сделай лучше конвертики с мясом и в духовку их )

сделай лучше конвертики с мясом и в духовку их )

труегольники уж тогда :)

воот!

почему думаете что такой симуляктор плохая идея? :)

Так, товарищи оффтоперы. Заканчиваем про треугольники

хорошо :)

почему думаете что такой симуляктор плохая идея? :)

Смысла в нём, как в действиях ркн. Ровно 0

эххх... ну ладно :)

Симулятор и реальная ситуация , разные вещи ...

Какие мудрые дядьки...посижу в уголке, может тоже умнее стану...

Добрый день! Ребят есть годный МАН на настройку gre+ipsec два филиала?

IPSec с GRE настраивается 1 галочкой в свойствах GRE-интерфейса с указанием PSK. В принципе, все. Или вопрос про что-то другое?

ребят работал кто с huawei switches ?

IPSec с GRE настраивается 1 галочкой в свойствах GRE-интерфейса с указанием PSK. В принципе, все. Или вопрос про что-то другое?

Как настраевается в целом ясно. Интересовал ман в целом. как поднять интерфейс. создать профиль в ipsec. правила файрвол фильтр. так сказать проверить знания.

Думаю, этот чатик больше подойдёт по тематике вопроса.

@Hatsnal , спросите в этом чате, там точно есть маньяк по хуавеям

Как настраевается в целом ясно. Интересовал ман в целом. как поднять интерфейс. создать профиль в ipsec. правила файрвол фильтр. так сказать проверить знания.

Сделайте автонастройку, посмотрите, что именно создалось, уберите автонастройку, повторите.

Подскажите, Multiprotocol BGP Mikrotik реализует? Если да, то что можно почитать?

Реализует. Википедию.

Хм, а чем вам инкомплит мешает? Может, просто определение инкомплита найдёте и прочтёте?

Реализует. Википедию.

Спасибо

Инкомплит – роуты, вброшенные редистрибьюцией, igp – добавленные в networks

Играет роль при механизме best path selection. Igp будут предпочтительнее

Тут сходу не скажу, давно его готовил.

Кто сталкивался с hap ac2 дружить с йотой? Две точки, один новый модем, в процессе настройки то определяется, то нет, нет его в устройствах и интерфейсах. Несколько раз поперетыкаешь вроде появляется

Одинаково на обоих точках

Кто сталкивался с hap ac2 дружить с йотой? Две точки, один новый модем, в процессе настройки то определяется, то нет, нет его в устройствах и интерфейсах. Несколько раз поперетыкаешь вроде появляется

Ставил , такой же симптом , загрузился появился , получил дхцп , проработал 1 минута упал, и пропал с устройства, перегрузок помогает но опять же до менуты, на одной точке купили изернет модем , на второй ребята посоветовали в чате юсб хаб с питанием 2 Ампера на порт и заработал стабильно

Кто сталкивался с hap ac2 дружить с йотой? Две точки, один новый модем, в процессе настройки то определяется, то нет, нет его в устройствах и интерфейсах. Несколько раз поперетыкаешь вроде появляется

питания не хватает

йота прожорливая

они блин в нее запихнули еще и WiFi сейчас

как выше писали активный юсб хаб

и все ок будет

у меня один сетап с йотой пашет на отличненько. Модем покупался года 3 назад. Второй недавно купленный так и не завелся, симптомы те же

видимо, еще может зависеть от версии железки/софта модема. Тики одинаковые

Кто сталкивался с hap ac2 дружить с йотой? Две точки, один новый модем, в процессе настройки то определяется, то нет, нет его в устройствах и интерфейсах. Несколько раз поперетыкаешь вроде появляется

там питания мало на usb, етовскому модему почти не хватает

Доброго дня, поскажите как настоить уведомления тереграм с микротика в России?

ходить в телегу не из России, это единственный гарантированно рабочий варик

Если не ошибаюсь микротик до 1а ограничения по 5 вольтам , он больше не даст , лезть внутрь с гарантии слетать нет смысла, юсб хаб с доп питанием на порт 2 Ампера и полетели

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

О, круто. Как раз дома стоит 3011. Осталось только решить куда прикрутить айписек 😊 А то у меня только gre и pptp

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

о, надо проверить

не прошло и пару лет

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

чюдесно! надо будет обновиться

Ого! Ждем результатов! Сам бы проверил, но в отпуске пока :)

<ворчун> Завезли б уже OpenVPN по UDP! </ворчун>

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

Eeee boy

Добрый день, вопрос, хочу сделать бесшовную сеть с единым SSID по квартире выбор пал на mikrotik c CAPsMAN, кто что скажет? Делали и есть ли опыт?

для квартиры, мне достаточно и секунды переключения и потери пакетов, пофиг

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

Ёкарна шайтана! Будем посмотреть А пока в 6.42.6 и в 6.42.7 у меня стал ломаться до ребута pptp-сервер 😢

Квартира гектар чтоль ?

присмотрел такой роутер в ол-ве двух штук MikroTik RB952Ui-5ac2nD-TC

Квартира гектар чтоль ?

на 50 квадратов в панельке две точки вообще норм

Квартира гектар чтоль ?

нет 80-100 от входа в дальние точки и по углам не добивает ничто

по существу CAPsMAN v2 норм технология? был ли у кого-то опыт?

Примерно у трети населения чата опыт был, и у меня дома стоит

Капс - норм, точки - 100мбит.. Уверен ?

по существу CAPsMAN v2 норм технология? был ли у кого-то опыт?

Норм. Строил сети до 20 cap Клиентские приложения работают.

присмотрел такой роутер в ол-ве двух штук MikroTik RB952Ui-5ac2nD-TC

Неплохие девайсы. Но если бюджеты позволяют, возьмите hap ac²/cap ac

<ворчун> Завезли б уже OpenVPN по UDP! </ворчун>

А лутьше без парольную авторизацию

Неплохие девайсы. Но если бюджеты позволяют, возьмите hap ac²/cap ac

а там в чем разница примерно?

А лутьше без парольную авторизацию

https://serverfault.com/a/515842

а там в чем разница примерно?

Проще сказать, чем они похожи. Корпусом и операционкой. Железо капитально разное, почитайте на сайте. Это раздел wireless for home and office

https://serverfault.com/a/515842

Я не про сертификат без пароля. А про то что не цепляються клиенты по чистому сертификату без передачи существующей учетки ппп сикрет

Пс, народ, тут аппаратный айписек в 3011 завезли: What's new in 6.43rc64 (2018-Aug-23 08:02): *) rb3011 - added IPsec hardware acceleration support;

Это какая ветка фирмваре? А то вроде последняя 6.42.7 была

Это какая ветка фирмваре? А то вроде последняя 6.42.7 была

Я всё в сообщении указал, читайте

Я не про сертификат без пароля. А про то что не цепляються клиенты по чистому сертификату без передачи существующей учетки ппп сикрет

а, ну это да, особенность работы RouterOS в качестве сервера OpenVPN. Мне б хотя б клиента по UDP, сервер под OVPN отдельный есть

Хотите udp (esp) и аппаратное ускорение – юзайте ike xauth, кто не даёт? И маршруты эта технология пушить умеет. Я дома оставил её + сстп (на всякий случай)

Хотите udp (esp) и аппаратное ускорение – юзайте ike xauth, кто не даёт? И маршруты эта технология пушить умеет. Я дома оставил её + сстп (на всякий случай)

по какому мануалу настраивал? а то у меня что то так и не получилось

Хотите udp (esp) и аппаратное ускорение – юзайте ike xauth, кто не даёт? И маршруты эта технология пушить умеет. Я дома оставил её + сстп (на всякий случай)

приколы, как обычно, чисто интеграционные с существующей инфраструктурой

по какому мануалу настраивал? а то у меня что то так и не получилось

Выступление на берлинском муме этого года было.

Выступление на берлинском муме этого года было.

там чел который извиняется за славянский анцент?и про настройку shrew?

Не помню про акцент, но если шрю – то он. Презентация называется ipsec ike xauth deep dive

у меня шрю по этому ману поднялся без проблем, роуты прлетели, единственный нюанс автор забыл про дефолт темплейт для полиси

Если свою полиси-груп делать, то да, тимплейт нужен. Просто копируется дефолтный с level=unique и созданным полиси-груп

Если свою полиси-груп делать, то да, тимплейт нужен. Просто копируется дефолтный с level=unique и созданным полиси-груп

+

по существу CAPsMAN v2 норм технология? был ли у кого-то опыт?

Вчера с нуля подымал с вланами , все помогли подсказали моменты тонких настроек , за это спасибо! Вечером как обещал вылью в пастебин конфигурацию капсмен с вланами

https://www.securitylab.ru/news/495248.php

Уточняйте.

https://www.securitylab.ru/news/495248.php

Не самая страшная дырка. Если логин, например, несловарный или достаточно длинный и устойчивый к перебору пароль, а ещё лучше – ключ, то пжалст, хоть обподбирайтесь. Особенно учитывая, что большинство юзает фейл2бан.

А микротики умеют стек изображать?

Не самая страшная дырка. Если логин, например, несловарный или достаточно длинный и устойчивый к перебору пароль, а ещё лучше – ключ, то пжалст, хоть обподбирайтесь. Особенно учитывая, что большинство юзает фейл2бан.

Большинство не выставляет ssh наружу))

А микротики умеют стек изображать?

На данный момент только vrrp, что не совсем стек (совсем не стек)