Tymur
Дешево и сердито)
Anonymous
Была такая идея с шмылинками, но есть уверенность, что микротик может элегантнее решить задачу :)
Может как-то ip адреса подменять на микротике? Одному контроллеру - один с его маком, другому - второй?
Tymur
Да записи arp конечно же можно с любыми ip адресами для тех маков создать, но ведь, скорее всего, контроллер с другими ip назначения не примет
Tymur
Но это же зависит от реализации у него сетевых протоколов - если там ip жёстко зашиты, не исключено что он может и спуфинг примет
Tymur
нужно попробовать создать arp запись на микротике с mac одого из контроллеров и адресом, например, 172.16.0.51 и попробовать подключится или ping дать
Kirill
Коллеги, прошу помощи!
Контроллер на заводе жестко прошит с несменяемым ip и без шлюза. Чтобы достучаться до него из другой подсети применяю правило в файрволе
add action=src-nat chain=srcnat dst-address=172.16.0.50 src-address=172.16.13.0/24 to-addresses=172.16.0.100
В сеть, с того же порта Микротика добавляется второй контроллер с таким же ip, но другим Маком.
Каким путем идти? Маркировка трафика?
делайте нат 1к1 т.е допустим 192.168.1.1 и 192.168.1.2 когда трафик летит на 1 переправляете на 1 адрес, для второго контролдера на 2 адрес. ну и сорус нат незабывайте
Tymur
Так у него 2 устройства с одним ip и разными mac адресами, разве это как то поможет?
Tymur
На одном интерфейсе*
Tymur
Вот если бы на разных
Kirill
тогда, сделайте mac based vlan, и используйте как разные инетрфейсы
Tymur
Так должно получится. Получается, ему нужно создать в "interface ethernet switch rule" пару правил с маками устройств и разными тегами, а потом навесить пару vlan с этими тегами на этот интерфейс, верно?
Tymur
Ну и уже потом по этим интерфейсам натить
Anonymous
Спасибо за совет, попробую!
Kirill
ещё надо vrf сделать, так как адресация одинакова
Dmitry
Важное дополнение к предыдущему посту
В релизе 6.42.1 уязвимость закрыли. Срочно обновляетесь!
Но я рекомендую на пару месяцев отказаться от использования winbox и отключить его в ip-services.
Давайте посидим с SSH, пока не утрясется весь шум с winbox. Слишком часто его стали ломать
Moneron 🇷🇺
Dmitry
Я и написал тут)
FSB_Belarus
Важное дополнение к предыдущему посту
В релизе 6.42.1 уязвимость закрыли. Срочно обновляетесь!
Но я рекомендую на пару месяцев отказаться от использования winbox и отключить его в ip-services.
Давайте посидим с SSH, пока не утрясется весь шум с winbox. Слишком часто его стали ломать
пффф. а зач полностью winbox вырубать?
FSB_Belarus
оставить с trusted интерфейсов доступ
Dmitry
Быстро фиксят секурные баги. Молодцы!
Dmitry
Вирусы в локалке никто не отменял
IEmen
Есть hap mini, стоит 6.42, для 6.42.1 ругается что места не хватает, в скинах пусто, в загрузках тоже, только сертификаты да рифы лежат, свободно 6.7 МБ, просит 7.1. Как быть?
Evgeny
Обновляться онлайн через /system packages
Moneron 🇷🇺
Убил обновой cap ac
Moneron 🇷🇺
Hap ac² абсолютно норм.
Moneron 🇷🇺
IEmen
Благодарю
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
6.42.1 - погиб 1100х4.. циклический ребут... (((
Moneron 🇷🇺
Netinstall в помощь. Дома с cap ac такая же история. Вот только я не дома
Semyon
Netinstall в помощь. Дома с cap ac такая же история. Вот только я не дома
Netinstall не поможет
Moneron 🇷🇺
Значит, что-то не так делали. Я таких девайсов не один десяток взбодрил нетинсталлом.
Владимир
750gl пережил 😇
Bulakhovskiy
А в смысле пережил
Dmitrii
приветствую! поднимаю туннели IPSec c CHR до CISCO, и возник вопрос можно ли в одном полиси указать несколько dst сетей?
Dmitrii
или надо на каждую сетку свой полиси?
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
tr0jan4ik:
именно 6,40,0 я закончил стейбл ветку)
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Переходим на bugfix... ))
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Нетинсталл - норм !!!
Semyon
Значит, что-то не так делали. Я таких девайсов не один десяток взбодрил нетинсталлом.
Возможно, но другие устройства у меня прошились нормально, а этот с цикл.ребутом нет.
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Downgrade попробуйте
Semyon
Downgrade попробуйте
Устройство не выходит из ребута, нет нетинстала. Я его сдал по гарантии.
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Устройство не выходит из ребута, нет нетинстала. Я его сдал по гарантии.
Странно.... у меня ожил как-то ))))
Bomberman
Устройство не выходит из ребута, нет нетинстала. Я его сдал по гарантии.
аналогичная ситуация с 450G, в netinstall не входит, просто циклическая перезагрузка
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
А вы firmware обновляли ?
Alex
в субботу так же, при обновлении, зафачился mAP2nd...
нетинсталл не видит, ни текущий, ни legacy...
Alex
за неделю - вторая железка, за год - третья.
причем, все совершенно рандомно происходит.
намедни, обновил кучу железок в пределах города - все закончилось хорошо.
а тут - на ровном месте, на столе...
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Alex
вообще, не зависит от версии роутерос
Alex
как повезет
Semyon
Подтверждаю, от версии цикл.ребут не зависит.
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Всетаки брак ? Память ?
Alex
впервые, такое словил, кажется, в 6.39, или 6.38... и ни в какую не обновлялся 951G, пока пару версий не перешагнула ось
Alex
причем, последние 2 железки не реагируют на нетинсталл...
₪₪₪𝕄𝕒𝕩𝕚𝕫𝕄₪₪₪
Блин.... Чет стремно стало... У меня 90 точек в капсе готовы к обновлению.... отменю ща нафиг )))))
Bulakhovskiy
Hap ac lite, hap ac^2, пара 951g, 951, hap lite, map, wap ac, cap ac
Bulakhovskiy
Вроде ничего не забыл из зоопарка
Bulakhovskiy
И все норм.
Alex
Hap ac lite, hap ac^2, пара 951g, 951, hap lite, map, wap ac, cap ac
разброс велик - 951g, 3011UiAS-RM, mAP2nd
Bulakhovskiy
Ток 951г глюканул как то. Packages были 6.41, a firmware 6.42, и никак в себя не приходил. На борту как то оказался конфиг от другого микротика со всеми бекапами 5и месячной давности .. о как
Bulakhovskiy
Пока полностью не сбросил, обновил, сбросил) заново с нуля настроил. Стало ок .. ттт
Alex
все погибшее, кроме мапа - действующие боевые железки, вот что обидно. одна из них - в другой стране
𝔸𝕟𝕥𝕠𝕟
Подскажите, добавляю l2tp интерфейс в интерфейс лист, все корректно работает пока соединение активно. Как только соединение разрывается и вновь устанавливается в интерфейс листе на его месте появляется unknown. Как прибить l2tp соединение к интерфейс листу?
Андрей
Подскажите, добавляю l2tp интерфейс в интерфейс лист, все корректно работает пока соединение активно. Как только соединение разрывается и вновь устанавливается в интерфейс листе на его месте появляется unknown. Как прибить l2tp соединение к интерфейс листу?
L2tp server binding, ну или просто copy на установленном соединении
𝔸𝕟𝕥𝕠𝕟
𝔸𝕟𝕥𝕠𝕟
так?
Андрей
Hap AC, Hap mini, Hap lite tc, Hap ac lite, crs125, hex, wap, wap ac, по несколько штук 6.42.1 полет нормальный.