Проще, чтобы заббикс логинился на микрот, делал чек фор апдейтс и парсил куррент и нью вершн
всетаки он сетевое устройство хотелось версию по snmp получать, а версию можно с сайта дергать
Andrey
Обсессивно беспечное начало основополагающих раздумий
Кто-нибудь реализовывал на Zabbix проверку версию прошивки микротика и сравнении его с актуальной которая бралась бы в автомате с сайта?
Сам чекай и вноси макрос глобальный, чекай соответствие.
Антон
Сам чекай и вноси макрос глобальный, чекай соответствие.
Да наверное это удобнее всего. Если роутер имеет доступ в интернет.
Moneron 🇷🇺
всетаки он сетевое устройство хотелось версию по snmp получать, а версию можно с сайта дергать
Версия точно есть. Сделай snmp walk, увидишь
Обсессивно беспечное начало основополагающих раздумий
Версия есть и есть в шаблонах стоковых с версии 3.4 заббикса.
Петр
Всем прувет, кто из вас настраивал связь тмг в качестве клиента впн с микротик впн pptp ?
Innokentiy
Проще, чтобы заббикс логинился на микрот, делал чек фор апдейтс и парсил куррент и нью вершн
а еще проще скриптом автоапдейт делать
Moneron 🇷🇺
Чек. Автоапдейт рисковано
aStelm
Кто-нибудь реализовывал на Zabbix проверку версию прошивки микротика и сравнении его с актуальной которая бралась бы в автомате с сайта?
ветку то какую брать? вообще версия для routerOS берется по oid .1.3.6.1.4.1.14988.1.1.4.4.0
с сайта в принципе можно через rss брать (ну а че, готовый XML, толко в бой)
🧙♂️
Кто-нибудь реализовывал на Zabbix проверку версию прошивки микротика и сравнении его с актуальной которая бралась бы в автомате с сайта?
а смысл? всё равно обновлять будете в окна обслуживания. уж тогда как то брать скажем триггер "на этой железке не обновлялись более 100 дней"
🧙♂️
да и то, если график и задачи выполняются, то это уже совсем последний сигнал, о случайно забытой железке
aStelm
а еще иногда надо бы и загрузчик обновлять после обновления системы и пакетов :)
Cumberbatch
без свитч чипа не интересно :) точнее, как сделать без хв оффлоада я знаю, минимум 2 варианта. хотелось по красоте, используя все безграничные возможности латвийской мысли
Так можно и hw но без прямого указания sw chp
Otto
оу, и как же? я ж именно об этом и спрашивал
Cumberbatch
оу, и как же? я ж именно об этом и спрашивал
https://wiki.mikrotik.com/wiki/Manual%3AInterface/Bridge#Bridge_VLAN_Filtering
Moneron 🇷🇺
https://wiki.mikrotik.com/wiki/Manual%3AInterface/Bridge#Bridge_VLAN_Filtering
Но это актуально только для crs3xx
Otto
не:) влан фильтеринг с хв только на 3хх свитчах есть
Otto
у всех остальных он через проц
Bomberman
Привет всем !
Какой микрот с вафлей посоветуйте на каждый этаж по 150 квадратов с нормальным усилением и какие вай-фай карты для компов?
Moneron 🇷🇺
Пару-тройку ацлайтов на этаж
Bomberman
Только косяк в том, что кабель до них не кинуть… до одной ещё можно, а дальше уже всё
Moneron 🇷🇺
Тогда бегите оттуда
Bomberman
Стоят там сейчас пара ТД длинк в режиме репитера с внешними антеннами… скорость так себе
Dmitrii
Ac lite соединяете по 5, раздаете по 2.4
VD
Только косяк в том, что кабель до них не кинуть… до одной ещё можно, а дальше уже всё
Был такой один обьект, бывший шеф упросил сделать. Поднял все на rb951g - знатный секас был.
Предупредил, что роутеры двигать нельзя. Перекрытия как в бункере, сигнал так себе.
Потом вынесли весь мозг.
Когда достали - поехал, вернул деньги, забрал оборудование и вздохнул с облегчением.
Это был единственный мой невзлетевший проект на микротиках.
VD
Ac lite соединяете по 5, раздаете по 2.4
Недавно была сиротская квартирка. Поставил два квадрата, связал по 2.4, клиентам раздача на 5. У всех яблоки.
Работает отлично.
Bomberman
У нас же когда дома роутер с вай-фай кто-то ставит, никто же не думает о мощности передачи. Вот точка и фигачит аж на улицу и соседям…
Sergey
я один что ли 12 dbm выставляю на домашнем микротике
Cumberbatch
не:) влан фильтеринг с хв только на 3хх свитчах есть
Пардон. Заново аккуратно настройте. 😉
Dmitrii
А подскажите, есть технология зайти на микротик, если используется серый ip? Встроенный cloud не пашет. Говорит за натом и все. Впн поднимать не вариант.
УГРЮМЫЙ
Недавно была сиротская квартирка. Поставил два квадрата, связал по 2.4, клиентам раздача на 5. У всех яблоки.
Работает отлично.
Какую страну выставляли в настройках?
Moneron 🇷🇺
Обсессивно беспечное начало основополагающих раздумий
Ранее скрипты были до клауда.
Обсессивно беспечное начало основополагающих раздумий
Чекает полученый адрес на устройстве и обновляет записи через апи.
Dmitrii
А какое будет работать если провайдер дает адрес 10.х.х.х?
Moneron 🇷🇺
Ещё раз: дднс просто определяет адрес вашего устройства. Это не впн, чуда не ждите.
Обсессивно беспечное начало основополагающих раздумий
Dmitrii
Ещё раз: дднс просто определяет адрес вашего устройства. Это не впн, чуда не ждите.
Ну это то понятно. Просто у kinetik'ов есть свое облако. Которое работает за Нат. Жаль что у микротика нет
Moneron 🇷🇺
В слове "облако" буква S – это security
Обсессивно беспечное начало основополагающих раздумий
Tr-069 может поможет, но я не вникал.
Moneron 🇷🇺
Вот чему-чему, а менеджмент-облакам я не доверяю совсем.
Moneron 🇷🇺
Берём любой МТ с белым адресом, строим на него туннель с МТ за натом. Профит.
Dmitrii
Ну так то понятно. Хотелось малой кровью обойтись. Скрипты вроде есть какие то
Moneron 🇷🇺
Как скрипты помогут снаружи к Вам за нат постучаться? Правильно, никак.
Cumberbatch
Как скрипты помогут снаружи к Вам за нат постучаться? Правильно, никак.
Если только на самом мк за натом авто апдейт сделать
Dmitrii
Иногда апдейтится, но доступ снаружи не работает
Cumberbatch
Иногда апдейтится, но доступ снаружи не работает
Доступ вам отписали. Через впн до любого доступного из вне устройства
Dmitrii
Ясно
VD
Какую страну выставляли в настройках?
На 2.4 свою, на 5 ставлю united states, что-бы от обнаружения радаров уйти.
yes_future2021
Всем привет!
Есть небольшой вопрос по утилите Fetch.
Решил средствами Routeros делать бэкапы и лить их каждый день на FTP.
На некоторых роутерах всё нормально, на некоторых - проблема. Полез смотреть подробности. Нашёл проблему - fetch говорит "Connection timeout", и скрипт прерывается.
Прочитал, что таймаут менять нельзя, и он составляет 60 секунд.
Но никаких 60 секунд я не наблюдаю. Сообщение Connection timeout вылетает секунд через 5-6. Причём пробую в терминале запустить только одну эту команду fetch, получаю "таймаут". Запускаю ЭТУ ЖЕ команду ещё раз - и всё нормально проходит.
Сижу вот горожу костыльный огород в шедулере. Чтобы сначала у меня запускалось задание, в котором fetch ловит таймаут.
А через минуту уже нормальное задание по бэкапу
yes_future2021
Это нормально:?
yes_future2021
А если просто timeout на ftp увеличить? Не пробывал?
Вот написал свою простыню и тоже сейчас про это подумал. Сейчас уточню, какой там таймаут.
yes_future2021
Ярослав
господа, добрый день, есть интересный вопрос: имеется два микротика, один выступает ВПН-клиентом PPTP для второго. хочется часть трафика заворачивать в это подключение, есть уже работающее правило, которое успешно делает это на сторонний сервис. в общем, суть проблемы в том, что трафик упорно не хочет выходить дальше сервера, при этом если подключить ПК как обычный PPTP клиент, то с подключением всё в порядке. какая дополнительная настройка требуется серверу?
один человек мне подсказал, что скорее всего трафик уходит, а вот с ответом у сервера разобраться не получается, но не уверен, что это действительно так
Ярослав
Ярослав
трафик уходит, приходит на сервер - на этом всё и заканчивается
Ярослав
вообще нет идей, что дальше идёт не так и куда копать дальше. то ли сервер не понимает, что вообще с этим трафиком делать, то ли ответы не может назад отослать...
Ярослав
хотя, как мне это видится, PPTP должен свободно и отдавать, и принимать ответы - и он это делает, если подключиться к серверу напрямую через ПК., но может я чего не знаю про частично завёрнутый трафик и там всё работает иначе?
Ярослав
а если совсем коротко, то есть рабочий PPTP, есть рабочее правило по заворачиванию трафика, а вместе они не работают и я понятия не имею почему. просто думал - может кто сталкивался уже с таким и решение было найдено
Владимир
Хз((( я опять ничего не понял(((
Есть пптп сервер... Нужно чтобы пптп клиенты ходили через него в инет, но определенные дст адреса уходили через что-то ещё?
Moneron 🇷🇺
Маскарад на пптп-туннель повесить нужно
Ярослав
и почему я об этом забыл...)
Ярослав
спасибо
mr_stasevich
Даров, народ. У кого работает тик crs210 в связке с sfp s+31dlc10d? Есть какие-нибудь нюансы в настройке? Попадают пакеты в канале...
mr_stasevich
*пропадают
Bomberman
Даров, народ. У кого работает тик crs210 в связке с sfp s+31dlc10d? Есть какие-нибудь нюансы в настройке? Попадают пакеты в канале...
а оптика то нормальная? волокно в смысле
Ярослав
да уже всё, дело сдвинулось с мёртвой точки, направление найдено))
mr_stasevich
а оптика то нормальная? волокно в смысле
Да, с волокном всё норм, прибором светили.
Тик отправляешь в ребут, минуту после этого всё ходит хорошо, а потом начинается фигня какая-то, пакеты не доходят.
Мне посоветовали поставить аттенюатор на оптику, типа расстояние между зданиями маленькое, а модуль у меня стоит на 10км