Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Molt

    Цитата:
    Смысла провайдеру резать соединения от клиента в сторону *pool.ntp.org нет никакого,  но входящие соединения к клиенту - да пожалуйста

    Вы не поверите, но мой провайдер блокирует исходящие запросы к SMB северу.

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 20:56 21-01-2023 | Исправлено: leshiy_odessa, 20:56 21-01-2023
    Molt



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Вы не поверите, но мой провайдер блокирует исходящие запросы к SMB северу

    За это Молодец, это от всяких kido или кто винду голой жопой в инет выставляет, smb в интернете делать нечего. Так же очень многие режут 25-й (и прочие почтовые),  в идеале предлагая взамен почтовый реллей - это тоже понятно, это спам.  
     
    Тут же либо кто-то что-то не так понял, либо провайдер не заморачивался, а полностью дропает 123/udp в оба конца. Что весьма странное решение - лишнее правило на фаерволле, проблемы у клиентов с синхронизацией времени на  куче девайсов из коробки и т.д.

    ----------
    "Give me the place to stand, and I shall move the earth" — Archimedes

    Всего записей: 1337 | Зарегистр. 07-11-2004 | Отправлено: 23:20 21-01-2023
    aleksvolgin

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    а полностью дропает 123/udp в оба конца.

    не полностью и применяется только к входящим (в сторону клиента).

    Цитата:
    проблемы у клиентов с синхронизацией времени на  куче девайсов из коробки

    "проблемы индейцев шерифа..." да и не надо это никому на самом деле. Поинтересуйтесь точностью времени во всяких СКУД и прочих регистраторах.

    Всего записей: 1601 | Зарегистр. 19-02-2006 | Отправлено: 23:26 21-01-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    На windows прописан майкрософта часовой сервер и windows нормально синхронизируется, не будет провайдер каждому на системе прописывать свой часовой сервер.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 23:50 21-01-2023
    Molt



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    не полностью и применяется только к входящим (в сторону клиента).  

    Тогда это не мешает ntp-клиенту, последний инициирует соединение на 123/udp на какой-то там сервер в инете, т.е. для провайдера это будет исходящее от клиента транзитное соединение.  
     

    Цитата:
    Поинтересуйтесь точностью времени во всяких СКУД и прочих регистраторах.  

    Там не сколько в точности дело, сколько в том, что на части железок время может стартовать от какого-то стартового значений (начиная от нуля в unixtime и заканчивая например датой компиляции прошивки) и уж потом подтягиваться по ntp.  Не помню, как конкретно в микротиках, а вот даже в сетевом оборудовании такое не редкость.

    ----------
    "Give me the place to stand, and I shall move the earth" — Archimedes

    Всего записей: 1337 | Зарегистр. 07-11-2004 | Отправлено: 21:06 22-01-2023 | Исправлено: Molt, 21:07 22-01-2023
    Vby



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите:
    Имеется CHR 7.6 без лицензии, скорость на интерефесе режется до 1Mbps.
    Запросил триал P1-Perpetual (Trial) - скорость 1Gbs, после оканчания триала снова будет лимит до 1Mbps?
    На CHR 6 давно закончился deadline-at: apr/1/2021, но как работал без ограничений так и работает.

    Всего записей: 781 | Зарегистр. 16-09-2004 | Отправлено: 12:57 25-01-2023
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Запросил триал P1-Perpetual (Trial) - скорость 1Gbs, после оканчания триала снова будет лимит до 1Mbps?

     
    Не нужно обновляться и будет 1Gb/s

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 15:28 25-01-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Vby
    На чем тестируете, или для работы нужен, в инете вроде есть полноценная, если верить тесту с самого микротика Ping Speed то скорость вроде не режется, конкретно не проверял, устанавливал полгода назад для пробы, на wmware была 6.49.1 lic 6, сейчас обновил до 7.7

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 23:55 28-01-2023 | Исправлено: alexnov66, 00:04 29-01-2023
    oscardika

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    j'ai besoin d'aide sur Microtik  
     
    je souhaite étendre connexion le wifi avec des point d'accès. comment le faire en interface  graphique?  
     
    merci de votre aide

    Всего записей: 1 | Зарегистр. 01-02-2023 | Отправлено: 17:14 01-02-2023
    Saigos



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Ни кто не подскажет началась не с того не с сего напасть сразу в нескольких фирмах не связанных между собой.  
     
    Где-то пару недель назад.  
     
    Настроены ipsec тянули Kerio Control - Mikrotik на Kerio приходит много туннелей на один. 6 микротиков на друго больше 30. Разные фирмы Но настроено все идентично. Так вот пару недель назад на одно 4 микротиика на другой 2 стали отрубать туннели  
    ISAKMP-SA deleted ***[500]-***[500] spi:7b054572ec4039e6:4d107b2ca89c0eec rekey:1
    purging ISAKMP-SA ***[500]<=>***[500] spi=7b054572ec4039e6:4d107b2ca89c0eec.
     
    И все на микротике в рейди. На Керио Вообще типо тунель еще есть. а по факту его нет. И пока в разделе микротика активные пиры не убьет конекты, не подымается vpn.  
    вообще ума не приложу работало долгие годы и тут раз. по 2-3 раза на дню. С другими все норм. Прошивки последние везде.

    Всего записей: 273 | Зарегистр. 17-04-2007 | Отправлено: 21:07 10-02-2023
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Vby

    Цитата:
    после оканчания триала снова будет лимит до 1Mbps?

    нет, после окончания триала перейдёт в статус "limited upgrades" т.е. запрет автообновлений, но скорость останется.
     
    а по факту в ros7 статус "limited upgrades" не работает (вырублен разрабами), так что пока даже обновляться можно ))

    Всего записей: 2611 | Зарегистр. 28-04-2006 | Отправлено: 21:18 10-02-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    здравствуйте,микрот 4011 начал на некоторое время отваливаться инет минуты три работает пинги идут потом штук 15 пингов отвалились Вот лог что это ? https://ibb.co/19V7X7m

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 17:17 13-02-2023
    leshiy_odessa



    Full Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
     
    Попробуйте так, но не спрашивайте зачем.

    Код:
     
     
    /ip neighbor discovery-settings set discover-interface-list=!WAN
    /tool mac-server set allowed-interface-list=LAN
    /tool mac-server mac-winbox set allowed-interface-list=LAN
    /tool mac-server ping set enabled=no
    /
    reboot
    /
     

    Всего записей: 546 | Зарегистр. 23-09-2001 | Отправлено: 20:33 13-02-2023 | Исправлено: leshiy_odessa, 20:34 13-02-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Вот лог что это ?

    Это у вас, видимо, в System -> Scheduler скрипт запускается, который обновляет какие-то параметры маршрутов
     
    Добавлено:
    fly_indiz

    Цитата:
    а по факту в ros7 статус "limited upgrades" не работает (вырублен разрабами), так что пока даже обновляться можно

    Ох, хоть бы это было не то, о чём я подумал:

    Цитата:
    What's new in 7.8beta2 (2023-Jan-20 12:27):
    *) upgrade - show error message when license prohibits upgrade;

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 21:27 13-02-2023
    fly_indiz



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Chupaka

    Цитата:
    Ох, хоть бы это было не то, о чём я подумал

    не, не, выдыхай )
    это всего лишь будет в лог ругаться

    Всего записей: 2611 | Зарегистр. 28-04-2006 | Отправлено: 21:59 13-02-2023
    DenSyo

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    делал апдейт routeros x86 7.6 на 7.7 из system - packages - download & install, после ребута в консоли сообщение:

    Код:
    opendir: No such file or directory
    opendir: No such file or directory
    ERROR: no system package found!
    [    2.038968] Kernel panic - not syncing: Attempted to kill init! exitcode=0x00000000
    [    2.039743] Kernel Offset: disabled
    [    2.040085] Rebooting in 5 seconds..

    и соответственно опять уходит в ребут. подскажите, как восстановить систему не потеряв активации

    Всего записей: 218 | Зарегистр. 19-01-2008 | Отправлено: 04:13 19-02-2023
    Mavrikii

    Platinum Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DenSyo
    https://help.mikrotik.com/docs/display/ROS/Netinstall

    Цитата:
    Netinstall re-formats the system's drive, all configuration and saved files will be lost. Netinstall does not erase the RouterOS license key, nor does it reset RouterBOOT related settings, for example, CPU frequency is not changed after reinstalling the device.

    Всего записей: 15040 | Зарегистр. 20-09-2014 | Отправлено: 09:09 19-02-2023
    DenSyo

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Mavrikii
    спасибо! буду пробовать.
     
    дело оказалось во втором харде, после его отключения система стартанула. буду разбираться с этим. однозначного ответа не нашел, но, вроде, установка с диска так же сохранит активацию.

    Всего записей: 218 | Зарегистр. 19-01-2008 | Отправлено: 11:06 19-02-2023 | Исправлено: DenSyo, 12:51 19-02-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    DenSyo
    У меня тоже на днях RB3011 завис при перезагрузки после работы с сертификатами и уже не запустился на версии 7.7, что то в ней не всё нормально, пришлось нетинсталом восстанавливать.
    В интернете можно найти нормальную инструкцию на русском по восстановлению кто не знает как.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 03:59 20-02-2023 | Исправлено: alexnov66, 04:03 20-02-2023
    contrafack

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не давно делал VPN туннель IPIP(поверх IPSec) , так вот, время от времени (не могу понять с чего) в лог сыпаются ошибки.  
    Может кто то подскажет в чем может быть проблема?  
    Притом, что туннель работает, все нормально. на другом конце стоит кинетик.  
       
     
    там обратите внимание на время, стабильно каждую 1-2 минуту
     
    P.S. если потушить и поднять туннель (даже на 1 секунду) , эта история прекращается до какого то времени.  

    Всего записей: 3309 | Зарегистр. 21-04-2008 | Отправлено: 11:25 27-02-2023 | Исправлено: contrafack, 13:46 27-02-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru