« Rev
@mikrotikclub   3799
Fwd »


IIyа
как бэ норм люд уже с 16 метровыми распрощался, чтобы не извращаться, впихивая 7 рос
Им надо флешки на 20-24Мб 🤣 Маркетологи не дают. А то часть моделей станет нафиг не нужна, никто не будет покупать.
Innokentiy
чот циской пахнуло
Wasp
чот циской пахнуло
Так в циске разве не две флешки под разные версии ОС?
Innokentiy
в старых скотолистах, которые делали в конце нулевых, ставили флешки минимального размера, и когда туда перестал влезать иос, они апгрейднули ревизию и стали пихать флешки чуть побольше. как раз 24 вместо 16
Innokentiy
хотя модули памяти уже тогда стоили примерно ничего
КЭПпучино
в старых скотолистах, которые делали в конце нулевых, ставили флешки минимального размера, и когда туда перестал влезать иос, они апгрейднули ревизию и стали пихать флешки чуть побольше. как раз 24 вместо 16
Я тут уже приводил в пример rb2011. Там 128 мегабайт флеша, и, внезапно, он никогда не стоил космических денег. Маркетинг, и ничего более. 😁
Ettercap
Netinstall можно сделать не нажимая кнопку? Какие настройки надо установить, что бы программа увидела девайс?
Руслан
Netinstall можно сделать не нажимая кнопку? Какие настройки надо установить, что бы программа увидела девайс?
1. Нет. 2. Программа видимо winbox, а девай это роутер mikrotik. Открыть фаерволом и обьявить интерфейсы в ip neibords. Либо дефконф
Руслан
это разве не оно? Программно как инициировать netinstall?
не уверен. на вики почитать надо описание
IIyа
это разве не оно? Программно как инициировать netinstall?
Оно, я почти всегда так и делаю Нетинстал
Eugene
Вопрос на засыпку. Есть бридж, на бридже повешен интерфейс влан (vlan filter on, admit all). Бридж входит в интерфейс лист LAN. В фаерволе правило - drop input from !LAN. Входит ли интерфейс влан в лист LAN? Если нет, то какого рожна у меня пинги идут с влана на бридж?
Grigory
Приветствую! Может кто подсказать: на hap ac2 нету выхода во внешний интернет. Бридж, все интерфейсы кроме 1-го в бридже, DHCP, маскарад – все настроено. Сброс и настройка заново, файервол отключал - ничего не помогает. Уже не знаю, куда дальше копать.
Grigory
Маршруты?
а какой маршрут надо из LAN в WAN? такто вроде все маршруты есть
Grigory
Маршруты?
сейчас WAN отключен, поэтому маршруты не активны
‡ Serg ‡
сейчас WAN отключен, поэтому маршруты не активны
Что-то похожее есть? Или было?
Grigory
Что-то похожее есть? Или было?
да, маршрут по умолчанию есть
‡ Serg ‡
да, маршрут по умолчанию есть
Экспорт и на Пастебин
Grigory
Экспорт и на Пастебин
уже лет 10 им не пользовался, попробую
Grigory
Экспорт и на Пастебин
это файл бэкапа туда загнать?
Grigory
Экспорт
напомни, плиз, в каком меню экспорт
‡ Serg ‡
напомни, плиз, в каком меню экспорт
С консоли делается export file=config и затираешь важные данные вроде так, но точно не помню
‡ Serg ‡
https://mikrotik.wiki/wiki/%D0%94%D0%BB%D1%8F_%D0%BD%D0%B0%D1%87%D0%B8%D0%BD%D0%B0%D1%8E%D1%89%D0%B8%D1%85:%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5_%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5
IIyа
Оплатить надо, провайдеру 🤣
Игорь
напомни, плиз, в каком меню экспорт
В терминале набрать: export file=file-name file-name - укажите свой После можно из меню files скачать
Artel
CRS210 коммутационный чип QCA8519 умеет в влановый QoS хардварно?
░▒▓ТрезвыйЕжик▓▒░
CRS210 коммутационный чип QCA8519 умеет в влановый QoS хардварно?
Зачем свитч использовать как роутер?
Moneron 🇷🇺
Зачем свитч использовать как роутер?
Перечитай вопрос, он про HW QoS
Artel
2xx серия умеет
повезло мне 😎
Moneron 🇷🇺
повезло мне 😎
Hw QoS такой, что проще делать на sw. К тому же он жёстко полисит на входе, а это ну такое себе
Moneron 🇷🇺
Вот если бы он шедулил на выходе – эт другой был бы разговор
BIZM
Добрый вечер! Что может быть, подскажите пожалуйста, после версии 7.19 начались следующие проблемы, клиенты L2TP с ipsec, именно с ipsec, через 12-48 часов после перезагрузки перестают подключаться, причем в логах пусто, будто сервер вовсе не поднят. После перезагрузки все начинает работать, на работает даже в локальной сети, поэтому провайдеры ни при чем? ТП посоветовала поставить ночную 7.21, не особо помогло.
Innokentiy
аналогичная фигня
Innokentiy
думаю написать шедулер, который раз в минуту будет проверять, есть ли хотя бы один подключенный л2тп-клиент, и если нет - передергивать л2тп-сервер енаблед
BIZM
думаю написать шедулер, который раз в минуту будет проверять, есть ли хотя бы один подключенный л2тп-клиент, и если нет - передергивать л2тп-сервер енаблед
У меня клиенты мобильные устройства, они могут часами не быть в сети, поэтому решение 50/50. Как я понимаю открытой настройки количества ipsec соединений нет и они ограничены в рамках безопасности?
Innokentiy
ну если никого нет, то никто и не заметит передергивания сервера
_SvC_
думаю написать шедулер, который раз в минуту будет проверять, есть ли хотя бы один подключенный л2тп-клиент, и если нет - передергивать л2тп-сервер енаблед
я заметил что обычно не подключаются только сайт ту сайт тики, клиенты с мобилок не испытывают проблем
Innokentiy
у меня все мобильные клиенты ике2, л2тп только для с2с держу
BIZM
я заметил что обычно не подключаются только сайт ту сайт тики, клиенты с мобилок не испытывают проблем
С ike2 или с классическим ipsec? У меня не подключается iPhone и Mac. Это из чего проверил сейчас.
Innokentiy
Чистота какая переД, раз в час?
сколько хотите, столько и поставьте)
Wasp
аналогичная фигня
Есть такая же херь, но почему-то проявляется не со всеми клиентами, а чаще всего с Айфонами...
Wasp
у меня все мобильные клиенты ике2, л2тп только для с2с держу
Ikev2 на югах перестал нормально работать, раньше чаще всего на нём висело.
Innokentiy
с ике2 никаких проблем
Innokentiy
а вот в л2тп периодически происходит одномоментный отвал всех клиентов и невозможно переподключиться, пока не выключить-включить л2тп сервер
IIyа
Ну и на клиентах-микротиках желательно нетватч -задание прописать с перезагрузкой PPP-соединения при отсутствии пинга
Innokentiy
Соединения L2TP не зависают в коннтраке или PPP ? Есть скрипт удаления таких "зависших" соединений
не проверял, но маловероятно: во всех сессиях бегает трафик, и потом - бум - все одновременно отваливаются и не могут переподключиться
Innokentiy
причем нельзя подключиться даже с другого устройства, которое раньше не подключалось
Innokentiy
помогает выключить-включить л2тп-сервер
Innokentiy
провайдер не при делах
Konstantin
помогает выключить-включить л2тп-сервер
Дополнительное огирование служб тоже ничего не показывает?
Konstantin
Ну надо создавать rif и открывать тикет, наверное.
IIyа
помогает выключить-включить л2тп-сервер
Я бы попробовал режимы шифрования ограничить - вдруг опять какой-то косяк с аппаратной поддержкой. Проверить, что только L2TPv2. Накрайняк переустановить систему с нетинсталлом. Но ещё пишут. что помогает откат к 7.18x
Innokentiy
откатился до 7.18.2, продолжаю вести наблюдение
IIyа
откатился до 7.18.2, продолжаю вести наблюдение
Но кстати, возможно проблема уже устранена 🤔 What's new in 7.20beta2 (2025-May-27 13:33): *) ppp - added DHCPv6 assigned prefix to address list when configured and received from RADIUS; *) ppp - added dhcpv6-lease-time profile configuration property; *) ppp - do not send initial echo request if keepalive-timeout=disabled; *) ppp - improved system stability when closing connections;
Рустам
Подскажите, куда копать. Микротик с прошивкой 7,19 растет DNS кэш. В логах много строк : DNS-LOG input: in:lo out:(unknown 0), connection-state:new proto UDP, 192.168.30.1:49696->192.168.30.1:53, len 83. Т.е. сам микротик генерит запросы ? Пакеты с WAN на 53 порт отбрасываю.
Рустам
С ло лучше ничего не отбрасывать
как выяснить откуда они там беруться ?
Sergey 🌵
По брлтшому случаю лезть в код и разбираться. Но все что идет с локальных интерфейсрв на локальеый лучше ппопускать. Фаервол нужен для входа со стороны сети. Если параеойя то можно запретить локальным процессам идти в сеть чкрез Output. Но ло на ло ращрешить и забить.
« Rev
@mikrotikclub   3799
Fwd »