-
Fototrend
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
-
kress
aktív tag
Van egy eszkoz a halozaton amit WOL-al lehet felkelteni.
Ez egy statikus IP cimmel tortenik, van egy statikus ARP bejegyzes melle, hogy tudja hova menjen a WOL. A bridge reply-only arp-n van, az ARP cimeket a DHCP szerver kezeli.
Minden szep es jo, viszont amikor felkel az eszkoz megkapja az IP cimet a dhcp szervertol, es a dhcp akarna hozzaadni ARP bejegyezest is neki, de mivel az ott van statitkusan csak egy hibat ir a logba, hogy mar van ilyen ARP bejegyezes.
"failed to add arp entry for IP XXX: already have such arp (6)"A kerdes, hogy lehetne ezt a hozzaadasi probalkozast elkerulni, mashogy kene csinalni?
-
#23276
kress
aktív tag
skylinelaca
#23275
kress
aktív tag
válasz
skylinelaca
#23275
üzenetére
nem mikrotik vagy yettel de hátha 😃
nálam akkor voltak ilyesmi hibák amikor a modem berosszult vagy a szolgáltató valami furcsa irányba kezdte el routolni a forgalmamatesetleg ugyan azt a címet meglesném tracerouttal a rendes meg a rossz esetben, hátha, de csak tippelgetek
-
#23217
kress
aktív tag
E.Kaufmann
#23216
kress
aktív tag
válasz
E.Kaufmann
#23216
üzenetére
lassan, de haladnak a hibajegyekkel 😃
-
#22379
kress
aktív tag
racskobalazs
#22378
kress
aktív tag
válasz
racskobalazs
#22378
üzenetére
tippre bármelyik wireguard klienssel mennie kéne
-
#22333
kress
aktív tag
lionhearted
#22331
kress
aktív tag
válasz
lionhearted
#22331
üzenetére
na de listával már jó hamar el tudod dobni, minden féle feldolgozás előtt
-
#22062
kress
aktív tag
lionhearted
#22061
kress
aktív tag
válasz
lionhearted
#22061
üzenetére
a 7.15ben már lesz is responder opció, elvileg az megoldja a probalkozas gondot mikrotik oldalról
-
#22059
kress
aktív tag
lionhearted
#22058
kress
aktív tag
válasz
lionhearted
#22058
üzenetére
nem a keepalive-ra gondolsz?
-
#21996
kress
aktív tag
Krisztianby
#21995
kress
aktív tag
válasz
Krisztianby
#21995
üzenetére
gondolom a belső hálózatod éri el az ő szerverüket, aztán ott kapcsolat és azt használja
keress rá a reverse shellre, hogy működik 😃
-
#21994
kress
aktív tag
Krisztianby
#21993
kress
aktív tag
válasz
Krisztianby
#21993
üzenetére
[link]
"if the router is not directly reachable from the internet, the connection will be made through the MikroTik relay servers" -
kress
aktív tag
válasz
Tamarel
#21910
üzenetére
en csak tippelgetek, amikor egy ilyen dns cimet felveszel a listara, bekerulnek valahova a hozza tartozo ip cimek? milyen idokozonkent frissiti, hogy milyen ip-k tartoznak az adott cimhez?
nem lehet hogy idokozben uj ip cimek kerulnek fel es azokat amig nem frissul nem "latja"? -
#21853
kress
aktív tag
Davebowman
#21852
kress
aktív tag
válasz
Davebowman
#21852
üzenetére
miket találtál ami ezt lefedi és 35 ből megvan? a hap ac2 is 30nél kezdődik, és azt már senkinek nem lehet ajánlani és a közelében sincs az igényeidnek
mikrotiket max router vennék, wifijük híresen ramaty, neked valami home serverre lenne szükséged szerintem, esetleg nas de az csillagos ég árban ilyenre
-
kress
aktív tag
most hogy wireguard a téma, mindenhol látom ezt a 10-20mp keepalive ajánlását, valaki látott róla valami mérést hogy ez a 10mp-ként keepalive küldés mennyivel jobb mintha néha újra kéne építenie a kapcsolatot? (ezt prociban vagy adatmennyiségben szokták összehasonlítani? vagy min alapul ez?)
-
kress
aktív tag
Van egy nas a hálón, amit WOL al szeretnék felébreszteni, de másik subnetből, esetleg wireguardon keresztül. Erre van valami okosság?
A tools/wol műkodik, ha megadom a portot meg a konkrét macet, de az ff:ff.. macel nem reagál, és örülnék valami megoldásnak amihez nem kell winbox meg router account. -
kress
aktív tag
válasz
hoffman_
#21554
üzenetére
én csak gyorsan átfutottam, lehet érdemes lenne csinálnod valami minimális ábrát meg táblázatot miket akarsz összekötni, mi mit lásson stb. a nast is belevéve
a guestnek csak más ipt osztasz ugyan abbol a subnetből? nézz rá a broadcast domainre, l2, l3 szeparálásra
láttam valami /16os subnetet is a /24 mellett
tűzfalnál érdemes specifikus dolgokat engedni csak, a chaint pedig egy drop al zárni ami minden mást kukáz
a blacklistet még ne keverd bele szerintem az elején
dnsnek ugyan az az ip van megadva 2x
lehet a guestet is elengedném még, csak egy sima lant rakj össze elsőre
használj winboxot és ne szenvedj még a parancsokkal -
kress
aktív tag
-
kress
aktív tag
válasz
user12
#21380
üzenetére
nekem 7.13.2 van rajta otthon, wifiwave2 vel
sima package alol frissítettem, aztán wifi csomag le, wifi2 fel, mentést mindenképp csinálj, a wifi2 teljesen más config mint a sima wifi, azok a beállítások el is tűnnek amikor cseréled, szóval kábel kell majd ha átállsz wifi2re
-
kress
aktív tag
válasz
kammler
#21295
üzenetére
nem úgy tűnik, én más cuccal egyszer beszívtam így, 30 napot seggeltek rajta, azóta elállok és megveszem újra, szórakozzanak magukkal...
és igen, törvény szerint nem lehetne ennyi idő, blabla, ha végig akarod járni velük azt az utat szíved joga, én nem szivatomm magam ha nem muszáj
-
#21188
kress
aktív tag
mobilemaster
#21178
kress
aktív tag
válasz
mobilemaster
#21178
üzenetére
esetleg tudja valaki ezek merre vannak a 7.13 alatt? az új wifi packkel, aminél sikeresen eltünt minden wifim és ezeket sem találom már a beállításoknál 😃
"Installation: indoor Distance: indoors km"
-
kress
aktív tag
válasz
XENISETE
#20383
üzenetére
egyre kevésbé értem, amit linkeltem video ott van hogy tölti le a certet majd azt importálja be, nem generál semmit, ugyan az a lépés a többinél is, értelem szerűen nem a nextguard certjét töltöd le és nem a nextguardttól ha nem azt akarod használni, a másik címhez tartozó cert persze hogy nem lesz jó
az adguardtól letöltöd a saját certjét és azt importálod, nem generálsz semmit sehol
-
kress
aktív tag
válasz
Ablakos
#19572
üzenetére
nem azt mondja hogy csak revokeolni tudod?,. azt próbáltad? nem használod valahol azt a kulcsot?
gyorsan rá is kerestem a hibaüzenetre:
Why I can't remove issued certificates?
If certificate is issued by RouterOS it cannot be removed for security reasons. Whenever certificate is revoked it must stay in the list. Issued certificates are removed only when issuer CA is removed. -
kress
aktív tag
válasz
ekkold
#19395
üzenetére
wg-ben nincs külön kliens és szerver ha jól tudom.
nálam fwban van nat megadva, hogy ha a wan felöl jön valami az adott portokon, akkor redirecteli a wg portjára, az sztem nálad is kéne működjön, persze ha nem publikus time szerver akarsz lenni 😃upd: félre értettem, azt hittem a wgre érted a kliens/szerver portot
-
kress
aktív tag
válasz
jerry311
#19378
üzenetére
csak sima otthoni miki voda neten, udp 53 elérésen keresztül, a biztonság kedvéért, szállodákban, mobilneten, publikus wifiken talán nagyobb eséllyel átjut mint az eredeti 51820 port 😃
de úgy néz ki a voda benyeli az 53at befelé, persze lehet a szolgáltatói router is talán, de modem modban van, ott nem nagyon van már beállítás rajta.
a legjobb lenne ha tcpén át tudná paszírozni valahogy a miki és a 80/443 szinte tuti nyerő lenne
-
kress
aktív tag
Wireguard, udp 53-at szeretnek hasznalni, de ugy latom a router benyeli ami a net felol jon vagy valamit nagyon benezek.
A router sajat dns servere is fut, esetleg az zavarhat be valamit? A tuzfalon akkor is kene latszodnia nem?
Az alabbi fw log-al probalnam latni hogy jon a porton barmi is, de a lognak se hire-se hamva:/ip firewall raw add action=log chain=prerouting dst-port=53 log=yes log-prefix="UDP 53 in" protocol=udpamivel probalnam megrugni kivulrol:
nc -z -v -u kulso-cimem 53A fw rule az elso a sorban, raktam az input elejere is, de semmi. Mas porttal mukodik (123).
upd: vodafone router, modem modban, ott nem nagyon kene csinalnia semmit, minden mast at is enged
-
#19151
kress
aktív tag
E.Kaufmann
#19150
kress
aktív tag
válasz
E.Kaufmann
#19150
üzenetére
nem tudsz új usert létrehozni?
-
kress
aktív tag
válasz
Smafia
#19097
üzenetére
NAT mögött van a router azt írja, szal valszeg van elötte egy másik router a net felőli oldalon, és ha az nem továbbít valamit feléd akkor ebbe a routerbe az el sem jut. Pl. ha valami web servert, vpnt vagy valamit akarsz elérni a net felöl akkor gondod lesz mert az első router lehet lenyeli és a mikrotik nem is tud róla hogy volt ilyen kérés.
-
-
kress
aktív tag
válasz
Reggie0
#18089
üzenetére
én arra típpelnék, hogy nehéz meghúzni a határt egy otthoni de advanced és egy "ipari" eszköz között.
otthonra a 2.5giga in, a 4 lan meg az ax wifi ma már alap szerintem a sok gigás vagy nagyobb előfizu mellé, akinek több port kell az már switch vagy iparibb eszköz.
sfp+ nem tudom otthonira mrenyire magyarázható, én ott mindig telekom, digi, upc/voda vonalon mozogtam, ahova az nem kellett eddig -
#18045
kress
aktív tag
Project: A
#18043
kress
aktív tag
válasz
Project: A
#18043
üzenetére
szakbarbárként azt mondanám hogy egy dedikált tűzfal lenne jobb, a firewall elég proci igényes, pár szabállyal a hap ac2 is megbírkózik, de utána már lassul, ha a doksikat nézed, meg az adott eszköznél a teszt fület, látod mennyit romlik 25 szabály környékén.
persze ez mind függ a szabályok számától, milyenségétől, az eszköztől -
kress
aktív tag
hAP ac2-nel varhato WPA3? Neten sok info van, valahol azt irjak kell kulon hardware hozza, valahol csak softwaret irnak. Itt ugye a wave pkg. nem jatszik, viszont a jovobe tekintes miatt ha nem lesz/nem lehetseges a WPA3 akkor probalnek addig valtani masik gepre amig ezt viszonylag hasznalhato aron el lehet adni
Új hozzászólás Aktív témák
- Okos Otthon / Smart Home
- A fociról könnyedén, egy baráti társaságban
- Miért nem működik a 4K 60 Hz minden HDMI kábellel?
- Konkrét moderációval kapcsolatos kérdések
- Milyen pendrive-ot vegyek?
- Star Trek
- AliExpress tapasztalatok
- Kerékpárosok, bringások ide!
- Azonnali notebookos kérdések órája
- CMF Phone 2 Pro - a százezer forintos kérdés
- További aktív témák...
- Csere-Beszámítás! Olcsó RTX Gamer Laptop játékra! I5 11400H / RTX 3050Ti / 16GB DDR4 / 512GB SSD
- Asus Rog Strix G16
- LG 45GS95QE - 45" Ívelt OLED / 2K WQHD / 240Hz 0.03ms / NVIDIA G-Sync / FreeSync Premium / HDMI 2.1
- Telefon felvásárlás!! Samsung Galaxy S23/Samsung Galaxy S23+/Samsung Galaxy S23 Ultra
- Samsung Galaxy Xcover 5 64GB Kártyafüggetlen, 1Év Garanciával
Állásajánlatok
Cég: PC Trade Systems Kft.
Város: Szeged
Cég: PC Trade Systems Kft.
Város: Szeged