[ioma]

имеется Disc Lite 5ac с закрытыми для выбора частотами.

для разблокировки всех частот необходимо обновить прошивку через netinstall, но почему то именно DiscLite5 AC netinstall не видит, проверено на RB 951-2n, его netinstall видит без проблем.

в режим Etherboot пробовали входить и через ресет и через /system routerboard settings set boot-device=try-ethernet-once-then-nand

не видит netinstall disc lite,а RB 951-2n, видит. netinstall 6.42.3, пробовал также 6.40.8 и 5.26, результат тот же.

в чем может быть проблема?

[DRiVen]

Вполне возможно в кривой поддержке железа, с IPQ-4018 у МТ случился вялотекущий развесистый геморрой.

[ioma]

то есть обновить не получится? или какой-то особый танец с бубном есть

[adron2]

Видимо нужен особый netinstall :-)

IPQ-4018 это все таки ARM а не MIPS как у всех остальных их поделок.

[mafijs]

1 hour ago, adron2 said:

Видимо нужен особый netinstall :-)

Обычный netinstall.

[ioma]

как обычным обновить? пока не выходит...

[mafijs]

9 hours ago, ioma said:

как обычным обновить? пока не выходит...

Keep holding the button for 5 more seconds until until LED turns off, then release it to make the RouterBOARD look for Netinstall

servers (total 15 seconds)

[ioma]

18 hours ago, mafijs said:

Keep holding the button for 5 more seconds until until LED turns off, then release it to make the RouterBOARD look for Netinstall

servers (total 15 seconds)

вы первый пост читали? пробовали и через кнопку RESET и через меню включать режим загрузки по сети. не помогло.

[sbyshek]

Все приобретенные вновь LHG5 перепрошивались нормально.

[ioma]

по LHG5 вопросов нет. С другими оборудованием проблем не возникало, на данный момент. Вопрос именно по Disc Lite 5ac.

Видимо их перепрошить нельзя, учитывайте это, если будет кто-то покупать.

[bg80211]

1 час назад, ioma сказал:

по LHG5 вопросов нет. С другими оборудованием проблем не возникало, на данный момент. Вопрос именно по Disc Lite 5ac.

Видимо их перепрошить нельзя, учитывайте это, если будет кто-то покупать.

Версия для USA?

[TTvs]

 

[Saab95]

Как обычно в стиле правильных настроек микротика:

 

1. Переименование пользователя admin - оно может и правильно, но с тем же успехом можно просто ограничение на некий служебный IP поставить и создать нового администратора.

2. Выключение не нужных интерфейсов - полный абсурд. Если кому надо - воткнут хаб в разрыв включенного порта и будут делать попытки подключения, обнаружить это, даже средствами мониторинга, в 99 процентах случаев не возможно.

3. Отключение не нужных модулей так же лишнее - если они не активны то и в работе не используются.

4. Выключить сервисы/поменять порты - верное дело, обязательно при настройке роутера.

5. Ограничения по MAC - если только на портах в сторону интернета или провайдеров интернета, можно на абонентских портах. А просто отрубать доступ по маку - лишать возможности администратора подключиться к роутеру в случае проблем с IP доступом. Кроме всего такая настройка перегружает лишними данными, микротик так и не сделал возможность отключения только конкретных портов для доступа по маку, а не отключить все и добавить нужные.

6. МАК дискавери так же отключается на абонентских портах или в сторону операторов, внутри сети нет никакого смысла их отключать - пропадает удобная возможность обнаружения соседей.

7. Удаленный LOG на сервер - по нему как раз можно смотреть о попытках не легального подключения (ошибки авторизации).

 

Именно по причине не нужности всего этого, и наличии своей сети, всегда нужно ограничивать доступ админов с определенной подсети, адресацию абонентов (серую) делать из другого куска адресации, что бы можно было легко отделять, и на первом же роутере дропать трафик от них в сторону служебных адресов. Роутеры, которые подключаются через интернет - подключать по PPP туннелям, тогда извне по внешнему IP к нему будет не возможно подключиться.

[TTvs]

@Saab95, читайте о чём эта тема. Я специально задал время с 7:40.

[Saab95]

И что это дает? Защита от переформатирования?

[TTvs]

Можно задать период в секундах, когда нужно отпустить кнопку Reset, чтобы сработала прошивка в Netinstall. В видео показан период от 30 до 35 секунд. Именно в этом интервале и нужно отпустить кнопку. Тогда Netinstall прошьёт Микротик.

Если кнопку отпустить в иное время, прошивка не получится. Как ещё разжевать? :)

[Saab95]

Это все хорошо, но какой смысл сего действия?

 

Если защита от кражи - так не поможет, все равно сопрут, если не смогут запустить - выкинут или пустят на запчасти.

Если защита от сброса - так посидят с секундомером и проверят все варианты.

 

Если на сети более 5000 устройств, вот веселуха будет, когда на всех такую настройку сделают=)

[TTvs]

В 20.06.2018 в 13:36, Saab95 сказал:

Это все хорошо, но какой смысл сего действия?

Хватит неумным прикидываться. Перечитайте первый пост. Что пишет человек?

Теперь совместите этот пост и видео. Что получается?

[Saab95]

В дефолтном конфиге эта функция отключена, думаете я никогда с DISC Lite5ac не сталкивался?

[aleks_lebedev]

14 minutes ago, Saab95 said:

В дефолтном конфиге эта функция отключена, думаете я никогда с DISC Lite5ac не сталкивался?

В итоге диск-АС не глотает софт ?

 

[Saab95]

Попробуйте, как вариант, использовать пакет -

 

[TTvs]

20 часов назад, Saab95 сказал:

думаете я никогда с DISC Lite5ac не сталкивался?

Да кто вас знает? Вечно не по теме сказки рассказываете :)

[ioma]

On ‎21‎.‎06‎.‎2018 at 9:56 PM, Saab95 said:

В дефолтном конфиге эта функция отключена, думаете я никогда с DISC Lite5ac не сталкивался?

с такой версией как у меня, видимо нет. пробовали и 10 и 30 секунд и минуту держать...

 

On ‎14‎.‎06‎.‎2018 at 6:56 PM, bg80211 said:

Версия для USA?

нет, RU