Телеграмм чат группы MikrotikRus страница 34714

и реально время на час спешило от системного винды, работает)
Вопрос - разве routeros зависит от винды или мак?

таймзона тут

15:56пожаловаться #1

M

Marat in MikrotikRus

Коллеги. У меня опять наркоманский вопрос.
Сделал на микротике l2tp + ipsec. Открыл порты на фаерволе UDP 500 и 4500. Естественно соединение не пошло. Добавил 1701 – все стало хорошо.
А теперь собственно наркоманский вопрос. Почему в wiresharke я не вижу никакого обмена по этому порту??? Фильтр делал udp.port == 1701 or tcp.port == 1701
Кто знает?

Руслан Попков... in MikrotikRus

15:58пожаловаться #2

РП

Fly

таймзона тут

да сделал) но какая может быть разница какая стоит в микроте?

15:59пожаловаться #3

F

да сделал) но какая может быть разница какая стоит в микроте?

время микрота = время gmt взятое с ntp +таймзона

на основе времени микрота и стартуют шедулы

16:00пожаловаться #4

B

Marat

Коллеги. У меня опять наркоманский вопрос.
Сделал на микротике l2tp + ipsec. Открыл порты на фаерволе UDP 500 и 4500. Естественно соединение не пошло. Добавил 1701 – все стало хорошо.
А теперь собственно наркоманский вопрос. Почему в wiresharke я не вижу никакого обмена по этому порту??? Фильтр делал udp.port == 1701 or tcp.port == 1701
Кто знает?

а где ты снифферишь?

16:00пожаловаться #5

M

Marat in MikrotikRus

На клиенте. На интерфейсе смотрящий в интернеты. Через этот интерфейс собствено и устанавливается оседенение

16:01пожаловаться #6

Р

Родион in MikrotikRus

Marat

Коллеги. У меня опять наркоманский вопрос.
Сделал на микротике l2tp + ipsec. Открыл порты на фаерволе UDP 500 и 4500. Естественно соединение не пошло. Добавил 1701 – все стало хорошо.
А теперь собственно наркоманский вопрос. Почему в wiresharke я не вижу никакого обмена по этому порту??? Фильтр делал udp.port == 1701 or tcp.port == 1701
Кто знает?

Потому что ipsec ходит или в esp пакетах, или в 4500/udp, если nat-t работает. L2tp с его 1701 уже внутри ipsec, снаружи его не видно

16:02пожаловаться #7

M

Marat in MikrotikRus

Когда не был открыт 1701 - не появлялись пакеты ESP

16:02пожаловаться #8

M

Marat in MikrotikRus

Родион

Потому что ipsec ходит или в esp пакетах, или в 4500/udp, если nat-t работает. L2tp с его 1701 уже внутри ipsec, снаружи его не видно

а есть где почитать поглубже?

16:02пожаловаться #9

B

Родион

Потому что ipsec ходит или в esp пакетах, или в 4500/udp, если nat-t работает. L2tp с его 1701 уже внутри ipsec, снаружи его не видно

кстати, да, про это забыл

16:02пожаловаться #10

B

Marat

а есть где почитать поглубже?

что именно?

16:03пожаловаться #11

M

Marat in MikrotikRus

Как сессия устнавливается с портами и вот этим всем

16:03пожаловаться #12

M

Marat in MikrotikRus

А то я кажется не до конца догоняю

Руслан Попков... in MikrotikRus

16:03пожаловаться #13

РП

Fly

время микрота = время gmt взятое с ntp +таймзона

на основе времени микрота и стартуют шедулы

а если в еаймзоне стоит Asia почему шедул не запускаутся может я в киае?

16:05пожаловаться #14

F

а если в еаймзоне стоит Asia почему шедул не запускаутся может я в киае?

какая разница ГДЕ ты.
формула - дает расчет времени НА МИКРОТЕ.
как выставишь - так оно и будет. отталкиваясь от времени на микроте - стартуют шедулы.
Ты же время шедулов задаешь относительно твоего удобного времени, правильно?
Вот и сделай чтоб время на микроте соответствовало твоему удобному времени. Таймзона для этого и есть

16:06пожаловаться #15

B

а если в еаймзоне стоит Asia почему шедул не запускаутся может я в киае?

16:07пожаловаться #16

B

а если в еаймзоне стоит Asia почему шедул не запускаутся может я в киае?

Руслан Попков... in MikrotikRus

16:07пожаловаться #17

РП

Bomberman

не знаешь как в этом скрипте прописать перезагрузку в конце
/system package update check-for-updates once :delay 1s; :if ( [get status] = "New version is available") do={ install }

или нужно шедул делать?

16:27пожаловаться #18

B

не знаешь как в этом скрипте прописать перезагрузку в конце
/system package update check-for-updates once :delay 1s; :if ( [get status] = "New version is available") do={ install }

или нужно шедул делать?

не, я в скриптах не силён...
да ты отчаянный, автоматически обновляться

16:28пожаловаться #19

F

вот да. лучше руками оновляй