16 августа 2026
Ilya Starikoffтекст ещё не в индексе
Воот, а вместо того, чтобы в Winbox сделать полноценную адресную книгу и интегрировать кнокинг (за что на форуме были бы многочисленные фонтаны благодарностей), в Микротик решили запилить какого-то франкенштейна.
Ilya StarikoffТам речь вообще была об утечке оперы.
Ну не из Микросхем же утекает 😄, очевидно дело в RouterOS.
IIyа KMRВоот, а вместо того, чтобы в Winbox сделать полноценную адресную книгу и интегрировать кнокинг (за что на форуме были бы многочисленные фонтаны благодарностей), в Микротик решили запилить какого-то франкенштейна.
Да могли бы и отдельный пункт менюшки бахнуть в разделе tools, чтоб сам накидывал динамических правил) Причем на выбор, размером icmp пакетов. Или по-пингвиньи по тсп-удп портам (изначально knockd работает так).
Ilya StarikoffДа могли бы и отдельный пункт менюшки бахнуть в разделе tools, чтоб сам накидывал динамических правил) Причем на выбор, размером icmp пакетов. Или по-пингвиньи по тсп-удп портам (изначально knockd работает так).
Совершенно согласен. И лучше и то, и то.
Я писал на форуме, но мне сразу навалили полную панамку: и что надо использовать квн, и вообще мог бы и сам написать свой винбокс при помощи ИИ. 🤷♂️
IIyа KMRСовершенно согласен. И лучше и то, и то.
Я писал на форуме, но мне сразу навалили полную панамку: и что надо использовать квн, и вообще мог бы и сам написать свой винбокс при помощи ИИ. 🤷♂️
Порой порт КВН тоже неплохо бы прикрыть кнокером, а то и туда бывает долбятся)
Ilya StarikoffПорой порт КВН тоже неплохо бы прикрыть кнокером, а то и туда бывает долбятся)
Особенно в IPsec это "приятно" наблюдать в логах.
Ilya StarikoffТам речь вообще была об утечке оперы.
Про утечку, самое простое это поднять свой мониторинг (zabbix, grafana, observium etc.) и понаблюдать за графиками в течении нескольких дней. Если есть утечка графики будут вполне характерные. Не имея доступа к вашему оборудованию никто вам ничего конкретного не скажет. Проблемы с памятью могут появляться на любой модели микротика, часто лечится обновлением софта. Не стоит забывать про апгрэйд не только в пакетах но и в роутерборд, версии должны бывать одинаковые
Edтекст ещё не в индексе
Ни в коем случае ничего не шевелить!
Зимой по глупости обратился в поддержку с просьбой перенести лицензии с аккаунта Mail.ru на чистенький "казахский" аккаунт Gmail.com
Человек с именем Glebs K. радостно заблокировал ОБА аккаунта, чистенький "казахский" тоже. Если раньше аккаунт был "обездвижен", то теперь даже вход в него заблокирован.
Недавно на чистенький "казахский" аккаунт удалось перевести купленные лицензии. После того, как эти лицензии были активированы на российских IP, дальнейшая передача лицензий на аккаунт стала невозможна.
ПавелЗдравствуйте! Не подскажите, забыли пароль от роутера. Как восстановить доступ?
Фотография
нажмите — покажем
нажмите — покажем
без сброса - никак
технически, получая новые обьекты в управление, пользуюсь методом "сбросил, накатил дамп но с пустым паролем админа"
сбрасываете ROS, в файлах выкачиваете бекап "до сброса" auto-before-reset.backup.
прогоняете через скрипт "сброс пароля", заливаете дамп обратно
верхний файл - то что микротик создал перед бекапом, ROSbackup и ROSreset - скрипты по работе с этим бекапом
файл auto-before-reset.reset.backup - уже с пустым паролем
заранее рекомендую потренироваться на железке которую не жалко
ЗЫ. писали что в каких-то случаях это не спасает, однако мне пока такое не попадалось
ПавелЗдравствуйте! Не подскажите, забыли пароль от роутера. Как восстановить доступ?
Фотография
нажмите — покажем
нажмите — покажем
Всем продуктивного времени суток. Вопрос из уровня полуновичок.
Предысторися (вводные). Имеется 4-х комнатная квартира, где 1 маршрутизатор (в моем случае hap lite) не хватает мощности пробить кирпичные стены (более мощные тоже мимо, в лучшем случае только 1 деление с очень "быстрой" передачей данных). Приобрел второй (обязательный момент - и у первого и у второго маршрутизатора должен быть вайфай, т.к. много периферии на нем, 1 из которых - сетевой принтер, подключенный к маршрутизатору 2. Между собой они присоедены через витую пару). Столкнулся с проблемой NAT (2 ноутбука, подключенных к маршрутизатору 1, не могут постучать к сетевому принтеру, подключенному к маршрутизатору 2). Отключать NAT тоже не особо хочется.
Как лучше (более корректней) сделать? 1) отдельные access vlan с trunk между маршрутизаторами
2) настройка межсетевого.
3) ваш совет.
АнтонВсем продуктивного времени суток. Вопрос из уровня полуновичок.
Предысторися (вводные). Имеется 4-х комнатная квартира, где 1 маршрутизатор (в моем случае hap lite) не хватает мощности пробить кирпичные стены (более мощные тоже мимо, в лучшем случае только 1 деление с очень "быстрой" передачей данны
все же отключить nat
в противном случае - это маршруты и проброс портов
а если ноутбук переедет на сеть где маршрутизатор2 - то вы в ноутбук пойдете добавлять принтер по другому ip адресу
а вообще как-будто бы напрашиваетcя capsman
АнтонВсем продуктивного времени суток. Вопрос из уровня полуновичок.
Предысторися (вводные). Имеется 4-х комнатная квартира, где 1 маршрутизатор (в моем случае hap lite) не хватает мощности пробить кирпичные стены (более мощные тоже мимо, в лучшем случае только 1 деление с очень "быстрой" передачей данны
1. А зачем вам несколько L2 сегментов внутри квартиры?
2. Даже при наличии двух л2 сегментов, лучше, чтоб они проходили через оба роутера и шлюзом для каждого был тот, куда подключен провайдер.
3. Необходимость (нежелание отключить) NAT внутри домашней локалки я так и не понял.
Dmitriy Danilenkoвсе же отключить nat
в противном случае - это маршруты и проброс портов
а если ноутбук переедет на сеть где маршрутизатор2 - то вы в ноутбук пойдете добавлять принтер по другому ip адресу
а вообще как-будто бы напрашиваетcя capsman
Капсман - всего лишь один из вариантов раскидать настройки вайфая на точки. Можно их и руками настроить, приземлив радио в локальный бридж.
Ilya Starikoff1. А зачем вам несколько L2 сегментов внутри квартиры?
2. Даже при наличии двух л2 сегментов, лучше, чтоб они проходили через оба роутера и шлюзом для каждого был тот, куда подключен провайдер.
3. Необходимость (нежелание отключить) NAT внутри домашней локалки я так и не понял.
Есть 1 причина, из-за чего nat требуется.
АнтонЕсть 1 причина, из-за чего nat требуется.
Так озвучьте ее, чтоб было понимание ваших требований и, возможно, предложения по дизайну сети.