может потому что l2tp ещё вкрячен?
возможно
nameless
Vladimir
оч странно , получается где-то надо настроить что бы не использовались
так они и не используются. Микротик как бы вам говорит, что безопаснее использовать сертификаты просто.
В 6.43 в чейнджлоге
*) ike1 - added unsafe configuration warning for main mode with pre-shared-key authentication;
nameless
Danil
Господа! Подскажите по настройке аксеслиста в капсмане только для разрешенных маков.
Danil
Правильно я понимаю что должно быть правило/правила для разрешенных маков а ниже правило на реджект всего остального?
Moneron 🇷🇺
я их просто не создавал , теперь получается придется ?
Это не ругань, это уведомление. Работать будет
Moneron 🇷🇺
оч странно , получается где-то надо настроить что бы не использовались
Режимы разные. У Андрея xAuth
Moneron 🇷🇺
Владимир
Добрый день. Подскажите как лучше обновить прошивку микротик с 6.28 до 6.43. Нужно ли ставить промежуточные версии?
John
John
Добрый день. Подскажите как лучше обновить прошивку микротик с 6.28 до 6.43. Нужно ли ставить промежуточные версии?
Заливаете файл прошивки в микрот и ребут
Илюха
Заливаете файл прошивки в микрот и ребут
Download Install . Я открыл для себя эту одну идеальную кнопку )))
Moneron 🇷🇺
Главное, чтобы микротик был некритичный и недалеко. Так, на всякий случай.
Andrei
К черту условности. Жизнь станет веселее
Maxim
К черту условности. Жизнь станет веселее
ага, я так чуть вчера из Ростова в Волгоград не поехал) весело блин
Vladimir
Парни доброе утро.
Есть негативные отзывы по 3.41?
Андрей
3.41?
Andrei
Староверы
Innokentiy
некрофилы даже
Andrei
Если вдруг имелось ввиду 6.43.1 то все норм. Ничего глобально не меняли. Баги пофиксили.
Anonymous
Всем привет, есть wap lte горят все индикаторы
Anonymous
Anonymous
Вчем проблема?
Anonymous
Заранее спс
Maxim
Гроза?
Anonymous
Вроде нет
Anonymous
Но дождь
Maxim
залили? не включается?
aleksandr
Привет всем! Никто не настаивал Роутинг на одном sxt lite которые работают в паре мостом?
Maxim
Anonymous
Да не вкл, нет не залили
aleksandr
Со стороны провайдера одна sxt
aleksandr
На ней не делаем бридж из интерфейсов wlan и ether1
aleksandr
А поднимаем dhcp клиент на ether1
aleksandr
И получаем на него ip от провайдера
aleksandr
Настриваем firewall nat на sxt
yes_future2021
Всем привет! Пришла пора обновить наш парк роутеров с 6.40.5 до чего-нибудь повыше.
Смотрю, сейчас актуальный релиз 6.43.1. Тренер в своё время подсказывал, что не стоит обновлять на первую версию новой прошивки. Насколько я понимаю, первой версией была 6.43. То есть я могу считать, что 6.43.1 достаточно стабильна?
yes_future2021
И ещё, смотрю в список изменений. Там есть
*) rb3011 - added IPsec hardware acceleration support;
Кто-нибудь проверял?
Maxim
Всем привет! Пришла пора обновить наш парк роутеров с 6.40.5 до чего-нибудь повыше.
Смотрю, сейчас актуальный релиз 6.43.1. Тренер в своё время подсказывал, что не стоит обновлять на первую версию новой прошивки. Насколько я понимаю, первой версией была 6.43. То есть я могу считать, что 6.43.1 достаточно стабильна?
Мне кажется это будет лучше, чем уязвимая к взлому прошивка.
aleksandr
И по wlan на второй железке получаем инет
Maxim
Вопрос то в чём?
aleksandr
А то провайдер видит 4 mac адреса на порту
aleksandr
Когда через прозрачный мост на другой стороне роутер
aleksandr
Ок. Спасибо
Alexey
подскажите, как перейти правильно на багфикс ветку? через package list ставлю 40.9 из багфикс ветки, потом делаю апгрейд firmware, после перезагрузки пропадает wifi-интерфейс. в логах - DefConf: Unable to find wireless interface(s)
yes_future2021
Мне кажется это будет лучше, чем уязвимая к взлому прошивка.
Но ведь если правильно настроен файрвол, взломщики всё равно не доберутся
yes_future2021
Так что проблема уязвимости актуальна только при неправильной настройке
Maxim
Но ведь если правильно настроен файрвол, взломщики всё равно не доберутся
winbox на внешних интерфейсах работает?
yes_future2021
winbox на внешних интерфейсах работает?
Да, но инпут по винбокс порту разрешён только для белого списка адресов
Maxim
Да, но инпут по винбокс порту разрешён только для белого списка адресов
ок, тогда не доберутся, если не зайдут с одного из этих адресов)
yes_future2021
ок, тогда не доберутся, если не зайдут с одного из этих адресов)
Ну да. Вот только добрались до одного. И логи почистили. А они у меня настроены только локально, никуда не отсылаются. Я вот и думаю, как пролезли
Maxim
Коллеги, есть задача по развёртыванию wi-fi на складе, хотел бы с вами обсудить.
Maxim
Сейчас есть центральный склад, площадью 2500 кв. м. по земле, с 4-х этажным мезонином на котором трудятся два контроллера Cisco и 34 точки доступа AIR-CAP1602E-R-K9 http://stornet.ru/catalog/wireless/ap/2670/. Рядом строится ещё один склад.
Bomberman
Maxim
В регионах где склады поменьше, я сам разворачивал CAPsMAN и ставил GrooveA52 c всенаправленной антенной, и в целом тоже всё отлично работает.
Maxim
Клиенты - терминалы сбора данных Motorola Symbol MC3200
Maxim
Вот я думаю что в новом складе, который будет рядом с основным развернуть всё на микротиках. Хочу поставить двухдиапазонные точки доступа типа wAP ac, или сAP ac
Maxim
Вопрос, как сильно они отличаются от цисок, которые у меня стоят. (MIMO не считаем т.к. клиенты с одной антеннной)?
Maxim
Стоит ли испоьлзовать wAP ac или сAP ac или лучше что-то другое
Maxim
К слову циски ставил не я а компания интегратор и стоимость расширения этого проекта сильно больше, создания нового на МТ.
Marat
И ещё, смотрю в список изменений. Там есть
*) rb3011 - added IPsec hardware acceleration support;
Кто-нибудь проверял?
проверил на своем, выдал в районе 190 мегабит по спидтесту
Alexey
Danil
Господа! А какой адрес у сервера Микротика с которого качаются апдейты?
Тут хотят порезать инет и очень надо оставит возможность обновлять микроты
Moneron 🇷🇺
upgrade.mikrotik.com
Sergey
К слову циски ставил не я а компания интегратор и стоимость расширения этого проекта сильно больше, создания нового на МТ.
звучит как замена колеса на новое для бмв х7 стоит дороже чем покупка с авито ваза семерки
Maxim
звучит как замена колеса на новое для бмв х7 стоит дороже чем покупка с авито ваза семерки
просто оптимизация, зачем платить за бмв х7 если ваза хватает?
Sergey
маршрутки тоже может хватить
Anonymous
Илюха
Линк всегда горит?
Anonymous
Ок спс
Evgeny
Я собственно пытался нетинсталлить, но он до нетинсталла не доходит. 1 вот так точно окирпичился при обновлении прошивки, а второй то ли при обновлении, то ли при включении через какое-то время
Anonymous