Есть возможность с терминала в winbox проверить доступность порта по ip адресу на другом микротике?
Телнет с указанием номера порта
Cumberbatch
Peter
На Ccr 1009, dude сожрал всю память. Девайс после ребута не поднимается. Подскажмте что делать?
Бекапы есть не на ccr? И при включении что происходит?
Peter
Подскажите, а Dude что ли спустя время "смызывает" графики? или я что-то неосознано включил? вот пример
Возможно нормализация или усреднение для экономии?
Михаил
Ну я тоже подумал об этом, но хотелось бы найти где это отключается
Alex
И бэкапы и консоль все есть
Peter
И бэкапы и консоль все есть
А как проявляется проблема? Колом и не отвечает? На дисплее инфу не отображает?
Peter
Ну я тоже подумал об этом, но хотелось бы найти где это отключается
Dude пока не юзал. Попробую поискать в эту сторону.
Alex
Через консоль format nand. Сделали. Сейчас на морде ether boot. Но через natinstall не льется прошива
✌️
Ярослав
Ярослав
показывает только в самой винде tracert реальный маршрут
Ярослав
я тоже по этой же инструкции делал, видимо)
Ggg
Доброго времени суток!
Поделитесь этой инструкцией!
Я уже 4 день потею. нифига не выходит. Только я не в pptp гоню, а в ovpn канал(
Ярослав
https://it4it.club/topic/30-markiruem-paketyi-i-zavorachivaet-trafik-do-konkretnyih-serverov-v-vpn/
Ggg
https://it4it.club/topic/30-markiruem-paketyi-i-zavorachivaet-trafik-do-konkretnyih-serverov-v-vpn/
Именно по ней и делал. У меня с ovpn каналом не взлетело(
Ярослав
подходит под то, что делал я. фактически подключиться микротиком к любому каналу связи, пометить необходимый трафик через ip - firewall - mangle, написать корректно в ip - route.
у меня не заводилось потому, что я рукожоп и пытался завести PPTP на нестандартном конфиге, на default-encryption всё сразу заработало
Ярослав
а, ну и нат, но там плёвое правило-то
Ярослав
фактически сейчас с этим конфигом как раз и имею проблемы, но другие)))
Moneron 🇷🇺
Планирую ставить в качестве фаервола, на 300 клиентов.
Но правил будет несколько сотен, 1036
Кхм, много правил. Хотя если оптимально организовать фаервол — то и 4011, думаю, вытянет спокойно
Moneron 🇷🇺
Скажите, в routeros можно ли задать задержку пакетов по маркировке ?
Нужно для тестирования сетевого софта.
Нет, используйте сторонние средства, например, netem linux
Moneron 🇷🇺
Moneron 🇷🇺
Ребят, на 2011 можно занатить 500Мбит? Какие заклинания применять?)
Можно. Фасттрэк. Но лучше его похоронить и взять хотя бы хекс.
Moneron 🇷🇺
Moneron 🇷🇺
Можно ли использовать эти правила файрвола как дефолтные или самому с бубном танцевать?
https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router#IPv4_firewall_to_a_router
Если у Вас домашняя модель с дефолтным фаерволом — можно. По ссылке мне конфиг кажется не самым удачным. Дефолтный круче
Cumberbatch
Vladislav
Коллеги, добрый вечер.
Подскажите чем воспользоваться для ограничения доступа к интернету по трафику.
Moneron 🇷🇺
Руслан
Всем привет,
Вчерашняя тема- заблочил по 7 протоколу, но блочится ютуб только на айфоне и линуксе(тоесть Только на униксах)
А как быть с виндовс и ТВ?
Cumberbatch
Moneron 🇷🇺
Руслан
Я с телефона , не злитесь)
Руслан
Руслан
Руслан
Cumberbatch
Cumberbatch
Moneron 🇷🇺
Moneron 🇷🇺
Руслан
Серьёзно, сделайте статик днс и редирект, думаю, будет эффективнее. Не мешайте роутеру работать. Почему вам потребовался именно л7?
Честно не знаю почему именно он, начитался по блогам и везде одно и тоже
Руслан
А у меня не пашет почему то
Cumberbatch
С айфона не могу ведь надо фильтры перетянуть наверх
Когда сделаете тогда продолжим обсуждение этой темы
Cumberbatch
С айфона не могу ведь надо фильтры перетянуть наверх
Для информации. Можно установить ssh клиент и в консоли написать
/ip firewall filter
print
move destination numbers
Cumberbatch
А почему цпу киллер, ??
Потому что каждый пакет tcp из вашей локалки который форвардится будет проходить через фильтр L7
Алексей
Для информации. Можно установить ssh клиент и в консоли написать
/ip firewall filter
print
move destination numbers
а куда двигать будет, вверх или вниз?
Алексей
а я бы подумал что дестинейшен номер сверху а нумберс номер правила.
Cumberbatch
а я бы подумал что дестинейшен номер сверху а нумберс номер правила.
Если быть точным:
* move - changes the order of items in list.
* Parameters
* first argument specifies the item(-s) being moved.
* second argument specifies the item before which to place all items being moved (they are placed at the end of the list if the second argument is omitted).
Ярослав
господа, а кроме как через adress list+mangle+route и просто пропись route на все-все адреса возможность направить трафик в другой интерфейс существует?
Сергей Ли
Михаил
Добрый день, играюсь с CAPsMAN-ом, сконфигурировал минимально необходимые настройки для разворачивания этой сети. Взял обычный HAP Lite перевёл его в CAPS mode, контроллер его видит, всё ок. Никак не могу заставить адаптер самого контроллера подрубится в капсман.
Михаил
сеть капсмана вещает по всем интерфейсам всем макам
Михаил
Включаю в Wireless настройку CAP, указываю ему искать в bridge, но не находит
Михаил
если прописать айпи контроллера, он его находит, но сразу отпадывает, поом снова подключается, образуется кольцо как я понял
rustam
Фаервол посмотри, правило на дроп
Moneron 🇷🇺
если прописать айпи контроллера, он его находит, но сразу отпадывает, поом снова подключается, образуется кольцо как я понял
Свои собственные интерфейсы контроллер видит только по ip. Можно вписать 127.0.0.1
Андрей
если прописать айпи контроллера, он его находит, но сразу отпадывает, поом снова подключается, образуется кольцо как я понял
В дефолтном конфиге на контроллере есть правило в фаере на дроп !LAN поменять на WAN и всё полетит
Михаил
огромное спасибо всем!
Михаил
В дефолтном конфиге на контроллере есть правило в фаере на дроп !LAN поменять на WAN и всё полетит
как раз так и было :) конфиг дефолтный
Pavlo
Всем привет. https для hotspot кто-нибудь решал?
Ettercap
В дефолтном конфиге на контроллере есть правило в фаере на дроп !LAN поменять на WAN и всё полетит
А я открывал порты 5246,5247/udp для решения этой проблемы.
Evgeny
Вот такую интересную картинку увидел в блоге interface31.ru
https://interface31.ru/tech_it/images/Mikrotik-SOHO-002.png
Konstantin
Вот такую интересную картинку увидел в блоге interface31.ru
https://interface31.ru/tech_it/images/Mikrotik-SOHO-002.png
А где DIR-300??? Без него не считается!
Evgeny
А где DIR-300??? Без него не считается!
Он там тоже в статье упоминается, но статья то про Микротик