雷竞技网站microtik -搜索

buraglio

NAT64、SIIT、SIIT- dc和翻译机制仍然非常非常重要……请考虑实施。

如果需要，可以提供用例。

buraglio

嘿，Mi雷竞技网站krotik，温馨提醒一下，NAT64仍然非常重要，应该尽快添加。CLAT客户机也非常有用....只是说说而已。

buraglio

NAT66有一些用例，特别是在没有NPTv6的情况下，以及在没有BGP的情况下，ipv6多宿主的糟糕状态下。我在少数情况下成功地使用了它——它解决了一个利基问题。端到端原则是一个崇高的目标，我百分之百地支持它，但追求完美是……

buraglio

现在是2022年了，ROS7有什么更新吗?乐意测试，加这个大+1。

buraglio

IETF只能从IANA请求这样的范围，我们几个人写了一个草案，要求200::/7用于实验室空间，但它没有被采用，并且已经过期了。根据我到目前为止的经验，我不指望很快就能实现，因为这个过程有一个长尾，但我们将继续完善和要求……

buraglio

这似乎只是没有做，或者我错过了一些东西(这是完全可行的)。7.4有同样的行为，卡在“谈判”中。nb我今天尝试在2004年和1016年之间设置MACsec，都是我们在LAB中拥有的7.3.1。我们需要加密内部千兆链路

buraglio

我不是在提出解决方案——这不是重点。IETF草案和InfoBlox文章的重点在于存在一个问题。此时，这是一个没有好的解决方案的问题。如果你读了IETF的草案，它清楚地解释了这一点——如果它没有告诉我，我会更新它。F……

buraglio

DNS64与DNSSEC不兼容。由于Android和iOS已经支持464XLAT很多年了，我希望这种方法，即客户端的无状态IP/ICMP转换器(SIIT)和提供商的NAT64，能够得到更广泛的应用，因此microsoft对这种方法的支持将是件好事。雷竞技网站PLAT很漂亮…

buraglio

与ULA相关的讨论—正如上面的infloblox博客文章所强调的那样，ULA在双堆叠网络中在功能上是无用的。它几乎永远不会被使用，所以如果在存在任何IPv4的情况下期望默认使用v6，那么您的里程可能会有所不同。有一个IETF草案…

buraglio

我错过了什么，或者有一个相当重要的一块BGP丢失在ROS7?在ROS 6中。查看发布的路由非常简单:[buraglio@gw] /routing bgp> /routing bgp advertising print PEER PREFIX NEXTHOP AS-PATH ORIGIN LOCAL-PREF peer1。3企业:9440::/ 32 2001:db……

buraglio

有没有人看到的行为，其中网络被困在状态=“REQUESTING_CONFIGURATION”?这对我在7.1RC4上工作了一段时间，但现在似乎出于某种原因完全卡住了。我还没有升级到RC5，并且验证了ZT网络确实可以工作。升级到RC5…

buraglio

有人看到网络被卡住的地方的行为了吗状态= " REQUESTING_CONFIGURATION "？这对我在7.1RC4上工作了一段时间，但现在似乎出于某种原因完全卡住了。我还没有升级到RC5，并且验证了ZT网络确实可以工作。

buraglio

Hello Guys，连接到ZeroTier自定义控制器的过程是什么?谨致问候，温贝托·瓦伦西亚·托克斯基:程序没有什么不同。一旦构建了自定义控制器，它就会像其他控制器一样运行。我把我的测试microtik从雷竞技网站ZT云服务连接到ZeroTier网络…

buraglio

有没有人能够得到零层提供IPv6地址的工作?我用自己的控制器和ZT云控制器都试过了。它似乎不工作，但我不想假设我这样做是正确的，因为它仍然是RC。[buraglio@rb450Gx4v7] /ipv6/address> /system/package/pr…

buraglio

NAT64, NPTv6, SIIT +1。对于v6转换和新兴市场来说，这是非常非常有用的工具。必须将NAT64运行到一边是一项痛苦且操作昂贵的措施(更不用说与商业选择相关的资本成本)。

buraglio

我想说的是，如此昂贵的硬件(如ccr)显然我们对昂贵的定义不同雷竞技官网网站下载…我认为我们的CCR1009相当便宜。我认为开发者的时间最好用于实现IPv6的完整功能集。为例。我同意!但是和MikroTIk的工作人雷竞技网站员交谈……

buraglio

借调。水龙头无疑是以生产就绪和可扩展的方式正确执行openflow的事实标准。他们有一个测试套件来验证供应商的实现，确保它是成功的，并支持所有正确的组件——关键字是多表和下一个选项卡……

buraglio

借调。对于许多人来说，这将是一个受欢迎的补充。请考虑一下。

就是这条路。

事实上

如果能在RouterOS中运行fq_codel或cake来获得更好的整形选项，那就太好了。l雷竞技请考虑添加这个MikroTik。雷竞技网站

buraglio

OSPF在公司/企业中运行良好，is - is在“服务提供商”环境中工作得更好，EIGRP在这两种环境中都能工作。路由协议解决问题。我们不能再把他们看作是企业和服务提供商。你不能把它们分开……

buraglio

该死，我真希望是我错了。看起来可能不是。nb在极度碎片化的情况下，它可能导致没有连续的内存来满足malloc()或realloc()，你要么在用户区出现分段故障，要么(我想象)在内核中出现恐慌，因此即使有理论上可用的内存也要重新启动……

buraglio

更多的测试产生了更多的数据。据我所知，这还没有被其他人正确地复制过，所以把它当作一个合理的假设。我认为我从ipv6漏洞中发现了更多的后果:有ND缓存或ipv6路由缓存的盒子运行起来，但没有达到OOM重新加载体验的程度……

buraglio

我在启用ip过滤器的情况下测试了空路由，它仍然会驱动缓存。我不知道的是/ip rp-filter是否也覆盖IPv6。如果没有，那么似乎没有办法启用ipv6 RPF检查。不要在ccr上做满表。他们做得很糟糕。为什么?工作很好，我收到FV和…

buraglio

我了解“信息安全世界”的运作方式。我已经在上面说明了我是如何描述这一点的，我坚持我的评论。未经身份验证的拒绝服务正如我所描述的那样，它并不完全属于安全漏洞的领域。它绝对可以通过这种方式加以利用……

buraglio

我已经非常接近能够“在野外”(为此目的而建立的受控真实网络)耗尽路由缓存，意思是在连接到公共网络的设备上。我相信我能做到，但我想知道还有谁试过。有一条古老的线索暗示了其中的一些……

buraglio

愚蠢的问题，你证实了这在封闭实验室之外是可以远程利用的吗?

buraglio

如果我理解正确的话，您将错误的主机/128(或/64)路由为空，并且仍然发生耗尽，对吗?如果在传输流量的设备上null路由攻击者的IP地址，是否仍然会发生OOM ?我假设所有的路由器都是微型的?雷竞技网站我正在做这个…

buraglio

我可以复制这两个问题。使用简单的开源渗透测试工具，这是非常非常容易执行的，并且在使盒子重新加载或在较小负载下停止传输流量直到事件停止时非常有效。我完全不认为这是一个安全漏洞。这是一个非常不幸的实现……

buraglio

有人能验证uRPF和路由缓存写的处理顺序吗?我怀疑这在很大程度上是一个已经解决的问题，这是IPv6早期的一个问题。

buraglio

理想情况下我是这样处理的。再说一次，我们已经太晚了。1.详细披露了用于测试和确认问题的环境硬件。雷竞技官网网站下载2.双方都通过可信的、禁止的外部来源进行验证。理想情况下，一个是供应商，显然没有。

buraglio

不，我明白，这不是我第一次参加零日或高优先级CVE的竞技比赛，也不是我第一次就任何高度敏感或以前被禁止的话题发表演讲。我同意你所说的你向他们提供了细节，他们方面的处理也很糟糕，我相信这是发生在……

buraglio

公平的观点，到目前为止提供v6的工作做得很好-很少有isp有这样的远见。很难从一个论坛中推断出上下文，而这个帖子在“全面的UBNT论坛”中运行，因为它触及了许多人们长期持有的信念。再说一次，人们应该做对他们有用的事。我…

buraglio

丑宝宝是随着时间的推移如何处理的，它不是任何人的过程或工作流程。阅读我之前的帖子。我坚持我的说法——各方都处理得很糟糕，由于这种不必要的糟糕和完全可以避免的处理不当，我们被迫把它当作一件事来对待……

buraglio

在漏洞的细节以及如何利用它之前完全禁用IPv6甚至是公开的，这是过度反应和条件反射的极端，特别是因为MT已经表示将在披露之前提供修复程序。作为一个相对的局外人，过去曾参与过这类事情……

buraglio

从一开始我就一直安静地看着。值得注意的是，其中一个cve非常简单，可以使用现成的开源工具进行复制。我怀疑另一个也是，但我还没有这样做。MT绝对应该解决这个问题，并增加邻居表i的测试…

buraglio

请问micro雷竞技网站tik的工作人员，有关于OpenFlow 1.3或更高版本的消息吗?我只需要一个日期:2018年、2019年、2020年……SDN在这里，我们需要知道我们是否可以继续使用MikroTik或更换其他制造商。雷竞技网站谢谢。任何更新吗?如果要实现这一点，它需要满足一些要求……

buraglio

关于OpenFlow 1.3或更高版本有什么消息吗?所有描述的功能都在我们的待办事项列表中，感谢您提出的问题。目前还没有具体的时间表，当功能将可用。我的猜测是，由于OpenFlow主要用于数据中心和企业网络……

buraglio

同意，ZT + MT会非常惊人。我非常愿意帮助阿尔法。

+1从一开始就使用ZT，这是惊人的，将是一个伟大的补充到microtik。雷竞技网站

buraglio

这似乎比我想象的要简单。

[admin@wap1] /interface wireless cap> set enabled=no

buraglio

我有一些wAP AC单元，目前通过外部CCR配置为CAPsMAN管理。我知道如何启用该模式，但如何禁用它?我试着再做一次同样的过程，但运气不太好。希望我只是忽略了一些简单的东西。

谢谢!
注

buraglio

[" = " maznu "]优秀的线程。我想添加:IPv6路由规则和VRF的能力做/ IPv6路由规则routing-mark="foo"…(和对应的/ipv6路由routing-mark="foo"…)太棒了。甚至更老的Linux内核已经支持这个功能了(3.2.0测试…

buraglio

是否有命令打印或至少列出已安装的公共SSH密钥?我无法看到他们使用/导出我找到的获得基本信息的最佳方式是“/user ssh-key打印细节”，但它不是内容，这显然不理想。您可以看到文件的内容，如…

buraglio

是否有命令打印或至少列出已安装的公共SSH密钥?我不能看到他们使用/export我找到的最好的是，但它没有/user ssh-keys打印细节的内容，这显然是不理想的。您可以使用/file print detail查看证书等文件的内容，但是as…

buraglio

是否有命令打印或至少列出已安装的公共SSH密钥?我不能看到他们使用/export我发现的最好的是/user ssh-keys打印细节，但它不是内容，这显然不理想。您可以使用/file print detail查看证书等文件的内容，但是由于f…

buraglio

我还忘了提到CAPsMAN似乎可以很好地处理简单的局域网桥接，但我希望在覆盖层上保持一致性，因此希望做VPLS。

注

buraglio

我一直在努力让CAPsMAN使用一些RouterBOARD wAP G-5HacT2HnD使用VPLS通过L2传输，但没有多少运气。ios版雷竞技官网入口MPLS/VPLS按预期工作，能够将lsp传输到其他非无线设备，但hAC单元似乎只支持与vlan的桥接。我哈…

buraglio

是的，我对IPv6非常非常熟悉(但对于CAPsMAN来说，我还是个新手)。然而，我认为我们谈论的是两件不同的事情。我的配置远比你的简陋。我使用CAPsMAN来管理一些主机直接连接的最后一英里ap，而不是CP…

buraglio

你有一个不工作的示例配置吗?我一直在使用CAPSman与全双堆栈一段时间。我正在将其全部转换为VPLS的过程中，但不是转发IPv6从未出现过我原始配置的问题。

注

buraglio

很棒的信息，谢谢分享。当然，它应该与桥一起工作，但在最近的几个版本中，桥存在已知的问题，解决这些问题的最简单方法是在不需要桥的时候不要使用桥。有一个网桥，把4个以太网端口放在一个网桥组中。

buraglio

别这样，真的吗?将bridge1的所有配置移到ether2-master，使ether2-ether4成为etner2-master的从服务器，并删除桥。我不认为这是一个众所周知的警告。对于那些可能来自更传统的layer3切换背景，或运行Linux/Unix设备的人…

buraglio

好的，M雷竞技网站ikrotik，我们能对此做个粗略的陈述吗?至少如果iperf被拒绝了，或者我们可以期待它从一开始就出现在v7，或者从6.39.2开始就出现在v6 ?另外，iperf3应该很容易添加-我的理解是它正在被移植到美国的一些CPE上。沿着同一条线……

buraglio

实现段路由的另一个可能更简单的选择是实现IPv6-SR(和SRH)。我个人更喜欢is - is，因为我相信它是一个更好的协议，但如果SRH实现可能会更容易，因为已经有了IPv6堆栈和公共c…

buraglio

很可能是这样，因为我通常只在无法避免的情况下才使用桥。我给出的示例都将DHCP服务器放在以太网端口上，或者最多在VLAN接口上。这是一个很棒的信息——我看到人们似乎对使用桥梁有一种恐惧，有没有理由……

buraglio

有趣。在大多数情况下，DHCP服务器都在网桥上。我去查看一下管理系统。我以为我有那一套，但有可能我记错了。这在任何地方都是不受欢迎或不受支持的吗?很棒的信息-谢谢。注:我看到这种情况发生在DHCP服务器…

buraglio

我仍然认为dhcp服务器没有达到标准，或者是你的配置有问题。我在几个网络(通常在雷竞技网站一个路由器上使用2-4个网络)上使用MikroTik DHCP服务器，除了苹果客户端偶尔出现问题外，没有任何问题。当然，一切皆有可能。何……

buraglio

哦，不，我没说清楚。它只是使它很容易复制，因为我可以更新到那个版本，并导致行为。很多地方都没有解决。我仍然认为dhcp服务器没有达到标准。在这一点上，我几乎把所有的东西都移到了ISC上，我很了解它，而且它做得很好……

buraglio

另一个数据点:升级到6.38.5似乎会导致这种行为在多个平台上可靠地发生。降级到6.37.5修复了这个问题。

buraglio

丢包是一个无处不在的问题，但我不相信这是一个问题，因为我更换了所有的东西，包括光纤，双绞线，ROS设备，跳线和结构化布线。安装一台独立的dhcp服务器立即永久地解决了这个问题。我也没有看到任何证据…

buraglio

我主要在嵌入式设备上看到这种情况，主要是基于linux的——但没有排他性。我在一些基于苹果iOS的设备、一些chromebook、一些基于MacOS的笔记本电脑和台式机以及一台Windows 7虚拟机上看到了它。有许多静态DHCP表项，这些表项具有最多的…

buraglio

l雷竞技RouterOS似乎支持DAD，尽管我一直在努力弄清楚如何清除它。我已经做了很多IPv6部署，如果你愿意，我很乐意在线程或离线聊天。

注

buraglio

IS-IS会很棒。在一个路由协议中管理多个路由协议的能力，不依赖于它为通信路由的协议，对我来说似乎是一个不言而喻的好主意——但我不需要编码它，我得到构建ISO/CLNS可能不是stra…

buraglio

是的，在过去18个月左右的时间里，我在这个环境下的3个不同的路由器上看到了这种行为。ios版雷竞技官网入口一个CRS，一个RB2011和一个RB3011。在这一点上，整个基础设施都被替换了，除了结构化布线，它不在关键路径上(并且已经被移除……

buraglio

我测试了这些电缆的连续性、衰减和xtalk，它们都测试得很好。此外，还有通过光纤连接的客户端(也对光纤进行了清理、范围界定和验证)。我不相信这是一个物理问题，因为我已经把路径上的所有东西都换成了……

buraglio

这是个好主意。我通常从第1层开始进行故障排除，在看到这一点和每次测试电缆的过程中，我已经更换了电缆(两次)。到RB接口的统计数据看起来比较合理:0 name="ether1" driver-rx-byte=27 026 766 911 driver-rx-packet=30 917…

buraglio

我一直被这个问题困扰着“feb/16 16:21:34 dhcp，警告vlan8-lan提供租约没有成功”，还没有弄清楚根本原因是什么。我已经建造和重建了3 MT设备，CRS125, RB2011和最近的RB3011。这个问题在当前版本中已经出现了。

buraglio

我很想看到最新进展。有人知道吗?

buraglio

段路由似乎是目前要做的事情，以建立一个mpls网络。什么计划吗?意识到这是一个古老的话题，我也会感兴趣的。段路由在流量控制、简化配置和故障排除方面带来了一套非常理想的特性。

buraglio

我没有找到配置指南，我只是自己解决了它。我从2009年就开始使用OpenFlow了，所以对它并不陌生。如果大家感兴趣的话，我愿意写一篇指南，但是大部分的工作不是在routerOS上，而是在控制器上。l雷竞技如果你对在prod中运行SDN是什么感觉感兴趣…

buraglio

我有一个微型CRS雷竞技网站226-24G-2S+，我看到一些奇怪的行为。我有7个左右的其他microtik设备做一雷竞技网站些其他功能没有问题，但我的背景不是在这个硬件。雷竞技官网网站下载我在服务提供商骨干网络领域工作了将近20年，我担心我的一些假设……

buraglio

我从2009年就开始使用openflow了。我最近买了一些Mikrotik的装备，开始替换很多旧雷竞技网站的pfsense的东西。我想开始使用OpenFlow产品，但更希望看到比1.0更新的产品。OpenFlow是如何实现的?是我…

搜索找到69个匹配项