А никто не сталкивался с проблемой: sip-телефоны, как правило стационарные, за микротиками после перезапуска микротика (например свет выключили) не соединяются с сервером - в conntrack соединение висит, отправленные данные есть, а полученных 0, сбрасываю это соединение и тут же устанавливается новое и трафик бегает в обе стороны. причем бывает что и один аппарат так стопорится, бывает несколько, а может и не быть проблемы

За микротиками = за натами???

да, бывает и за натами, но чаще соединения маршрутизируются, т.к. лежат внутре туннеля

если за натами, то да - соединение нужно сбрасывать

маршрутизируемые соединения не будут отображаться в коннекшн трекере

маршрутизируемые соединения не будут отображаться в коннекшн трекере

Будут

Будут

с какого такого..... ляда?

сижу хаплайты настраиваю случайно залез в нейборс и увидел в нейборах айпишник ноута с которого я хаплайт настраиваю с нулевым маком и аптайм по нулям, пару раз он там светанулся, хотел заскринить не успел, это что такое было интересно ? :)

с какого такого..... ляда?

хотя у меня есть...

Те у которых фассттрек включен не будут наверное. Так?

сижу хаплайты настраиваю случайно залез в нейборс и увидел в нейборах айпишник ноута с которого я хаплайт настраиваю с нулевым маком и аптайм по нулям, пару раз он там светанулся, хотел заскринить не успел, это что такое было интересно ? :)

Обычное явление

Те у которых фассттрек включен не будут наверное. Так?

Будут 😄

Обычное явление

то есть это нормально? ну ладно, а чем объясняется такое явление?

я ж не дискаверю ничего

Те у которых фассттрек включен не будут наверное. Так?

Не будут только те, которым вы в raw-фаере скажете no-track

эхо что-ли..

то есть это нормально? ну ладно, а чем объясняется такое явление?

Нормально. Но чем объясняется – сказать не могу

понял, спс.

Кто-то работал с NetMetal5? Написано, что нельзя включать их без подключенных внешних антенн. А разве радиомодуль у них не выключен по умолчанию? Есть устройство, надо настроить предварительно, а антенны нет.

да не может быть!!!!! я очень редко пишу блин.... почему я опять первый флудер?(((((((((((((((((((

да не может быть!!!!! я очень редко пишу блин.... почему я опять первый флудер?(((((((((((((((((((

вторая учетка и уже меня обогнал! правда я сильно напрягаюсь чтобы не флудить... уж извините.

это по количеству символов счетается. в у тебя вечно многоточийный овердоз.

считается*

😂

а господин @xerzerz вообще любит делать так: всех кто застучался по порту(протоколу) добавить в адрес лист, а адрес лист в раве забанить.

А рав получается раньше обрабатывается и быстрее дропает/ меньше проц грузит?

И ещё. Есть маленькое предложение запинить пакет флоту

Флоу*

А рав получается раньше обрабатывается и быстрее дропает/ меньше проц грузит?

https://ru.wikibooks.org/wiki/Iptables#.D0.A2.D0.B0.D0.B1.D0.BB.D0.B8.D1.86.D0.B0_raw

Нормально. Но чем объясняется – сказать не могу

у меня вот по идеологии построений/обработки правил фаервола, вроде когда объясняли (да и пишется во многих местах) говорилось о том, что мол правило анализируется по матчерам а затем уж применяется экшен, это если данное суждение подвергать обычной логике всё клеится :) но если обратить внимание на экспорт фильтров, они всегда начинаются с действия затем цепочки и затем уже матчеры, это как-то объясняется? может это просто так придумали программисты микротик для удобства или обработка именно так на самом деле и происходит, как он думает в итоге? 😊 сильно не пинайте ну просто вот возник такой вопрос.

В экспорте всё по алфавиту: action, chain, dst-, protocol, src-

Пакет сверяется только со своим чейном. Если он в форварде – ему плевать на инпут и т.д

В экспорте всё по алфавиту: action, chain, dst-, protocol, src-

спс, а то я начал искать тайный сакральный смысл...

Приветствую. Есть вопросик по реализации авторизации через Radius. Имеется 2 точки доступа на одном офисе микротик на другом моторола. Настроены они через авторизацию на Radius сервере (Microsoft Network Policy Server) по учётной записи AD. Но каждый раз по приезду с одного офиса в другой приходиться перенастраивать данную сеть, так как автоматом не подхватывает. Шифрование одинакое , имя сида одинаковое тип подключения тоже одинаковый. Может у кого нибудь были похожие проблемы ?

Приветствую. Есть вопросик по реализации авторизации через Radius. Имеется 2 точки доступа на одном офисе микротик на другом моторола. Настроены они через авторизацию на Radius сервере (Microsoft Network Policy Server) по учётной записи AD. Но каждый раз по приезду с одного офиса в другой приходиться перенастраивать данную сеть, так как автоматом не подхватывает. Шифрование одинакое , имя сида одинаковое тип подключения тоже одинаковый. Может у кого нибудь были похожие проблемы ?

А что конкретно "не подхватывает"? Клиент не цепляется? Если да, то что за клиент?

Доброе утро. Вопрос о степени взломоустойчивости (а точнее параноидальности) защиты туннелей. Как говорили давно в университете: "Ключи шифрования должны меняться быстрее, чем время их потенциального перебора/взлома и т.д.". У меня стоят вот такие настройки Proposal. Не помню уже почему я их выбрал, но всё же. Кто что скажет на этот счёт?

)))))) *жму руку

Доброе утро. Вопрос о степени взломоустойчивости (а точнее параноидальности) защиты туннелей. Как говорили давно в университете: "Ключи шифрования должны меняться быстрее, чем время их потенциального перебора/взлома и т.д.". У меня стоят вот такие настройки Proposal. Не помню уже почему я их выбрал, но всё же. Кто что скажет на этот счёт?

после такого коммента, считай всё нормально.

)))))) *жму руку

*уважительно и непонимающе жму в ответ)))

А что конкретно "не подхватывает"? Клиент не цепляется? Если да, то что за клиент?

Клиент - сотрудник с ноутбуком.

Парни привет, подскажите, есть ли возможность имея два листа: лист1 и лист2, без предварительного объеденения их проверить в одном правиле правиле?

Парни привет, подскажите, есть ли возможность имея два листа: лист1 и лист2, без предварительного объеденения их проверить в одном правиле правиле?

Нет. Так с утра приходит в голову конструкция: Если есть в листе 1 – jump в другую цепочку. А в ней проверять, есть ли в листе 2

Срочно нужен лист адрес лист

Ну либо написать скрипт, который будет два разных листа в третий клонировать

сейчас так и есть, скрипт раз в минуту объединяет два листа, думал покрасивее что-то придумать

Ну, мой вариант без скрипта, не красивее?

Комрад хочет уменьшить количество правил в фаерволе судя по всему

Но идея с джампами хороша... Спору нет

Главное не запутаться и рекурсию не сделать

О.... Точно.... Надо попробовать завесить систему таким образом

Я рекурсию логом делал :))

Ну-ка подробнее)))

Удалённое логирование. Правило в аутпут юдп 514 лог. Готово

Ну, мой вариант без скрипта, не красивее?

Красивее, сейчас запилю :)

Удалённое логирование. Правило в аутпут юдп 514 лог. Готово

😂 логирование логирования...

😂 логирование логирования...

Логирование факта логирования, если быть точнее :) но да, суть не меняется :)

Микротики логировали-логировали, да не вылогировали :)

Клиент - сотрудник с ноутбуком.

Если абсолютно все настройки сетей совпадают, в том числе ширина и номер канала, то я бы попробовал с другими клиентами проверить - с разными телефонами или планшетами, например.

Если абсолютно все настройки сетей совпадают, в том числе ширина и номер канала, то я бы попробовал с другими клиентами проверить - с разными телефонами или планшетами, например.

Печально , что получается во время проверок это все тестить когда у них тупо нет времени на непонятно что по их словам

Печально , что получается во время проверок это все тестить когда у них тупо нет времени на непонятно что по их словам

Просто проблема может быть в клиенте, а вы будете зря копаться в настройках сети. Какая там хоть ОС на клиенте?

Windows 10

Если абсолютно все настройки сетей совпадают, в том числе ширина и номер канала, то я бы попробовал с другими клиентами проверить - с разными телефонами или планшетами, например.

На счёт ширины канала и частоты не уверен что они одинаковые , но разве это может повлиять?

Ситуация: провайдер раздает интернет через pppoe. Выдает адреса переодически белые и серые. Что можно сделать, чтобы микрот при подключении на серый адрес переподключался и пытался получить белый?

скрипт написать

чтож ещё

скрипт написать

Логично. Как ему запилить такую проверку?

В какую сторону копать?

белые наверняка начинаются с определённых цифр

Пул большой слишком

И разные. Серые вообще по неппонятным алгоритмам раздаются

не проще взять у прова фиксированный белый?

не проще взять у прова фиксированный белый?

Не продают

хм...и при этом иногда выдают белые)

хм...и при этом иногда выдают белые)

Из-за сорма скорее всего. Пороще адреса белые давать, чем пересогласовывать.

Пул большой слишком

мне кажется с помощью тиковского фетча или как там его... можно выцепить свой белый адрес.... и сравнить в дальнейшем с адресом на интерфейсе

Логично. Как ему запилить такую проверку?

На тостере было решение

И разные. Серые вообще по неппонятным алгоритмам раздаются

Все возможные серые адреса можно описать в 4 строчки: 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 100.64.0.0/10 Последнее – самое вероятное. В скрипте нужна проверка на серые адреса. Серый – реконнект. Несерый – завершение скрипта

Как там было? Не трогай технику руками - она тебя не подведёт) https://www.youtube.com/watch?v=wf6c1coM-l4

Товарищи, подскажите. Хочу сделать закрытый сид на мапе с доступом нескольких компов. Закрывается сид, как я понял галочкой hide ssid, а как лучше ограничить доступ: в dhcp поставить static only или через firewall и адрес лист?

Товарищи, подскажите. Хочу сделать закрытый сид на мапе с доступом нескольких компов. Закрывается сид, как я понял галочкой hide ssid, а как лучше ограничить доступ: в dhcp поставить static only или через firewall и адрес лист?

Нужна чуть более точная постановка задачи. По идее достаточно будет AccessList в Wireless указать компы которым можно подключаться к точке и всё