makar
А че полезли тогда?
Кабель порвали где то. До этой коробки. Вынули ледышку. Обстучали свисток. Воткнули. Взлетело.
makar
Протянули?
Думаю да. Я в хмао. А это скинул коллега у нас трудившийся и сруливший в краснодар на пмж
Аня 🕊
друзья, а как получить от провайдера IPv6-префикс, если соединение через L2TP?
Bomberman
Привет всем. Кто подскажет. Есть dst-NAT на rdp-сервер. Допустим, я пытаюсь подключиться, неверно ввожу логин/пароль. Следующее окно ввода логина/пароля - это новое соединение или, всё же, это происходит в рамках одного соединения?
Dmitrii
Новое, я проверял
Dmitrii
Счётчик тикает в правиле nat
Moneron 🇷🇺
друзья, а как получить от провайдера IPv6-префикс, если соединение через L2TP?
Повесить на интерфейс дхцп6-клиент с получением префикса в пул, назначить адрес ::1/64 с указанием этого пула на внутренний интерфейс с галкой "адвертайз"
Mihail
Moneron 🇷🇺
у меня dhcp client на ipv6 не получает ни сеть ни адрес. При этом если включить рнапрмую винду - адрес прилетает
Как получает винда? По slaac? Если да – то дхцп6-клиент на мт не поможет. Нужно в ipv6-settings выбрать accept-router-advertisements=yes. Адрес появится, но вы его не увидите.
Mihail
адрес из fe80 есть, но толку от него мало
Mihail
accept-router-advertisements=yes поставил. До этого было yes-if-forwarding-disabled
Innokentiy
> Адрес появится, но вы его не увидите. даже через сосноль?
Max
Народ как светодиоды отключить?
Max
Круто,а дальше чего?
Raul
Круто,а дальше чего?
не на всех моделях можно отключать светодиоды. Какая модель?
Max
951g-2Hnd
Anonymous
Добрый день всем. Напомните мне пожалуйста какой режим (mode) выбрать в интерфейсе. Wi-fi при условии что тик тянет интернет по воздуху с точки доступа zyxel
Dmitrii
station pseudobridge
Anonymous
station pseudobridge
Бриждую с интерфейсом который подключен к другой точке? Спасибо за инфу
Cumberbatch
Дабавьте pppoe в интерфейс лист
Cumberbatch
Как wan Interface List
Raul
951g-2Hnd
https://wiki.mikrotik.com/wiki/Manual:System/LEDS
Cumberbatch
Значит все гуд должно быть. Я не вижу конфиг. Что я ещё могу вам сказать. Вроде ж у вас заработало
Moneron 🇷🇺
> Адрес появится, но вы его не увидите. даже через сосноль?
Даже через сонсоль. Его увидеть можно, сделав логирование в аутпуте и что-то пнув
Лёша
Как получает винда? По slaac? Если да – то дхцп6-клиент на мт не поможет. Нужно в ipv6-settings выбрать accept-router-advertisements=yes. Адрес появится, но вы его не увидите.
VPN сервер же выдаёт. У меня IPv6 по L2TP начинает работать, если только вручную адрес подсети прописать.
Лёша
То есть заранее узнав его, подключившись под виндой, например :)
Лёша
Костыль
Mihail
у меня даже микрот микроту не выдает ipv6
Mihail
на стенде при прямом линке
vsl
Подскажите. Уже появились в продаже розетки с точкой доступа с powerline?
Sergey
кто то ныл что модем греется
Vladimir
кто то ныл что модем греется
даже радиаторы приделывали 😉
Sergey
даже радиаторы приделывали 😉
получался тен для кипячения?
Sergey
даже радиаторы приделывали 😉
я хз , почему то проблем с 3372h не наблюдаю, стоят в пластиковых боксах на улице
Sergey
уже по несколько лет
Maxim
День добрый коллеги. наблюдаю странность с IPSEC + GRE. Состояние IPSec - established, a GRE не поднимается. Тушу политику IPSec - GRE взлетает. Проблема на паре направлений всего, Но причина не ясна. Есть какие-нибудь мысли на этот счёт
Nikita
Посоны! Меня только что одобрили на MUM Vietnam 2019 (18.01.2019) с выступлением на конференции с тем же самым докладом, что я делал на MUM Russia Moscow 2017, но на английском языке! Если кто будет рядом с Сайгоном в это время - велкам! Буду представлять гордость Российских инженеров MikroTik @moneron
Moneron 🇷🇺
Давай, Никит, флаг в руки! Если не прямой эфир, то запись обязательно посмотрю :)
Владимир
🎉
Будем смотреть во все очи 🤝
Cumberbatch
Владимир
Ну если такой глюк только в паре направлений, а настройки идентичные, то имхо провайдер. Других вангований у меня пока нет
Maxim
Мту занизь на гре
до 1300 ронял - не помогает
Владимир
У одного дружественного провайдера была проблема переодического обрыва gre. Главнокомандующий админ объяснил это некой "сменой технологии" ната. Может та же ситуация? А если рушится гре, то и айписек будет глючить. ИМХО. Я бы перешел на л2тп быстренько. А эксперименты оставил на потом. Т.к. за простой каждой из точек меня периодически пытаются кинуть на костёр.
Moneron 🇷🇺
Панда, выводы ты делаешь крутые, но неправильные.
Владимир
Ок
Владимир
Просто ванговать можно бесконечно. Время на тиках не совпадает, и ТД. Нужно начинать с простого
Антон
Попробуй, в IPSEC Peer
Moneron 🇷🇺
Попробуй, в IPSEC Peer
Айписец у человека ставится. Но не работает )
Maxim
Провайдер на клиентах блочно esp.
ну он тога бы не переходил в established
Cumberbatch
Начиная с какого нибудь 5го пакета
Cumberbatch
Начиная с какого нибудь 5го пакета
У меня встречался такой Говорят нельзя мол шифроваться 😄
Cumberbatch
ну он тога бы не переходил в established
Поставь в fw счётчик. И посмотри
Maxim
Moneron 🇷🇺
ну он тога бы не переходил в established
Сталкивался с тем, что из-под РТ ипсек домой ставился и отваливался сразу. Неверная настройка исключена, потому что во всех остальных сетях работало без проблем
Cumberbatch
Поставь в fw счётчик. И посмотри
С обеих сторон. И возможно понятно будет сколь уходит и сколькоприходит
Антон
Тогда пусть fastpath отлючит у gre, если включен
Антон
Раз mtu не помогает
Mikrotik new version checker
🔥 [stable] New version has been released! Version: 6.43.7 (stable) #mikrotik #routeros #update #packages #checker #stable #new https://telegra.ph/Changelog-6437-stable-12-03
Otto
мущщины, хто тут силён в наркомании вланов на микротике? ситуацыя такая: 450ж, порты в бридже. на бридже созданы 3 влана, на всех вланах есть у этого 450ж есть адреса. надо с порта в бридже отдать 2 влана с тегом, а один - без тега. на 450ж с хв оффлоадом работает только меню свитч. чот я никак не вкурю, какой из влан модов поставить в паре с лив ас ис. точнее, ставил все - и никак не могу снять тег с одного влана
Otto
https://pastebin.com/5Hb5vfkg
Cumberbatch
https://pastebin.com/5Hb5vfkg
Возможно без Switch chip сделать? Не принципиально?
Otto
без свитч чипа не интересно :) точнее, как сделать без хв оффлоада я знаю, минимум 2 варианта. хотелось по красоте, используя все безграничные возможности латвийской мысли
Andrey
Кто-нибудь реализовывал на Zabbix проверку версию прошивки микротика и сравнении его с актуальной которая бралась бы в автомате с сайта?
Moneron 🇷🇺
Кто-нибудь реализовывал на Zabbix проверку версию прошивки микротика и сравнении его с актуальной которая бралась бы в автомате с сайта?
Проще, чтобы заббикс логинился на микрот, делал чек фор апдейтс и парсил куррент и нью вершн