Сорри, думал это очевидно.

Причем зависит еще от кабельной сборки. Они все разные бывают.

За то по сравнению с обычными usb свистками может работать месяцами без перезагрузки, так же как и SXT LTE

Всем привет. Подскажите что я не так делаю, 1) маркирую все сайты по определенному фильтру 2) кидаю все эти сайты в адрес лист со своим названием 3) в мангле роучу их на определенный gw и не работает. Если роут руками в таблицу добавить то работает. Где я ошибся?

1. L7? 2. Зачем адрес-лист, если можно mark routing сразу? 3. action route?

1. L7? 2. Зачем адрес-лист, если можно mark routing сразу? 3. action route?

content

ой

1) content т.к. на 1 домене много имен 2) чтобы были адреса в адрес листе. 3) да route

1) content т.к. на 1 домене много имен 2) чтобы были адреса в адрес листе. 3) да route

Я может просто не вкурю назначение этого. Если известны домены, сразу добавить из в адрес-лист. Если тупо по контенту направлять - 1 правило мангла с mark routing. Использовать action route - не тру вэй, по-моему даже на тренингах об этом говорят)

попробую mark routing

работает)

какие дикие стикеры тут у всех в телеграме

Приобрел новую железку, страну не удается сменить, есть ли выход из данного положения? Даунгрейд не работает.

только нетинсталлом

Приобрел новую железку, страну не удается сменить, есть ли выход из данного положения? Даунгрейд не работает.

netinstall

Выходит страну изменить только в ранних прошивках возможно?

В поздних тоже возможно

нет, это просто некоторые железки по требованиям ввозятся в страну прошитые под страну. Решается прошивкой мировой

После процедуры netinstall

Выходит страну изменить только в ранних прошивках возможно?

прочитай сообщения выше!!! у тебя ограниченная прошивка для россии

офигели

Понял, понял ) Спасибо!

офигели

требования регулятора, причем тут офигели? Странно, что не все железки такие, ну просто серых видимо много.

контробандный mikrotik😂😂😂

Контрабандный, это к этим ребятам.

контробандный mikrotik😂😂😂

звучит по террористически 🤣

Чет не хочет его netinstall видеть, хоть убей.

прямым проводом в первый порт?

Да, держу ресет до того момента, пока не будет индикатор гореть постоянно.

Comodo блочил)

это SXT LTE??

Это Wap LTE Kit в городе в час пик. Телефон в этот момент на этом же операторе ловит 20мбит

Это Wap LTE Kit в городе в час пик. Телефон в этот момент на этом же операторе ловит 20мбит

Бэнды выставьте жёстко, попробуйте. Однажды похожую проблему это решило

Бэнды выставьте жёстко, попробуйте. Однажды похожую проблему это решило

Пробовал, не особо помогло. Есть мнение, что немного улучшило ситуацию отключение wi-fi, т.к. базовая станция 2,6 ГГц. Поэкспериментирую еще га досуге, спасибо за вектор

Господа, в DHCP-client как-нибудь можно посмотреть, какое время аренды на полученный IP? Не оставшееся, а полученное.

Господа, в DHCP-client как-нибудь можно посмотреть, какое время аренды на полученный IP? Не оставшееся, а полученное.

нет. Только ждать переполучения

Да, уже выясни... Теперь придется выяснять, почему периодически не продляется

Комп перестани получать по dhcp ip?

Да, уже выясни... Теперь придется выяснять, почему периодически не продляется

Тут wireshark в помощь.

Доброе утро, подскажите, планирую установку микротика в офис, задачи следующие: 1) монтирование в стойку 19 2) два блока питания 3) чтобы он тянул два провайдера, каждый выдаёт по 100мб/с по меди 4) чтобы он тянул 200 openVPN соединений удалённых магазинов, который имеют скорости примерно до 5 мб/с 5) 150 пользователей офиса, инет у всех открыт. 6) Планирую настроить Queues для распределения нагрузки на эти 150 пользователей и 200 клиентов openVPN

Rb1100ahx4

И забудьте про овпн. Юзайте л2тп

если выбрать RB1100Dx4 Dude Edition, этот Dude поможет управлять парком из RB951-2HnD? или я в очередной раз что то путаю?

Кажется не управлять, а следить PS сам ещё не юзал

И что так всем не нравиться OpenVPN

??

Аналогичный вопрос :) чем он плох? вроде как он даже более безопасней чем л2тп+ипсек

Тем, что микротик не умеет в OpenVPN udp :)

если бы он в тиках норм работал , все бы уже положили давно на ipsec

много ресурсов и ограничений

подключаю я Ipad к VPN, в логах микротика появилось соединение, на Ipad выключаю WiFi, а соединение продолжает быть активным в логах

только после полного выключения Ipad происходит разрыв соединения VPN

а разве в новых версиях микроитка OpenVPN не обзавёлся UDP?

а разве в новых версиях микроитка OpenVPN не обзавёлся UDP?

так в 7-й обещают 😂🙈

7я версия РОСа кажется будет скайнетом.

Фаервол нода заблокировал микрот за подозрительное сканирование. Из-за чего так? Другие компьютеры же не блокируют.

7я версия РОСа кажется будет скайнетом.

только в прод наверное какую-нибудь 7.15 можно будет выпускать...

я только bugfix использую )

в этом есть смысл

вопрос про L2TP+ipsec. скажите если по простому его настраивать, для безопасности достаточно ли просто прописать IPsec secret и создать профили клиентов?

вот здесь

Ребзи почему вот такое не срабатывает?

:global X [/interface find ] :foreach g in=$X do={ :put [/interface get $g name] }

Например

вопрос про L2TP+ipsec. скажите если по простому его настраивать, для безопасности достаточно ли просто прописать IPsec secret и создать профили клиентов?

use-ipsec (no | yes | require; Default: no) When this option is enabled, dynamic IPSec peer configuration is added to suite most of the L2TP road-warrior setups. When require is selected server will accept only those L2TP connection attempts that were encapsulated in the IPSec tunnel.

кто такие road-warrior

:global X [/interface find ] :foreach g in=$X do={ :put [/interface get $g name] }

тут с другой командой была проблема на самом деле с /tool snmp-get

там вродь нету find...

Привет. Никто не сталкивался с таким. Есть 4 микротика. 3 нормально получают время с внешнего sntp сервера. Один никакую. Server-not-syncronized и всё. Прошивка везде 6.41.2

а провайдеры разные?

Привет. Никто не сталкивался с таким. Есть 4 микротика. 3 нормально получают время с внешнего sntp сервера. Один никакую. Server-not-syncronized и всё. Прошивка везде 6.41.2

сталкивался. до этого был криво настроен фаерволл, и пров закрыл 161-162 UDP

Всё одинаково. Один пров.

фаервол, 90%

Они в одной сети. Hap lite как точки доступа

Ну посмотрю ещё раз внимательно, конечно.

Спасибо

Была такая проблема когда микрот был за двойным натом

Нет. Через фаервол всё ходит нормально со всех микротиков. Не он это.

а если поробовать другой сервер? ради спортивного интереса и сравнения и анализа