КЭПпучино
Туда, куда ему надо что-то записать, места нет, или не пишется
Sergey 🌵
да бага у них там. в 7.18 пишут исправили.
Sergey 🌵
https://forum.mikrotik.com/t/upgrading-ccr2004/181780/3
Sergey 🌵
игра с разделами не помогла, надо ехать нетинсталить.
Andrew
Господа, а вот вопрос по поводу прошивки. routerboard upgrade он только прошивочку новую записывает для последующего использован я после ресета или несет какие-то еще низкоуровневые функции типа BIOS?
Nikita
🔥🔥🔥 What's new in Winbox 4.0beta26: *) files: add support for downloading directory from Files table - also fix downloading file without adding it in subdirectory *) files: fix uploading empty file to RouterOS *) form: restore "New..." title for objects which are being added *) form: accept enter key on action type of panels (Start/Stop) *) graphs: rewrite graphs drawing to new engine which uses GPU rendering - uses less CPU - renders better quality fonts - dropping dependency reduced executable size by ~10MiB *) graphs: implement Y axis max value back scaling *) graphs: show latest curve values, show values on mouse hover - also freeze graph updating while mouse is pressed *) table: add multi-column sorting (add secondary sorts with Shift+click) *) table: add support for column auto resize with separator double click *) table: fix unnecessary column resize when clicking on separator, but not yet moving mouse - also fix first ignored click on header after column resize *) table: fix updating records in some very rare cases - seems to be affected only by new File handler *) table: fix missing port field filter (for IP:port type of fields) *) ui: fix app update "Release notes" text clipping *) ui: fix render quality on some global popups, because it were positioned on decimal coordinates *) ui: fix missing field borders in table filter panel in dark mode *) ui: fix text clipping in Resources panel for CPU field when value is "100 %" *) ui: prevent selecting disabled record in combobox with Space key - e.g. selecting disabled RoMON Neighbors in Login panel *) ui: disable font ligatures for regular font *) ui: update style of read-only checkbox *) widgets: trim text when pasting into one-line type widget fields *) remove debug print when selecting record in Saved table (also printed user password) *) add clear button in Login panel for RoMON agent field
What's new in Winbox 4.0beta29: *) table: implement large row count limits (for tables that support it) - allow to "freeze/pause" any table data update *) table: reduce content height calculation delay for auto scrolling tables *) table: increase performance when closing files subtree with many elements *) ui: allow open new instance for query type windows (e.g. Ping/Traceroute) *) ui: remember field values for action/torch type of sub windows - values are restored until router session is disconnected *) ui: improve combobox UX - open popup on editable combobox only when clicking indicator (or up/down keyboard) - fix reopening popup when focusing with mouse for first time - fix again that prevents selecting disabled records *) fix digit grouping on numbers exceeding 1 billion *) fix crash when selecting User Manager -> Generate Voucher *) terminal: accept Ctrl+D and close window when state is (Disconnected) *) terminal: correctly accept some symbols with InputMethod (dead/special key) - problem was observed only on MacOS *) macos: set correctly target minimal version 12.0 *) form: fix missing Actions in Certificate template objects - also fixes action order on some generic objects *) form: implement range type field optional value setting (e.g. Packet Size for Traffic-Generator/Stream)
Андрей
Добрый день. Можете подсказать где можно скачать контейнеры готовые?
Андрей
Может у микротика есть свой репозиторий?
Moneron 🇷🇺
Может у микротика есть свой репозиторий?
А чем вас докерхаб не устраивает?
Андрей
у меня он на synology не заработал. Подумал что нас от него отлучили. На микроте работает?
res_nom
возможно платформа вашего сино чуть отличается от х86 или под что там есть готовые образы
nervåsystem
Добрый вечер. Завернул наконец трубу в КВН, использовал такой вот лист https://raw.githubusercontent.com/pikasyme/YouTube/main/YouTube_IPv4_CIDR.rsc для получения address-list. Может кто нибуль подскажет аналогичный обновляемый лист для ин100грамм или мета на хуйдой конец, где нибудь существует, чтобы скриптиком его обновлять периодически?
nervåsystem
Ой а как этот лист в микрот надежно грузить? Хочу доступ к устройствам в фйаерволе централизовать.
/tool fetch url="https://raw.githubusercontent.com/pikasyme/YouTube/main/YouTube_IPv4_CIDR.rsc" mode=https dst-path=YouTube_IPv4_CIDR.rsc :delay 5s :log info "Downloaded YouTube_IPv4_CIDR.rsc succesfully"; /ip firewall address-list remove [find where comment="YouTube"]; /import file-name=YouTube_IPv4_CIDR.rsc :delay 10s :log info "New YouTube_IPv4_CIDR added successfully";
nervåsystem
Мне бы такой же для инсты найти хотелось бы
Sergey 🌵
Ага, это по шедуллеру постоянно обновлять надо
nervåsystem
Ага, это по шедуллеру постоянно обновлять надо
Именно так. Раз в сутки достаточно
Anton
Именно так. Раз в сутки достаточно
А это обязательно? Я адреса не обновлял уже долгое время, все до сих пор работает. Могу поделиться обычным листом на инст
nervåsystem
Вот такой нашел вроде
nervåsystem
а можно взяглянуть на ваш лист?
Anton
сейчас перекину в другом формате
nervåsystem
это другой вроде бы, но как его в роутер запихать не понятно 😃
nervåsystem
наверно лучше в rsc эспортнуть просто
nervåsystem
Благодарю. Сейчас посмотрю.
Anton
это другой вроде бы, но как его в роутер запихать не понятно 😃
хз как правильно, но я всегда ctrl+a ctrl+c и ctrl+v в местный терминал пихал, проблем не было 😂
Anton
наверно лучше в rsc эспортнуть просто
да и rsc - просто файлик с командами, так что .txt в .rsc поменять - должно сработать
nervåsystem
Фигасе там адресов 😃
nervåsystem
4000+ строк
nervåsystem
Жуть!
nervåsystem
nervåsystem
Благодарю, такой лист заработал 😃 Пусть так поживет...
Вроде и работает, но все равно чьи-то сторизы например не открываются, а если натянуть КВН на устройстве, то все ок... Видимо чего-то не хватает все-таки...
nervåsystem
А на устройстве shadowrocket с таким вот конфигом используется https://cdn.jsdelivr.net/gh/misha-tgshv/shadowrocket-configuration-file@release/conf/sr_ru_public_lists.conf
nervåsystem
Но как оттуда выкусить сугубо инсту, пока не решил... Мне даже эта помойка лицо-книга не уперлась в общем-то... Но ин100грамчиком иногда балуюсь 😃
nervåsystem
В любом случае, еще раз спасибо, пока думаю сойдет и такой лист на 4000 строк 😃
Stan&slav
Доброе утро всем, при перебросе VPN WG на другой микротик, wireguard перестал работать, вопрос собственно вот в чём, WG висит на порту 55555 создавал правила в RAW и FILTER с типом LOG на UDP dst.port 55555, пытаюсь с телефона c ПК подключаться, но не вижу в логах ничего, но если я беру тот же Putty и вбиваю этот порт то вижу попытки подключений.... в чём может быть проблема, т.е. как будто микротик не видет подключения по udp wg такое возможно?
Ильнур
Добрый день. На роутере RB5009UG+ S+ слетают настройки DNS. После перезагрузки восстанавливаются, и снова слетают примерно через 40 минут. Что за ... и как это лечить?
Ильнур
При этом у кого то итнет есть, а у кого то нет.
Maxim
Все. Открываешь ip - DNS, а там пусто.
А до этого статически был прописан?
Stan&slav
ребят не сталкивался никто с проблемой Nat udp wg после обновления не хочет работать
Stan&slav
смотрю в соединениях даже не вижу попыток подключения, и не логирует
Stan&slav
не пойму где затык, в фаерволе (в фильтрах и раве) на первую строчку в инпуте добавляю udp порт WG, ставлю галку лог и ничего
Stan&slav
а если сторонней программой шлю пакет на этот порт, то логирует
Stan&slav
может какой то иной теперь протокол в поле выбирать для WG ?) не udp/tcp
🥷
Поделитесь частью rsс настроек у кого ютьюб показывает, после обновления чет все поломалось, перестал тоннель подниматься, заменил l2tp на wg, тоннель поднялся, трафик после маркировки пепестал заворачиваться в тоннель. Видимо нужно списки подгружать отдельно, решение которое наполняет список автоматом из 1.1.1.1 перестало работать((( Кто как сейчас решает эту задачу? Поделитесь опытом
Evgeniy
Коллеги, подскажите как настроить балансировку днс запросов с филиального роутера. в /ip/dns/ fwd запись вида ^.*kontora.local на контроллер домена , а если контроллеров домена два то что делать? сделать вторую такую же запись с ip второго dc?
Maxim
Да. Была статика
Добавить логирования DNS и подождать. Оно само, обычно не бывает. Ктот-то или что-то меняет эту запись.
Stan&slav
ребят я знаю вы профи, можете ссылку дать, как лучше резервирование каналов сделать, чтобы доступ был из внешки по обоим ip постоянно, а если один канал упадёт, чтобы мгновенно переключило на другой для исходящих.. читал, вариантов много от нетвотча до каких то рекурсивных проверок
Stan&slav
А при просмотре рекламы на трубе в 4к у вас DOH настроен или обычный DNS по 53му?
у меня обычный, рекламы на ютубе уже давно не видел) её не показывают)
🥷
Кто каким DOH пользуется? Был период когда CF 1.1.1.1 грозились блокировать, но я в этот период был вне РФ - не мог проверить. А сейчас DOH 1.1.1.3 работает, а вот труба не показывает. Может дело в DOH?
🥷
сегодня попробую снова с нуля по инструкции из закрепа все настроить, а дальше будет видно - вроде инстуркция элементарнейшая, но не робит у меня((
Stan&slav
Кто каким DOH пользуется? Был период когда CF 1.1.1.1 грозились блокировать, но я в этот период был вне РФ - не мог проверить. А сейчас DOH 1.1.1.3 работает, а вот труба не показывает. Может дело в DOH?
может ещё провайдеры по разному блочат, у меня на мегафоне как из шапки работает пока, единственное какой-то адрес добавлял тута, в браузере открывал консоль разработчика и смотрел какие сайты не грузятся и добавлял их в dns
Dmitry
натом и L7 фильтрацией
Dmitry
но может они уже осилили нормальный форвард запросов, не знаю ...
Evgeniy
я показывал много раз
А по какому хештегу найти?
Dmitry
А по какому хештегу найти?
не знаю ... просто по моим сообщениям
Maxim
не знаю ... просто по моим сообщениям
А так на вскидку может помните, там реализована возможность направлять запросы на какой-то второй сервер, если первый не отвечает?
Dmitry
А так на вскидку может помните, там реализована возможность направлять запросы на какой-то второй сервер, если первый не отвечает?
никак - просто разбрасывается 50 на 50 когда один отказывает, у всех все немного тупит но работает
Dmitry
можно прикрутить netwatch - но мне лень, еще и потому что я не кидаю запрос напрямую на DC, а использую кэши
Dmitry
поднять новый кэш - это 15 минут
Maxim
никак - просто разбрасывается 50 на 50 когда один отказывает, у всех все немного тупит но работает
сейчас можно указать два доменных имени и сослать их на разные FWD серверы... но как он там внутренне будет отрабатывать нужно тестить или где-то искать как оно запроектировано
Dmitry
как будто там что-то другое ...
Evgeniy
поднять новый кэш - это 15 минут
А что под этой фразой имеется ввиду? Поднять dnsmasq в докере микротика?