Алексей
руками всегда лучше.
Roman
спасибо
Moneron 🇷🇺
Я задаю непересекающиеся каналы перечислением и указываю реселект интервал 6 часов
Nikita
Я задаю непересекающиеся каналы перечислением и указываю реселект интервал 6 часов
А по какому он алгоритму реселектит?
Nikita
Вот я статикой разнес каналы (1,6,11)
Nikita
Как можно перечислить каналы в капсмане для точки?
Danil
Господа!
Есть 2 микротика -1й ЦХР с белым ИП4 и ИП6 и хап-лайт с бриджем всех портов и капсманом на вайфае.
лайт по ДХЦП получает ИП4 адрес от ЦХРа, а ИП6 адреса есть только линк-локал.
Как настроить чтобы он получал и ИП6 адрес тоже?
Danil
Если прописать руками ИП6 адрес, то все работает, но хочется понять как это сделать автоматом.
На ЦХР настроены префиксы /64 на локалный бридж и устройства в сети получают ИП6 адреса нормально
Danil
ДХЦП для ИП6 у меня нет, настроен только НД на ЦХР
Andrey
Всем привет! Пытаюсь чистить соединение до сип провайдера скриптом, но не работает. В скрпит пишу :foreach i in=[/ip firewall connection find dst-address="195.211.120.9:9060" protocol~"udp"] do={ /ip firewall connection remove $i } Где ошибся? Сорян, если вопрос глупый)
Dmitrii
9060 порт?
Andrey
Да, порт регистрации 9060, а не 5060
Andrey
Сделал так :foreach i in=[/ip firewall connection find where dst-address~"195.211.120" protocol~"udp"] do={ /ip firewall connection remove $i }
Andrey
Так работает.
Mikrotik new version checker
🔥 [stable] New version has been released!
Version: 6.43.4 (stable)
#mikrotik #routeros #update #packages #checker #stable #new
https://telegra.ph/Changelog-6434-stable-10-18
Mikrotik new version checker
🔥 [testing] New version has been released!
Version: 6.44beta20 (testing)
#mikrotik #routeros #update #packages #checker #testing #new
https://telegra.ph/Changelog-644beta20-testing-10-18
Mitya
fw6.42.9 и 6.43.2, если задать
/ip neighbor discovery-settings set discover-interface-list=!List_Name
То в export'е конфига пишет без !
Хотя по факту ip neighbor discovery-settings print пишет
discover-interface-list: !List_Name
Это баг или я чего не понял?
Мяулорд
export verbose выведет корректно...
Мяулорд
ну не то чтобы баг(хз) там в дефолт конфиге у него neighbors с ! и компакт(обычный экспорт) тебе выводит без него
Marat
В новой 6.43.4
- ipsec: allow multiple peers to the same address with different local-address (introduced in v6.43)
Нашли выход?
Moneron 🇷🇺
res_nom
Moneron 🇷🇺
res_nom
res_nom
на 6.43 это роутер с настроеным fw по умолчанию.
res_nom
ccr это понятно.
res_nom
Нормально. Почему тыкву? У любого ццр такой же конфиг
а тот же квадрат так же делает, при сбросе его в дефолт? как ccr?
Moneron 🇷🇺
Квадрат – домашний, у него обычный дефолт конфиг
res_nom
а наличие sfp порта хекса в разряд Промышленного переводит? 😄
Nikita
=))))
Nikita
а обычный хекс v3 с каким дефолт конфигом идет?
res_nom
res_nom
Нужен был дефолтный набор правил и под рукой был hexs и acквадрат. схватил хекса и такой интересный нюанс поймал 😄
Raul
Тоже вчера такое словил на hex(на обычном), когда из всех дефолтных настроек только IP адрес :)
res_nom
я не одинок, ураа😁👍
Расим
Доброго дня. Помогите с l2tp+ipsec (android, ios)
Расим
Ошибка: failed to pre-process ph2 packet.
Расим
Default group удалил, ike2 включал
Nikita
на вики микрота есть рекомендации по proposal для ios, android
Расим
Ясно, начал поиск
Расим
https://wiki.vt100.ru/doku.php?id=mikrotik_ipsec_l2tp_android
Расим
Еще не пробовал.
Александр
Снова возвращаюсь в IPSec. Весь день в разъездах был. Накопилось несколько глупых вопросов. Если вчера ничего не работало, то сегодня наоборот
Александр
Подсодиняюсь айфоном, в микротик, через IPSEC+IPKEv2, у меня автоматически создается Police. и с телефона я могу свободно лазить по ресурсам сети
Александр
не смотря, на то что телефону, в микротике у меня присваивается другая подсеть. Не могу могу, понять как она маршрутизируется?
Александр
в роутах и addresses подсети телефона нет.
Андрей
А ты уверен что через микротик?
Андрей
2ip подтверждает?
Андрей
Может дефолтный роут не прописывается
Moneron 🇷🇺
не смотря, на то что телефону, в микротике у меня присваивается другая подсеть. Не могу могу, понять как она маршрутизируется?
Политики. Смотрите, где живёт ипсек в пэкет флоу
Александр
вин бокс бы найти, подозреваю что в веб морде не все отображается
Александр
Да все таки, установил я IPSec соединение, каким образом осуществляется маршрутизация?
Александр
я как понял, тут такого понятия как «шлюз подсети» не существует
Александр
Александр
вот что у меня в пирах
Александр
в Mode Config, указан только пул адресов
Bomberman
Да все таки, установил я IPSec соединение, каким образом осуществляется маршрутизация?
Alexey
Alexey
а у него афон вроде как
Alexey
ну да. на МТ сервер, а не клиент
ildar
Аня 🕊
а, не, у меня в current показывает последнюю 6.43.4
Аня 🕊
а в других ветках нет такой версии
Аня 🕊
ладно, у вас магия!
ildar
На двух из четырёх устройств такая ситуация
Vassiliy
не в устройствах дело, там фигня у них похоже, у меня hap mini такую же дичь показывает
Alexey
значет пока не стоит обновляться, а то придется восстанавливать прошивку
Vassiliy
значет пока не стоит обновляться, а то придется восстанавливать прошивку
обновляйтесь вручную, файл с прошивкой в роутер и вперед, это не с прошивкой проблемы, а с механизмом автообновления через winbox
Kartograf
Александр
Александр
Вот в какой момент происходит маршрутизация? или может я чего-то не догоняю?