в rc вроде уже это дело поправили, скоро в релизе, наверное, будет.
!) radius - use MS-CHAPv2 for "login" service authentication;
!) winbox - improved authentication process excluding man-in-the-middle possibility;
да, ждем
Dmitry
Danil
как такое отфильтровать?
Vladimir
а у вас у ip адреса первый октет какой?
Danil
185
Danil
Хостера даёт белый ИП с маской 24
Danil
Это только кусочек дампа. Там много адресов. Микрот все равно должен отвечать на арпы же. Если сделать на интерфейсе арп реплай-онли то он отваливается от сети.
Vladimir
ну это понятно, его маршрутизатор не найдет
Danil
Можно ли для гейтвея руками прописать арп?
Vladimir
так вам нужно, чтобы на ГЕЙТВЕЕ прописали руками мак
Danil
И будет ли такое работать?
И кстати даже в случае фильтрации нагрузка на процессор не снизится как я понимаю
Vladimir
да, чот в этом случае фильтрация решение такое....
Пинайте хостера ногами, чо он.
Danil
добавил статическую арп запись для гейтвея и включил арп-онли на интерфейсе
Микротик закономерно пропал из сети
Vladimir
потому что гейт его не видит
Danil
да, чот в этом случае фильтрация решение такое....
Пинайте хостера ногами, чо он.
хостер ответил, что "система не видит превышения трафика"
шикарные ребята
Danil
похоже дело зашло в тупик (
Vladimir
просите эскалировать проблему на следующий уровень
Vladimir
а хостер у нас кто?
Vladimir
иногда просто если у хостера есть например твиттер или фейсбук - то через эти инструменты быстрее сработает
Vladimir
идеально вообще директору написать, если у него есть )
Danil
firstbyte.ru
Danil
сервак купил самый дешевый за 99 р/мес
Danil
просто не ожидал такой истории и не сталкивался с таким ранее никогда
Alexey
есть ли какой нибудь способ засунуть маршруты, получаемые по ospf в отдельную таблицу маршрутизации?
Cumberbatch
Alexey
точнее продублировать
Alexey
суть в том, что у меня в офисе часть клиентов ходит по основной таблице, часть по дополнительной. определяется в мангле. а еще с корневого микрота прилетают маршруты до определенных сетей, в которые нужно через впн ходить, который поднят на этом корневом микроте. в итоге они в основную таблицу попадают, а в дополнительную нет
Innokentiy
утекай... в подворотне нас ждет маниак, хочет нам сделать он route-leak
Cumberbatch
суть в том, что у меня в офисе часть клиентов ходит по основной таблице, часть по дополнительной. определяется в мангле. а еще с корневого микрота прилетают маршруты до определенных сетей, в которые нужно через впн ходить, который поднят на этом корневом микроте. в итоге они в основную таблицу попадают, а в дополнительную нет
Я бы посоветовал на mpls переходить. Там все и настроите через vpn4 например. Почитайте. В этом случае в main будет транспортные маршруты а все клиентские у каждого свои.
Alexey
да я думал уже в сторону мплс, но передумал) мне кажется, это больше для провайдеров, а у меня просто территориально распределенная сеть компании, нафига усложнять)
Cumberbatch
да я думал уже в сторону мплс, но передумал) мне кажется, это больше для провайдеров, а у меня просто территориально распределенная сеть компании, нафига усложнять)
Тогда сделайте что бы все маршруты были в одной таблице и фильтруйте доступность просто.
Alexey
Сегодня ночью тоже словил петлю. Конфигурация полгода работала, логи чистые. А тут на ровном месте.
моя петля оказалась IP-телефоном, подключенным сразу 2 проводами к LAN и PC портам 😡😡😡 видимо "для надежности". а я на микрот грешил...
Innokentiy
мм, классика
Alexey
да бесит блин... сутки убил. пока не позвонил по вотсапу с видео и не заставил сотрудника пройтись по коммутационному шкафу и рабочим местам, говорили "у нас фсе каласо" 😡
Alexey
патклютино фсе плавильно
Dmitrii
отрубаешь порт с петлей, и пока не найдут - не врубаешь
Danil
Господа!
У меня в кабинете есть лицензии Р1/L4
как из них сгенерировать ключ для CHR?
Vladimir
System ID в system-licensing?
Innokentiy
Innokentiy
что не включен spanning tree
Андрей
Господа!
У меня в кабинете есть лицензии Р1/L4
как из них сгенерировать ключ для CHR?
в chr вводите данные своей учётки на mikrotik.com, далее там появляется ваша CHR. и на неё вешаете лицензию
Alan (Александр)
Alexey
но дальше стоит тупой коммутатор
Innokentiy
и что?
Innokentiy
он все равно должен свой порт заблокировать
Alexey
ну вот видимо не заблокировал
Андрей
Вангую, что P1 до P1 действительно нельзя апгрейднуть (лицензии-то равны)) нужно ждать окончания триала
Андрей
это для L4, т.е. физических железок вроде
Андрей
хотя не, судя по wiki должно пройти
Андрей
prepaid ключ да, но после активации уже разные
Danil
Отбой! Я тупой и не увидел при оплате кнопочку "Use prepaid keys"
Danil
Уже все ок. Кнопка появляется после выбора уровня/цены
Alan (Александр)
🙂когда разрабы добавят в мангл на ipv6 роутинг мангл
Alan (Александр)
нехватат однако
Дмитрий
Господа мне попал в руки RBSXTR в который можно запихать две SIM карты, но при этом lte интерфейс - один, а как использовать вторую симку ?
demonjeke
Alexey
как вычислили?
на микроте в логах валилось probably loop на интерфейсе локальной сети. потом проверил, что порты коммутатора не соединины между собой, потом, что розетки не соединили. когда проверяли розетки, обнаружилось 2 патчкорда в одном телефоне
demonjeke
на микроте в логах валилось probably loop на интерфейсе локальной сети. потом проверил, что порты коммутатора не соединины между собой, потом, что розетки не соединили. когда проверяли розетки, обнаружилось 2 патчкорда в одном телефоне
жаль, у себя я ни в логах не вижу ничего подобного, и перезагрузка ip телефонов результата не дала, буду дальше искать
Constantin
как импортировать текстовый SSH-ключ на микротик командой из консоли? Текстовый в том смысле что не из файла. Ну или как создать файл и поместить в него текст командой из консоли?
Constantin
нашёл
/file print file=myFile
/file set myFile.txt contents=""
Constantin
а вот с этого смеюсь как гиена
https://forum.mikrotik.com/viewtopic.php?t=47511
особенно последний пост
Moneron 🇷🇺
Вангую, что P1 до P1 действительно нельзя апгрейднуть (лицензии-то равны)) нужно ждать окончания триала
Можно. Конца триала, как раз, ждать не надо
Moneron 🇷🇺
а вот с этого смеюсь как гиена
https://forum.mikrotik.com/viewtopic.php?t=47511
особенно последний пост
Ггг, нужно больше костылей :)
Nikolai
Господа мне попал в руки RBSXTR в который можно запихать две SIM карты, но при этом lte интерфейс - один, а как использовать вторую симку ?
В вики есть пример скрипта переключения симок
Nikolai
В дороге, связь хреновая
Moneron 🇷🇺
он все равно должен свой порт заблокировать
На одном порту стп не отрабатывает. Проверено
Vladimir
Так и не должен, насколько я понимаю.
Vladimir
Смысл же убрать избыточность, а не исчезнуть из сети.
Innokentiy
должен
Innokentiy
если не отрабатывает - нарушение стандарта
Innokentiy
Смысл же убрать избыточность, а не исчезнуть из сети.
смысл это одно, а описанный в стандарте алгоритм - другое
Vladimir
Эмм stp по bpdu ориентируется.