Телеграмм чат группы mikrotikclub страница 7094

2020 February 27

M

Mikrotik new version checker in MikrotikClub

🔥 [stable] New version has been released!

Version: 6.46.4 (stable)

#mikrotik #routeros #update #packages #checker #stable #new

https://telegra.ph/Changelog-6464-stable-02-27

Telegraph

Changelog 6.46.4 (stable)

What's new in 6.46.4 (2020-Feb-21 11:26):

источник

13:16пожаловаться #1

☭k

☭ ktrace in MikrotikClub

Добрый день. Вопрос есть - два микротика связаны по OpenVPN, пакеты с одного видны в снифере как исходящие через нужный интерфейс. Входящие на втором не видны. Я что-то упускаю?

источник

13:17пожаловаться #2

VP

Vladimir Prislonsky in MikrotikClub

Dmitry Shevchenko

это было первое что я попробовал - нет его там:
https://forum.mikrotik.com/viewtopic.php?t=121181

и в conntrack его тоже нет

На инпуте слейва все есть.
11:00:56 firewall,info VRRP_IN input: in:vlan30-ether1 out:(unknown 0), src-mac 00:00:5e:00:01:1e, proto 112, 100.64.100.1->224.0.0.18, len 32
Сейчас покопаюсь на мастере.

источник

13:22пожаловаться #3

DS

Dmitry Shevchenko in MikrotikClub

Vladimir Prislonsky

На инпуте слейва все есть.
11:00:56 firewall,info VRRP_IN input: in:vlan30-ether1 out:(unknown 0), src-mac 00:00:5e:00:01:1e, proto 112, 100.64.100.1->224.0.0.18, len 32
Сейчас покопаюсь на мастере.

на input он фильтруется без проблем

источник

13:23пожаловаться #4

DS

Dmitry Shevchenko in MikrotikClub

*) defconf - added welcome note with common first steps for new users;

источник

13:23пожаловаться #5

t

theurs in MikrotikClub

как обновлять роутеры которые должны работать круглосуточно. их еще и по 2 раза перезапускать приходится, что за прикол с этим firmware, почему оно только со второго захода обновляется

источник

13:26пожаловаться #6

DS

Dmitry Shevchenko in MikrotikClub

theurs

как обновлять роутеры которые должны работать круглосуточно. их еще и по 2 раза перезапускать приходится, что за прикол с этим firmware, почему оно только со второго захода обновляется

физическое резервирование, принудительный перевод на другое устройство, обновление в часы наименьшей нагрузки
* и сейчас мне начнут рассказывать про килоубытки от минутопростоев *

Y

как обновлять роутеры которые должны работать круглосуточно. их еще и по 2 раза перезапускать приходится, что за прикол с этим firmware, почему оно только со второго захода обновляется

Резервировать, например

источник

13:26пожаловаться #8

VP

Vladimir Prislonsky in MikrotikClub

Dmitry Shevchenko

на input он фильтруется без проблем

Любопытная штука. Торч на мастере трафик вррп видит, но фаерволл - нет. ) Значит таки нужно интервал задирать до максимума.

Y

Любопытная штука. Торч на мастере трафик вррп видит, но фаерволл - нет. ) Значит таки нужно интервал задирать до максимума.

Может есть какое-то скрытое разрешающее правило, чтобы «точно работало».

источник

13:39пожаловаться #10

AT

Alex T in MikrotikClub

Vladimir Prislonsky

Любопытная штука. Торч на мастере трафик вррп видит, но фаерволл - нет. ) Значит таки нужно интервал задирать до максимума.

В raw prerouting попробуйте

источник

13:39пожаловаться #11

Y

Yoxi in MikrotikClub

Всё таки вррп для другого

источник

13:39пожаловаться #12

AT

Alex T in MikrotikClub

Yoxi

Может есть какое-то скрытое разрешающее правило, чтобы «точно работало».

Нет такого в мт

источник

13:39пожаловаться #13

VP

Vladimir Prislonsky in MikrotikClub

Alex T

В raw prerouting попробуйте

Там же ответы будут. А по условиям аутпут фильтровать надо.

источник

13:41пожаловаться #14

C

Cumberbatch in MikrotikClub

Vladimir Prislonsky

Там же ответы будут. А по условиям аутпут фильтровать надо.

Возможно вход с какого то логического интерфейса. Далее выход через физический

источник

13:42пожаловаться #15

k

kenty in MikrotikClub

Комрады, хелп. На одном из узлов перестал pptp клиент работать. С аналогичного узла этаже учетка подключается. Firewall и NAT для тестов отключать пробовал. Циклично спамит в логи вот этим

источник

13:46пожаловаться #16

AT

Alex T in MikrotikClub

kenty

Комрады, хелп. На одном из узлов перестал pptp клиент работать. С аналогичного узла этаже учетка подключается. Firewall и NAT для тестов отключать пробовал. Циклично спамит в логи вот этим

В этом куске лога всё ок

источник

13:47пожаловаться #17

Д

Денис Юрьев in MikrotikClub