Alexg
Я бы не доверял торчу
я тоже склоняюсь в этому ))
Andrew
Он может путать сорс и дестинейшн либо вообще показывать трафик в обе стороны для указанного адреса
Евгений
Ребят, а никто на маке не использует винбокс через кроссовер? в какой-то момент начал замечать, что в neighbors перестали видеться микроты. и на микрот по айпи в одной с ним л2 не зайти. проблема проявилась сильнее, когда винбокс обновил. пока помогает только закрыть кроссовер. чаще нужно 2-3 раза повторить.
Евгений
А зачем такие извращения?
Предложения? Новый винбокс не хочу изучать
Sasha
Предложения? Новый винбокс не хочу изучать
Тогда изучайте кроссовер 😎 Или через паралелс
Евгений
Тогда изучайте кроссовер 😎 Или через паралелс
Паралелс денег хотят. Ради одной программы винду ставить не хочу. Новый винбокс вышел недавно, а маками народ пользуется давно. Вот и думал, может кто сталкивался
Sasha
И то в нем надо сетку в бридж выводить для поиска по маку
Евгений
Я использую сборку winbox-mac Также он отлично запускается через wine Могу вечером проверить дискавер
а что за сборка? которая официальная? кроссовер это и есть вайн. дискавер проверять смысла нет. он работал, а потом перестал.
Andrej
Я извиняюсь, а в МТ на 7.Х версии норма писать us вместо ms в команде пинг в консоли? не обращал внимания пока меня не спросили что это значит
Sergey 🌵
u- нано вроде
или микро, в любом случае спасибо инженерам за такое, иногада важно
Mehmet
Привет, ребята, не могли бы вы составить для меня список URL для блокировки рекламы? (ip>dns>addlist) Я хочу заблокировать рекламу на YouTube и всю рекламу на моём телевизоре и в сети.
Mehmet
Kalugin
Кто-то уже встречал что сайт сбера, сбис, Уралсиб не открываются в браузере, все остальное открывается, серты корневые стоят, браузеры перепробовал все, пробовал разные пк, самое интересное такое только на пк винды, с линукса с этим же провайдером работает все
Mehmet
Поставь dns-ы adguard-а на микротике – и бОльшая часть рекламы – всё
Я не хочу отправлять все свои DNS‑запросы на «AdGuard», поэтому хочу блокировать рекламу локально.
Moneron 🇷🇺
Я не хочу отправлять все свои DNS‑запросы на «AdGuard», поэтому хочу блокировать рекламу локально.
Ок, логируйте все dns-запросы (мт это, кстати, не умеет) самостоятельно и вписывайте в dns-static. Только не удивляйтесь, если роутер вдруг помрёт без объявления войны
Moneron 🇷🇺
ещё вариант – pihole в контейнере. Но каждый дзюбит как любит
Moneron 🇷🇺
Хы, я, кстати, не видел adlist, отошёл от этого всего. Ну, чем-то может помочь. Имхо проще юзать эдгард
Kalugin
MTU/MSS ? Или пробуете извне в РФ зайти.
Не понял, точка в Екб, впн за бугор нету, до вчера работало все
IIyа
Не понял, точка в Екб, впн за бугор нету, до вчера работало все
Напрямую через своего провайдера выходите? Добавьте правила коррекции MSS в mangle, от 1200-т байт. Вдруг в этом дело. Тем более, если из-под линукса работает.
IIyа
Можно пример команды, такой момент впервые у меня
https://www.linuxshop.ru/forum/f19/t41541--resheno-mikrotik-problema-s-mtu.html
Kalugin
Спасибо
Nomer
Всем привет, кто может поставить опен впн на микротик ? Напишите в лс пожалуйста 🙂
Anton
у тебя лс закрыт, только Premium могут написать)
Это хитрая схема чтобы набрать классы звёзды
Alex
Всем здравствуйте. Есть желание на домашнем 3011 поднять x-ray, но я так понимаю, обречён на фиаско так как на нём контейнеры не поддерживаются и нет смысла переходить на семёрку? Или всё-таки есть способ завести на нём x-ray?
IIyа
Всем здравствуйте. Есть желание на домашнем 3011 поднять x-ray, но я так понимаю, обречён на фиаско так как на нём контейнеры не поддерживаются и нет смысла переходить на семёрку? Или всё-таки есть способ завести на нём x-ray?
На семерке производительность роутинга на 3011 существенно ниже, согласно микротиковским синтетическим тестам. Ну и про контейнеры посмотрите на официальном форуме - нет ли каких-то неустранимых багов, а также наскколько велик (ли) список поддерживаемых контейнеров. Там, конечно, ARM, но очень старый и 3011 - первая модель на ARM у Микротика
IIyа
В два раза??
Цифры от Микротик. Как удалось найти, в 3011 настолько старый ARM, что Qualcom не стала обновлять для него драйвер под ядро Linux 5.6 (ROS7), проблема в этом.
IIyа
Конечно, нужно учитывать, что в данном синтетическом тесте ROS7 сама по себе показывает результаты ниже примерно на 33%, чем ROS6 ввиду отсутствия RouteCache в ядре Linux 5.6 и новее.
Denis
Всем Доброго дня! На Mikrotik есть правило NAT для проброса порта chain=dstnat action=netmap to-addresses=192.168.159.175 to-ports=8000 protocol=tcp src-address=62.171.263.12 in-interface=ether1 dst-port=8000 log=no log-prefix="" Пытаюсь извлечь to-addresses в переменную следующим образом: :local toAddr [/ip firewall nat get [find chain=dstnat dst-port=8000 src-address=62.171.263.12] to-addresses] Выводит: no such item Подскажите пожалуйста почему не работает, что делаю не так?
Moneron 🇷🇺
Moneron 🇷🇺
Не за компом ближайшую неделю, не помогу
Denis
в любом случае спасибо за попытку)
Moneron 🇷🇺
Получи сперва массив весь, и посмотри есть ли там ту-аддресс
100% есть. Вопрос, почему он файндом не цепляет нужное правило
Moneron 🇷🇺
Все работает корректно)
Стг'анно, стг'анно. Либо от нас чего-то скг´ывают, либо одно из двух )
Moneron 🇷🇺
Потому что выглядит оно изначально валидно
Moneron 🇷🇺
Все работает корректно)
А попробуй убрать && в условии, оставь просто пробелы
nuc
Потому что выглядит оно изначально валидно
Для меня так оно не выглядит) *CLI/Скриптинг уныл и беспощаден)
Moneron 🇷🇺
Для меня так оно не выглядит) *CLI/Скриптинг уныл и беспощаден)
Нормальный синтаксис, работать можно, и быстро )
nuc
Нормальный синтаксис, работать можно, и быстро )
Ну да, ну да, конечно! ) https://t.me/mikrotikclub/357674
Moneron 🇷🇺
Ну да, ну да, конечно! ) https://t.me/mikrotikclub/357674
Я про комрада, задавшего вопрос )
nuc
Я про комрада, задавшего вопрос )
Третий октет ип адреса скрывает, но не в этом дело)
Moneron 🇷🇺
IIyа
Интересно, почему народ упорно пихает Netmap вместо Dst-NAT 🤔
IIyа
но ведь работало же!
Да, но нетмап немного для другой цели предназначен. Транслировать подсети.
Artem
Да, но нетмап немного для другой цели предназначен. Транслировать подсети.
да лишь бы "умные" статейки не писали, чтоб ИИ не парсил
IIyа
да лишь бы "умные" статейки не писали, чтоб ИИ не парсил
поздно уже, 😁 всё давно написано, разнесено и запарсено 😡
IIyа
Но можно обратиться к умным книжкам (например Танненбаум или Олиферы), или help.mikrotik.com
Artem
таненбаум и олиферы не пишут для чего нужен нетмап )
IIyа
таненбаум и олиферы не пишут для чего нужен нетмап )
зм.. у Олиферов в юбилейном издании - действительно, молчок. А Танненбаума у меня нет 🙄
Алексей видеонаблюдение Саратов
Интересно, почему народ упорно пихает Netmap вместо Dst-NAT 🤔
Потому что где-то кто-то написал «нетмап это усовершенствованная версия дст-ната» и тут понеслось копи-пейст…
Алексей видеонаблюдение Саратов
Хохма прошлой недели: «здрасьте, я новый админ ооо рога и копыта… Дайте пароль от микротика» Вечером того же дня: «А сколько стоит настроить как было, или, может, у вас остался бэкап?»
Maxim
Даже названия говорят о разнице
Maxim
Можно что-то про командировку добавить и дальнюю дорогу. 😁
Командировку сисадмина в условия крайнего севера?)
Maxim
С микротиком лезть в настройки которых не знаешь без бэкапа. Он точно сисадмин?
КЭПпучино
Командировку сисадмина в условия крайнего севера?)
Почему бы и нет. У нас и в Анадырь ездят при необходимости. (Рабочей, не такой как в шутках выше :))