Обесточить, зажать и держать ресет, подать питание, подождать надцать секунд пробовали?

да, при включении надо было держать ресет, а не просто зажать на работающем

да, при включении надо было держать ресет, а не просто зажать на работающем

просто на работаюзем не поможет, при запуске ресет должен быть уже нажат

Добрый вечер. Установил на hap Lite 4g Huawei e3372. Lte интерфейс не появился, сделал через ppp out. Есть ли в этих интересах какая нибудь разница? Отразиться ли на скорость?

типо ппп эмулируется на стороне модема, нагрузка выше, говорят скорость типо меньше будет

Добрый вечер. Установил на hap Lite 4g Huawei e3372. Lte интерфейс не появился, сделал через ppp out. Есть ли в этих интересах какая нибудь разница? Отразиться ли на скорость?

интерфейсом лучше, но бывает по-разному. Вот тут ликбез на эту тему https://www.youtube.com/watch?v=mLckO7iOfWo

Подскажите, пож-та. Я правильно понимаю, что если команда /interface ethernet switch print ничего не выдает, то это означает, что switch chip не установлен ? И что тогда означает HW=yes в выводе команды /interface bridge port print?

Подскажите пожалуйста mikrotik sxt lte со второго порта может интернет раздавать ?

Или он только для пое

Подскажите пожалуйста mikrotik sxt lte со второго порта может интернет раздавать ?

Может

Спасибо

Парни, а есть под винду какой-нибудь мак-телнет клиент для того чтобы к МТ подключиться?

К слову меня тут ломанули, проглядел одну железку с 6.41.2, сделали из меня прокси и видимо хотели гонять трафик. Нашёл файлик со скриптом внутри. Может кому интерестно будет посмотреть.

только недавно такойже востонавливал прсле взлома ))

Подскажите, пож-та. Я правильно понимаю, что если команда /interface ethernet switch print ничего не выдает, то это означает, что switch chip не установлен ? И что тогда означает HW=yes в выводе команды /interface bridge port print?

Hw=yes указывает бриджу использовать свитч-чип, если это возможно

Доброе время суток. Подскажите пж как разрешить в firewall http://prntscr.com/kvvpy1 ссылку типа http://111.111.111.111:8081/admin/settings/

Доброе время суток. Подскажите пж как разрешить в firewall http://prntscr.com/kvvpy1 ссылку типа http://111.111.111.111:8081/admin/settings/

Никак. Туда добавляют ip-адреса.

А ест ли способ как можно разрешить определенному пользователю доступ к этой ссылке?

л7

Ещё есть веб-прокси (но лучше не надо)

Доброе время суток. Подскажите пж как разрешить в firewall http://prntscr.com/kvvpy1 ссылку типа http://111.111.111.111:8081/admin/settings/

Добавить без http. Но он привяжет ИП адрес хоста и все.

Ещё есть веб-прокси (но лучше не надо)

кстати, а мт может в реверс-прокси?

Ребзя а решил кто вопрос касательно переадресации трафика Ютуба на другой интерфейс?

кстати, а мт может в реверс-прокси?

Раз не помню, что это, значит нет😄

чтобы снаружи подключались на адрес мт на, например, 80 порт, а мт бы по http-директиве host разбрасывал сессии по разным внутренним хостам

чтобы снаружи подключались на адрес мт на, например, 80 порт, а мт бы по http-директиве host разбрасывал сессии по разным внутренним хостам

Нет. Но есть нат-экшн same. Но лучше не надо :)

чтобы снаружи подключались на адрес мт на, например, 80 порт, а мт бы по http-директиве host разбрасывал сессии по разным внутренним хостам

существует много замечательных штук, которые на этом специализируются - haproxy, nginx, апач, наконец, для староверов. Роутер-то тут причем? )

кстати, а мт может в реверс-прокси?

https://wiki.mikrotik.com/wiki/Multiple_Web_Servers

80 умеет, 443 нет.

ну и самый примитив, разумеется, это не его задача

Коллеги сетевики подскажите, ситуация следующая, ранее имел веб-сервис, который хостился в интернете с определенным дилегированным доменом, затем, сервис перенес внутрь локальной сети, но поскольку пользователи привыкли к ранее используемому доменному имени, пришлось поднять зону на bind9 который отдает уже внутрений ip, но сегодня столнкулся с проблемой, тот адрес доменного имени который хостился ранее в интернете попал в google safe search и признан опасным, в результате, при доступе к локальному ресурсу я вижу красное окно и сообщение об угрозе при переходе на сайт, согласившись с угрозой я перехожу на этот локальный ресурс (отработал внутренний bind9), полагаю хром как-то первым проанализировал этот домен, а затем уже отработал мой bind9, подскажите что можно сделать, на микротике указан адрес bind9

ничего. Тут хром решает сам.

но мои же запросы через мое оборудование проходят

ну так хром определяет "опасность" ресурса до разрешения имени, по каким-то своим каналам

опасным считается имя, не адрес - в этом есть логика, потому что ip может измениться у ресурса, а опасным он быть не перестанет с точки зрения гугля

опасным считается имя, не адрес - в этом есть логика, потому что ip может измениться у ресурса, а опасным он быть не перестанет с точки зрения гугля

понял, спасибо

хром еще может и с капчей пристать, типа докажи, что не бот. я так месяца 3 им не пользовался, пока не отстал

существует много замечательных штук, которые на этом специализируются - haproxy, nginx, апач, наконец, для староверов. Роутер-то тут причем? )

ну мне теоретически интересно :) в ситуации, когда надо из микротика и палок что-то слепить, но палки, как обычно, не завезли

ну мне теоретически интересно :) в ситуации, когда надо из микротика и палок что-то слепить, но палки, как обычно, не завезли

Может, в текущей ситуации микротики будут палками, а остальное не завезли? )))

Апач в метароутер ещё не предлагали?

Если разбрасывать то лучше уже nginx с upstream

Оффтоп, ребята. Завязывайте

Оффтоп, ребята. Завязывайте

Привет! Ты в Ростове щас?

Да. В личку

чтобы снаружи подключались на адрес мт на, например, 80 порт, а мт бы по http-директиве host разбрасывал сессии по разным внутренним хостам

Ну, так то, эмуляцию поведения через л7 и нат, для не сесурного хттп можно изобразить... Но, без возможности передачи Х-форварда и прочих радостей тонкой настройки нжинкса

Все привет. Подскажите пож в весьма легком вопросе. Я включаю тик2, в тик1. Как сделать так, сервак который включен в тик 1, на котором контроллер, мог видеть точки доступа юни фай на тике 2 Инет на тик 2, я получаю с тика 1, по дшсп. На тике 2 другая подсеть

Прописать роуты

1) маршрут на сеть тика 2 прописанный в явном виде на тике 1 2) условие НЕ адрес контроллера (! dst-address) в маскарадинге на тике 2

Если маскарад настроен корректно по аут-интерфейсам, исключать не придётся

Да нет, для тика 2 аут - как раз сеть тика 1

Если маскарад настроен корректно по аут-интерфейсам, исключать не придётся

можно обойтись одними настройками маскарада ?

Вот если маскарад настроен по !bogon - тогда да

можно обойтись одними настройками маскарада ?

Откуда контроллер узнает, что ходить на сеть тика 2 надо через "внешний" адрес тика два?

это да

А унифи умеет в в6? Тогда можно было бы изящнее)

я так понимаю мне необходимо роутинг настроить ?

Добавить маршрут на тике 1, предварительно закрепив Лизу тика 2 Добавить на тике 2 в нате верхнее правило с дст адресом контроллера с экшн аллов

Добавить маршрут на тике 1, предварительно закрепив Лизу тика 2 Добавить на тике 2 в нате верхнее правило с дст адресом контроллера с экшн аллов

спасибо! буду настраивать

Hw=yes указывает бриджу использовать свитч-чип, если это возможно

Спасибо, только странно. В документации сказано, что CCR1009 switch chip есть. Или в старых моделях его может не быть?

В какой-то 1 из первых ревизий был switch chip

Спасибо, только странно. В документации сказано, что CCR1009 switch chip есть. Или в старых моделях его может не быть?

Как раз наоборот. В старой модели он есть (у меня дома такая), а в новой – нет

Как раз наоборот. В старой модели он есть (у меня дома такая), а в новой – нет

У меня год назад куплена.. А в чем логика? Считают, что с таким процессором и так неплохо? :-)

Как раз наоборот. В старой модели он есть (у меня дома такая), а в новой – нет

Ха, нашел на WiKi: Important changes No switch-chip - the device now features only fully independent Ethernet ports each with a direct connection to the CPU, allowing to overcome previous shared 1Gbit limitation from switch-chip ports and utilize full potential of CPU processing power on those ports.

Не, в рц был, в релиз не попал

обновился до 6.43.1 залетал ipsec 120 мегабит проц не более 10-11%

обновился до 6.43.1 залетал ipsec 120 мегабит проц не более 10-11%

3011?

3011?

да

Супер. но я чот побаиваюсь с bug fix уходить :(

Супер. но я чот побаиваюсь с bug fix уходить :(

это правиль...хотя если скорости нужн по ipsec больше чем 30-40мегабит котрые получаются без акселерации то можно и рискнуть

У меня уже несколько раз после обновления в файерволе у правила в форварде drop invalid слетает галочка connection state invalid. Получается просто полный дроп. Это грустно. Ветка current, 2011

да

а в ipsec во вкладке peers тоже ругается на сертификаты ?

а в ipsec во вкладке peers тоже ругается на сертификаты ?

нет, у меня их просто нет изначально

нет, у меня их просто нет изначально

у меня тоже ,ну или я не создавал

вот такая картина на rb3011 & 6.43.1

да, с этими сертификатами намучаешься. особенно когда придёт время его перевыписывать

да, с этими сертификатами намучаешься. особенно когда придёт время его перевыписывать

я их просто не создавал , теперь получается придется ?

вот такая картина на rb3011 & 6.43.1

не знаю. я не хотел бы)

ну так у меня версия 6.43.1 ,у Вас какая на прошлой тоже небыло этих надписей

ну так у меня версия 6.43.1 ,у Вас какая на прошлой тоже небыло этих надписей

6,43,1

6,43,1

оч странно , получается где-то надо настроить что бы не использовались

может потому что l2tp ещё вкрячен?