A
интернет иногда плохо работает.
Size: a a a
2020 December 10
VP
Привет, а подскажите, можно как то сбросить настройки всего пункта ipsec в бай дефолт?
/ip ipsec mode-config
set [ find default=yes ] name=request-only responder=no
/ip ipsec policy group
set [ find default=yes ] name=default
/ip ipsec profile
set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m \
dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 \
lifetime=1d name=default nat-traversal=yes proposal-check=obey
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=\
aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m name=default pfs-group=\
modp1024
/ip ipsec policy
set 0 disabled=no dst-address=::/0 group=default proposal=default protocol=all \
src-address=::/0 template=yes
/ip ipsec settings
set xauth-use-radius=no
set [ find default=yes ] name=request-only responder=no
/ip ipsec policy group
set [ find default=yes ] name=default
/ip ipsec profile
set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m \
dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 \
lifetime=1d name=default nat-traversal=yes proposal-check=obey
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=\
aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m name=default pfs-group=\
modp1024
/ip ipsec policy
set 0 disabled=no dst-address=::/0 group=default proposal=default protocol=all \
src-address=::/0 template=yes
/ip ipsec settings
set xauth-use-radius=no
Y
/ip ipsec mode-config
set [ find default=yes ] name=request-only responder=no
/ip ipsec policy group
set [ find default=yes ] name=default
/ip ipsec profile
set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m \
dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 \
lifetime=1d name=default nat-traversal=yes proposal-check=obey
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=\
aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m name=default pfs-group=\
modp1024
/ip ipsec policy
set 0 disabled=no dst-address=::/0 group=default proposal=default protocol=all \
src-address=::/0 template=yes
/ip ipsec settings
set xauth-use-radius=no
set [ find default=yes ] name=request-only responder=no
/ip ipsec policy group
set [ find default=yes ] name=default
/ip ipsec profile
set [ find default=yes ] dh-group=modp2048,modp1024 dpd-interval=2m \
dpd-maximum-failures=5 enc-algorithm=aes-128,3des hash-algorithm=sha1 \
lifetime=1d name=default nat-traversal=yes proposal-check=obey
/ip ipsec proposal
set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=\
aes-256-cbc,aes-192-cbc,aes-128-cbc lifetime=30m name=default pfs-group=\
modp1024
/ip ipsec policy
set 0 disabled=no dst-address=::/0 group=default proposal=default protocol=all \
src-address=::/0 template=yes
/ip ipsec settings
set xauth-use-radius=no
👍Спасибо)
2020 December 11
d
народ. на физический интерфейс провайдер дает 29 подсеть. как её можно раскидать по виртуальным интерфейсам?
I
народ. на физический интерфейс провайдер дает 29 подсеть. как её можно раскидать по виртуальным интерфейсам?
только прямой коммутацией. если хотите ее именно маршрутизировать, то нужно провайдера попросить выделить еще подсети и прописать static route на ваш рутер
d
только прямой коммутацией. если хотите ее именно маршрутизировать, то нужно провайдера попросить выделить еще подсети и прописать static route на ваш рутер
уточню, у меня единственная идея на текущий момент, это загнать интерфейс в бридж и создать там вланов, на которые уже присвоить ip-адреса
I
ну, извращаться, конечно, можно по-всякому. но лучше так не делать по многим причинам
J
уточню, у меня единственная идея на текущий момент, это загнать интерфейс в бридж и создать там вланов, на которые уже присвоить ip-адреса
На самом деле элементарно) тебе надо ловить провайдера через тупняк, и потом с тупняка забирать на порты микротика
ГП
уточню, у меня единственная идея на текущий момент, это загнать интерфейс в бридж и создать там вланов, на которые уже присвоить ip-адреса
И словить банан
ГП
Поверь, тебе потом случайно повешу кос хороший
ГП
Думаешь ты самый хитрый? Тесты будут у тебя 100 мегабит. В реале качать будешь на 1
ГП
Хорошие не через жопу мира роут повешу
ГП
Будешь к соседу через Китай ходить
АЛ
Всем привет ! У кого ростелеком, doh cloudflare работатет ? У меня сегодня ночью перестал вдруг
АЛ
DoH server connection error: Idle timeout - connecting
АЛ
то же самое
ГП
Никак
ГП
Страдайте
ГП
Вперде
RH
Добрый день!
нужна подсказка по написанию скрипта
сейчас ищу в логе так
/log find message~"logged in" && time>=$lstime
хочу убрать из результата скроки с логином где есть юзер kiwi
так верно
/log find message~"logged in" && time>=$lstime && user=!kiwi
?
нужна подсказка по написанию скрипта
сейчас ищу в логе так
/log find message~"logged in" && time>=$lstime
хочу убрать из результата скроки с логином где есть юзер kiwi
так верно
/log find message~"logged in" && time>=$lstime && user=!kiwi
?