Страдальцам macOS Catalina сегодня большой сюрприз! Микротик выкатил Winbox x64

brew install wine
/usr/local/Cellar/wine/4.0.2/bin/wine64 ~/Downloads/winbox64.exe

Пользователям macOS Catalina, кто испытывает трудности с открытием Addresses.cdb файла в новой Winbox64.
Вот таким простым трюком можно открыть Addresses.cdb, который хранится в iCloud:

cd ~/.wine/drive_c/users/"user name"/Application\ Data/Mikrotik/Winbox/
mv Addresses.cdb Addresses.cdb.bak
ln -s /Users/"user name"/Library/Mobile\ Documents/com~apple~CloudDocs/Addresses.cdb Addresses.cdb/Application\ Data/Mikrotik/Winbox/
mv Addresses.cdb Addresses.cdb.bak
ln -s /Users/"user name"/Library/Mobile\ Documents/com~apple~CloudDocs/Addresses.cdb Addresses.cdb

24 октября утром начнется MUM Indonesia. 25 буду показывать презентацию IPSec IKEv2 site-to-site как и обещал на московской презентации.  @tarikin / Чуть подробнее на @tropicalengineer

Через час моя презентация по ike2 site-to-site, лайф стрим тут: https://youtu.be/2PrGMRMT1G8 @tarikin

По поводу MU-MIMO в RouterOS 7
Будет точно, есть в приоритетном листе из задач, которых в общей сложности в районе 20 тысяч. Инфа не официальная. Будет еще аппаратное ускорение OpenVPN, будет точно. Никаких обещаний в плане сроков.

​Там вроде обрыв где-то на линии, пусть монтажники быстренько заварят.

а ты знал, что на сайте mikrotik можно получить лицензию от своего роутера, вбив Serial Number и
Software ID?

достал сегодня из запасов 2011, нужно было настроить времянку по wifi, включаю его, а он сразу выключается и на экране пишет safe to power off. Перепрошил через netinstall, зашел на  mikrotik, а на нем нет лицензии, зашел на сайт mikritk вбил Serial Number и Software ID, получил лицензию и активировал ее на железке.
Raul ©

https://mikrotik.com/client/keyRequest

🔥В четверг незаметно вышло долгожданное обновление Winbox до версии 3.21
Долгожданное в первую очередь для пользователей macOS Catalina 10.15
Спустя почти 3 месяца страданий решена проблема со сломанным 64-битным drag-and-drop.
Обновляемся как обычно, через Tool -> Check for updates
Пользователям macOS уже подъехало обновление от nrlquaker-winbox:
Устанавливаем через homebrew :
brew cask install nrlquaker-winbox

@tarikin

Здравствуйте,

В соответствии с нашим обязательством обеспечивать безопасность наших клиентов, партнеров, сотрудников и посетителей на всех мероприятиях MikroTik, у нас нет другого выбора, кроме как отложить наши предстоящие события:

* Тренируйте тренера в Риге, Латвия (30 марта - 2 апреля)
* MUM EUROPE в Праге, Чехия (26-27 марта) и ужин для дистрибьютора и тренера (26 марта)
* MTCSA в Риге, Латвия (23-24 марта)

Хотя это решение сопряжено с бременем непредвиденных неудобств для всех участвующих сторон, оно было принято после рассмотрения рекомендаций по вопросам здравоохранения от специалистов в области общественного здравоохранения и профилактики заболеваний.

Эти события будут перенесены как можно скорее с учетом общественной безопасности.  Платежи, которые вы внесли за регистрацию, могут быть использованы для следующих событий или полностью возвращены, в зависимости от того, что подходит вам лучше всего.  Спасибо за Ваше понимание.

Мы думаем о тех, кто пострадал от вспышки вируса.

С наилучшими пожеланиями,
Каспарс К. / MikroTik

⚡️❗️В Латвии первый случай COVID-2019.

@NovelCoronaVirusChannel

Друзья! Знакомый продаёт CCR1009-8G-1S-PC. Цена договорная, продажа срочная. Забрать лично можно в Москве или Калуге. Насчёт доставки в другие города – как договоритесь. Для связи: @AlexAPG

Вследствие пандемии COVID-19, 1 Апреля объявляем Международным днём избавления от бэкапов 💩😎
Пожалуйста не забудьте УНИЧТОЖИТЬ все свои последние бэкапы перед тем как Большой Брат covid-19 пришёл за тобой 😁

Напоминаю, что RouterOS 6.42 и более старые релизы использовали админский пароль для шифрования бэкапов по умолчанию. Если Вы уже обновились до RouterOS 6.45 или новее, имейте в виду, что все ваши бэкапы перестали шифроваться. Пожалуйста, задайте принудительно пароль шифрования внутри всех ваших скриптов авто-бэкапов. Ниже пример:
/system backup save dont-encrypt=no encryption=aes-sha256 password="zuPassTr0ngPazzw/d"

Ниже ссылка на вики MikroTik для автоматизации процессов создания резервных копий конфигурации оборудования:
https://wiki.mikrotik.com/wiki/Automated_Backups

Кстати, есть еще одно неплохое решение для массового управления и бэкапинга оборудования RouterOS. Я не очень понял кто владеет и имеет доступ к ключам шифрования бэкапов, но разработчики внедрили некие тайные aes256 методы шифрования еще год назад (кстати, после моей публичной критики).

https://t.me/tropicalengineer/609

Posting from:
🇻🇳 Vietnam, Muine
☀️31° C

В RouterOS 6.47 подвезли новые иконки и кучу разных долгожданных плюшек:

CHANGES IN v6.47:

*) ipsec - added "split-dns" parameter support for mode configuration;
*) ipsec - added "use-responder-dns" parameter support;
*) ipsec - allow specifying two peers for a single policy for failover;
*) ike2 - added support for RFC8598;

!) dns - added client side support for DNS over HTTPS (DoH) (RFC8484);
!) socks - added support for SOCKS5 (RFC 1928);
*) routerboard - added "reset-button" menu - custom command execution with reset button;
*) l2tp - added "src-address" parameter for L2TP client;

Версия RouterOS 6.47 появилась в stable. Всем энтузиастам, не боящимся поломать домашние интернеты, посвящается. И, надеюсь, все помнят, что в одно предложения нельзя вставлять слова "stable" и "продакшн".

Короткий мануал-код по включению DNS-over-HTTPs для новой версии RouterOS 6.47

https://telegra.ph/MikroTik-DNS-over-HTTPS-CloudFlare-06-03

Еще один мануал-код по DNS-over-HTTPS для Google.DNS 8.8.8.8

https://telegra.ph/MikroTik-DNS-over-HTTPS-via-GoogleDNS-8888-06-03

А тем временем RouterOS 7 beta обновили ядро с 4x до 5x.
!!! Не для продакшна !!!
Всем хороших выходных!

What's new in 7.0beta7 (2020-Jun-3 16:31)
!) system kernel has been updated to version 5.6.3;

https://mikrotik.com/download/changelogs/development-release-tree

Привет, друзья! Давно не писал, не было времени. Но подвернулась задача:
wAP LTE kit использую в двух сценариях.
1) Воткнул в розетку, и в воздухе должен появиться wifi с интернетом
2) Воткнул в розетку и портом ether1 в другую железку, и на другой железке должен получить ip-адрес от lte-провайдера
То есть задача менять APN при наличии/отсутствии линка на порту ether1.
На написание скрипта ушло примерно полчаса, на девайсе протестировал, свою задачу он выполняет. Указал запуск скрипта при старте и каждые 15 секунд.
Из возможных задумок: в режиме LTE-passthrough выключать встроенный wireless, ибо он не нужен.
Из важных заметок: скрипт использует глобальные переменные для сравнения текущего и прошлого состояний. Для этого требуется политика policy. В МикроТик что-то круто перемудрили с безопасностью, раньше для работы с глобальной переменной политика policy точно не требовалась.
Выношу скрипт на всеобщее обсуждение. Хвалить и конструктивно ругать можно в чате.
https://pastebin.com/iYHZfQqU

Важная информация по winbox на macOS Big Sur. Файрволл Little Snitch 5.0.2 отправляет macOS в блюскрин при подключении к роутеру по ip адресу.
Решение: отложить обновление macOS или не устанавливать Little Snitch.