрёмным андроидом, там всё что угодно может быть под капотом. Я и с проблемами с NTP сталкивался, когда телеки время не могут обновить, то из-за кривых настроек NTP, то из-за серверов, которые отбрасывают запросы из РФ. Поэтому часто ещё и NTP заворачиваю на роутере или на свой сервер на роутере, или на пул, где и мои сервера есть.
Василий
Кто работает с микротиками через ansible? Хочу сделать что-то простое для регулярного выполнения и сбора бэкапов, не могу дать ума никак. Есть или статья проверенная или конкретные технологии как сделать эту задачку? Пока всё чего смог достичь это то, что подключаюсь к тестовому устройству и создаю там бэкап, дальше почему-то плейбук подвисает. (Перебрал уже разные варианты - через community.routeros.api , raw, скрипт sh, дошел до python, но чёт уже устал подбирать )
Anton
Кто работает с микротиками через ansible? Хочу сделать что-то простое для регулярного выполнения и сбора бэкапов, не могу дать ума никак. Есть или статья проверенная или конкретные технологии как сделать эту задачку? Пока всё чего смог достичь это то, что подключаюсь к тестовому устройству и создаю там бэкап, дальше почему-то плейбук подвисает. (Перебрал уже разные варианты - через community.routeros.api , raw, скрипт sh, дошел до python, но чёт уже устал подбирать )
А зачем система управления конфигурацией когда задача "сделать бэкап / экспорт и отправить его на шару / почту" решается скриптом?
Andrew
очень удобно смотреть изменения между конфигурациями через веб-морду во встроенном GIT'е
Василий
А зачем система управления конфигурацией когда задача "сделать бэкап / экспорт и отправить его на шару / почту" решается скриптом?
подучиться работе с ansible, в будущем хочу отправлять конфиги в git для просмотра версионности
Anton
подучиться работе с ansible, в будущем хочу отправлять конфиги в git для просмотра версионности
Имхо работе с ансиблом учиться надо на обычных Линукс / виндовс хостах, а не поделии группы латвийцев.
По теме - на мт форуме советуют unimus
Василий
Имхо работе с ансиблом учиться надо на обычных Линукс / виндовс хостах, а не поделии группы латвийцев.
По теме - на мт форуме советуют unimus
про unimus чето читал в своё время, спасибо еще раз гляну
Andrew
Сергей
Мостом сделал ТП линк на роутер создал отдельную вифи для этого.
Просто всякие левые точки не редко при сбоях могут начать по DHCP раздавать настройки, а полностью отключить DHCP на них нельзя
Сергей
Сергей
Обновляться надо. Плюс заказчик не из рф.
Просто пересоздавай виртуалку периодически в целях обновления, так и бэкапы чаще будешь делать