Hajime стал активно искать устройства MikroTik https://www.securitylab.ru/news/492340.php

Ищет старые версии с кривыми настройками

https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router

Советую прочитать для ознакомления

Интересно, существует ли у микротик статистика, сколько устройств используют какую версию ПО. Наподобие того, как Apple и Google периодически публикует анализ версий своих ОС установленных на использующихся устройствах.

Я не так давно (пол года) интересуюсь mikrotik.... За всё это время ещё не разу не встретил с адекватной прошивкой , все ниже 6.40 (в основном 6.35 и 6.33)

Интересно, существует ли у микротик статистика, сколько устройств используют какую версию ПО. Наподобие того, как Apple и Google периодически публикует анализ версий своих ОС установленных на использующихся устройствах.

У ботнетоводов hajime наверняка есть 😄

Коллеги, если кто уже использует RBwAPG-60ad, поделитесь опытом. Получу ли я хотя бы 100Мб на расстоянии 70 метров, если одно из устройств снаружи, а другое внутри (через стеклопакет)?

Коллеги, если кто уже использует RBwAPG-60ad, поделитесь опытом. Получу ли я хотя бы 100Мб на расстоянии 70 метров, если одно из устройств снаружи, а другое внутри (через стеклопакет)?

Гигабит получите

С трудом верится, но я попробую 😊

С трудом верится, но я попробую 😊

Коллега писал, что на данном девайсе гигабит получили (100метров)

Коллеги, если кто уже использует RBwAPG-60ad, поделитесь опытом. Получу ли я хотя бы 100Мб на расстоянии 70 метров, если одно из устройств снаружи, а другое внутри (через стеклопакет)?

зависит от стеклопакета. например метализированый (теплосохраняющий) стеклопакет практически полностью экранирует твое излучение антенны :)

зависит от стеклопакета. например метализированый (теплосохраняющий) стеклопакет практически полностью экранирует твое излучение антенны :)

Вот именно такие у нас и ставят в Сургуте 😂

Или прожжешь металлизацию и замёрзнешь

Шутка 😳

Вот именно такие у нас и ставят в Сургуте 😂

Да ладно, обыкновенные двойные у нас ставят.

ни у кого сегодн проблем нет с микротиками?

два клиента позвонило. микротики перестали работать. клиенты между собой не знакомы. железки тоже разные. провайдеры тоже. 951 и 1036 ……

Просто перестали работать? Или работают ,но выход в интернет пропал?

два клиента позвонило. микротики перестали работать. клиенты между собой не знакомы. железки тоже разные. провайдеры тоже. 951 и 1036 ……

Dhcp свои локальные пингуют компы?

все понятно. им эртелеком настройки сменил

а провайдер один оказался в итоге

вопрос снимается

коллеги, что-то никак не соображу. mAP новый, подключаю к сетке, настроек никаких, конфиг сброшен. Все порты и вай-фай объединяю в бридж, подключаю по вай-фай к офисной сети, коннект есть - ip не получает. Ставим ручками на бридж - работает.

arp на бридже enabled

комп подключить в лан-порт - тоже ip не получает

Dchp-client на бридже есть? Что в логах?

На бридже вручную задайте admin-mac

dhcp клиент есть, ничего примечательного в логах нет, админ-мак каой ставить, Wireless?

Хотябы. Можно другой на +1 отличающийся

Хотя, лучше, наверное действительно мак от wireless

Точка доступа к которой подключаетесь тоже микротик или нет?

Точка доступа унифай. Клиенты мобильные и маки получают адрес с нее

Админмак поставил +1, не помогло. Мак от варлесс тоже. Убрал бридж, без него тоже не получает адрес по вайфай

Оставил только интерфейс wifi без бриджа без всего. Режим подключения обычный station. Не получает адрес

Если station не подключенный в бридж не получает ip - проблемы со стороны AP

Кто-то имел дело со связкой ubiq+mikrotik? Были подобные грабли?

дело имел, граблей подобных не было

Кто-то имел дело со связкой ubiq+mikrotik? Были подобные грабли?

Дома такая связка, проблем нет.

Продублирую свой вопрос, так как не получил ответа. Подскажите, а что нужно изменить в настройках чтобы на wAP LTE kit можно было принимать и отправлять смс? В мануалах описано, что должен быть доступен порт, а у меня его нет.

Продублирую свой вопрос, так как не получил ответа. Подскажите, а что нужно изменить в настройках чтобы на wAP LTE kit можно было принимать и отправлять смс? В мануалах описано, что должен быть доступен порт, а у меня его нет.

Что за устройство lte вы используете?

wAP LTE kit https://mikrotik.com/product/wap_lte_kit

wAP LTE kit https://mikrotik.com/product/wap_lte_kit

не поддерживает смс

на почте

то есть само устройство должно уметь эмулировать последовательный порт. Например Huawei E3272 с прошивкой stick

На форуме микротика пишут "wAP LTE kit supports sms, send and receive:"

Вот топик в котором это говорят https://forum.mikrotik.com/viewtopic.php?t=124233

Но я не знаю таких людей, которые заставили слать ему смс

На форуме микротика пишут "wAP LTE kit supports sms, send and receive:"

Прошивка какой версии? Попробуйте обновить до последней 6.41.х или даже 6.42.х

Прошивка какой версии? Попробуйте обновить до последней 6.41.х или даже 6.42.х

Версия 6.41.3

День добрый! Не подскажите, какой ntp сервер лучше указать в настройках микротика? Я указал один сервер, не помню откуда брал, возможно с настроек ntp на десктопе, но с него время почему-то берется неверно.

timezone выставляли?

да

http://www.pool.ntp.org/ru/ выбирайте ближайший к вам

Но сдвиг не на величину таймзоны - сегодня после перезагрузки время убежало назад на 27 часов, например

нашел сервер поближе, посмотрю, как будет работать, спс

В фаерволе разрешен input output на 123 порту?

Кто нибудь сталкивался с достижением предела nat соединений на микротике? И как настраиваются нат пулы на микротике?

МТ аларм прислал по версиям ниже 6.38.5

Ну они в письме и написали какбэ "мы пофиксили больше года назад, проблема только на версиях ниже 6.38.5"

Кто нибудь сталкивался с достижением предела nat соединений на микротике? И как настраиваются нат пулы на микротике?

1. Не сталкивался. 2. Пулы адресов просто указываются в to-addresses

Добрый вечер коллеги. Заезженная тема думаю, сам вопрос таков, как в cli удалить все соединения в connection tracking? Если отключаю потом включаю connection tracking все равно есть соединения которые висят на старом провайдере.

Кэш трекера или что там у него

А последняя буква что означает в квадратных?

Спасибо, протестю

Есть вопрос по SSTP. Есть у меня сотрудник, который подключается по L2TP или по PPTP. И все было бы хорошо, но она переехала в то место где нет нормального интернета и есть только Yota. А через ёту не работают эти туннели. Подумываю переключить ее на SSTP. Вроде как он прикидывается HTTPs и должен работать. Один момент смущает. На сервере я не могу отдать 443 порт так как он уже dnat-ится на веб сервер. Какие предложения будут по выходу из сложившейся ситуации?

нать 443 с учетом соурса

нать 443 с учетом соурса

Поясни пожалуйста

на правило ната для сервака поставь в ексклуд адрес ёты, с которого коннектится сотрудник

судя по ёте - адрес динамик будет

Я думаю он меняться будет ибо ёта отдаёт серые сети клиентам и там разные адреса у натов

можно статик заказать

ну или всю ёту в эксклуд

можно статик заказать

Это слишком просто)

импровизируйте:)

блин, а условий делать сложно не было

Да можно просто оптику кинуть прям до моего МТ и нафиг эти туннели)))

порт кнокинг и автодобавлением адреса в эксклуд