Эти данные есть в открытом доступе. Ключевые слова: BGP, AS. Например этот инструмент можете использовать: https://bgp.he.net/AS31133#_prefixes

спасибо, на деле оказалось все гораздо сложнее, телефоны многие через ip яндекса лезут, жесть

спасибо, на деле оказалось все гораздо сложнее, телефоны многие через ip яндекса лезут, жесть

Конечно. Кто-то VPN использует. Какую задачу решаете?

спасибо, на деле оказалось все гораздо сложнее, телефоны многие через ip яндекса лезут, жесть

Для этого есть базы по типу ip2location

Maxmind

Конечно. Кто-то VPN использует. Какую задачу решаете?

да нет, нет впн, может это мтс такой ip использует, который в базе как яндекс

да нет, нет впн, может это мтс такой ip использует, который в базе как яндекс

Это вряд ли

Всем привет! Может кто знает, как найти IP адреса диапазон, МТС, БИлайн, Мегафон, в поддержке отфутболивают, а нужно фильтр сделать, дсотуп только с моб устройств

Это практически невозможно - там еще и диапазоны лежат так, что звоня из допустим Орла - по адресу ты типа из Москвы

Это практически невозможно - там еще и диапазоны лежат так, что звоня из допустим Орла - по адресу ты типа из Москвы

я уже понял спасибо,

ещё вопросик появился, кто как справляется с брутфорсом впн или не стоит париться?

Не стоит париться.

Кто ни будь знает можно ли интерфейсом wg закрыть микротик на сервер amnezia wg ?

Кто ни будь знает можно ли интерфейсом wg закрыть микротик на сервер amnezia wg ?

Это как?

ну как ни будь 😁 мобильные операторы все чаще и чаще начали блокировать обычный wg, поставил awg на мобильниках работает без проблем. думаю теперь как микрот туда закрыть

ну как ни будь 😁 мобильные операторы все чаще и чаще начали блокировать обычный wg, поставил awg на мобильниках работает без проблем. думаю теперь как микрот туда закрыть

Если платформа позволяет, то через контейнер. Или никак - ставьте отдельный тазик под AWG, а на микротике рулите маршрутизацией

понятно) платформа позволяет, но желание с контейнером работать нету)

понятно) платформа позволяет, но желание с контейнером работать нету)

Ну у меня нормально работает, в целом делается чуть дольше, чем 2 кнопки нажать. Но нежелание понимаю)

Кто ни будь знает можно ли интерфейсом wg закрыть микротик на сервер amnezia wg ?

Нет. Нельзя.

можно использовать авг при подключений к вг, при условии что он шлет мусор только во время хендшейка

Коллеги, здравствуйте. Я недавно обратил внимание, что часть относительно новых устройств например как cap ax и HAP ax3 поддерживают 802.11r. Поделитесь впечатлениями, пожалуйста, на сколько стабильно это работает, особенно через capsman. Стоит ли брать, для "бесшовного вай-фая", их или всё же смотреть в другую сторону, например tplink eap265 + omada?

Коллеги, здравствуйте. Я недавно обратил внимание, что часть относительно новых устройств например как cap ax и HAP ax3 поддерживают 802.11r. Поделитесь впечатлениями, пожалуйста, на сколько стабильно это работает, особенно через capsman. Стоит ли брать, для "бесшовного вай-фая", их или всё же смотреть в другую сторону, например tplink eap265 + omada?

Я бы лучше взял омаду, но в целом 802.11r работает.

Коллеги, здравствуйте. Я недавно обратил внимание, что часть относительно новых устройств например как cap ax и HAP ax3 поддерживают 802.11r. Поделитесь впечатлениями, пожалуйста, на сколько стабильно это работает, особенно через capsman. Стоит ли брать, для "бесшовного вай-фая", их или всё же смотреть в другую сторону, например tplink eap265 + omada?

Только не ac, а ax

Только не ac, а ax

Ну ас тоже не плохо работают. Именно 265. Или вы про что?

Ну ас тоже не плохо работают. Именно 265. Или вы про что?

У омады есть плюс (хоть и сомнительный). Если питание есть, а по какой-то причине линка на точку нет, то точка будет работать от другой точки по Wi-Fi. Как у кинетиков.

У омады есть плюс (хоть и сомнительный). Если питание есть, а по какой-то причине линка на точку нет, то точка будет работать от другой точки по Wi-Fi. Как у кинетиков.

Ну если "меш" настроить в добавок. Но есть возможность закольцевать трафик если не правильно это сделать...

У омады есть плюс (хоть и сомнительный). Если питание есть, а по какой-то причине линка на точку нет, то точка будет работать от другой точки по Wi-Fi. Как у кинетиков.

У микрота вроде тоже можно, но там это отдельно делается и не так эстетично, как в омаде.

У микрота вроде тоже можно, но там это отдельно делается и не так эстетично, как в омаде.

Страшно, очень страшно...

Какая-то новогодняя фотка вышла :))))

А ведь был шанс сделать CRS более современным и зафигачить крутую RGB подсветку 😃

/report

Добрый день, подскажите пожалуйста что в скрипте отключения пира не так, /interface wg set [name=Название интерфейса] disabled=no /interface wg set [name=Название интерфейса] peer НазваниеПира enabled=no Ругается на Line 2 columns 10

set [find where name=Название интерфейса] disabled=no попробуйте, либо имя интерфейса в "ковычки"

/interface wireguard set [find where name="Название интерфейса"] disabled=no /interface wireguard set [find where name="название интерфейса"] peers НазваниеПира enabled=no Теперь ругается на line 4 columns 38 Пробовал вот такими вариантами всегда ошибка на одном и том же set [find where name="название интерфейса"] peers=НазваниеПира enabled=no set [find where name="название интерфейса"] peers="НазваниеПира" enabled=no set [find where name="название интерфейса"] peers="{НазваниеПира"} enabled=no

а 38 символ это где получается?

название пира, точнее само слово peers ему не нравится, тут вопрос что вообще указывать в название пира колонку Name? но она не так давно вообще появилась, может я неверно указал идетнификатор пира.

название пира, точнее само слово peers ему не нравится, тут вопрос что вообще указывать в название пира колонку Name? но она не так давно вообще появилась, может я неверно указал идетнификатор пира.

Так вы команду в консоли наберите сначала сами

Номер вроде как пира

то есть не вот это поле, а где номер взять?

Так вы команду в консоли наберите сначала сами

В консоле работает другой командой, мне надо именно скриптом

В консоле работает другой командой, мне надо именно скриптом

Ну peers там номер

Номер в таблице

/interface wireguard print where name="название интерфейса"

Выведет таблицу список

Потом нужен id

Он так выводит только свойство интерфейса с ключами, а списка пиров нет.

Что вывело

/interface wireguard peers set [find interface="название интерфейса" and comment="НазваниеПира"] disabled=yes А вот так не дизеблид?

interface/wireguard/peers/disable [find name="имя"] - вот так вырубается но как это всунуть в скрипт

и таким образом он находит по колонке Name

Здравствуйте. Скажите, для VoIP (софтофоны) нужно в фаерволе отдельное правило добавлять? или достаточно в sevice ports включить sip?

Кто-нибудь мониторит вольтаж на CCR1009-8G-1S-1S+PC? Использую два блока питания: - первый с меньшим вольтажом через стандартный разъем питания; - второй с большим через ether8 PoE-in порт; Сейчас в PoE-in порт подаётся 24 вольта, но Voltage в Health показывает 12.6V, а если отключить PoE-in то показывает 0V. Вот думаю является ли это нормальной ситуацией для этой модели. Хотелось бы создать триггер в заббикс на случай выхода из строя одного из блоков, но похоже что в данной ситуации я могу мониторить только блок питания в PoE-in порту, да и тот с какими-то ограничениями. Любопытно, не доводилось ли кому-нибудь мониторить состояние боков питания у Микротик и какие были результаты?

Здравствуйте. Есть 1100х2 пытаюсь запустит бота в телеграмм не могу найти для скрипта api в policy версия ОС 7.19.1 куда смотреть подскажите пожалуйста.

Здравствуйте. Есть 1100х2 пытаюсь запустит бота в телеграмм не могу найти для скрипта api в policy версия ОС 7.19.1 куда смотреть подскажите пожалуйста.

Что такое "скрипт api"?

Здравствуйте. Есть 1100х2 пытаюсь запустит бота в телеграмм не могу найти для скрипта api в policy версия ОС 7.19.1 куда смотреть подскажите пожалуйста.

есть телеграмм api, а есть скрипт, вы про что именно?

есть телеграмм api, а есть скрипт, вы про что именно?

Он хочет используя Telegram API использовать Mikrotik RESTful API.

Он хочет используя Telegram API использовать Mikrotik RESTful API.

не слышал о таком) тогда я не в теме) я обычно на стороне сервера делал бота )

Добрый день, подскажите пожалуйста что в скрипте отключения пира не так, /interface wg set [name=Название интерфейса] disabled=no /interface wg set [name=Название интерфейса] peer НазваниеПира enabled=no Ругается на Line 2 columns 10

Я заходил через консоль и смотрел номер линии и по нему писал

Здравствуйте. Есть 1100х2 пытаюсь запустит бота в телеграмм не могу найти для скрипта api в policy версия ОС 7.19.1 куда смотреть подскажите пожалуйста.

Соберите контейнер с вашим ботом для микроархитектуры процессора вашего роутера и обращайтесь к внутреннему адресу роутера программой внутри контейнера.

Рекомендуется Pull метод для получения команд.

Соберите контейнер с вашим ботом для микроархитектуры процессора вашего роутера и обращайтесь к внутреннему адресу роутера программой внутри контейнера.

по мне извращение ещё контейнеры вешать на микрот и т.д.)

для дома может и пойдёт, но не более того

по мне извращение ещё контейнеры вешать на микрот и т.д.)

Ну тогда пусть имеет под рукой компьютер со всеми фичами.

interface/wireguard/peers/disable [find name="имя"] - вот так вырубается но как это всунуть в скрипт

Так и всунуть как есть, будет работать.

Экспериментально выяснил, что если на SSTP клиенте включить SNI, принимающая сторона его на файрволле не понимает по полю tls-host. При этом если постучаться браузером, счетчики тикают нормально. /ip firewall mangle add action=mark-connection chain=prerouting dst-address=x.x.x.x dst-port=443 \ new-connection-mark=connmark-sstp protocol=tcp tls-host="sales.wolf.goat.mask"

Ну тут ясно, что браузер не использует SNI

/report

Всем привет. Может, кто сталкивался. Есть две тд caplite. При обновлении прошивки, одна точка доступа после обновления сама ребутится и соответственно версия прошивки актуализируется в system/routerboard/routerboard, а вторую тд постоянно нужно после апгрейда руками ребутить, настройки абсолютно идентичные. чянтд?

Систем-рутерборд-автоапргейд

Остаток свободного места на диске для железок с 16MB Flash

Остаток свободного места на диске для железок с 16MB Flash

у меня дома на AC2 в какой-то момент конфиг перестал на диск писать)) крышу сносит от того факта, что при использовании всех современных благ на флешке место кончается

у меня дома на AC2 в какой-то момент конфиг перестал на диск писать)) крышу сносит от того факта, что при использовании всех современных благ на флешке место кончается

Заменить флешку можно, но дорого (покупка и программирование новой флешки, перепайка, покупка новой лицензии ROS). Впрочем, если роутер - подарок и память, то почему не? У моего дедушки был радиоприемник, подаренный коллегами на юбилей, с дарственной надписью гравировкой и позолотой.

Заменить флешку можно, но дорого (покупка и программирование новой флешки, перепайка, покупка новой лицензии ROS). Впрочем, если роутер - подарок и память, то почему не? У моего дедушки был радиоприемник, подаренный коллегами на юбилей, с дарственной надписью гравировкой и позолотой.

А никто не знает случайно к каким параметрам привязывается лицензия?

Заменить флешку можно, но дорого (покупка и программирование новой флешки, перепайка, покупка новой лицензии ROS). Впрочем, если роутер - подарок и память, то почему не? У моего дедушки был радиоприемник, подаренный коллегами на юбилей, с дарственной надписью гравировкой и позолотой.

сколько обошлось в общей сложности?

сколько обошлось в общей сложности?

Я сам не менял. Но подсчитал, что лично мне обойдётся в почти что цену покупки нового hAP ax3. Так как придётся покупать флешку 32/64 Мб, программатор TL866 и лицуху у посредника. А перепаять у товарища смогу. Вот человек поменял успешно флешку https://forum.mikrotik.com/viewtopic.php?t=214381

А никто не знает случайно к каким параметрам привязывается лицензия?

К процу - точно, потому что при замене проца слетает лицензия. Но такие случаи я знаю для MIPS (а там была NAND). У используемых процессоров по-видимому имеется серийный номер или идентификатор. К SPI NOR Flash - тоже привязывается, так как при замене флешки слетает лицензия (у этих флешек есть уникальный идентификационный код). Возможно лицуха привязывается и к процу и к NOR-флешке, либо только к процу (в случае NAND).

К процу - точно, потому что при замене проца слетает лицензия. Но такие случаи я знаю для MIPS (а там была NAND). У используемых процессоров по-видимому имеется серийный номер или идентификатор. К SPI NOR Flash - тоже привязывается, так как при замене флешки слетает лицензия (у этих флешек есть уникальный идентификационный код). Возможно лицуха привязывается и к процу и к NOR-флешке, либо только к процу (в случае NAND).

По указанному вами выше линку можно почитать об экспериментах других людей. Достаточно любопытно. Спасибо.

Я сам не менял. Но подсчитал, что лично мне обойдётся в почти что цену покупки нового hAP ax3. Так как придётся покупать флешку 32/64 Мб, программатор TL866 и лицуху у посредника. А перепаять у товарища смогу. Вот человек поменял успешно флешку https://forum.mikrotik.com/viewtopic.php?t=214381

купил себе ax3 на вб новый за 11300.... ac2 остался как точка доступа жить

По указанному вами выше линку можно почитать об экспериментах других людей. Достаточно любопытно. Спасибо.

Есть ещё https://forum.mikrotik.com/viewtopic.php?t=174182 - но тут больше рассуждения, и https://forum.mikrotik.com/viewtopic.php?p=1039680&hilit=3011#p1039680

купил себе ax3 на вб новый за 11300.... ac2 остался как точка доступа жить

На 7,19,1 не обновляли ac2 ?

На 7,19,1 не обновляли ac2 ?

обновил,правда со старым wireless

обновил,правда со старым wireless

ДА мне тут capsman надо настроить с несколькими точками и вот думаю, нормально ли будет с 7.19.1 (и последними исправлениями в wifi-qcom-ac)

Есть ещё https://forum.mikrotik.com/viewtopic.php?t=174182 - но тут больше рассуждения, и https://forum.mikrotik.com/viewtopic.php?p=1039680&hilit=3011#p1039680

У себя менять flash не собираюсь и надеюсь не придётся, так как никаких hAP у меня наверное уже и не осталось нигде. Но посмотреть как там внутри всё устроено достаточно интересно.

ДА мне тут capsman надо настроить с несколькими точками и вот думаю, нормально ли будет с 7.19.1 (и последними исправлениями в wifi-qcom-ac)

а я надеюсь дождаться новый прошивки с разделенными драйверами wifi-qcom-ac... чтоб поменьше весил