Подскажите, добавляю l2tp интерфейс в интерфейс лист, все корректно работает пока соединение активно. Как только соединение разрывается и вновь устанавливается в интерфейс листе на его месте появляется unknown. Как прибить l2tp соединение к интерфейс листу?

Была похожая беда. При разрыве и возврате появлялся точно такой же (с другим именем созданным системой) Вылечил предпоследней прошивкой

Спасибо, сработало.

Небольшой нюанс, если в профиле сервера/пользователей не стоит Limits\only one - yes, возможно будут появляться дополнительные динамические интерфейсы.

Небольшой нюанс, если в профиле сервера/пользователей не стоит Limits\only one - yes, возможно будут появляться дополнительные динамические интерфейсы.

Это баг или фича???

Это баг или фича???

Это особенность, вдруг у Вас десяток пользователей одновременно ходит с одним логином/паролем к одному сервису.

Может я намерен контролировать всех пользователей на одном интерфейсе? Короче запишем как фичу

Небольшой нюанс, если в профиле сервера/пользователей не стоит Limits\only one - yes, возможно будут появляться дополнительные динамические интерфейсы.

А оно не равносильно чекбоксу Allow only one IP?

В настройках л2тп сервера

А оно не равносильно чекбоксу Allow only one IP?

Там есть one session per host, это не то.

И совет, при установке limits \ only one - yes, ОБЯЗАТЕЛЬНО прописывайте таймеры на отключение сессии если планируете подключаться с разных адресов.

Кто подскажет модель МТ с гигабиными портами и диапазоном 2,4/5 ГГц?

Hap ac2

а какую скорость он по беспроводке тянет?

Hap ac2

Да и обычный hap ac

а какую скорость он по беспроводке тянет?

у меня 100 на Зенфоне2 прокачивал

Да и обычный hap ac

Ну да, у них, правда, не смотря на название, мало общего)

если судить по спецификации MikroTik hAP AC: Стандарт беспроводной связи 802.11a/b/g/n/ac, частота 2.4 / 5 ГГц, возможность одновременной работы в двух диапазонах Поддержка MIMO есть Макс. скорость беспроводного соединения 1750 Мбит/с

Теоретическая скорость к реальной не сильно относится. Слишком много условий

Она может быть и 30-40 Мбит на каком-то телефоне, а может быть и гигабит если мостом между двумя железками на небольшом расстоянии

а какую скорость он по беспроводке тянет?

От дохренилиона факторов зависит. Какой клиент, что в эфире, что рядом, как звёзды сошлись, сколько клиентов, о чем думает сосед, включена ли микроволновка у Светки с 42й квартиры. Расстояние от клиента до прибора, прямая видимость или стена, гипс или бетон, ночь или день.

От дохренилиона факторов зависит. Какой клиент, что в эфире, что рядом, как звёзды сошлись, сколько клиентов, о чем думает сосед, включена ли микроволновка у Светки с 42й квартиры. Расстояние от клиента до прибора, прямая видимость или стена, гипс или бетон, ночь или день.

👍

Правильно понимаю, что полноценный https или socks5 прокси-сервер с авторизацией и с доступом из внешки на микротике не замутить? Или всё-таки ошибаюсь? Сколько не искал, всё какие-то кастрированные решения.

ну как же не замутить? легко мутится

тем же способом, как и астериск

тем же способом, как и астериск

Никаким.

Если мы про CHR говорим

Докера никогда в жизни там не предвидится... Или LXC..

ставите виртуалку с линупсом в метароутер, там поджигаете хоть астериск, хоть прокси, хоть eve-ng

про астерикс вы имели ввиду через метароутер и openwrt, на mips-be такое ставить всё-таки не комильфо

странно что в RouterOS до сих пор не прикрутили свой полноценный прокси-сервер. Технология же проще тех же vpn-ов и туннелирования.

socks4 есть

коллеги, пытаюсь hap AC lite прицепить к nanostation M5, и он не цепляет, requested association when not authenticated

куда копнуть? Пароли проверил, точка убик в скане видит, настройки канала с нее схватила.

Wireless-Security profiles, надеюсь, поправили?

более того, пароли даже сейчас для теста полностью убрал и на убике, и на микротике. default и none сейчас

Mac фильтра нет?

нет, не настроен.

Мне очень нравится ROS и девайсы на ней. Но SwOS - это проклятая наркомания. Каждый раз, как настраиваешь свитч с VLAN-ами, пьешь валерьянку и куришь мануал до дыр. Каждый раз! Куда написать, чтобы уже запилили нормальную настройку VLAN-ов? Например, колупаюсь с RB260GS. У него настройка отличается от CSS326. Помимо настройки срезания/добавления меток на вкладке VLAN, есть еще аналогичная настройка для каждого VLANа на вкладке VLANs. Зачем - для меня загадка. В официальных мануалах вообще в примере часть портов с VLAN Mode - disabled, что вносит еще большую путаницу в настройку. Ну и напоследок. RSTP в SwOS не отрабатывает кольца на самом свитче. Вернее, отрабатывает, но почему-то только между портами с нетэгированными разными VLAN-ами. А в пределах портов с одним VLAN-ом свитч заваливается пакетами и перестает отвечать за считаные секунды.

И это еще про "прекрасный" API не говорили

И это еще про "прекрасный" API не говорили

апи норм

не менее наркоманский, в одном ряду с вланами

апи норм

норм? вот когда ты "туда" POST а тебе обратно JSON - вот что норм, а не то чем является сейчас апи мт

немного пожив с этим становится понятно, почему же так долго не появляется нормального stateful модуля для например ansible

незнаю я написал себе уневирсальный клас преобразования json в api запросы, и живу спокойно

слушайте, ну на пхп тоже можно нечто вроде питона построить, возможно это на выходе даже будет неплохо выглядеть

просто апи на то и апи, чтобы это было удобно и сразу

Кто подскажет, на МТ на wlan настроен статический IP, по кабелю его видно, по вайфай нет, что не так?

Спасибо, сам разобрался

неудержался

- Ну а чем мы хуже Cisco, - подумали в Mikrotik и запили свою собственную уязвимость уровня Всё пропало. Хотя судите сами. Смысл фичи в том, что можно вытащить из RouterOS информацию о пользователях через подключение на Winbox порт и просто вежливо попросить отдать файл базы данных. Ну как можно отказать, когда вежливо просят? Так что всем настройка фаерволов и продумывание политики подключения к Winbox. Или вообще отключите его, а всем пользователям смените пароли. Самые въедливые могут даже в логах поискать следы подключений с неизвестных IP. P.S. Фаервол для IPv4 и IPv6 это разные вещи ;) https://forum.mikrotik.com/viewtopic.php?f=21&p=656255&t=133533&sid=801b7135c15c4bbe7bb6af65b00b683e

запилили bugfix 6.40.8

- Ну а чем мы хуже Cisco, - подумали в Mikrotik и запили свою собственную уязвимость уровня Всё пропало. Хотя судите сами. Смысл фичи в том, что можно вытащить из RouterOS информацию о пользователях через подключение на Winbox порт и просто вежливо попросить отдать файл базы данных. Ну как можно отказать, когда вежливо просят? Так что всем настройка фаерволов и продумывание политики подключения к Winbox. Или вообще отключите его, а всем пользователям смените пароли. Самые въедливые могут даже в логах поискать следы подключений с неизвестных IP. P.S. Фаервол для IPv4 и IPv6 это разные вещи ;) https://forum.mikrotik.com/viewtopic.php?f=21&p=656255&t=133533&sid=801b7135c15c4bbe7bb6af65b00b683e

Это где такое? Или уже поправили?

Это где такое? Или уже поправили?

6.29 to 6.43rc3 (included) исправлено в v6.42.1 and v6.43rc4

Господа, подскажите - что за магия Подключаюсь к серваку по winbox и в месте с winbox появляется telnet этого же пользователя!!!!

Господа, подскажите - что за магия Подключаюсь к серваку по winbox и в месте с winbox появляется telnet этого же пользователя!!!!

Терминал открывается внутри винбокса как телнет

Спасибо , не знал а то думал ломанули

Здравствуйте.Подскажите как настроить на микротике ipv6. Провайдер дом ру. PPPoE. Если можно инстркцию с картинками. В гугле не забанен. По их инструкциям не идет. Мак адресс порта совпадает с префиксом выдваемым провайдером.

Подскажите, столкнулся с такой бедой: клиент хочет пароль на вифи в 64 символа (буквы+цифры), но устройства не конектятся. В логе - disconnected, unicast key exchange timeout. При пароле в 63 символа всё ок. Есть подобная тема на форуме микротик за 2012 год, но без ответа. Так и должно быть?

может тогда лучше клиенту сделать сертификатами вход на Wifi?

может тогда лучше клиенту сделать сертификатами вход на Wifi?

вопрос не в этом, а в длине ключа

действительно беда

Привет Какие минимальные права нужны пользователю, чтобы обновить RouterOS? Идея заключается в том, чтобы создать отдельного пользака, под которым будет логиниться Dude и обновлять роутерОС

Тоже вопрос - В винбоксе в CAPsMAN есть закладка RemoteCAP - что нужно, чтобы на нейработала или не работала кнопочка Upgrade ?

Тоже вопрос - В винбоксе в CAPsMAN есть закладка RemoteCAP - что нужно, чтобы на нейработала или не работала кнопочка Upgrade ?

выделить точку, тогда кнопка апгрейд станет активной

выделить точку, тогда кнопка апгрейд станет активной

Не только. Если платформа capsman и точки отличается, то на capsman должен лежать файл обновления той же версии что и capsman, только под нужную платформу

Например с mipsbe не обновить arm

Не скачав пакет под arm и не положив его в директорию, путь к которой в capsman указывается

По умолчанию просто в корень

это логично) Когда сам настраивал капсман, то не сразу дотумкал почему кнопка апгрейд была неактивна. Но на тот момент файлы у меня уже в нужном месте

плюс ведомая точка "обновляется" до версии ведущего мт

Ну да, сначала обновить сам capsman

иначе можно получить даунгрейд :)

По умолчанию просто в корень

а по моему нет. Тогда у меня так не сработало, сейчас лежит в \packeges

Нужно глянуть на чистой точке, там кнопка с настройками в capsman где-то есть

Там можно любой путь прописать и даже про версии что-то было

Там можно любой путь прописать и даже про версии что-то было

да, тут вы правы. Вспомнил)

Выглядит вот так

маловато)

Ну тут хоть версии поактуальнее