Не подскажите в чем беда, ARP флуд

Грузит проц

делаю радиопланирование по фотографии, дорого

Простите, по фотографии здания или админа?

предпочитаю фото дженнифер лопез

Не подскажите в чем беда, ARP флуд

какие маки? откуда летит? может какой то девайс посыпался?

как узнать на каком интерфейсе сидит тот или иной клиент по маку?

Если память не изменяет bridge>hosts

летиция каста тоже сойдет

привет всем! кто какой модуль SFP to RJ45 на 1Gbps посоветует, который проверен в работе??

Беда! Стабильно раз в два-три дня исчезают правила из раздела фильтер рулес!!!!!!!! Ну ваще засада! Чо делать?

привет всем! кто какой модуль SFP to RJ45 на 1Gbps посоветует, который проверен в работе??

воткнул оптиплексы (Optronic) нормально работают...в новых версиях микрот даже научился автосоглсование скорости с ними делать

Беда! Стабильно раз в два-три дня исчезают правила из раздела фильтер рулес!!!!!!!! Ну ваще засада! Чо делать?

Вас скорее всего взломали

Беда! Стабильно раз в два-три дня исчезают правила из раздела фильтер рулес!!!!!!!! Ну ваще засада! Чо делать?

скритпты проверь, юзеру пароль смени, прошивку обнови

Беда! Стабильно раз в два-три дня исчезают правила из раздела фильтер рулес!!!!!!!! Ну ваще засада! Чо делать?

проверьте включён ли Socks (IP - Socks), создайте нового админа, смените пароль, задизейблите старого админа и огородите роутер из внешней сети если это допустимо

и обновите прошивку

Socks включен. Кстати что это?

Прошивку обновил

выключи, раз не знаешь что это

от внешней сети огородить?

ну да, чтоб к роутеру можно было подцепиться только изнутри, ЕСЛИ это допустимо у вас

мой роутер снаружи недоступен ни через винбокс, ни через веб-морду, например

wiki -> Securing Your Router

Как же мне управлять облачным микротиком кроме как не через винбокс?

поэтому я писал ЕСЛИ это допустимо

а в целом можно запускать впн цепляться к какой-нибудь машине внутри корпоративной сети (например, виртуалке на одной из серверов) и из неё подключаться через винбокс к роутеру

Посмотрел /export - ничего лишнего нету.

Как быть если микртик в облаке?

привет всем! кто какой модуль SFP to RJ45 на 1Gbps посоветует, который проверен в работе??

А фирменный S-RJ01 не подходит?

Как быть если микртик в облаке?

Разрешить подключаться только с доверенных внешних адресов Или запустить vpn сервер на самом микротике и разрешить подключаться из тоннеля к этому серверу Или применить port knocking Вариантов много

А фирменный S-RJ01 не подходит?

Да мне для сервера НР, не для микротик

привет всем! кто какой модуль SFP to RJ45 на 1Gbps посоветует, который проверен в работе??

Родной мт-шный s-rj01

Да мне для сервера НР, не для микротик

Мт тож должен подойти

Родной мт-шный s-rj01

Хорошо, спасибо, буду заказывать

сейчас в разделе СЕРВИСЕС сделал так что бы 172.16.172.0/24 могли только винбокситься.

Вот хрень теперь! Сделал разрешение на коннект из сети впн, и теперь при подклбчении зависает на стадии логгин и всё тут.. подключение инициирует и молчит. чо делать?

Добрый день. делаю лабу по IPsec/L2TP вариант с транспортным режимом. При добавлении Policies ругается

----------- Вот хрень теперь! Сделал разрешение на коннект к серверу микротик только из его сети впн, и теперь при подклбчении зависает на стадии логгин и всё тут.. подключение инициирует и молчит. чо делать?____________________

Решилось тем что подклбчаясь из локальной впн сети нужно вводить и локальный впн адрес устройства

ну как бы да, маршрутизация....

логично :)

Я вот решл переписать конфу IPSec, не нравилось что в 6.43 начал писать что PSK это не секурно. Переделал на rsa. И они отдельно выделили PeerProfile. Так вот если в разных пирах выбираю один и тот же профайл - соединение начинает сыпаться

с транспортным режимом разобрался. Теперь проблема что не могу на удаленный микротик зайти через Winbox.

сменил тип аутентификаци на rsa key - и всё сломалось. Кто-то сталкивался?

Proposal не трогал и всё остальное тоже, а он ругается на no suitable proposal found

Как же мне управлять облачным микротиком кроме как не через винбокс?

ахаха

как же хакеру подключаться к вашему микротику?

если не через наружний винбокс

Приветствую. Подскажите пж кто сталкивался есть mikrotik 951ui 6.42.4 Настроен vpn L2TP IPsec. Подключаюсь по vpn с macOS Hight Sierra подключение успешно но при подключении к RDP через microsoft remote desktop 10.2.3 ошибка при подключении http://prntscr.com/li8wpg С windows машин через vpn к rdp подключаюсь без проблем.

mtu уменьшить надо

или маршруты

Или шифрование )))

mtu уменьшить надо

сейчас mtu 1500 при значении 1473 байта появилось сообщение о том, что требуется фрагментация пакета. 20 байт для заголовка IP и 8 байт для заголовка запроса протокола ICMP 1472+28=1500 mtu

Или шифрование )))

шифрование пробовал разное proposal 1024, а в ip-ipsec-peers 2048

шифрование пробовал разное proposal 1024, а в ip-ipsec-peers 2048

Имеется ввиду шифрование виндового рдп

Proposal не трогал и всё остальное тоже, а он ругается на no suitable proposal found

как говорится отдуплился гадёнеыш, через минут 10 всё заработало

Всем привет! Прошу совета. Есть устройство RouterBOARD wAP 2nD r2 Начал недавно в логе оставлять сообщения, что не может стартовать user manager из-за нехватки места на диске. Не помню точно, но смысл примерно такой. Суть в том, что никакого user manager у меня там не запущено. Попробовал пару советов из форума по чистке кэша user manager, но это ожидаемо не привело ни к какому результату. В resources свободно 3 Мб из 16 Мб. Ну что ж, зашёл в Packages и удалил пару ненужных пакетов. Места немного освободилось. Тут теперь новая проблема появилась. Решил я этот роутер обновить. Закидываю npk файл в корень Files (не в папку Flash, так как там места нет). Я так понимаю, что корень папки Files - это что-то типа Ram диска, после ребута содержимое пропадает. В общем, после ребута прошивка не обновлена, а в логе 2 сообщения от system: installed routeros-mibsbe-6.43.2 not enough space for upfrade И вот я что-то запутался. При чём тут нехватка места, ведь обновление вроде как применяется из ram диска до перезагрузки. И размер этого нищенского флэш диска нам не важен. А если важен, то что, собственно говоря, делать?

https://www.mikrotik.com/download/share/fix_space.npk

Попробуй

https://www.mikrotik.com/download/share/fix_space.npk

пробовал!

После ребута была запись в логе, что патч применён. Но после этого места больше не стало, и обнова так и не применяется

Ну тогда только систем обновить сначала

А чем забит флэш, и как его почистить?? Уже и пакеты лишние удалены, а места всё равно нету. В Files/flash тоже пусто

Да кто его знает, нетинсталлом прошить

Очень похоже на холодную пайку

Это проблема безсвинцовой пайки. Трещины пошли и привет. Нагрев помог ещё.. Это брак по идее

На производстве запрещён припой со свинцом от этого он не эластичен как бы и от этого всего и бывают проблемы с отвалами bga чипов у телефонов и тд и тп. Из-за неравномерного и резкого нагрева и перепада температур идут трещины а далее понятно что происходит

Надо подсказать чтоб микротики в китае начали делать... Там всё разрешено

В общем, устройства с 16 Мб памяти - это вообще бред, обходите их стороной

Та вобщем то нет

Ну если не хватает даже места на набор пакетов из актуальной на нынешний день прошивки

Это чуть меньше 8мб

На всяких хаплайтах

Вот эти 6 уже 11 Мб занимают

народ не подскажете как подправить скрипт чтоб заработало всё ? выполняю в консоли

/tool fetch url="https://api.telegram.org/bot№########:AAFTtnu4W6FZHEq9opAuJsNlAH0CkgUjQtg/sendMessage\?chat_id=###### 9&text=$user VPN body= $user $[/ppp active get [/ppp active find where name=$user caller-id=$"caller-id" address=$"remote-address"] se rvice] $[/system clock get time].\r\nIP- - $"caller-id".\r\n IP - http://apps.db.ripe.net/search/query.htmlsearchtext=$"caller-id"" выдаёт no such item

пытаюсь сделать так чтоб при подключении через ВПН к микроту он отсылал IP адрес в телегу кто подрубился

Вот эти 6 уже 11 Мб занимают

это на устройствах 64+ памяти где, а вот почему обновления не отрабатывают - это уже к разрабам

те же самые пакеты, почему тут памяти больше остается - хз

пытаюсь сделать так чтоб при подключении через ВПН к микроту он отсылал IP адрес в телегу кто подрубился

Caller-id дёргайте

> /ppp active find where name $user caller-id=$"caller-id" > :local myVar [:put [:find [/ppp active print ]]] Flags: R - radius # NAME SERVICE CALLER-ID ADDRESS UPTIME ENCODING 0 vpn2 pptp 5.35.74.165 192.168.10.11 1h46m17s MPPE128 stateless 1 vpn pptp 5.35.74.165 192.168.6.13 9m47s вот так в консоле отрабатывает как мне заставить скинуть каллерID в телегу? чё т немогу понять(