Пробовал. Нету эффекта.

В микроте что-то. Вот только что - хз

а если сделать export с больного и сранвнить export со здоровым

дико конечно, но вдруг что видно будет, какое-нибудь отличие в конфигурации

хотя бы даже /ip firewall export

А может ли микротик в локальной сети сам стать сервером времени для остальных своих собратьев?

да

А может ли микротик в локальной сети сам стать сервером времени для остальных своих собратьев?

Кроме smips, вроде

да

А ткни носом где это, пожалуйста. У меня mmips 750G r3

нужен пакет ntp

у меня то выглядит вот так и все работает

Ок. Понял. Пробую.

Получилось. От локального сервера синхронизация сработала. Спасибо за помощь.

а через микрот телнет на 123 порт с компа идёт?

Да. Все остальные не испытывали проблем. Кроме одного устройства. Но вопрос решился другим методом, И он мне нравится больше. :)

Тут на днях на хабре пробегал скрипт для бэкапа конфига средствами powershell (да, извращенец, да родители и жена в курсе, нет, не жалею и не раскаиваюсь :)) я его немного переписала, чтобы он работал только по ssh без необходимости открывать ещё и сервис ftp. Ну не люблю, я когда много открытых сервисов. Если есть ещё powershellанутые или им симпатищирующие - поделюсь.

Да. Спасибо. Мой косяк.

[PowerShell] Mikrotik config backup - Pastebin.com https://pastebin.com/zKw356Zk

Народ, есть способ сбросить пароль у админа?? Есть железяка , пароль от неё забыли,хотят внести изменения, но конфу терять не хочется Я такого способа не помню...

Если прошивка старая и с нее есть бэкап - можно из него попробовать выдернуть.

если он, бэкап, был)

мне кажется вряд ли..

если он, бэкап, был)

В этом то и проблема)) Такого кривого отношения к сетевому оборудованию я в жизни ещё не видел)

кстати, есть варик, сресетить, по крайней мере, когда ресетишь программно через винбокс, он сохраняет последнюю конфигурацию, как при аппаратном ресете не знаю.

то есть делает бэкап

а как через WinBox, если доступа нет😂

да, я понял, просто может и аппаратно происходит тоже самое

я просто не пробовал

он в дефалтовую конфу свалится

да, и будет бэкап лежать в корне.

Спасибо что поделились мыслями)

https://toster.ru/q/249128

Если версия больше, чем 6.13 то у меня плохие новости :(

ну и к размышленю если восстанавливать не получится - и прерывать работу нельзя - есть transparent firewall

https://www.youtube.com/watch?v=2kzIIp3oPYk

Если версия больше, чем 6.13 то у меня плохие новости :(

Можно попробовать побрутфорсить пароль от бэкапа

Если, конечно, где-то файл бэкапа взять. И если удастся подобрать, то это и будет пароль пользователя, который его создал.

Если, конечно, где-то файл бэкапа взять. И если удастся подобрать, то это и будет пароль пользователя, который его создал.

сдаётся мне, нынче на бэкап отдельный парольможно повесить

не совпадающий с паролем от юзера

сдаётся мне, нынче на бэкап отдельный парольможно повесить

Это да. Я подразумевал действие по созданию бэкапа без установки пароля. Но один фиг — брутфорсить

Ребят, кто сможет помочь по телефону проконсультировать, дабы донастроить Микротик MikroTik hAP ac2 на провайдер БИЛАЙН. По видосам с ютуба делал. Для полной настройки - знаний не хватает. Микротик первый раз настраиваю. Только купил. Удалённо к нему не подрубишься, т.к. доступ в интернет на нём пока ещё не работает!

Ребят, кто сможет помочь по телефону проконсультировать, дабы донастроить Микротик MikroTik hAP ac2 на провайдер БИЛАЙН. По видосам с ютуба делал. Для полной настройки - знаний не хватает. Микротик первый раз настраиваю. Только купил. Удалённо к нему не подрубишься, т.к. доступ в интернет на нём пока ещё не работает!

http://mum.mikrotik.com/presentations/RU16I/presentation_3283_1458568384.pdf Моя преза. Тут первая часть – про билайн

http://mum.mikrotik.com/presentations/RU16I/presentation_3283_1458568384.pdf Моя преза. Тут первая часть – про билайн

Благодарю!

Доброго всем. Простите за оффтоп. Завтра на MUM иду. А как понять во сколько мероприятие начинается?

mt.lv/agenda

mt.lv/agenda

Я глупый, наверное, дату вижу, время - нет

Внимательней смотрите

Спасибо. На телефоне криво отображает.

всем привет

Привет, Дань!

вопрос знатокам. Изоляция двух сетей обычно решается через firewall, но на днях наткнулся на реализацию этого процесса через route rules. Вопрос: а что лучше использовать и нафига два метода реализации

Привет

Фаером более гибко, особенно используя connection-state. В route-rules так не получится. Руби фаером, разбираться проще.

а по процу что легче?

ИМХО, фаер с коннекшн-стейт критичной нагрузки не создаст. Но нужно исходить из ТЗ. Без ТЗ — хз

https://t.me/mikrotik_rus/80 — новые фичи фаервола, если кто не видел.

народ а кто шарит в wi fi? можете мне объяснить различие режимов работы AP client и STA mode?

хочу прикупить такую железку и воткнуть в машину чтоб по DLNA музон гонять БЕЗ роутера http://www.lillyelectronics.com/usr-s12-smart-audio-module-support-airplay-and-dlna

ИМХО, фаер с коннекшн-стейт критичной нагрузки не создаст. Но нужно исходить из ТЗ. Без ТЗ — хз

c'yrc

сэнкс

хочу прикупить такую железку и воткнуть в машину чтоб по DLNA музон гонять БЕЗ роутера http://www.lillyelectronics.com/usr-s12-smart-audio-module-support-airplay-and-dlna

Если на железке не РоутерОС, то Вы чатиком ошиблись.

Ну я больше про режим работы wi fi интересуюсь

Комрады кто может помочь с bgp на микротике????))Перехожу с Cisco на Mikrotik))(крик души)

https://t.me/mikrotik_rus/80 — новые фичи фаервола, если кто не видел.

Осталось запилить tls-list, и будет торт

Но впринципе, достаточно днс перехватывать

Комрады кто может помочь с bgp на микротике????))Перехожу с Cisco на Mikrotik))(крик души)

В чём траббл?

Приветствую)Спасибо за отклик)Я думаю просто нужно показать конфиг, могу прислать.Сегодня менял Cisco на mikrotik.Попытаюсь объяснить: есть у меня 2 провайдера bgp/fv принимаю)от одного получил префиксы от 2 (только один).Я думаю я с Фильтрами и фаерфолом намутил.Трасировки ходят только до магистрально роутера провайдера отдавшего префекты.Пинги до ya.ru не ходят(такое ощущение что dns не ходит)

Ещё раз. Два прова, от обоих должно быть фулл вью, так? Но от одного фв есть, от другого — нет, правильно?

Правильно)

Это одна из проблем)

Ок, тут прямая дорога в routing-filters

Пересмотрю фильтры)А почему пинги могут дальше магистрального рутера не ходить?

Хм, исходящие фильтры? :)) Пиринг с провом по белым адресам?

Пир по белым) established с 2 провайдерами)

Короче, в первую очередь нужно раскурить роут-фильтры на аут, убедиться, что лишнего провам не отдаётся (чтобы не стать транзитной автономкой). Потом нужно раскурить фильтры на ин, убедиться, что от каждого прова получаем всё необходимое. А потом уже всё остальное.

Имеет значение порядок в каком идут фильтры in и out для as?

Нет, только порядок внутри цепочки фильтров.

Ну тесть если на in discard 192.168.0.0/16 , а потом discard свою сетку анонсируемую.Правильно ?