На хаплайте с 6.29.1 различие только в пакете wireless, он там wireless-cm2. Пакеты отдельно не удалить. Почему так раздут каталог, не пойму...

У меня 3шт hap lite. Обновляюсь регулярно по мере выхода. С 6.42.2 была такая ситуация. Удалил из корня бэкап конфига и обновление стало. После этого обновления становились нормально и не ругались на нехватку, даже не смотря, что там бэкап лежит.

уже 3й подобный случай за неделю 🤔

Ну да, как-то часто в канале стал этот вопрос встречаться. Может подбить статистику по моделям и версиям ros?

У меня 3шт hap lite. Обновляюсь регулярно по мере выхода. С 6.42.2 была такая ситуация. Удалил из корня бэкап конфига и обновление стало. После этого обновления становились нормально и не ругались на нехватку, даже не смотря, что там бэкап лежит.

Уже удален.

Господа а как насчёт уязвимости микротиков к вирусу VPNFilter? Актуально для прошивки 6.42.2 ?

писали что уязвимы серий ccr

Просто пишут что вирус активно модифицируется

Наверно это все фуфло

Может уже кто выступит на муме как ломать микроты вирусом?)

Сами разрабы этого не допустят

если только на хак-метапах выступать

А всем бы было интересно))

Разрабы быстро стали закрывать уязвимость

Как был случай с ssh

Ещё вопрос, уязвимость на микротике вроде была связана с открытым на внешку вэб портом? У меня он открыт на нестандартном и нужен - насколько опасно на актуальных прошивках?

Лучше закрыть

Я не понимаю в чем смысл торчать портом винбоксов ssh и прочим в инет?

Почему нельзя торчать ими в ван?

*впн

я работаю только через впн

Разные ситуации бывают

Типа ты живёшь в Китае или эмиратах и там запрещён впн

Или в России тоже запрещать начинают

Ничо там не запрещено. И тут тоже.

Типа ты живёшь в Китае или эмиратах и там запрещён впн

можно тунель построить

Не в Китае режут

Мне китайцы говорили с канала опенврт

Ничо там не запрещено. И тут тоже.

Как так? Телеграм же заблокирован!))

Неа, товарищ летал недавно, пользовался впн от меня

Каким если не секрет

L2tp

Опенвпн не микротовским удпшным на 443 порту

Иче его никак не отфильтруешь?

Это уже другой вопрос.

Под хттпс трафик вполне мимикрировать можно

Господа а как насчёт уязвимости микротиков к вирусу VPNFilter? Актуально для прошивки 6.42.2 ?

Форум микротика читайте. Там сказано, что только ццры и только в версиях ДО 6.38.5. Во всех последующих пофиксено.

Из Китая пользуйтесь shadowproxy с настройкой на внешнем сервере и все. Не будете большой трафик гнать через него - никто вас не забанит в Китае

Это лучше чем openvpn

Спасибо

Форум микротика читайте. Там сказано, что только ццры и только в версиях ДО 6.38.5. Во всех последующих пофиксено.

А вот товарищи из циски утверждают, что практически все модели входят в состав ботнета. Но, конечно, только со старыми прошивками.

коллеги, а дудь по данным snmp fdb не умеет карту рисовать?

с портами – нвт, не умеет

Ребят, как правильно реализовать такую вещь: Есть 3 локалки. первая - 192.168.0.0/24 вторая - 172.16.250.0/24 третья - 192.168.0.0./24 Есть VPN между 1 и 2 и 2 и 3. Как мне, находясь в локалке 1 попасть на сервер в локалке 3?) 2 dst-nat делать - первый на роутере 1, второй, на роутере 2?

PS: distance роута 192.168.0.0/24 в локалке 1 =0

правильно сменить сеть либо на 1, либо на 3 локалке

невозможно, нужен костыль)

тогда 2 дст ната

в зависимости от могут понадобится еще и два срц ната

полетело без src) может есть более изысканный вариант?))

Нетмап. С одной стороны срц, с другой – дст

запилить OSPF)))

Нетмап. С одной стороны срц, с другой – дст

спс

запилить OSPF)))

в локалке 3 dfl-860e))))

в локалке 3 dfl-860e))))

в тех задании этого не говорилось))

Там две пересекающиеся сетки. Оспф-у станет не по себе. Точнее, не станет, но и работать нормально не будет. Можно делать бриджи с фейковой адресацией, включать на них оспф, а дальше – нетмап в помощь

нене, лучше мплс с врф и врф-лик куда нужно :)

"Вот что я люблю" ©

Всем привет, подскажите, обновление RouterOS и обновление прошивки это разные вещи ?

Ништяки приехали)))

Всем привет, подскажите, обновление RouterOS и обновление прошивки это разные вещи ?

Смотря что подразумеваете под прошивкой. Корректнее говорить раздельно об обновлении RouterOS (system-packages-check for updates) и firmware, он же загрузчик (system-routerboard-upgrade)

вот да firmware

Чего не x2?

х4 новая модель

В цене вроде как нет особых различий

Чего не x2?

А что х2 лучше?

А что х2 лучше?

Там озу можно докинуть)

Офис с 50 юзверями, несколько тунелей, впн-сервер, несколько локалок и т.д. Максимум было использовано около 200 Мб оперативы из гига. Зачем докидывать?

Офис с 50 юзверями, несколько тунелей, впн-сервер, несколько локалок и т.д. Максимум было использовано около 200 Мб оперативы из гига. Зачем докидывать?

Да не надо, всё гуд)

Хотя до этого стоял х2 и его хватало вполне. Но он погиб в неравной борьбе с текущим кондеем

Давайте без оскорблений

Р/о неделя

Разве он не прав?

Если я сделаю ник из слова xyz ?

Не прав

Не прав

А прикиньте, если его реально так и зовут и это не ник?

Эт вы ещё аватарку не видели!

Хм. Провокация. Изначально ник был "Левиафан"

Привет всем. Напомните пожалуйста по настройке ospf, если провадер предоставил адреса на двух точках типа 172.22.33.1/29 и 172.22.33.9/29 в таком случае простым добавлением сеток в networks не обойтись? Я правильно понимаю что для начала придется строить какой нибудь туннель, потом на этот туннель уже вешать свои адреса попадающие под общую маску?