- gban: Ingyen kellene, de tegnapra
- sziku69: Fűzzük össze a szavakat :)
- sziku69: Szólánc.
- Luck Dragon: Asszociációs játék. :)
- Magga: PLEX: multimédia az egész lakásban
- ubyegon2: Airfryer XL XXL forrólevegős sütő gyakorlati tanácsok, ötletek, receptek
- Meggyi001: Chrome - Kérjük vissza a Chrome alsó letöltési sávját
- Geri Bátyó: Agglegénykonyha 3 – Paradicsomos káposzta (amit amúgy utálok)
- eBay-es kütyük kis pénzért
- D1Rect: Nagy "hülyétkapokazapróktól" topik
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
Szia!
A wireless-bolt.hu hívtam is telefon valamelyik nap. Akivel beszéltem, úgy tudta 4011-ből csak 7.x.y verzió létezik. Mondtam is neki, legalább tízet üzemeltem be 6.x.y ROS alapon. Sőt! Jó részénél még nem is létezett v7 ROS.
Evvan.
Viszont az AccessPoint.hu még egy jó ötletnek tűnik. Őket is szakboltnak, szakcégnek tekintem 😁 -
Rendeltem, vettem egy RB4011-RM eszközt, mint már oly annyiszor.
Csak hogy amikor megrendelem a WebShop-on, nincs oda írva a Rev szám :-(
Igen, erre lehet mondani, hogy benéztem, elbasztam.
Ettől függetlenül amit írtam igaz, és nem változott : olyan 4011-et keresek, amire felmegy a 6.x.y ROS.
És tekintve, hogy nincs rossz kedvem, ideges sem vagyok, nem is hőbörögtem.
Keresek egy eszközt, ennyi.
A HapAc3 pedig egy példa, amiből rengeteget lehetne felsorolni.
De mellékeltem a MikroTik leírást is.
Nem célom veszekedni, indulatoskodni.
To kellemes ünnepeket kívánok mindenkinek! 😁 -
De legyen példának egy mezei HapAc3 :
Ez egy alap verzió, semmi R2, R3, R20, R30
Mivel ROS 7.5 a Factory Firmware, így ha meg feszülök sem tudok rá rakni ennél régebbit.
Szóval, vissza a kezdetekhez!
Nem véletlenül kezdtem sok hozzászólással ezelőtt ezt:
"Skacok! RB4011-RM eszközt keresek, amire felmegy a 6.4x.x RouterOS." -
-
Egy 6.4x.y környezetbe kéne berakni.
Itt mondjuk cél a 7.x-re lépés.
Viszont a 7.x-ből még nincs Long-Term kiadás, és bizony van olyan környezet, ahol ez elvárás.
És aha van 3011 is, nem szerencsés a 7.x ROS használata. Valamiért ezt a mai napig nem javította a MikroTik :-(
Jelen esetben ezt szeretném kiváltani. -
-
Forrás IP cím(ek) alapján egyszerűbb … szerintem.
Akár olyan egyszerűen is csinálhatod, hogy két NAT (Masquerade) szabályt hozol létre.
Az egyikben az Out-Interface az egyik internet kapcsolat, a másik NAT szabályban pedig a másik internet kapcsolat.
A forrás mezőbe (Source-Address vagy Source-Address-List) megadod, mely cimek menjenek ki azon a kapcsolaton.
Természetesen, hogy legyen Fail-Over is, ugyanezeket megcsinálod keresztbe is, csak sorrendben később, így csak egy adott internet kapcsolat kiesése esetén lépnek működésbe :-) -
Valaki konfigurált már MikroTik OpenVpn Server-t IPv6-ra?
Azaz, a csatlakozás IPv6-on megy.
Az, hogy a tunnel-en belül mi megy, az egy másik kérdés :-)
Az most szereintem mindegy is, hogy UDPv6 vagy TCPv6.
Sajnos csak NAT-olt publikus IPv4 cím áll rendelkezésre :-( -
-
#19628
Zwodkassy
senior tag
E.Kaufmann
#19625
válasz
E.Kaufmann
#19625
üzenetére
Az lehet, de én még nem használtam, mint még megannyi dolgot a világon
-
Azt tudja valaki, hol szerezhető be a Chateau LTE12-ben használt Quectel EG12-EA LTE-12 modem.
Egy orosz oldalon R11e-LTE12 néven hivatkoztak rá, de nem találtam róla sok használható infót :-(
Nézegettem Chateau LTE12 képeket is, de nem nagyon láttam rajta a miniPCIe kártyát. -
#19479
Zwodkassy
senior tag
E.Kaufmann
#19478
válasz
E.Kaufmann
#19478
üzenetére
Kalapos Laci
Nagyon profi! -
válasz
Formaster
#19017
üzenetére
Háát, pár évvel ezelőtt Normis azt írta a hivatalos Miki fórumon, hogy ami nincs meg a CAPsMAN alatt, azt lokálisan az "Wireless / Interface" alatt kell (lehet) beállítani.
Anno ez a "Antenna Gain" kapcsán jött elő.
Ehhez viszont először ki kell kapcsolni a "CAP" funkciót, majd vissza :-) -
válasz
Reggie0
#18806
üzenetére
"system/leds/settings-ben az all-leds-off -ot immediate-re allitod, akkor kikapcsolja azt is."
Ezt már próbáltam, de nem történt semmi :-(
6.49.7
Szerkesztve: mobil app alól csináltam, és ott OK után még egy pipa is kellett neki, mint az kiderült.
Ma is tanultam valamit :-) -
-
#18524
Zwodkassy
senior tag
lionhearted
#18522
válasz
lionhearted
#18522
üzenetére
Ok, de az egy másik kérdés.
-
válasz
Reggie0
#18515
üzenetére
"R1 route tablajaba fel kell venni R2 LAN-jat"
Ezt írtam is, hogy megvan."R2 route tablajaba pedig R1 LAN-jat"
Ez pedig automatikusan (Dinamic) létrejön :-)"De ha ezt megcsinalod akkor R1 ugyan ugy eler mindent R2-ben"
Pedig most az R', és minden más eszköz is eléri asz R2-LAN-t, mivel tudják az odavezető utat :-)"egyszerubb ha bridge modba rakod R2-ot es R1 oszt minden cimet"
Szándékosan van két külön hálózat, és nem unalomból. -
-
Adott kér router az alábbiak szerint
Cél : R2 az x.y.1.0/24 hálózat felé csak Route-t használjon, az Internet felé (R1 WAN port) pedig NAT-oljon.
Természetesen az R1-ben van szabály a R2 LAN felé, és működik is : az x.y.1.0/24-ből elérhetőek az x.y.2.0/24-ben lévő eszközök.
Viszont ha egy eszközzel az x.y.2.0/24 irányából (mondjuk x.y.2.11) forgalmat indítok az x.y.1.0/24 felé, az NAT-olt lesz. Azaz a cél eszköz azt látja, hogy a forrás IPv4 cím x.y.1.2, és nem x.y.2.11 (azaz R2 WAN port címe). -
válasz
Formaster
#18427
üzenetére
"Nem egészen értem a diagramot, tehát switchen belül maradva nincs korlát, de a switch a cpu-val már max 2.5Gb/s-et tud?"
Ha egészen pontosak akarunk lenni, akkor a mindkét switch (blokk), külön-külön egy 2,5Gb/s linken csatlakozik a CPU-hoz. Ez a kategóriájú CPU már az esetek 90%-ban tudni is fogja ezt kezelni ... szerintem. Régebbi modellek esetében ez nem volt ennyire jó arány. Persze lehet olyan eset, amikor nem fogja bírni. De ez nagyon konfig és kiterheltség függő.
És akkor még ott van az SFP+ port 10 Gb/s kezelése is, ami tisztán CPU alapon történik. -
#18374
Zwodkassy
senior tag
MasterDeeJay
#18372
válasz
MasterDeeJay
#18372
üzenetére
Én voltam a láma : az OpenVpn Server beállításoknál a "Certificate"-nek a CA.cert-t vette fel alapból a konfig, és nem a Server-cert-et :-)
-
Hali!
Küzdök az OpenVpn beállítással egy HapAc3 eszközön.
OpenVpn beállítást már rengetegszer csináltam, és eddig ment, mint a karikacsapás :-)
Az eltérés annyi, hogy most 7.6 RouterOS a cél. Eddig 6.x RouterOS-t volt a target.
Windows kliens, működő OpenVpn programmal : több helyre is képes csatlakozni, de ide nem :-(2022-11-20 11:13:05 OpenVPN 2.5.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 28 2020
2022-11-20 11:13:05 Windows version 6.1 (Windows 7) 64bit
2022-11-20 11:13:05 library versions: OpenSSL 1.1.1h 22 Sep 2020, LZO 2.10
Enter Management Password:
2022-11-20 11:13:05 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25344
2022-11-20 11:13:05 Need hold release from management interface, waiting...
2022-11-20 11:13:05 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25344
2022-11-20 11:13:06 MANAGEMENT: CMD 'state on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'log all on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'echo all on'
2022-11-20 11:13:06 MANAGEMENT: CMD 'bytecount 5'
2022-11-20 11:13:06 MANAGEMENT: CMD 'hold off'
2022-11-20 11:13:06 MANAGEMENT: CMD 'hold release'
2022-11-20 11:13:06 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 Socket Buffers: R=[8192->8192] S=[8192->8192]
2022-11-20 11:13:06 Attempting to establish TCP connection with [AF_INET]192.168.78.1:9411 [nonblock]
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,TCP_CONNECT,,,,,,
2022-11-20 11:13:06 TCP connection established with [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 TCP_CLIENT link local: (not bound)
2022-11-20 11:13:06 TCP_CLIENT link remote: [AF_INET]192.168.78.1:9411
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,WAIT,,,,,,
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,AUTH,,,,,,
2022-11-20 11:13:06 TLS: Initial packet from [AF_INET]192.168.78.1:9411, sid=90b55d3f 6b01cb1a
2022-11-20 11:13:06 VERIFY ERROR: depth=0, error=unsupported certificate purpose: C=HU, ST=HU, CN=Mp-HomeMiki-2k-Ca, serial=4476599970985530661
2022-11-20 11:13:06 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
2022-11-20 11:13:06 TLS_ERROR: BIO read tls_read_plaintext error
2022-11-20 11:13:06 TLS Error: TLS object -> incoming plaintext read error
2022-11-20 11:13:06 TLS Error: TLS handshake failed
2022-11-20 11:13:06 Fatal TLS error (check_tls_errors_co), restarting
2022-11-20 11:13:06 SIGUSR1[soft,tls-error] received, process restarting
2022-11-20 11:13:06 MANAGEMENT: >STATE:1668939186,RECONNECTING,tls-error,,,,,
2022-11-20 11:13:06 Restart pause, 5 second(s)
2022-11-20 11:13:09 SIGTERM[hard,init_instance] received, process exiting
2022-11-20 11:13:09 MANAGEMENT: >STATE:1668939189,EXITING,init_instance,,,,,Bevallom őszintén, még nem túrtam fel a világhálót, csak itt kérdeztem.
Mára egfogytam idegileg :-) -
-
#18297
Zwodkassy
senior tag
lionhearted
#18296
válasz
lionhearted
#18296
üzenetére
Rémlik valami, hogy én is olvasgattam ilyesmit.
De olyasmi ugrik most be, hogy ez jórészt vagy a ROS6 és ROS7 eltéréséből adódik, vagy talán teszt környezet más. Ha lesz időm és energiám, utána keresek. -
-
válasz
yodee_
#18280
üzenetére
"Viszont ha már ennyire szükséges akkor miért nem wireguarD?"
Nem csak VPN kapcsolat létezik. A NAS-t pl. FTPS alapon szoktam elérni. Plusz van a NAS-nak néhány egyéb szolgáltatása is.
Valamint nem csak NAS lehet egy hálózatban, amit kívülről jó lenne elérni.
Erre gondoltam azt, hogy az adott no-ip dyndns névvel rendelkező eszközöknek zöld utat adok.
Nekem egyértelmű volt mit szeretnék, de nektek nyilván nem :-)
Bocsánat! -
IP / Firewall / Address-List "no-ip.dyndns.név
Innentől már csak az Address-List-re hivatkozok a szabályokban.
Ez a része jól is működik.
De ha nem frissíti a címet a laptop a DUC-on keresztül napokon, heteken át, akkor bárki, aki ezt az IP címet kapja, a MikroTik számára ugyanaz. -
Laptopon használom a No-Ip DUC (Dynamic Update Client) programot.
Az általa frissített dinamikus nevet felvettem bizonyos tűzfal szabályokban, ezzel "könnyebb" utat engedve a laptopnak.
Műxik is a dolog.
Viszont ha a laptopot nem kapcsolom be mondjuk egy hétig, a No-Ip megtartja a legutolsó hozzá rendelt IP címet, ami már ég nem az adott laptop-hoz tartozik.
Hogyan lehet lejárati időt rendelni az adott IP + Dynamic Host Name pároshoz? -
#18239
Zwodkassy
senior tag
E.Kaufmann
#18234
válasz
E.Kaufmann
#18234
üzenetére
Hát annyi biztos, hogy nehéz olyan helyet találni egy épületben, ahol jó a GPS vétel, és az eszköz is elhelyezhető esztétikusan valamint praktikusan.
És itt a külső, USB-GPS megoldás sem a legideálisabb megoldás 😁
Az nem tudom, hogy az LtAP Mini külső GPS antennával mennyire jól elhelyezhető -
-
#17244
Zwodkassy
senior tag
E.Kaufmann
#17237
válasz
E.Kaufmann
#17237
üzenetére
Kérdés még, hogy L2 vagy L3 szinten kell a MikroTik-nek korlátoznia a BacNet-IP forgalmat.
Ez ügye attól (is) függ, jelenleg hogyan kommunikál a BMS Server és a PLC egymással.
Új hozzászólás Aktív témák
- Házimozi belépő szinten
- gban: Ingyen kellene, de tegnapra
- Milyen belső merevlemezt vegyek?
- Proxmox VE
- OLED TV topic
- GL.iNet Flint 2 (GL-MT6000) router
- Nem tetszik pár profi eSport játékosnak, hogy Intel CPU-val kell játszaniuk
- Audi, Cupra, Seat, Skoda, Volkswagen topik
- Lakáshitel, lakásvásárlás
- AMD Ryzen 9 / 7 / 5 9***(X) "Zen 5" (AM5)
- További aktív témák...
- X1 Carbon 9th 14" FHD+ IPS i7-1165G7 32GB 500GB NVMe magyar vbill ujjlolv IR kam gar
- GAMER PC! i9-13900K / RTX 5080 / z790 / 32GB 6000MHz / 1TB Gen4 / 1000w Gold! BeszámíTOK
- GAMER PC! i9-13900K / z790 / 32GB 6000MHz / 1TB Gen4 / 1000w Gold!
- 0PERCES! Evga RTX 2070 SUPER XC 8GB GDDR6 Videokártya!
- Xbox Series kontrollerek 1 hó garancia, számlával!
- Samsung Galaxy Tab A8 32GB, Újszerű, 1 Év Garanciával
- ÁRGARANCIA!Épített KomPhone i5 14600KF 32/64GB RAM RX 9070 16GB GAMER PC termékbeszámítással
- Utolsó 1 darab - Sennheiser MOMENTUM 4 fejhallgatók
- GYÖNYÖRŰ iPhone 12 Pro Max 128GB Blue -1 ÉV GARANCIA - Kártyafüggetlen, MS2107, 100% Akkumulátor
- ÁRGARANCIA!Épített KomPhone Ryzen 7 9800X3D 64GB RAM RTX 5090 32GB GAMER PC termékbeszámítással
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: CAMERA-PRO Hungary Kft.
Város: Budapest