А есть способ через /tool fetch передать конкретный http заголовок? Хочу подружить dhcp микротика с api powerdns, но нужно передать заголовок "X-API-Key". Или может у кого есть другие "костыли" для дружбы с powerdns? Прослойки с дополнительным веб сервером и своими скриптами не предлагать, такой вариант и сам могу, но хотелось бы напрямую.

Фотки и описание RB4011: https://weblance.com.ua/389-mikrotik-gotovit-platformu-rb4011-na-baze-processorov-alpine-zayavlena-podderzhka-dual-band-wi-fi-s-mimo-4x4.html

Всем привет Столкнулся с проблемой с sip Есть 2 офиса, головной и филиал, в обоих шлюз на МТ (rb3011 голова и rb952 филиал). Между ними PPTP, маршрутизация работает, общие ресурсы из обоих офисов работают у всех. В головном Астериск. Из головного офиса телефония работает, а из филиала нет голоса. Фильтров между сетями нет.

В какую сторону копать?

Фотки и описание RB4011: https://weblance.com.ua/389-mikrotik-gotovit-platformu-rb4011-na-baze-processorov-alpine-zayavlena-podderzhka-dual-band-wi-fi-s-mimo-4x4.html

Интересный инсайд

В какую сторону копать?

Копните в сторону выступления Васильева Кирилла с мума этого года в Питере

В сторону разбирательства, как на базовом уровне работает sip, смотреть на какие порты согласуются rtp и думать, что с этими портами может быть не так. + sip alg в астере. + nat = yes/no в sip.conf астера (хотя он уже depricated и не помню как это в новых версиях рулится)

Ок спасибо

В какую сторону копать?

⬆⬆⬆

в сторону согласования кодеков

в сторону согласования кодеков

Нет не в кодеках дело. Тоже есть проблема с голосом ч/з впн. АТС 3СХ

Друзья кто имел дело с фемсотами и микротиками? У друга странная проблема. Микротики в офисе и дома - разные провайдеры - в firewall пусто - не работает. Втыкает в простой роутер аля асус - пашет. Upnp настроено...

Модели фемсот NEC FP8131T-07EU и NEC FPA16241T-02EU

Техподдержка прислала вот чего:

На маршрутизаторе в установках firewall должны быть открыты следующие порты: HTTP/HTTPS (TCP 80/443) на адреса: beta-recover.ubiquisys.com recover. ubiquisys.com Адреса IP могут меняться в зависимости от загрузки конкретного сервера ZDS. Для работы с SeGW: IPSecNAT-T UDP/4500&UDP/500 operator.femto.ru Требуемые протоколы: DHCP DNS-TCP&UDP/53 NTP-TCP&UDP/123 ICMP-“echo request”&“echo reply” IPSEC-NAT-T UDP/4500&UDP/500 MTU=MRU=<1500 Эти порты необходимы для организации канала IPSec, работы протокола NTP и сервиса DNS.

Я правильно понимаю что если в фаерволе пусто то все открыто?

Да

Блин. Тогда даже идей нет. Может upnp на микротике какой то особенный?

Непонятно, зачем upnp. Ну да ладно. Он работает? В нате должны появляться динамические правила. Настроили internal/external интерфейсы для упнп?

Настроены

Ничего не появляется

В torch видно трафика немножко по портам 80 и 443

И все

Фемсоты 8 мтс и 16 билайн

Правило блокирующее запросы dns с наружи выкл вкл - пофиг никакой разницы

Прошивка везде 6.40.8 багфикс

Упнп у меня работал всегда без приключений. Так что вряд ли проблема в МТ

Да вот и у меня тоже. Там все просто. Была мысль что они накрылись - но блин через какой то простой асус работают(((

Mtu может другие на микротике? Или уже не знаю чего... Ну что то отличается как бы понять чего им не нравится...

Конфиг стандартный ничего вообще необычного нет. бридж на все порты кроме 1 там Wan. На бридже dchp. Dns на микротике 8.8.8.8 . В upnp бридж и eth1

Вот и сам погорелец присоединился

Юра никто не знает в чем проблем...

Может на асусе или чего там у тебя днс от провайдера? Просто больше вроде различий нет

Если бы вообще не работало было бы понятно)

Тогда как смотреть логи правильно чтоб предьявить суппорту

на всех гавно роутерах работает даже за 2ным натом

а на микроте фиг

🙈

Я нуб - может крутые парни чего подскажут...

Даже идей нет

Может кто то сможет подключится и посмотреть ?

Суппорт вот что пишет:

сота недоступна со стороны системы управления. последний контакт был 1августа в 10:56 по Мск. требуется проверить канал передачи данных (провайдер), роутер.

Доступна была через асус а на микртое не регистрируется и все

Что то он пытается делать

https://xakep.ru/2018/08/03/mikrotik-under-attack/

Кто то сталкивался уже с этим "вирусом"?

Кто то сталкивался уже с этим "вирусом"?

Проще спросить кто не сталкивался 😂

После сброса HAP lite - стал постоянно перезагружаться. Кто сталкивался с этим? ... И да )) Привет всем!

После сброса HAP lite - стал постоянно перезагружаться. Кто сталкивался с этим? ... И да )) Привет всем!

Netinstall

Не видит.

Вот такая фигня

Ребят, а кто-нибудь конверторы Е1 синхронизировал через микроты? Типа таких. Пинги ходят канал не синхронизируется. Джитер 0-1 мс

Кто то сталкивался уже с этим "вирусом"?

Не сталкивались все кто вовремя обновляется Знаю до сих пор места с 6.33 и 6.35

а это точно не сервисные лан, а мультиплексоры надо по оптике подключать

4 штуки так полегло Их взломали сперва. - заблокировали права у admin я сброс сделал - и всё.. цикличный ребут......

а это точно не сервисные лан, а мультиплексоры надо по оптике подключать

Говорят по меди работает.

Говорят по меди работает.

что за модель?

Не видит.

Первый порт, отключи те вайфай, если ноутбук, и должно все пойти

что за модель?

4Е1-ТХ-48

Ребят, а кто-нибудь конверторы Е1 синхронизировал через микроты? Типа таких. Пинги ходят канал не синхронизируется. Джитер 0-1 мс

Когда пара включена через 1 микротик но порты не свичем соединены а прогоняется через удаленную железку работает. А когда к разным железкам то нет. Хотя путь в два раза короче.

Говорят по меди работает.

Если друг во друга воткнуть прямым патчем, работает?

Не сталкивались все кто вовремя обновляется Знаю до сих пор места с 6.33 и 6.35

Да то понятно , но надо быть готовым ,и обновился это ещё не факт что не попадет , если была дырка , то ребята которые этим воспользовались и слили базу логин и пароль , и если открыт винбокс и не поменян пароль то ..... Ну и также ssh

Когда пара включена через 1 микротик но порты не свичем соединены а прогоняется через удаленную железку работает. А когда к разным железкам то нет. Хотя путь в два раза короче.

у нас похожии относительно в sfp испольнении, но у нас без натов, чисто по маршрутизируемой сети

http://www.nsc-com.com/productions/sprinter-tx-sfp

Если друг во друга воткнуть прямым патчем, работает?

Да

у нас похожии относительно в sfp испольнении, но у нас без натов, чисто по маршрутизируемой сети

Тут тоже. Они в одном л2 сегменте. Делал через бриджи

вы в настройки влезали, там они могут раболтаьть на л2 уровне, и на л3, при первом нужен л2 канал, при втором л2/л3

Тут тоже. Они в одном л2 сегменте. Делал через бриджи

если через бриджи проверьте что мту 1500 на всей трассе, малоли, у вас ртп трафик не влезает

вы в настройки влезали, там они могут раболтаьть на л2 уровне, и на л3, при первом нужен л2 канал, при втором л2/л3

Настройка не по маку а по ip. IP из одного сети

если через бриджи проверьте что мту 1500 на всей трассе, малоли, у вас ртп трафик не влезает

Нету 1500 поскольку на них вланы настроены. А мту у них четко 1500. Соответственно на влане 1496

в микротике выключи сип агл, там сигналинг идет по сипу

Нету 1500 поскольку на них вланы настроены. А мту у них четко 1500. Соответственно на влане 1496

может ртп не влезают?

может ртп не влезают?

Че делать?

на шлюзах может есть настройки мту , но это чисто домыслы, может и не в этом дело

в микротике выключи сип агл, там сигналинг идет по сипу

Так так. Это где?

в микротике выключи сип агл, там сигналинг идет по сипу

Он-то тут при чём?

Так так. Это где?

Хелпер в фаерволе. Но он тут совсем не при чём, КМК