NIKOLYA
я думаю можно накинуть на все свитчи влан отдельный с сетью с реальниками и уже на порту юзеру менять влан ... но у нас шлюз самописный ... пока предложу а там посмотрим
digic
Добрый вечер. Подскажите как сделать привязку mac to port на коммутаторе crs125
NIKOLYA
Можно арпами на дхцп забиндить
Moneron 🇷🇺
Нене, вопрос не об этом )
Moneron 🇷🇺
У црс-ов весьма неординарное меню
NIKOLYA
Там не рос?
NIKOLYA
Я их в глаза просто не видел)
digic
Rout
digic
Os
Moneron 🇷🇺
Там не рос?
Конечно ROS, но там другое меню свитча
Moneron 🇷🇺
Девайс в продакшне, проверить не могу.
Moneron 🇷🇺
После этого switch-fdb добавляйте статически мак на порт
Евгений
Евгений
Вроде все понятно
Евгений
redirect too
digic
Это swos
Евгений
Это swos
точно
NIKOLYA
А..свитчос как на 260м
Konstantin
Привет! Подскажите есть Микротик с двумя и более SFP портами и WiFi?
Moneron 🇷🇺
https://routerboard.com/RB953GS-5HnT-RP
Konstantin
Готового решения нет?
Moneron 🇷🇺
Нет, готового нет.
Moneron 🇷🇺
Есть либо с двумя сфп, либо с вифи
FoxPDLL
2а hap ac соеденить портами
kyysu
Fox PDLL, будь добр, смени аватар!!! Ну невозможно чат читать!!!
kyysu
Что то тематическое! Спасибо, за понимание!
Dmitry
Dmitry
подскажите параметры при настройке радиус авторизации
Dmitry
какой за что отвечает
no_name
Тоже интересно, могу предположить что pass... это что то вроде радиус-сикрета
Moneron 🇷🇺
Вон, у Дмитрия Шилова аватар вообще дерзит :)
kyysu
А если девушки админы нас посетят, каково им будет. Обидно! Спугнём!! Их и так мало!
kyysu
Я думаю Вы такие картины не вешаете у себя над столом, рядом с распечатанным сертификатом MikroTik? Или вешаете?
kyysu
Всё понятно!
Dmitry
ребят так подскажите
Dmitry
по шифрониваю
no_name
по шифрониваю
сори, не знаю, надо тренера спросить.
Moneron 🇷🇺
сори, не знаю, надо тренера спросить.
Сорри, не знаю. Надо вышестоящего тренера спросить :)
Sergey
)))
Sergey
Кстати, получилось с ospf. 6 роутелов подцепил, пока вроде все ок.
Pavel
Всем добрый день! Привет с тренинга MTCNA в Самаре!
Andrey
Привет :)
Andrey
С новым тренингом, Александр :)
Sergey
Сегодня настраивал одну из самых странных схем за свою жизнь. Одному заказчику понадобилось, чтобы с микротика можно было управлять электропитанием помещения. Микротик сам запитан отдельно. Воткнул raspberry pi, к ней блок реле, сделал доступ ssh на малину, мол вот, вводишь команду - ЭП выключается, вводишь другую команду, включается. заказчик говорит..а можешь по icmp такое сделать? Я пытался отговорить..но заказчик всегда прав, пока платит.. Написал простой демон, который ждет icmp пакеты с определенного адреса определенного размера, определенной последовательности (размер 100,101,102 включить питание, 200,201,202 выключить), загнал пинг в скрипты на микротике. О том что все это не имеет ничего общего с безопасностью я предупредил, дальше моя работа окончена =). В итоге заказчик счастлив.. Ну а зачем управлять ЭП он так и не сказал..
Sergey
Блок реле разумеется имеет гальваническую развязку, что не допустит пробив тока на малину и как следствие на микротик.
Andrey
Сегодня настраивал одну из самых странных схем за свою жизнь. Одному заказчику понадобилось, чтобы с микротика можно было управлять электропитанием помещения. Микротик сам запитан отдельно. Воткнул raspberry pi, к ней блок реле, сделал доступ ssh на малину, мол вот, вводишь команду - ЭП выключается, вводишь другую команду, включается. заказчик говорит..а можешь по icmp такое сделать? Я пытался отговорить..но заказчик всегда прав, пока платит.. Написал простой демон, который ждет icmp пакеты с определенного адреса определенного размера, определенной последовательности (размер 100,101,102 включить питание, 200,201,202 выключить), загнал пинг в скрипты на микротике. О том что все это не имеет ничего общего с безопасностью я предупредил, дальше моя работа окончена =). В итоге заказчик счастлив.. Ну а зачем управлять ЭП он так и не сказал..
Отлично!
ADmitriy
Сегодня настраивал одну из самых странных схем за свою жизнь. Одному заказчику понадобилось, чтобы с микротика можно было управлять электропитанием помещения. Микротик сам запитан отдельно. Воткнул raspberry pi, к ней блок реле, сделал доступ ssh на малину, мол вот, вводишь команду - ЭП выключается, вводишь другую команду, включается. заказчик говорит..а можешь по icmp такое сделать? Я пытался отговорить..но заказчик всегда прав, пока платит.. Написал простой демон, который ждет icmp пакеты с определенного адреса определенного размера, определенной последовательности (размер 100,101,102 включить питание, 200,201,202 выключить), загнал пинг в скрипты на микротике. О том что все это не имеет ничего общего с безопасностью я предупредил, дальше моя работа окончена =). В итоге заказчик счастлив.. Ну а зачем управлять ЭП он так и не сказал..
Как дальнейшее развитие можете написать телеграмм бота для управления ЭП.
kyysu
Молодец!👍
kyysu
На малину делал проброс? ICMP внешний?
kyysu
т.е. генерируется микротиком?
kyysu
Скрипт можешь показать?
Sergey
Который в микротике?
kyysu
Да, интересно, как разнородный icmp генеришь
Sergey
Там просто три команды пинг с указанием размера пакета, количество пакетов 1
Sergey
Ничего особенного
kyysu
Ок
kyysu
не знал что размером можно управлять
Sergey
Параметр size при пинге с микротика
kyysu
Да, да
kyysu
Так для этого дела GUI необходим! Как заказчик управлял?
Sergey
Зачем гуй, консоль
Sergey
Абсолютно все можно делать из консоли
kyysu
Это понятно, не понятно тогда почему его ssh не устроил
Sergey
Капризы...
Sergey
Я предлагал ssh по ключу до малины, но вот нет, принципиально с микротика через тот же ssh.
no_name
где то была статейка про линукс админа, он там по ssh кофемашину сутра бодрил на кофе....
no_name
это не ты?
Sergey
это не ты?
Нет, хотя мысли подобные были, только я хочу кофемашину целиком собрать своими руками, но это дело крайне не быстрое, и затратное...
kyysu
Вон гугле хом (такое ведро) пошло в массы, управляет Всем чем хош. SDK уже есть. В туалет без умных вещей не сходишь!
no_name
https://tjournal.ru/p/automate-everything - поулыбайтесь)
Дмитрий
https://tjournal.ru/p/automate-everything - поулыбайтесь)
Сразу видать что Русский :)