Главное, чтобы пск был длинный и несловарный

а надежнее цифры+буквы+символы?))

Ну, если не нужно проходить никаких сертификация и есть полная уверенность в сохранности PSK -то почему нет ?

Да просто эстетически неприятно видеть красные надписи. Кстати, если уж разговор зашёл на эту тему, есть какие-либо рекомендации по длине PSK ключей для IPsec аутентифкации (и заодно по длине md5 ключей для OSPF аутентфикации)? Используется всё это дело для работы туннелей между микротиками

Да просто эстетически неприятно видеть красные надписи. Кстати, если уж разговор зашёл на эту тему, есть какие-либо рекомендации по длине PSK ключей для IPsec аутентифкации (и заодно по длине md5 ключей для OSPF аутентфикации)? Используется всё это дело для работы туннелей между микротиками

то есть, Вы ещё и OSPF шифруете что ли?

Да просто эстетически неприятно видеть красные надписи. Кстати, если уж разговор зашёл на эту тему, есть какие-либо рекомендации по длине PSK ключей для IPsec аутентифкации (и заодно по длине md5 ключей для OSPF аутентфикации)? Используется всё это дело для работы туннелей между микротиками

На выходе любого хэш-алгоритма будет строка фиксированной длины, независимо от размера входящих данных.

то есть, Вы ещё и OSPF шифруете что ли?

Это ж best practice, не?

Это ж best practice, не?

шифровать в шифрованном?)) Или Вы OSPF через инет гоняете напрямую?

Это ж best practice, не?

Не слышал :)

шифровать в шифрованном?)) Или Вы OSPF через инет гоняете напрямую?

Нет, не напрямую. Но проц это особо не загружает. Так что даже и не задумывался об актуальности

Не слышал :)

То есть для OSPF интерфейсов в служебной подсети аутентификция - это дело излишнее?)

Да

Аутентификация на оспф требуется, если есть некоторый бродкаст-домен, в котором, кроме наших оспф-роутеров, есть недоверенные лица, с которыми нам соседство вообще никак ставить не нужно.

ОК. В октябре буду на курсах MTCRE в Калининграде, чтобы вопросов глупых больше не задавать

ой, в Краснодаре

Ну, почти рядом. Вот и увидимся. Я тоже там буду :)

Аутентификация на оспф требуется, если есть некоторый бродкаст-домен, в котором, кроме наших оспф-роутеров, есть недоверенные лица, с которыми нам соседство вообще никак ставить не нужно.

Александр, Вы умеете классно объяснять

то есть, Вы ещё и OSPF шифруете что ли?

Аутентификация в OSPF - это не шифрование. Это просто подпись сообщений обычным HMAC. Чтобы убедиться, что апдейты прилетают от того, от кого мы их ждем.

Аутентификация в OSPF - это не шифрование. Это просто подпись сообщений обычным HMAC. Чтобы убедиться, что апдейты прилетают от того, от кого мы их ждем.

пасиб за разъяснение

🔥 [long-term] New version has been released! Version: 6.42.9 (long-term) #mikrotik #routeros #update #packages #checker #longterm #new https://telegra.ph/Changelog-6429-long-term-10-01

Господа! А как подключится с Винды к микротику по L2TP без IPSEC? Микротик цепляется спокойно, а винда не может (

Господа! А как подключится с Винды к микротику по L2TP без IPSEC? Микротик цепляется спокойно, а винда не может (

Нужно что то поправить в реестре, в Гугле легко ищется.

блин, неохота настраивать IPSEС ((

блин, неохота настраивать IPSEС ((

Ввести пароль в поле? Без ipsec тоже можно, нужно что то поправить в реестре, не помню что именно

блин, неохота настраивать IPSEС ((

В мт это одна галочка и пассфраза

В мт это одна галочка и пассфраза

еще порты надо открыть 500 и 4500, правильно?

Да

а можно поднять сразу 2 Л2ТП сервера - один с ИПСЕКом а второй без?

или если поставить IPSEC в required?

Нет

а можно поднять сразу 2 Л2ТП сервера - один с ИПСЕКом а второй без?

Вы поднимаете л2тп-сервер. А с или без ипсека – решается уже в настройках. Yes = можно по-всякому, required = ипсек необходим

нашел пример настройки ИПСЕКа в инете - так там интерфейс вообще отличается от того что у меня на 6.43.2 и вообще все как то сложно ((

мне ИПСЕК не нужен вообще, а вот подключится к микротику с винды штатными средствами очень даже надо

даешь реализацию RDP в микротик

нашел пример настройки ИПСЕКа в инете - так там интерфейс вообще отличается от того что у меня на 6.43.2 и вообще все как то сложно ((

Это — сложно? (Enabled, естественно, нужно установить)

Это — сложно? (Enabled, естественно, нужно установить)

а настраивать профиль самого ИПСЕКа не надо? дефолтной конфигурации хватит?

Если бы надо было — я бы упомянул

Вы поднимаете л2тп-сервер. А с или без ипсека – решается уже в настройках. Yes = можно по-всякому, required = ипсек необходим

Ооо, спасибо, учту

вот так висит

в винде крутится "Подключение..."

Отбой, накосячил при вводе секрета на микротике

блин, тепер как только подключилась винда с ИПСЕКом, отвалился микротик

блин, тепер как только подключилась винда с ИПСЕКом, отвалился микротик

надо было дефаут гейтвей убрать в настройках VPN-подключения

да нет, просто на микротике клиенте не вбил ИПСЕК ключ после настройки

фигня какая то - пропадают Л2ТП интерйесы

выглядит так, что 2 соединения конфликтуют и гасят друг друга

Netinstall не видит микротик. Предыстория, пригласили сменя сегодня установить пароль на wi-fi, ротутер был hacked,интернет работал крайне медленно, вай фай открыт. Решил его скинуть. Проишвка 6.29. Обновился до последней прошивки и все. Проовал кнопкой его скинуть.

Поставил в итоге им такой же hap lite, этот взял посмотреть. ДУмал нетинсталлом переустановлю роутерос и все. Но нет, он его не видит

✏️ [long-term] Changelog text for this release has been edited on official sources Version: 6.42.9 (long-term) #mikrotik #routeros #update #packages #checker #longterm #edit https://telegra.ph/Changelog-6429-long-term-10-01-2

Неужели

А вроде есть проблема с ИПСЕКом если 2 соединения идут с одного и того же белого ИП?

Да

Ike2

Умеет обходить

Коллеги, при наличии двух провайдеров, чтобы не дублировать некоторые правила фаервола, можно использовать interface lists ?

Коллеги, при наличии двух провайдеров, чтобы не дублировать некоторые правила фаервола, можно использовать interface lists ?

нужно

нужно

Спасибо!

Netinstall не видит микротик. Предыстория, пригласили сменя сегодня установить пароль на wi-fi, ротутер был hacked,интернет работал крайне медленно, вай фай открыт. Решил его скинуть. Проишвка 6.29. Обновился до последней прошивки и все. Проовал кнопкой его скинуть.

Скорее всего добрый хакер поставил protected bootloader в routerboard. И теперь только сидеть подбирать время для ресета

Скорее всего добрый хакер поставил protected bootloader в routerboard. И теперь только сидеть подбирать время для ресета

всмысле подбирать время?

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

А кто ни будь юзает мак ос и винбокс? Какой клиент лучше?

веб?

Господа! А как подключится с Винды к микротику по L2TP без IPSEC? Микротик цепляется спокойно, а винда не может (

https://forum.windowsfaq.ru/showthread.php?t=165527

А кто ни будь юзает мак ос и винбокс? Какой клиент лучше?

Через wine прекрасно работает

Коллеги, кто нибудь сталкивался с тем, что при использовании capsman не раздаются ip адреса по dhcp ?

локал форвардинг?

если нет, то не забудьте правильный бридж прописать

Первый день МУМ 2018 Москва Второй день МУМ 2018 Москва

Инфа об S-RJ10 с @linkmeup_chat

Тесты подтвердили SPF+T от микротик хорошие :)

Первый день МУМ 2018 Москва Второй день МУМ 2018 Москва

Отлично. Как раз 1й день пропустил а там про впн было

Про S-RJ10 еще было бы интересно почитать опыт реальной эксплуатации на 200м. Какой кабель, какие порты - достаточно SFP или обязательно SFP+? Ну и т.п.

Про S-RJ10 еще было бы интересно почитать опыт реальной эксплуатации на 200м. Какой кабель, какие порты - достаточно SFP или обязательно SFP+? Ну и т.п.

На 200 метрах будет 1Gb/s, в зависимости от условий, если помех сильных нет, то можно cat 5e( только нормальный кабель, например hyperline). Дома работает гигабитный линк между hex и sxt 150 метров. На работе запускали линк crs326-poe injector-poe камера на 200 метров. И дома и на работе кабель hyperline. В последнее время он как то сильно подорожал.

На 200 метрах будет 1Gb/s, в зависимости от условий, если помех сильных нет, то можно cat 5e( только нормальный кабель, например hyperline). Дома работает гигабитный линк между hex и sxt 150 метров. На работе запускали линк crs326-poe injector-poe камера на 200 метров. И дома и на работе кабель hyperline. В последнее время он как то сильно подорожал.

Круто, спасибо. В обычных SFP-портах это заведется?

Круто, спасибо. В обычных SFP-портах это заведется?

Да сейчас оптика дешевле витухи. Оптика была как-то по 8р за метр

Или что-то около того, помню просто что дешевле витухи

Круто, спасибо. В обычных SFP-портах это заведется?

Не пробовал. Врать не буду

Да сейчас оптика дешевле витухи. Оптика была как-то по 8р за метр

Ну вопрос то не в этом. Понятно, что оптика стала куда доступнее, но оптику еще разварить надо. Плюс условия эксплуатации разные бывают, у оптики свои нюансы, иногда медью проще. У меня есть 2 последовательных участка по 80 метров. На хорошем кабеле (тоже Hyperline, кстати, если не ошибаюсь). И понятно, что линк не поднимается, поэтому посередине стоит коммутатор как репитер. Тянуть там оптику не совсем вариант, а вот убрать промежуточное звено было бы неплохо.