АК
По кабелю
Size: a a a
2021 March 20
KH
Richi Aronson
Такок чувство кто поменял доступ admin
что выдаёт
user print ?А
что выдаёт
user print ?Вроде все учётные записи
KH
уровень прав то какой?
NS
Добрый день,
Как применяется логическое не при чтение логов?
Так же
Не работают
Как применяется логическое не при чтение логов?
/log print where topics!~"script"Так же
/log print where !topics~"script"Не работают
DD
/system logging add topics=ntp,debug,!packet
NS
/system logging add topics=ntp,debug,!packet
Вопрос был немного в другом, как сделать "grep -vi" в команде log print
С
Это кто? Следующий президент РФ?
P
Это кто? Следующий президент РФ?
это БАРАК....
P
ОБАМА
NS
это БАРАК....
P
O
Дохлый r11e-lte после usb power reset появляется как Marvell Wukong. Через несколько секунд исчезает. Видимо, какой-то аппаратный косяк. https://forum.mikrotik.com/viewtopic.php?t=126683#p818196 Сталкивался кто-нибудь?
VV
Дохлый r11e-lte после usb power reset появляется как Marvell Wukong. Через несколько секунд исчезает. Видимо, какой-то аппаратный косяк. https://forum.mikrotik.com/viewtopic.php?t=126683#p818196 Сталкивался кто-нибудь?
Пигтейлы, разъёмы, антенна нормально включены?
O
Пигтейлы, разъёмы, антенна нормально включены?
Отключены, конечно). Он же не работает. Есть у него debug какой-нибудь? Как к нему UART подключить (к модему)?
O
Что это за пины?
MK
M K
Ответную сторону пробовал подключать как через wifi (микротик) так и через lte, разные версии приложений и ОС - без изменений.
Пакеты приходящие на UDP 4500 миротика во время ipsec соединения не видны, хотя если через udp sender послать произвольные данные - они до микротика доходят и видны в логах.
Нет предположений, что может вызывать такое поведение? Блокировка ipsec со стороны провайдера?
Настройку делаю по этой презентации - https://mum.mikrotik.com/presentations/MY19/presentation_7008_1560543676.pdf
Пакеты приходящие на UDP 4500 миротика во время ipsec соединения не видны, хотя если через udp sender послать произвольные данные - они до микротика доходят и видны в логах.
Нет предположений, что может вызывать такое поведение? Блокировка ipsec со стороны провайдера?
Настройку делаю по этой презентации - https://mum.mikrotik.com/presentations/MY19/presentation_7008_1560543676.pdf
После обновления с 6.47.9 на 6.48.1 взлетело само. Настораживает, конечно...
AJ
Jtag возможно
АГ
M K
Подскажите по IPSEC IKE2 (NAT-T). На микротике 100.55.54.2 в логе попытка подключения заканчивается так:
10:08:13 ipsec notify: REDIRECT_SUPPORTED
10:08:13 ipsec (NAT-T) REMOTE
10:08:13 ipsec KA list add: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:14 ipsec,debug KA: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:14 ipsec,debug 1 times of 1 bytes message will be sent to 100.55.50.250[53062]
10:08:34 ipsec,debug KA: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:34 ipsec,debug 1 times of 1 bytes message will be sent to 100.55.50.250[53062]
10:08:43 ipsec child negitiation timeout in state 0
10:08:43 ipsec,info killing ike2 SA: 100.55.54.2[4500]-100.55.50.250[53062] spi:
10:08:43 ipsec,info killing ike2 SA: 100.55.54.2[4500]-100.55.50.250[53062] spi:
10:08:43 ipsec KA remove: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:43 ipsec,debug KA tree dump: 100.55.54.2[4500]->100.55.50.250[53062] (in_use=1)
10:08:43 ipsec,debug KA removing this one...
Пир 192.168.4.32 (strongswan или нативный андроид) за натом (так же микротик), при это в connections видно
SACFs SRC 192.168.4.32:53062 DST 100.55.54.2:500
Cs SRC 192.168.4.32:43086 DST 100.55.54.2:4500
100.55.50.250 это внешний IP для 192.168.4.32.
Правильно ли я понимаю (по записям в логе), что передача на 4500 порт ожидается с порта 53062, а не с 43086 и проблема в этом?
10:08:13 ipsec notify: REDIRECT_SUPPORTED
10:08:13 ipsec (NAT-T) REMOTE
10:08:13 ipsec KA list add: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:14 ipsec,debug KA: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:14 ipsec,debug 1 times of 1 bytes message will be sent to 100.55.50.250[53062]
10:08:34 ipsec,debug KA: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:34 ipsec,debug 1 times of 1 bytes message will be sent to 100.55.50.250[53062]
10:08:43 ipsec child negitiation timeout in state 0
10:08:43 ipsec,info killing ike2 SA: 100.55.54.2[4500]-100.55.50.250[53062] spi:
10:08:43 ipsec,info killing ike2 SA: 100.55.54.2[4500]-100.55.50.250[53062] spi:
10:08:43 ipsec KA remove: 100.55.54.2[4500]->100.55.50.250[53062]
10:08:43 ipsec,debug KA tree dump: 100.55.54.2[4500]->100.55.50.250[53062] (in_use=1)
10:08:43 ipsec,debug KA removing this one...
Пир 192.168.4.32 (strongswan или нативный андроид) за натом (так же микротик), при это в connections видно
SACFs SRC 192.168.4.32:53062 DST 100.55.54.2:500
Cs SRC 192.168.4.32:43086 DST 100.55.54.2:4500
100.55.50.250 это внешний IP для 192.168.4.32.
Правильно ли я понимаю (по записям в логе), что передача на 4500 порт ожидается с порта 53062, а не с 43086 и проблема в этом?
А вас не смущает 100 сеть? Которая и так стоит за натом? Просто блоки кончились и вот провайдеры исхитрчются делают двойной нат.
MK
А вас не смущает 100 сеть? Которая и так стоит за натом? Просто блоки кончились и вот провайдеры исхитрчются делают двойной нат.
Ипы изменены