Товарищи, подскажите. Хочу сделать закрытый сид на мапе с доступом нескольких компов. Закрывается сид, как я понял галочкой hide ssid, а как лучше ограничить доступ: в dhcp поставить static only или через firewall и адрес лист?

Снять default authenticate и нужные маки в access list

Понял. Спасибо

Ну, мой вариант без скрипта, не красивее?

спс, отлично работает, теперь ловим без костылей желающих позвонить на халяву по сипу.... :)

спс, отлично работает, теперь ловим без костылей желающих позвонить на халяву по сипу.... :)

расскажите как это можно было сделать до?

спс, отлично работает, теперь ловим без костылей желающих позвонить на халяву по сипу.... :)

Рад помочь :)

расскажите как это можно было сделать до?

1. Обязательно правилно натсроить свою АТС :) на предмет гостевых звонков и корректности отработки диалплана 2. В нашем случае, невозмо настроить номарльно аппаратную станцию, создали два списка: IP-клиентов, IP-провадеров и порезали всех кто не в этих списках.... вопрос был как красиво порезать, Алексей подсказал через jump

Подскажет кто? при попытке стукнутся телнетом до микротика в еве... просто чёрное окно и пц(((

может быть связано с тем, что ноут, на котором всё это развёрнуто тупо не поддерживает виртуализацию? в биосе ни слова нет про что-то виртуальное

причём винда стартует.. всё о... даже зацепился до неё

циска ASA тоже норм... а вот микротик нифига(((( просто висит чёрное окно

там не нужна виртуализация вроде бы

да и если в этом проблема, то оно вообще бы не работало. виртуалка не запускалась бы

стартует всё, кроме тиков((((

О!!!!!!!!!!!!!!!!!!!!!!! ЗАПУСТИЛСЯ!!!!! испугался, гад

👍🏼

Энтер жмите

И еву обновите

кстати да, обновить бы надо бы :)

Всем привет!

подскажите как при подключении ap+station, на station получать ip с пула ap?

повесить дхцп клиента на интерфейс station

Нужно видеть локалку ap

на клиенте бридж сделан?

Да

ну дайвай station статический адрес в дхцп затем разрешишь ему ходить в локалку

Wlan вне бриджа

Wlan вне бриджа

ну а как он тогда DHCP запрос отправит и ответ получит?

надо полную кратину видеть, так непонятно :)

Если добавить wlan в bridge пропадает пинг на ap

Station bridge, wlan в бридж с эзернетом

Station bridge, wlan в бридж с эзернетом

ну так не интересно)

Не последний раз СПАСИБО😀

толи лыжи не едут... толи хз... собрал вот такую конструкцию

комп с виндой пингует микротик2... всё ок.... НО... он продолжает пинговать микротик 2, если даже микротик1 выключить....(((((((((

а если подождать немного тоже пингует?

ждал.. ребутил виндовую машину... тже самое

ждал.. ребутил виндовую машину... тже самое

посмотри адрес внимательно,возможно он неправильный и принадлежит микротик1

ждал.. ребутил виндовую машину... тже самое

или винда знает как туда идти) (несколько сетевых интерфейсов,чтоне указаны на схеме)

может кто привести пример из жизни когда используется Connection NAT state, пожалуйста, понять хочу перевариваю сижу :)

может кто привести пример из жизни когда используется Connection NAT state, пожалуйста, понять хочу перевариваю сижу :)

в дефонтных правилах фаервола, все форвард соединени которые не дстнат - убивають :(

add action=drop chain=forward comment=\ "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \ connection-state=new in-interface-list=WANs

все равно не понял :) отупел чтоли я :)

написано в фильтре: в проходящей через любой внешний интерфейс цепочке дропать все что не (это что?)

посмотри адрес внимательно,возможно он неправильный и принадлежит микротик1

грохнул лабу.. пересобрал. всё поднялось...

add action=drop chain=forward comment=\ "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \ connection-state=new in-interface-list=WANs

если я публиковал порты то принимать тольк4о на эти порты типа?

Дропать соединения с WANs интерфейсов, которые не проходят DST-NAT. т.е. если злоумышленник, решит прокинуть маршрут в мою локальную сеть через один из моих WANs интерфейсов - его пакет дропнется

если я публиковал порты то принимать тольк4о на эти порты типа?

не принимать всё, кроме опубликованных

Дропать соединения с WANs интерфейсов, которые не проходят DST-NAT. т.е. если злоумышленник, решит прокинуть маршрут в мою локальную сеть через один из моих WANs интерфейсов - его пакет дропнется

ааа ну понял, вспомнил на тренинге это было, во дурья бошка, забыл уже :)

не принимать всё, кроме опубликованных

спс

Да, Александр именно такой пример приводил и многие сразу осознавали всю суть :)

Да, Александр именно такой пример приводил и многие сразу осознавали всю суть :)

я прост забыл, а щас резко так вспомнил благодаря тебе :)

комп с виндой пингует микротик2... всё ок.... НО... он продолжает пинговать микротик 2, если даже микротик1 выключить....(((((((((

похоже на то, что интерфейсы микротиков и винды добавлены в один бридж

руками рисовал. бриджи не добавлял

а как ты без бриджей связываешь микротик1 и винду тогда?

хотя бы 1 двух портовый должен быть

да просто руками линии рисую и всё

ну всё завелось. всё ок.

блин.. я думал ты виртуалки делал... тогда не подскажу. Надо знать как внутри реализована изоляция

Обновите еву. Имена стали соответствовать действительности

И много багов пофиксили

а где в еве просто свич? или он там не нужен?

ато микротики добавлять в качестве свичей как-то не кашерно

И много багов пофиксили

Когда вышло обновление?

когда уже на горячую можно будет перетыкивать? тыкаю еву первый день, а бесит уже это)))))) почему нельзя налету делать

Hi people!

we are the champions!

😂

😄

Народ, как в терминале узнать аптайм?

Если быть точнее, мне нужно в скрипте сделать условие: если аптайм меньше 5-ти минут, то не выполнять...

:put [/system resource get uptime]

нужно мне уже запомнить этот put))) Спасиб!

когда уже на горячую можно будет перетыкивать? тыкаю еву первый день, а бесит уже это)))))) почему нельзя налету делать

Привыкаешь. Сначала линки, потом старт лабы. Ева обновлённая?

Можно не всю лабу перезапускать, а только те девайсы, у которых была перекоммутация

Можно не всю лабу перезапускать, а только те девайсы, у которых была перекоммутация

Кстати какая версия актуальная?

Привыкаешь. Сначала линки, потом старт лабы. Ева обновлённая?

Ес оф кос. Первым делом обновил

Друзья, а кто то имес счастье NS M2 ставить в качестве клиентских уличных точек? клиенты находятся близко к точкам, ну может метрах в 10 мексимум в здании, местами за одной стенкой максимум с окном

суть в том, что периодически начинает увеличиваться пинг до 1000 меду клиентом и точкой, клиентов максимум с десяток