Александр, а в Уфу снова Вы поедете?)
Вопрос остался без ответа ((
Bomberman
Roman
А вланы то зачем вообще?
У меня в сети вланы, так как с микротика идет транк на циски свитчи , вланы : влан телефония, влан видеонаблюдение, влан рабочей сети,влан фри сети , и служебный влан где все железки сети
Moneron 🇷🇺
Вопрос остался без ответа ((
Извиняюсь, наврал первый раз. https://mikrotik-courses.ru/ufa/mtctce-26-11-2018
Bomberman
Извиняюсь, наврал первый раз. https://mikrotik-courses.ru/ufa/mtctce-26-11-2018
Ну да, всё верно… рановато тогда прислали письмо)))
Вячеслав
Не использовать днс-ы от РТ, а прописать ручками, например, 1.1.1.1
выяснил. проблема не в днс. 8.8.8.8 не пингуется
Вячеслав
просто не идёт пинг. хотя соединение с pppoe установлено. через 2-3 мин. пинг появляется и все работает
Moneron 🇷🇺
просто не идёт пинг. хотя соединение с pppoe установлено. через 2-3 мин. пинг появляется и все работает
Пропишите в скрипты в профиле on-up и on-down сброс юдп-коннектов: /ip fi con rem [f protoco=udp]
Вячеслав
Moneron 🇷🇺
нет, имею ввиду ppp profile
Вячеслав
не нашёл в ppp on-up и on-down профили
Moneron 🇷🇺
Вячеслав
Вячеслав
спасибо
Moneron 🇷🇺
Ай, глаза мне сломали
Вячеслав
😁 сорян
Moneron 🇷🇺
Советую под использование скриптов создать отдельный профиль (скопировать дефолтный), в нём править и подставлять в ппп-клиенте
Вячеслав
а профили копируются? я что-то не видел такого. или ручками все выставлять?
Вячеслав
Invalid value in MRRU
Moneron 🇷🇺
Мрру не заполняйте вообще, он не нужен
Moneron 🇷🇺
а профили копируются? я что-то не видел такого. или ручками все выставлять?
В винбоксе есть кнопка copy
Вячеслав
в webfig видимо отсутствует (
Roman
скажите , родной фаервол с микротика с 6.42.3 , имеет право на жизнь ? https://pastebin.com/6FCKXTCg
Roman
скажите , родной фаервол с микротика с 6.42.3 , имеет право на жизнь ? https://pastebin.com/6FCKXTCg
Как я понял , если у меня много интерфейсов внутренних сетей , то надо промаркировать LAN, если у меня 2 провайдера , то промаркировать 2 WAN интерфейса в интерфейсе листе?
Moneron 🇷🇺
скажите , родной фаервол с микротика с 6.42.3 , имеет право на жизнь ? https://pastebin.com/6FCKXTCg
Родной фаервол — лаконичнейшее и очень удобное решение, которое смело можно брать за основу
Roman
Родной фаервол — лаконичнейшее и очень удобное решение, которое смело можно брать за основу
А предыдущий с версий 5 х.х ?
Moneron 🇷🇺
Ненене, нормальный фаер начался с 6.40. До этого была необходимость работать напильником
Roman
Ненене, нормальный фаер начался с 6.40. До этого была необходимость работать напильником
Тоесть родной 6.42.2 + порт кнокинг, плюс разрешение на впн конекты и полетели ?
Moneron 🇷🇺
Roman
Ненене, нормальный фаер начался с 6.40. До этого была необходимость работать напильником
И как я понял добавить вланы в адрес лист LAN и если 2 провайдера то в WAN ( а если провайдер даёт ppoe или l2tp , как и добавлять чтоб работал фаервлл ?).
Руслан
Добрый! Может кто сталкивался... Стоит SXT LTE с прошивкой 6.40.4 (вроде как стабильная) На ней есть lte интерфейс, который по APN staticip.volga получает статический адрес. Во время работы, lte не разу не падает ( LinkDowns 0). НО! Интернет работатет с перебоями. Хотя в момент отсутствия нета(за ним), я к нему подключен по винбокс. 😳 маршруты, маскарады на месте...
Moneron 🇷🇺
Обновите прошивку хотя бы на 6.40.8 (особенно учитывая, что у вас статика и вы снаружи сидите по винбоксу). Читайте прикреплённое сообщение.
Master
ПРивет. Кто-нибудь делал мониторинг по snmp ? Вобщем есть задача мониторить состояние hdd на сервере windows через dude. На сервере включил службу snmp настроил агент, комьюнити. Сам сервер добавил на карту дуда, создал профиль snmp, нужно добавить переменную. Вопрос - как искать мне нужную переменную? запутался в гуглах, там люди опрашивают что хотят. В этом древе в snmp браузере я облазил все , не нашел нужных мне переменных. что я делал не так?
Snmpwalk-ом прошерстите весь сервер, по найденым OID-ам ищите MIB-файл и подцепите его к дуду, если он умеет это. А вообще такие дела лучше через WMI-смотреть.
Roman
добрый день, вчера сделал правила форвард для блокировки интернета, все прекрастно, спасибо за совет, но вылез маленький вопрос, надо разрешить выход на 1-н сайт и ресурс для обновления антивируса, как я понимаю надо такоеже правило добавть выше с разрешением на ресурсы какие мне надо, или как то подругому?
Petr
Можно так, можно в блокирующем правиле указать dst-address=!x.x.x.x, если нужен 1 адрес. Ну или аналогично dst-address-list, куда загнать нужные для доступа адреса
Bomberman
Александр, скажите, какие туннели в МТ L3?
Roman
Можно так, можно в блокирующем правиле указать dst-address=!x.x.x.x, если нужен 1 адрес. Ну или аналогично dst-address-list, куда загнать нужные для доступа адреса
спасибо, а вот как с именами быть например на одном IP 2 сайта, как указать конекретное имя ?
Denis
Делайте еще один список. Кстати, можно использовать доменные имена. И в запрещающее правило добавьте с условием не
Vladimir
вообще в современном мире с https и sni можно использовать tls-host
Alexey
Делайте еще один список. Кстати, можно использовать доменные имена. И в запрещающее правило добавьте с условием не
доменные имена просто резолвятся в IP. если на одном IP 2 сайта, доступ к одному из них он так не закроет
Andrey
доменные имена просто резолвятся в IP. если на одном IP 2 сайта, доступ к одному из них он так не закроет
вы неправы с точностью до наоборот. если на одном айпи несколько сайтов, то остальные пойдут в блокировку за компанию.
Alexey
серьезно? а я как сказал?
Bomberman
я имею в виду IPIP, EoIP, GRE
Moneron 🇷🇺
Если у интерфейса нет mac и параметров arp – он l3
Andrey
дай догадаюсь, а если нет ip адреса - то l2? :)
Bomberman
кто скажет, на 50 человек офис какой МТ взять, чтобы он нагрузку держал?
Moneron 🇷🇺
дай догадаюсь, а если нет ip адреса - то l2? :)
Нет. На гре может не быть адреса, но он л3
Nick
кто скажет, на 50 человек офис какой МТ взять, чтобы он нагрузку держал?
смотря какая нагрузка, например на hex можно кирпичей, думаю, 6 сложить, пластик должен сдюжить. На 1100й побольше, и в два ряда. Хотя вообще МТ не очень подходят для этого.
Nick
шутки за 300
vsl
А если принтер говорит "нажмите кнопочку wps и я подключусь к вашей сети", но я пользуюсь микротиком, то как мне быть?
Roman
Alan (Александр)
Народ, тема торрентов поднималась тут не раз, но все же кто-то маркировал хоть раз весь трафик?
Roman
Ничего не происходит(
как я делал, сначала нажал кнопку на микротике WPS accept , через 5 секунд нажал и отпустилд кнопку на принтереи притре поджключился и получил дхцп с моего роутера
vsl
vsl
Проходит две минуты и "маршрутизаторы не найдены"
Bomberman
Bomberman
advanced mode и проверить пункт WPS Mode
Max
Ребят, подскажите пожалуйста
Хочу микрот сбросить в дефолт и подложить вместо стандартной кофигурации свою сразу после ребута, как это сделать и какие нюансы?
Bomberman
Bomberman
Ребят, подскажите пожалуйста
Хочу микрот сбросить в дефолт и подложить вместо стандартной кофигурации свою сразу после ребута, как это сделать и какие нюансы?
конфа с этого же устройства?
и как бэкап делал?
Max
нет, конф положу на него перед ресетом
Max
конфа с этого же устройства?
и как бэкап делал?
Max
как заставить сразу его загрузить, так как точка удаленная, и подымает тунель?
Bomberman
Bomberman
предварительно положи файл со скриптом в Files
Max
спасибо
Max
Moneron 🇷🇺
Только если есть папка flash – то скрипт кладите туда. Иначе неловко будет
Bomberman
Только если есть папка flash – то скрипт кладите туда. Иначе неловко будет
Александр, я всё верно написал?)))
Moneron 🇷🇺
Александр, я всё верно написал?)))
По идее, да. Но у меня эта фича ни разу не сработала почему-то, не разбирался