@mikrotikclub - страница 788

Интересно посмотреть, у меня сегодня тоже странный кейс, ebgp в дуалстэке запускал, связность не мог поднять, хотя задача тривиальная, через какое то время всё само поднялось, но тут кажется у апстрима проблема была хоть и не колется что сделал

Artur

Recursive Routing +2 routing tables

Спасибо Николай 👍

Nikolai

Пожалуйста

Anton

Добрый день. Подскажите как настроить ACL на CRS326. Все меню уже облазил, пункт меню найти не могу.

Артем

Всем привет, подскажите, на каком ресурсе посмотреть формат логов mikrotik?

Raul

Добрый день. Подскажите как настроить ACL на CRS326. Все меню уже облазил, пункт меню найти не могу.

/interface ethernet switch rule https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches

evgenii76

При попытке скачать Винбокс с сайта микротик. Когда в ссылке правишь на 3.16, то качает)))

Alexey

Разрабы поторопились 😀

Moneron 🇷🇺

записал два коротеньких ролика — наглядно видно поведение

Сдох порт, 99,9%

Anonymous

Сдох порт, 99,9%

Спасибо. Жду ответ от сапорта

Artur

А кто подскажет, могу ли я с центрального микротика по OSPF, анонсировать определённому соседу определённые сети? Чёт не въеду никак

Moneron 🇷🇺

Нет

Moneron 🇷🇺

Неоспф-ная это задача

Cooper

виртуал линк

Artur

Тоесть только фильтровать на входе со стороны клиента?

Cooper

определенные это какие

Moneron 🇷🇺

Тоесть только фильтровать на входе со стороны клиента?

Да, если только так.

Artur

определенные это какие

Определённые это значит из 30 маршрутов, хочу 10 одному соседу, 10 другому и оставшиеся 10 третьему

Moneron 🇷🇺

определенные это какие

В любом случае, оспф не умеет разным соседям в одной эреа слать разную информацию

Artur

Понятно, спасибо. А на счёт виртуал линков я из cisco помню, что они для другого придуманы и я их поднимал ))

Artur

Так что не прокатят

Cooper

я думал нужен анонс с бэкбона в другую area

Artur

не, в соседнюю

Cooper

затупил под вечер

Cooper

коллеги а кто-нибудь использует дуал стэк на микротике

Cooper

по ebgp

Moneron 🇷🇺

Было дело.

Cooper

анонс апстриму /48 префиксом как отдаётся

Moneron 🇷🇺

Routing-bgp-networks

Cooper

это понятно

Moneron 🇷🇺

Ну, тогда второй вариант – без проблем отдаётся 😄

Cooper

я к тому что если к примеру я буду дробить на /64

Cooper

анонс минимальный для 6-ки если не путаю /48

Moneron 🇷🇺

Так дробите внутри, как вздумается

Moneron 🇷🇺

Если боитесь лишнего прову заслать – фильтры в routing-filters никто не отменял

lOoOl

Ребята кто имел опыт в настройке рекламного хотспота отпишитесь в ПМ

N

Из-за чего может из winBox выбивать?

Otto

канал управления может быть плохой

Vitaly

Для тех кто не знал, почитайте https://xakep.ru/2018/08/03/mikrotik-under-attack/

Master

Для тех кто не знал, почитайте https://xakep.ru/2018/08/03/mikrotik-under-attack/

Здесь об этом знают уже давно

Vitaly

Отлично.

Михаил

скажите, а если прошивка bagfix 6.40.8 то я в зоне риска? )

Sergey

вроде как нет

Vitaly

Здесь об этом знают уже давно

А ты говоришь что знаю все.

Михаил

я читал статью, но просто сомнения в прошивке

Sergey

но управление наружу лучше не выставлять :)

Сергей

скажите, а если прошивка bagfix 6.40.8 то я в зоне риска? )

нет

Cooper

но управление наружу лучше не выставлять :)

и лишние сервисы отключать + я указывыю с каких адресов можно зайти

Петр

Filter Rules, разве не работает принцип если правило стоит вверху оно главное ?

Петр

Имеется ввиду что имеет приоритет над теми что будут дальше.

Vladimir

Filter Rules, разве не работает принцип если правило стоит вверху оно главное ?

работает

Vladimir

ну в смысле правила применяются по порядку

Сергей

в винбоксе символ "решетка" означает что порядок следования правил имеет значение

Vladimir

Filter Rules, разве не работает принцип если правило стоит вверху оно главное ?

а почему возник вопрос?

Петр

ну в смысле правила применяются по порядку

Так вот я и о том же. Ситуация такая. Есть у меня правило drop всего диапазона 17.0.0.0/8 Правиль стоит на 55 позиции. Создаю правило для открытого IP 17.42.254.6 говорю открыто заходи и перемещаю на 33 позицию в списке. И что я вижу. Byte = 0, Packets = 0. Задаюсь вопросом, что пошло не так ?

Vladimir

вероятно, имеет смысл внимательно посмотреть на предыдущие 32 правила. Ну и на само правило - вдруг у вас там форвард, а вы к инпуту правило применяете например