Mikrotik - pre zaciatocnikov

[molnart]

ako mam to mikrotiku naimportovat vlastny ssh kluc?

Kód: Vybrať všetko

[molnart@MikroTik] > /ip ssh import-host-key 
private-key-file: id_rsa_mikrotik.pub
This will replace current SSH host key, yes? [y/N]: 
y
key does not have private part

dostavam takuto chybu, google o tom nic nevie a vobec tomu nerozumiem preco by mal kluc ktory importujem mat privatnu cast. bol som v tom ze nahravam verejny kluc a privatny ostava v kliente. kazdopadne mi nefunguje ani nahratie .ppk suboru ani privatneho kluca. niekde som cital ze kluc treba mat v PEM formate, takze som to generoval prikazom ssh-keygen -t rsa -m PEM

[MaxMan]

YTdecoy:
*** Can't find server address for 'ipmojhodns':
Server: router
Address: 192.168.1.250

Non-authoritative answer:
Name: nas
Address: 192.168.1.88

molnart: áno mám to nastavené
16cmfan: keď tam dám nas.xnc (teda moja workgroupa), tak ping ide len na nas.xnc Samotný nas nepingne. Keď nechám v Mikrotiku len nas, nepingnem ani nas ani nas.xnc - je to divné

Inak takto sa to chová na 2 notebookoch, ale len keď sú pripojené cez WiFi. Po kábli je to bez problému.
Iný notebook a mobily pingnú v pohode cez WiFi - pripojené na tú istú sieť...

[Snake]

to nemozes mysliet vazne ze si pingol ipmojhodns ako hostname

Problem mas v DNS, nikde inde, zmenil si si workgroupu a urcite mas vsade nafajkane ze ma pouzivat DNS suffix.

[MaxMan]

Snake: nepingol som ipmojhodns. Pingol som nas.xnc
Workgroupu XNC mám roky rokúce, ale haprovať to začalo nedávno. Ak Ťa môžem poprosiť, kde môžem mať nafajkané DNS suffix?
Ďakujem

[Hexaris]

Molnart: /user ssh-keys import user=admin public-key-file=public_kluc.pub ... toto nefunguje ? Ten prikaz co chces pouzit sluzi na import a vymenu privatneho kluca.

Max: No ja som myslel ip tvojho dns servera, zrejme 192.168.1.1 a pod., nie doslovne copy paste

P.S neda sa znizit limit na schvalovanie prispevkov ? Ano pytam sa znovu, aj ked som nedostal odpoved (:

//gammaray, nie neda

[MaxMan]

YTdecoy: sorry, vôbec mi to nemyslelo a šiel som copy+paste

Ale výsledok je aj tak rovnaký (pri zadaní nslookup nas 192.168.1.250):
Server: router
Address: 192.168.1.250

Non-authoritative answer:
Name: nas
Address: 192.168.1.88

Ping na nas je bez odpovede

[Hexaris]

No ked si das ipconfig /all vidis tam DNS suffix ?, ako tebe tu ip preklada, zrejme sa ti tam primiesava signal z pracky (RD <3). Ping na nas.local ide ? Bud sa ti tam miesa firewall alebo este nejaka krpa, ale takto tazko povedat. Este mozes skusit "netsh interface ip reset > c:\log.txt" ale to uz iba hadam ...

[MaxMan]

Tak som asi našiel zádrhel. V Mikrotiku v IP - DHCP Server - Network som nemal zadanú kolónku DOMAIN. Po doplnení sa hneď všetko chytilo. Či už pingnem nas alebo nas.local ide všetko.

Len nechápem, prečo to na niektorých zariadeniach išlo aj predtým...

Ďakujem za nasmerovanie k vyriešeniu problému.

[Byah]

Ahojte,
mam par otazok. Znamy kupil tento routrik: https://www.alza.sk/mikrotik-rb962uigs- ... 209306.htm
Je mozne zamenit WAN(Port 1) za LAN(Port 5)? Cisto kvoli PoE. Ak je to mozne, viete poradit popr. postnut navod ako?

Ako je na tom SFP sachta? Je share-ovana s inym portom alebo sluzi ako zvlast dalsi port? Ma mikrotik vendor lock? Mam totiz k dispozicii Cisco SFP.

Vdaka za odpovede/rady.

[molnart]

da sa, ja to tiez tak mam nastavene na RB951Ui, ale bolo to kopec pokus-omylov kym som to rozchodil. v principe by si ale mal robit toto:

Remove ether5 from the bridge/switch. (Interfaces > Bridge > Ports)
Move the DHCP client to ether5 (IP>DHCP Client)
Alter your Firewall and NAT rules to use port 5 instead of port 1 (IP>Firewall>Filters/NAT)
Put port 1 back into your bridge for LAN use (Interfaces > Bridge > Ports)

edit: tu to mas aj s videom http://gregsowell.com/?p=5835

[Byah]

Dakujem pekne.

[Pavoluhliarik]

Nechcem zakladať nové téma.Mám MikroTik v popisku mám ho zapojeny cez ups spolu s Tv cez zásuvku na dialkove ovládanie aby ste mi rozumely som invalid a nechodiaci tak preto to mám cez takú zásuvku. Keď idem spať tak to vypnem cez to dialkové takže mi vypne aj ten MikroTik z el. siete.Teraz som zistil, že mi ho cca 2x denne reštartuje môže to robiť to vypínanie z elektriky dík.

[Odar]

Je mozne, ze to tomu routeru nerobi dobre. Podla mna nie je dovod vypinat ho. Skus ho dat na par dni normalne priamo do zasuvky a uvidis, ako sa to bude spravat.

[Matej.T]

Ako by ste riešili AP u Mikrotiku? Capsman mi príde overkill a podarilo sa mi ho úspešne rozbehnúť iba na 2.4GHz. U ac mi to písalo no internet.

Prípadne by ste sa nechceli podeliť o skript (konfiguráciu) pre dummy AP, kde by pridelovalo IP adresu zariadenie pred ním?

[16cmfan]

Ako by ste riešili AP u Mikrotiku?

UBNT