Видимо только из локалки открыли. Бить таких провайдеров нужно.

ЭрТелеком этим грешит. Но у них в личном кабинете отключается эта "защита"

может, и в этом случае стоит поковыряться в ЛК провайдера?

в Мск есть провы, дающие реальник и не открывающие порты снаружи :) открывают только после отдельной прямой заявки

Доброе утро коллеги. Подскажите пожалуйста. Почему не может отработать обновление тулзы Cloud

Доброе утро коллеги. Подскажите пожалуйста. Почему не может отработать обновление тулзы Cloud

привет... не может достучаться туда, к примеру. по какой-то причине (заблочено у тебя, заблочено по пути от тебя, не работает там).

DDNS record TTL: 60 seconds Sends encrypted packets to cloud.mikrotik.com or cloud2.mikrotik.com using UDP/15252 port

сервис дин днс Cloud у всех лег?

С некоторых ip Ростелекома

Причём, с одного ip в рамках одной сети /29, а с другого нет.

С некоторых ip Ростелекома

Тогда ещё и в РБ у нескольких провайдеров(

онлайм (под пятой ростелекома) - проверил и оно работает, скорее не массовая проблема

это по первому адресу (((

по второму адресу всё круче

ну и что в фаерволе писать переадресацию что ли?

похоже на то

кстати сейчас и у меня потери пакетов начались до первого адреса, потери в среднем 30-40%

Помогите написать, я чё то туплю

всем привеит

я д умал у нас одних клауд отпал)

привет не первый месяц такая ерунда

добрый день. Dude работал на флешке в RB3011. Сейчас флешка нечитается вообще. Такой вопрос. Это флешка была слабой или никто Dude не держит на флешках? :)

добрый день. Dude работал на флешке в RB3011. Сейчас флешка нечитается вообще. Такой вопрос. Это флешка была слабой или никто Dude не держит на флешках? :)

если много хостов мониторится то там активная запись в БД идет и флешка обычно дохнет

Я лично чуть не убил нанд на ccr1009 с помощью dude так что теперь только на CHR гоняю его

Я лично чуть не убил нанд на ccr1009 с помощью dude так что теперь только на CHR гоняю его

Хм..... А подробней? У меня уже как пару лет дуд на ццр крутится

Дуд не ведёт запись в нанд. Только в оперативу. Ибо после ребута ццр все накопленные данные стираются

Я лично чуть не убил нанд на ccr1009 с помощью dude так что теперь только на CHR гоняю его

думаю подключить SD карту через мелкий кардридер. С CHR нет желания связываться

Приветствую всех. Подскажите, пожалуйста... Mikrotik CRS328... На 24 порт приходит транк с HP5120. Есть vlan 10 (205 подсеть), основной. Если я назначаю vlan 10 на 24й порт, то доступ появляется хотя бы из 205 подсети. 24 порт в бридже. Если я назначаю vlan 10 на бридж, доступ и вовсе пропадает. Адрес назначен бриджу. Скажу сразу, это наш 1й mikrotik, поэтому вопросы будут глупые) Когда vlan 10 назначен на 24й порт, winbox видит устройство, но адрес 0.0.0.0.

The main VLAN setting is vlan-filteringwhich globally controls vlan-awareness and VLAN tag processing in the bridge. If vlan-filtering=no, bridge ignores VLAN tags, works in a shared-VLAN-learning (SVL) mode and cannot modify VLAN tags of packets. (https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches)

У Вас включено на бридже?

Нет, конечно было выключено. Спасибо! Теперь можно vlan 10 назначить на bridge?

О всезнающие гуру. Дайте совет, не могу настроить сервер capsman, да так чтобы на подконтрольных точках поднимались 2 сети с разными ссид и соответственно два дхсп сервера под эти сети. Пулы есть адреса созданы, а вот как настроить капсман чтобы он отдавал айпишники не могу понять

капсман никакие айпишники никому не отдает, в настройках капсмана указываешь куда бриджить cap интерфейсы

Нет, конечно было выключено. Спасибо! Теперь можно vlan 10 назначить на bridge?

Вика советует сначала прописать все нужные вланы, а потом включать фильтеринг. Где-то там есть и примеры настроек транков и гибридов

а бестпруктис советует иметь под рукой консольный кабель, особенно когда делаются непонятные настройки на непонятном оборудовании :)

Это уже даже бест-опытс :)

Дуд не ведёт запись в нанд. Только в оперативу. Ибо после ребута ццр все накопленные данные стираются

Мне же так не кажется, судя по статистике на виртуалке

естественно при большей нагрузке и продолжительном времени использования могут быть трудности

кстати сейчас и у меня потери пакетов начались до первого адреса, потери в среднем 30-40%

Hello, IP CLOUD v1 is currently down. Please either upgrade RouterOS to v6.43 which uses new cloud v2, or hold on, v1 will be back in a short while. Best regards, Normunds R. MikroTik support

я д умал у нас одних клауд отпал)

Hello, IP CLOUD v1 is currently down. Please either upgrade RouterOS to v6.43 which uses new cloud v2, or hold on, v1 will be back in a short while. Best regards, Normunds R. MikroTik support

Всем привет. Вопросик. Есть у провайдера VDS с CHR белым ip и есть провайдер PPPoE предоставляет белый IP между CHR И 2011 поднял GRE тунель. Задача такая чтобы через IP CHR на порт 80 и 443 приходил трафик который по тунелю приходил в локальную сеть и возвращался обратно по томуже пути. web:80,443 <-> ISP_CHR <-> GRE <-> PPPoE RB2011 <-> lan:80,443 (web server) Я так понимаю это реально. Как ?

Гуглите Mikrotik PBR

Hello, IP CLOUD v1 is currently down. Please either upgrade RouterOS to v6.43 which uses new cloud v2, or hold on, v1 will be back in a short while. Best regards, Normunds R. MikroTik support

спасибо

Гуглите Mikrotik PBR

Спасибо 😊

не поскажете можно как то запросить у микрота свой сертификат по почте с печатями и т.п.

Пишите в sales@mikrotik.com, говорите номер сертификата, Вам выставят счёт.

спасибо

Прошу прощения за оффтоп.... Не бань, баньщик... Информация не по теме Группы. необходима кровь 3+ (В(III)Rh+) для Ковязина Николая Николаевича сдавать по адресу: Оренбургский тракт, 138Б Республиканская клиническая больница, Отделение переливания крови. Тел. для доп. информации 89033149782 Сергей. Носители другой группы и резус фактора могут сдать кровь на обмен. Сдача производится утром натощак. Информация мной проверена, коллеге "по цеху" надо.....

Г. Казань

Всем привет

Вот и появился в сети первый iPhone XS, так вот, именно с этого телефона идёт не стабильное подключение к WiFi В логах идёт ошибка, что не прошло четвёртое рукопожатие, не подскажете чего можно покрутить?

Вот и появился в сети первый iPhone XS, так вот, именно с этого телефона идёт не стабильное подключение к WiFi В логах идёт ошибка, что не прошло четвёртое рукопожатие, не подскажете чего можно покрутить?

only wpa2/aes preamble long

И long guard interval

Чо, серьёзно? Как настраивать гостевые сети теперь в публичных местах с учётом этих приколов?

Айфон не может договориться с тиками по поводу преамбул и защитных интервалов, если тик поддерживает все варианты??!

А ещё айфоны на ловушки сканеров портов постоянно ловятся 👹

Товарищи, подскажите, где я накосячил. После того как поднялся ipsec site-to-site туннель не ходят по туннелю данные, счетчики в installed sa по нулям, в логах ошибок по ipsec нет. Выключаю последнее правило в файерволе drop input in-interface=ether1-gw, пингую хост в удаленной сети, включаю обратно правило, и все прекрасно работает.

На инпут выше дропа разрешён протокол esp?

На инпут выше дропа разрешён протокол esp?

О ВЕЛИКИЙ @moneron !!! ОГРОМНОЕ СПАСИБО! Разрешил и сразу все побежало! 😊🙈

кто помнит, я тут в воскресенье нераспаянные консольные порты искал на платах? Саппорт ответил вполне лаконично и ожидаемо: There is no possibility to use rs232. Warranty voided if damage is caused by mechanical, electrical or other accidental or intended damages caused by improper use or due to wind, rain, fire or other acts of nature. Best regards, Elans L.

типа нет там ничего, ничего нет, и нефиг лапками грязными в наши платы тыкать

5ое рукопожатие

🔥 [testing] New version has been released! Version: 6.44beta50 (testing) #mikrotik #routeros #update #packages #checker #testing #new https://telegra.ph/Changelog-644beta50-testing-12-18

Нехило так изменений подвезли…

Напишите @alseg

Здрасте! Как скинуть настройки CRS328 кнопкой?)

Manual:Reset - MikroTik Wiki https://wiki.mikrotik.com/wiki/Manual:Reset

Так пробовали, индикатор usr не мигает, ждали долго...

Может, загрузчик заблокирован?

Как с таким быть?

Взломали?

В бридже включили filtering vlan, указали нужный тэг и отпали навсегда.

В бридже включили filtering vlan, указали нужный тэг и отпали навсегда.

Консольный кабель юзайте

Консольного кабеля нет от mikrotik, есть от другого коммутатора. Настолько ли mikrotik всеядный?

цискин кабель подходит

Цыскокабель кушает спокойно. Загуглите mikrotik serial port usage и читайте википедию

Ок, спасибо!

У меня созрел глупый вопрос. Представьте себе ситуацию. У нас есть два бриджа с разными пулами адресов, роуты автоматические наружу. Ходить друг к другу не должны. Где нам лучше об этом позаботиться в firewall или в route rules? Чтоб наиболее православно.