я тут мозганул чутка про пинги, можно пингать микрот с определенными правилами в фаере => генерить определенные листы, а по ним скриптом что то творить далее.

Можно

Но требования были иные) я разные варианты предлагал

ping -f аларм

PING 10.0.1.179 (10.0.1.179) 56(84) bytes of data. .^ —- 10.0.1.179 ping statistics —- 21949 packets transmitted, 21949 received, 0% packet loss, time 2862ms rtt min/avg/max/mdev = 0.109/0.119/0.451/0.012 ms, ipg/ewma 0.130/0.116 ms

Сергей, на малине слаботочный контур с какими характеристиками? При лог. единице - напряжение, макс. ток?

Сергей, на малине слаботочный контур с какими характеристиками? При лог. единице - напряжение, макс. ток?

Логическая единица это около 5 вольт, ток не замерял

Максимум думаю ампер

Реле какое посадил

?

Модуль для ардуино

Управляющий 5вольт

Спасибо

Думаю, что вашу задачу можно без малины сделать - управляя рое контуром микротика, только там напряжение 24 в. Схема рабочая!!!

Я использовал то, что знаю, и с чем имею опыт.

На lanmart.ru есть статейка как это сделать

На lanmart.ru есть статейка как это сделать

Задача то стояла по icmp)

С микротика

Т.е. сидит чел в терминале микротика и генерит icmp для малины?

Он вызывает скрипт

Я понимаю ваши чувства, мне тоже это не понятнг

То такова была задача

Спасибо😜👌

А мне кажется это кусок из большого проекта, мало кто делает подобное для себя.

С новым тренингом, Александр :)

Благодарю!

Я понимаю ваши чувства, мне тоже это не понятнг

Да, знатный изврат :)

Что именно нужно?

Вообще, википедия :)

друзья, у меня такая проблема ... в общес имею сервера Контер страйка (CS:GO) ... так, для души недавно ввели систему токенов ... суть в том, что после запуска сервера определяется его реальник и пускает только через него ... а мне нужно, что бы со сторого провайдера тоже пускало, но проблема в том, что там адрес другой и при коннекте получаю болт но из сетей 10,0,0,0/8 пускает без проблем как бы мне обхитрить это дело?

защита от перебора была выше, скидывали конфиг raw

/ip firewall raw add action=drop chain=prerouting dst-port=53 protocol=udp add action=drop chain=prerouting dst-port=21,22,23,8291 protocol=tcp \ src-address-list=black_list add action=add-src-to-address-list address-list=black_list \ address-list-timeout=4w2d chain=prerouting dst-port=21,22,23,8291 \ protocol=tcp src-address-list=ssh_stage3 add action=add-src-to-address-list address-list=ssh_stage3 \ address-list-timeout=1m chain=prerouting dst-port=21,22,23,8291 protocol=\ tcp src-address-list=ssh_stage2 add action=add-src-to-address-list address-list=ssh_stage2 \ address-list-timeout=1m chain=prerouting dst-port=21,22,23,8291 protocol=\ tcp src-address-list=ssh_stage1 add action=add-src-to-address-list address-list=ssh_stage1 \ address-list-timeout=1m chain=prerouting dst-port=21,22,23,8291 protocol=\ tcp src-address-list=!MGMT-ALLOW

у меня немного другая реализация, я все стейджи прогоняю через файервол, так как нужно именно нью коннект выбирать, а отбрасываю равом

у меня немного другая реализация, я все стейджи прогоняю через файервол, так как нужно именно нью коннект выбирать, а отбрасываю равом

Самое, пожалуй, оптимальное решение

друзья, у меня такая проблема ... в общес имею сервера Контер страйка (CS:GO) ... так, для души недавно ввели систему токенов ... суть в том, что после запуска сервера определяется его реальник и пускает только через него ... а мне нужно, что бы со сторого провайдера тоже пускало, но проблема в том, что там адрес другой и при коннекте получаю болт но из сетей 10,0,0,0/8 пускает без проблем как бы мне обхитрить это дело?

сделай dnat со второго белого ип на первый

я так ftp по кругу гоняю иногда, ибо acl менять западло)

Фрагмент из нового ченджлога: *) users - added minimal required permission set for full user group; *) winbox - added "Complete" flag to arp table; Приятно, когда слышат пожелания

Второй пункт не совсем понятен

Сделайте /ip arp print

А потом в винбоксе гляньте таблицу арп

Один в один

И увидите, что в винбоксе кроме флага D других флагов нет

Да, это я у них давно просил ...

Ага

Да, это я у них давно просил ...

Запилили. Сразу после моего репорта в следующем rc

Так, кто Ты и кто я для них ....😂

Микротик это единственная железяка с которой я работаю через приложение)

Микротик это единственная железяка с которой я работаю через приложение)

дык ssh, telnet тоже приложения, или вы что-то иное имели ввиду?

дык ssh, telnet тоже приложения, или вы что-то иное имели ввиду?

И винбокс, кстати :)

просто быстрее через приложение получается

но с мобилы только ssh

просто быстрее через приложение получается

не скажите, я через консоль могу гораздо быстрее работать, чем через винбокс мой коллега. Добавьте на свитче 23 порта в свитч модуль через винбокс...

ну есть + и -

interface ethernet set [find name!=ether1] master-port=ether1

все

не скажите, я через консоль могу гораздо быстрее работать, чем через винбокс мой коллега. Добавьте на свитче 23 порта в свитч модуль через винбокс...

Обратная сторона: настройте на crs vlan-ы через консоль. Это уже неудобно

А так – да, консоль тащит :)

Надеюсь всю эту логику в свечах поменяют в 7.X

Обратная сторона: настройте на crs vlan-ы через консоль. Это уже неудобно

ну тут не поспоришь, есть задачи, которые удобнее сделать в гуях, кстати как и редактирование queue tree.

Ы

То самое чувство когда поставил CHR хз где и у тебя консоль)!

меня моя природная лень уже почти доканала, в итоге у меня управление микротиками (повседневными задачами) вынесена в скрипты на питоне, например заблокировать ресурс на 50 микротиках, открыть IP мимо прокси через address-list и т.д.

ну так это не 5-10 )))

я тебя вообще понимаю с парком в 13К свитчей

это не лень - это самосохранение

Ну...в моем случае все же лень..ибо когда я не был знаком с микротиками в 2006 году, я в качестве роутеров ставил CentOS, и у меня все было заскриптовано так...что я вообще забывал как работать в консоли..Сам определяет доступность канала, переключает, проверяет скорость доступа в интернет, корректирует QoS, и т.д.

читер

епить сразу отправляет

Самое обидное это когда что то ломается, а ты вообще нихрена не помнишь что там было...

ага

поэтому ушел от этого подхода.

поэтому придумываешь для себя концепцию, чтобы все было почти одинаково

Может кто знает, как добавить флаги при использовании ssh клиента микротик?

Надо ssh -XYC user@SERVER

насколько я знаю микротик не умеет пробрасывать графику себе.

ему и некуда.

Мне через него хотелось бы

ssh туннель наше все.

Я через него внутрь сети тунель свободно делаю

туннель пожалуйста