Александр
по-началу думал, различное оборудование глючит.. но решил разобраться, режется все что через микротик проходит
Dim-soft
Подкинь рубчиков и в личку
Скрипт в профиле ррр при коннекте правящий нужные маршруты ?
HKA
:if ($list=WATCH_YOUTUBE_PIDOR) do={ /ip firewall address-list; :foreach i in=[find $timeout>00:05:51] do={ :local dhcpip :set dhcpip [ get $i address ]; /tool fetch url="https://api.telegram.org/bot$botapi/sendMessage\?chat_id=@$chatid&text=$text $dhcpip" } } надо что бы с leases брало сравнивало ip - брало hostname и писало мне в переменные ip и хостэйм
HKA
подскажите
HKA
пожалуйста
HKA
Как сделать?
Moneron 🇷🇺
Как сделать?
Не Писать Сообщения По Одному Слову
HKA
Не Писать Сообщения По Одному Слову
Есть идеи по поводу срипта? не буду писать по одному слову. Очень надо доработать, прям жжеться.
Moneron 🇷🇺
Это скрипт для dhcp-server?
HKA
Это скрипт для dhcp-server?
в firewall есть правило layer7, если кто-то переходит по данному критерию то создается список в аддресс листах. WATCH_YOUTUBE_PIDOR. Скрипт смотрит в лизис каждые 15 секунд и у кого timeout>00:05:51, того записывает в переменную dhcpip, и вот как раз эту переменную нужно найти так же в /ip dhcp-server lease , там найти соответственно такой же IP взять данные по имени хоста и уже закинуть в итоге 2 переменные IP и Hostname. которые я должен передать уведомлением.
Moneron 🇷🇺
:local hname [/ip dh leas get [find add=$i] host-name] Но надо уточнить название параметра
Moneron 🇷🇺
active-address
Вам же хостнейм нужен был, не?
HKA
Вам же хостнейм нужен был, не?
тогда я не совсем понимаю как оно сравнивает... Да active-host-name
Moneron 🇷🇺
Оно не актив, оно просто хост-нейм через дефис. Я свой пример поправил
Moneron 🇷🇺
А, стоп, секунден. Нужно же сначала адрес получить из объекта списка
Moneron 🇷🇺
:local hname [/ip dh leas get [find active-address=[/ip fi ad get $i address]] host-name]
Александр
млин, нервов уже нет с этой скоростью, в общем история такая.
Александр
2 хоста, соеденены через микротик. Если в файрволе указываю фасттрек коннекшн, то со скоростью все норм.
Александр
Убираю, сбрасываю соединение - со скоростью, все норм. Проходит какое то время
Александр
и опять 240 мегабит
Илья
и опять 240 мегабит
Может скинете ссылку на конфиг через pastebin.com ?
Александр
Да если честно, роутер в работе находится, там очень много всяческих меток, жаргона фамилий с кличками
res_nom
и опять 240 мегабит
Просто факт, crs1036-8G-2S+ глубоко пофиг на трафик в 1 Гбит проходящий через него, просто для теста пущеного. Это кроме того, что через него летит рабочее с пол гигабита. через пару вланов и +/-50 правил фв. Загрузка cpu =0 если общая. Никаких ограничений он не применят и не вносит, кроме ситуации когда, вы что-то руками указали. Александр на курсах показывал такую штуку с 20% загрузки. Это точно не ваш вариант, там провайдер. Как выше сказали, требуем конфиг в студию. Ну и из тепетии версия прошивки и варсия FW в актуальном состоянии?
res_nom
И немного вопрос мучает: а зачем роутеру фамилии, клички и жаргон? это какой0то стаил не известный?
Александр
Пометки от различных админов остались)
Ахмет
Чтобы видеть кому если что впо пальцам лупить
Александр
Да, плохая привычки, в роутерах грехи хомяков записывать и тд.
res_nom
круче, а коментарий к этому коду ищи в тетрадке у Чуня 😊
Ахмет
Ну все пошутили и хватит.
res_nom
Тогда по факту, как говорилось. netinstall и настраиваем всё с нуля сами. В ситуации когда не можем разобраться с тем, что накручено раньше
Ахмет
Ато СамОн заругает
Александр
На выходных, погоняю еще трафик, грешу на патчкорды. Просто сегодня смутило что фасттрек, помог
Александр
Но потом выяснилось что не на долго.
res_nom
Стоит сходить посмотреть кто есть фастрек и зачем, для начала.
res_nom
Попутно, серьезно, смотрим как скоро будут курсы по МТ в городе или рядом и топаем туда. Учимся, смотрим, наслаждаемся. Хоть что-то начинаем понимать.
Александр
с удовольстивием
Александр
а пока, каждой железки держу по паре, и сохраняюсь)
res_nom
и это вылечат. пара 1036 именами паролями и явками? Это как-то не бюджетно, совсем.
Dmitry
Привет. Подскажите плз есть ли потенциальная возможность бросить пароль админа не сбрасывая всю железку?
Moneron 🇷🇺
Нет* *не считая эксплойта
Dmitry
Нет* *не считая эксплойта
печаль... ок спасибо)
Krasnov
Сделали ремонтик =))))
Krasnov
УГРЮМЫЙ
Anonymous
Sergey
А это откуда ?
Cumberbatch
Давай тут чертовщину заканчиваем
Nickolay
Товарищи, никому случайно 15кг микротиков не нужно?
Nickolay
Ахмет
Дожили... Вот уже микроты килограммами продавать начали
Nickolay
Хочется сразу все 15 кг отдать :)
Ахмет
Скока за кило просишь?
Nickolay
Может кто-то хочет зажарить половину города? :)
Ахмет
Мне грамм 300 :))))
Nickolay
Ахмет, если есть реальный интерес, давай в личке обсудим, но я не нарезаю :)
Петр
Сегодня заметил, что после настройки харпин нат, мой гугл хром перестал доверять всем сайтам с сертификатом по порту 443. С чем это связано ?
zloybob
Аня 🕊
блин, у меня просто была такая же проблема и я не помню, как ее решила
Аня 🕊
но в правиле у меня все так же примерно, разве что в dst.address весь /24 префикс указан
Аня 🕊
"Local Lan"  — это же бридж локальный?
Аня 🕊
значит у нас всё одинаково. а как решила проблему — не помню, что-то с masquerade правилом было, кажется, а может и нет. ошибка была глупая
Аня 🕊
у меня все то же самое и отваливались все сайты
Аня 🕊
а, нашла!
Аня 🕊
в правиле dst-nat в разделе Extra попробуйте поставить dst. addresss type local
Аня 🕊
Аня 🕊
не в masquerade правиле
Петр
Оно самое. Благодарю 👍
Дмитрий
Прошу помощи сообщества, следующаяя схема : https://goo.gl/ywThjd больше 2х лет, как установил в один из офисов raspberry, от некой фирмы, которая тестила интернет, получил сильную деградацию на PoE свиче - все стало жутко тормозить, до свича не достучаться, было подумал что свитч накрылся, но, на роутере LAN 0 - включил loop proteckt на порту который идет на свитч - и все прекратилось... как же так?
asd
кто нить работает с eve-ng с хост машины на windows 10?
Moneron 🇷🇺
Я работаю. На ноуте шин10, запускаю в вмваревском плеере
asd
да чет образ микротика не запускается