Алексей
ну вот да к собесам нужно отдельно готовиться...
Дмитрий
Innokentiy
но есть нюанс
Алексей
так...
Innokentiy
если вы метите в пресейлы, то умение переубедить собеседника будет офигенным плюсом
Михаил
2011UiAS-2HnD подойдет в качестве управлялки Wi-fi или что-то поинтереснее подыскать? На нее предполагается повесить до 8 точек wi-fi/
Innokentiy
берите мап лайт, он меньше искричества жрет
asd
Посоветуйте syslog server
asd
ага
Danil
на RB1100AHX2 что за фича 2 порта умеют в "байпас"?
нетинсталить его в 13й порт правильно?
asd
спасибо 🙏
Bomberman
Bomberman
на RB1100AHX2 что за фича 2 порта умеют в "байпас"?
нетинсталить его в 13й порт правильно?
The RB1100 device also has two Ethernet bypass ports (Ether11 and Ether12). The bypass mode can be activated by turning the bypass switch next to them to the position 1. Position 0 turns off the bypass mode and ports work as usual.
All cables made to EIA/TIA 568A/B cable specifications will work correctly (see Connector Index for pinout). Note that this port supports automatic cross/straight cable correction (Auto MDI/X), so you can use either straight or cross-over cable for connecting to other network devices.
Ethernet bypass mode
Bypass mode is used to cross-connect the two RJ45 connectors (Ether11 and Ether12) electrically thus creating an extended Layer 1 network. Traffic present on either network (Internal or External) is seen on the other network immediately.
If the router would stop working for some reason, the ports would be connected together as if there would be no router in between. You could configure your network to allow this, and in case of hardware failure, the communications would still work, as if the (broken) router wouldn't exist there.
Danil
The RB1100 device also has two Ethernet bypass ports (Ether11 and Ether12). The bypass mode can be activated by turning the bypass switch next to them to the position 1. Position 0 turns off the bypass mode and ports work as usual.
All cables made to EIA/TIA 568A/B cable specifications will work correctly (see Connector Index for pinout). Note that this port supports automatic cross/straight cable correction (Auto MDI/X), so you can use either straight or cross-over cable for connecting to other network devices.
Ethernet bypass mode
Bypass mode is used to cross-connect the two RJ45 connectors (Ether11 and Ether12) electrically thus creating an extended Layer 1 network. Traffic present on either network (Internal or External) is seen on the other network immediately.
If the router would stop working for some reason, the ports would be connected together as if there would be no router in between. You could configure your network to allow this, and in case of hardware failure, the communications would still work, as if the (broken) router wouldn't exist there.
т.е. через например 11й порт подключаем WAN а на 12й вешаем резервный роутер - если этот сдохнет, то получим прямое электрическое соединение от провайде ра в резерв, правильно?
Bomberman
типа переходника, но это если питание с микрота пропадёт
Danil
крутотень же
Bomberman
то есть, в рабочем режиме они работаю как обычные порты, можно адреса повесить и т.д.
а как только микрот умер - поднимается прямой физический линк между 2-мя портами
Danil
а как 1100 обресетить? кнопки я чет не нашел (
Bomberman
она, ВНИМАНИЕ, внутри
Bomberman
Danil
блин, я его только закрутил назад после чистки
Bomberman
Danil
Сколько там кнопку держать то?
Настроил на ПК 192.168.88.2/24, всё как по мануалу - не видит его нетинстал
Bomberman
Сколько там кнопку держать то?
Настроил на ПК 192.168.88.2/24, всё как по мануалу - не видит его нетинстал
также как и все роутерборды до погасания зеленого диода.
у меня без проблем прошился и не один раз
Danil
Делаю так.
В нетинсталле он не появляется.
Через минуту бипер пишите коротко 1 раз потом ещё 2 раза и всё
Danil
После бипера он появляется в винбоксе
Danil
Как уже только не пробовал - не видно его в нетинстале
Cumberbatch
Danil
Короче отрубил в ноуте вообще всё сетевое кроме лана и он таки появился в нетинстале
Danil
Нажимаю install, появляется секунд через 15 надпись ready а вот кнопка reboot нет
Danil
Прогресбар тоже пустой
Ярослав
господа, а правильно ли я понимаю, что если mikrotik map lite я подключу к его сородичу 951Ui-2nD в порт PoE Out, то питание будет подаваться само и настраивать ничего не нужно? информации не очень много в гугле, как ни странно
Hab
Вроде включить надо
Hab
Выключено по умолчанию
Ярослав
Cumberbatch
Нажимаю install, появляется секунд через 15 надпись ready а вот кнопка reboot нет
Вы первый раз это делаете?
Вот почитайте
https://wiki.mikrotik.com/wiki/Manual%3ANetinstall
Artem
Ребят, просто routerboard 750 скока выжмет по l2tp/ipsec?
Artem
И RB450G интересует
Cumberbatch
Помогите человеку
Cumberbatch
14:09:55 dhcp,warning IP-Tel_DHCP offering lease 192.168.20.89 for 00:0B:82:93:80:7C without success
Подскажите, пожалуйста, что это означает.
Vladimir
dhcp получил запрос, попытался выдать адрес, но клиент не подтвердил, что его получил
😷Драничек
У меня такое было на торговой точке. Сгнил кабельный соединитель. Возможно, там тоже неконтакт.
Mikе
Всем привет! Нужна помощь в дружбе микроти-циско gre ipsec
Владимир
Всем привет! Нужна помощь в дружбе микроти-циско gre ipsec
Хотел вставить эту ссылку на сайт "давай я погуглю за тебя" но мне лень...
http://ciscomaster.ru/content/cisco-gre-ipsec-mikrotik
Mikе
Хотел вставить эту ссылку на сайт "давай я погуглю за тебя" но мне лень...
http://ciscomaster.ru/content/cisco-gre-ipsec-mikrotik
Смешно. Читал, да вот не сростается
Mikе
crypto Psk - что под этим будет пониматься в микроте?
Обсессивно беспечное начало основополагающих раздумий
Ключ шифрования.
Mikе
ipsec secret или его нужно засунуть в сертификаты?
Обсессивно беспечное начало основополагающих раздумий
ипсек сикрет. Если нужно сертификатами - используйте сертификат. Правда я как-то вклинился, возможно вопрос о другом.
Mikе
ипсек сикрет. Если нужно сертификатами - используйте сертификат. Правда я как-то вклинился, возможно вопрос о другом.
пробовал вставить предоставленный ключ в secret не поднимается. И не все понятно по этой теме:crypto isakmp policy 5
encr aes
hash sha256
authentication pre-share
group 15
Обсессивно беспечное начало основополагающих раздумий
В пропосал выставь нужные политики, шифрования и хеширования.
Обсессивно беспечное начало основополагающих раздумий
group 15 это видимо PFS
Обсессивно беспечное начало основополагающих раздумий
DH Group 15: 3072-bit group
Обсессивно беспечное начало основополагающих раздумий
Так же у тебя две фазы. Это настройки какой?
Mikе
это в ipsec peer profile?
Обсессивно беспечное начало основополагающих раздумий
А так, советую сначала между некротиками настроить ipsec, чтоб понимать что есть что.
Обсессивно беспечное начало основополагающих раздумий
это в ipsec peer profile?
А вы знаете что такое ipsec или нет? Или просто сказали "надо" и вы во все тяжкие?
Mikе
А вы знаете что такое ipsec или нет? Или просто сказали "надо" и вы во все тяжкие?
Типо того. Между микротами вопросов не было. С циско впервые.
Обсессивно беспечное начало основополагающих раздумий
Первая фаза в пирах, вторая в пропосал.
Обсессивно беспечное начало основополагающих раздумий
В полиси настройки разрешений.
Danil
Настроил тут SSTP между микротиками.
Сгенерил сертификаты СА и сервера и загрузил на сервер.
Ни клиенте импортировал только СА сертификат и все вроде работает.
Клиентский сертификат нужен только для ПК получается?
сертификат сервера тоже похоже не используется
Антон
В пропосал выставь нужные политики, шифрования и хеширования.
group 2
AES в микротике 128 и 196 оставь
Антон
Временами связь парится ipsec не поднимается.
Можно циску перегрузить, бывает помогает
Антон
Обсессивно беспечное начало основополагающих раздумий
Да вы достали мне отвечать, топикстартеру пишите. И да, у него только микрот, с другой стороны циска не его.
Albert
Привет всем. Может кто нибудь подскажет как сбросить коннекшены с командной строки указав определенный dst address?
Сброс всех коннекшенов
/ip firewall connection remove [find ]
Mikе
Временами связь парится ipsec не поднимается.
Можно циску перегрузить, бывает помогает
Вот только доступа к ней нет(
Андрей
Доброго вечера. Имеется queue на 3500 записей.. есть необходимость уменьшить скорости в 2 раза скриптом. Можно ли так сделать?
Ечли просто через /queue simple set... то мы всем поставим фиксированную.. а они все разные.
Приходит только мысль сделать export. Пропарсить скриптом на другом языке и сделать импорт. К сожалению с синтаксисом скриптов микротика так глубоко не знаком, чтобы без сторонних средств сделать
Constantin
добрый вечер, подкиньте, пожалуйста, сервис-мануал на RB750UP, а то два лан-порта сгорели, хочу починить
Constantin
он точно есть у тех, у кого на аккаунте микротика статус дистрибьютора
nameless
Drurus
Коллеги, подскажите : микротик умеет application control? По сигнатурам чтобы определять.
Super
Коллеги, подскажите : микротик умеет application control? По сигнатурам чтобы определять.
типа провайдерского DPi ?
это ж какой у него проц должОн быть-то для этого?!!
Super
то с трудом фриварные SNORT и Suracata умеют, да и то... с натяжкой
Drurus
Например фортигейт. Там на девайс загружается база сигнатур.