Sergey
у меня на двух роутерах воспроизводится, на разных компах, и на разных насах
Sergey
но на мипсовых моделях нет, там всё четко
Sergey
сейчас я отключил оффлоад, но конечно печально что не работает свитч, как говорится проблема от туда откуда не ждали
Moneron 🇷🇺
Я когда увидел мощность процессора и шину до цпу в 2 гбит, изначально забил на хв.
Диман
Всем привет, а тут можно задать вопрос по роутерам зте?
Moneron 🇷🇺
Нет, по зте вам следует поискать другой тематический чат
Владимир
Я даже не знал, что такие бывают))))
Sergey
может там какой то гпон терминал от зте
Moneron 🇷🇺
В любом случае, это не сюда.
Denis
Я даже не знал, что такие бывают))))
Чувак, я слышал, что есть роутеры длинк и хуавей, а еще Сяоми. Вот жуть то
Владимир
Чувак, я слышал, что есть роутеры длинк и хуавей, а еще Сяоми. Вот жуть то
Свят свят свят... Чур меня...
Denis
Свят свят свят... Чур меня...
И да пусть роутятся пакеты твои в соответствии с rfc и да не сломает логику их волшебная кнопка «сделать красиво»
ewcha
А про циску и джун слыхали?
😷Драничек
Moneron 🇷🇺
Цыска и джун не напоминают нам о кнопке "Сделать красиво". Поэтому их не перечислили :)
ewcha
Жги
VD
Всем добра!
Возникла задача, не знаю реализуемая ли в принципе.
Нужно чтобы срабатывал скрипт, когда на роутере логинится определенный пользователь.
Реально такое?
Moneron 🇷🇺
Прямыми методами — нет. Другими скриптами — да.
VD
Прямыми методами — нет. Другими скриптами — да.
Спасибо, буду пробовать. И учится писать скрипты ((
Moneron 🇷🇺
Спасибо, буду пробовать. И учится писать скрипты ((
Вики в помощь. Там описано очень многое.
VD
Алекс, теперь лично Вам вопрос. В сентябре в Минске будут проходить тренинги. Планирую приехать на IPv6. В расписании на него отвели полтора дня.
Это нормально?
Moneron 🇷🇺
Да, нормально. Тренинг проводит Алексей, не я.
VD
Я знаю, что не Вы. Но вы одна команда 😊
Сергей
Всем добра!
Возникла задача, не знаю реализуемая ли в принципе.
Нужно чтобы срабатывал скрипт, когда на роутере логинится определенный пользователь.
Реально такое?
https://wiki.mikrotik.com/wiki/Manual:PPP_AAA
on-up (script; Default: ) Execute script on user login-event.
VD
Moneron 🇷🇺
https://wiki.mikrotik.com/wiki/Manual:PPP_AAA
on-up (script; Default: ) Execute script on user login-event.
Это про впн-логины. Насколько я понял, вопрос про аутентификацию пользователя в винбокс/ссх
Сергей
а я подумал именно про впн логин на рухтор, тогда простите
Moneron 🇷🇺
Надо закинуть в суппорт feature-request в виде сктипта on-login
VD
Это про впн-логины. Насколько я понял, вопрос про аутентификацию пользователя в винбокс/ссх
Да, именно так. Но поиграюсь, может получится.
Заказчик боится масок-шоу и хочет, если его начнут пытать и требовать логин от роутера, что-бы все тунели удалялись, при входе.
Так как вся критическая инфа за пределами офиса.
Сергей
можно разрешить юзеру логин только по впн )
Moneron 🇷🇺
Да, именно так. Но поиграюсь, может получится.
Заказчик боится масок-шоу и хочет, если его начнут пытать и требовать логин от роутера, что-бы все тунели удалялись, при входе.
Так как вся критическая инфа за пределами офиса.
Для этой цели подойдёт впн-ка с экстренными логином-паролем ))
Moneron 🇷🇺
Главное, по ошибке её не кликнуть )
VD
Для этой цели подойдёт впн-ка с экстренными логином-паролем ))
Тоже вариант. Хотя можно и не успеть.
Moneron 🇷🇺
Тоже вариант. Хотя можно и не успеть.
Ярлык на раб.столе без запроса аутентификации. И интересно, а на серверах в это время будет rm -rf /* выполняться?
Cooper
Да, именно так. Но поиграюсь, может получится.
Заказчик боится масок-шоу и хочет, если его начнут пытать и требовать логин от роутера, что-бы все тунели удалялись, при входе.
Так как вся критическая инфа за пределами офиса.
ну таки если начнуть пытать, то без впн-ов он всё расскажет )))))
Владимир
Можно сделать скрипт, который проверяет активных юзеров каждые N минут.... И если активен пользователь Х - бланчить конфиг
VD
Ярлык на раб.столе без запроса аутентификации. И интересно, а на серверах в это время будет rm -rf /* выполняться?
Сервера в другой стране
И если удалить тунель на роутере, то фиг достучишся туда
Moneron 🇷🇺
Можно сделать скрипт, который проверяет активных юзеров каждые N минут.... И если активен пользователь Х - бланчить конфиг
Думаю, долго. Тоже сначала про такой вариант подумал
Алексей
ну таки если начнуть пытать, то без впн-ов он всё расскажет )))))
Ваша правда, начать даже не успеют...
Владимир
Можно вообще красную кнопку сделать.... Или даже пирапатрон на тик
Владимир
Я делал такую "кнопку" в виде батника с порткноком. Порткнок и все впны рвутся
Kartograf
Всем привет, каким способом можно создать пустой файл в микротике?
Kartograf
Кроме таких способов что то есть? https://stackoverflow.com/questions/31610559/how-to-create-a-new-file-by-mikrotik-routers-scripting
Moneron 🇷🇺
Moneron 🇷🇺
Ну, я сначала сделал, потом почитал, да
Vladimir
Всем добра!
Возникла задача, не знаю реализуемая ли в принципе.
Нужно чтобы срабатывал скрипт, когда на роутере логинится определенный пользователь.
Реально такое?
Имеется вопрос - а зачем? Задача реально странная.
Kartograf
ewcha
Vladimir
Очень забавно что прям нельзя тупо это без костылей сделать :D
Опять же задача странная. На роутере нужно создать пустой файл - зачем?
Kartograf
Опять же задача странная. На роутере нужно создать пустой файл - зачем?
скриптинг, для записывания переменных
Kartograf
к сожалению нельзя сделать set в несуществующий файл
ping win.us
А с какими контроллерами микротик работает по усб? Точне может ли он определять на усб кроме модемов уарт конвертеры например?
Moneron 🇷🇺
Moneron 🇷🇺
/sy ba sa
ping win.us
google://mikrotik peripherals
Конечно спасибо! Но мало того что и в гугл не так ткнули но и не дочитали вопрос)
Moneron 🇷🇺
Ip address print причем не поняла, я не мастер только учусь
Просто чтобы создать файл. Что угодно принт файл=файлнейм создаст файлнейм.тхт
Moneron 🇷🇺
А второй строчкой умножил его на ноль
ewcha
Поняла, спасибо
Artem
Слушайте, как на интерфейс eoip в бридже с ланом повесить запрет на dhcp
Artem
У меня два микрота соединены eoip и у каждого свой дхцп в одном диапазоне.
Vladyslav
/interface bridge filter
add action=drop chain=input dst-address=255.255.255.255/32 dst-port=67 in-interface=ether3 ip-protocol=udp log=yes mac-protocol=ip src-port=68
Vladyslav
переделайте под себя
Artem
Как я понимаю дст адрес это ип удаленного микротика чтоли?
Vladyslav
его не изменяете от примера
Artem
Интерфейс еоип тунель
Artem
Так
У меня на одном конце микрот имеет ип 192.168.0.10, пул 192.168.0.20-192.168.0.30
Второй 192.168.0.50 пул 192.168.0.60-192.168.0.70
Artem
У каждого дхцп свой и шлюз доя инета свой, чтобы при падении еоип был на точках инет
Artem
Как оградить их дхцп друг от друга
Обсессивно беспечное начало основополагающих раздумий
Не раздавать дхцп в еоип
Artem
Как если елип в бридже с ланом
ping win.us
/interface bridge filter
add action=drop chain=input dst-address=255.255.255.255/32 dst-port=67 in-interface=ether3 ip-protocol=udp log=yes mac-protocol=ip src-port=68
А как проще дропать дхцп с интерфейса который сам молучает адрес по дхцп)