это и понятно. я рассказал как человеку поступить и почему именно так с модемом. а то что он может открыть его только когда надо это понятно. открывая что-то необходимо защищаться

я так понимаю, человек не понимает основ. я бы пошел от обратного, и так же понятно как сделать, разве нет ? все кто умеет уже сделали

я так понимаю, человек не понимает основ. я бы пошел от обратного, и так же понятно как сделать, разве нет ? все кто умеет уже сделали

он спросил про посмотреть сигнал на модеме когда у него лте интерфейс определился. я ответил

в первой версии лицензии win 98 было. "А теперь можете расслабиться и облакатиться на спинку стула." И что ты думаешь ?

я не хочу спорить :) тем более с тобой. просто что-то нашло :)

я бы сделал ближе к решению Алексея src+dst nat c изменением порта, access list на этот порт. сторонний скрипт на удаленной linux машине, который опрашивает такие модемы и собирает с них данные в том числе и уровень. и закидывал бы куда-нить типа zabbix, т.к. с одним устройством обычно не работаю.

нас уже было 667 :) двое пропали

А не отображаеться в свойствах интерфейса из-за того что модем такой или из-за того что микроитк такой? ))

😃или в руках дело?

разные режимы работы

1) в режиме роутера 2) в режиме модема с поддержкой at комманд

так вот в 1 режиме нет at комманд, которые используются для отображения данных на вкладке info

т.е. at комманды не зарезаны :) а в принципе невозможны

Во вкладочку ppp зайдите и посмотрите частные случаи. А модем будет через pppoe работать

Через ppp

Юрий, спасибо за разъяснение на счёт режимов модема

Всем привет. Подскажите пожалуйста, что за процесс в "SPI" в Tools -> Profile? 75% проца занимает

Может работает с флешкой?

Может работает с флешкой?

Не, виноват что сразу модель не написад, это RB941-2nD-TC, у него нет разъема. Не знаю, может случайность, но после обновления до 6.41.2 проблема ушла. Было 6.38.1. На данный момент загрузка ЦП 5-10%

Народ, наблюдаю со стороны провайдера вотттакой трафик

Попробовал на бридже включить фильтр и там запилить правило

Но он продолжает переть

ддос?

так включи правило в фаерволе на интерфейсе провайдера

Всех категорически приветствую. Посоветуйте модель wifi железки для создания моста точка точка.тех усл—уличное исполнение, желательно антивандальное или сильно не взрачное(будет установлена в глухой деревне в общедоступном месте немного на высоте) ?

Расстояние 600_700 метров

MikroTik Routers and Wireless - Products https://mikrotik.com/products/group/wireless-systems

Выбирайте

попробуй sxt шки

Выбирайте

остро

Расстояние 600_700 метров

или вот это https://mikrotik.com/product/wireless_wire

или вот это https://mikrotik.com/product/wireless_wire

А вытянет 600 метров?

ну если с внешними антеннами то наверное да

вытянет

а там кусты?

ну тогда две грувы с параболическими антеннамии

так включи правило в фаерволе на интерфейсе провайдера

Дк втором что ты это просто в ip firewall filter не заблокируешь

Сенкс

о, новый свитчик

CRS328-24P-4S+RM 500 W with 24 PoE-out Gigabit Ethernet ports, $379

http://wifimag.ru/cat/mikrotik/marshrutizatory/mikrotik_crs328_24p_4s_rm/ мимими, все такое вкусное

Уважаемые, добрый день. Хотел уточнить как правильно указать что с этого например адрес листа или бриджа нужно завернуть весь трафик в впн. Схема такая что с для двух человек нужно заворачивать весь трафик в один туннель, а для двух других в другой. Буду признателен за развернутый ответ :)

1) Создаем дефолтный адрес в роутах с дистанс 1, гтвей это vpn и пометной to_vpn 2) в мангле прописываем /ip firewall mangle add action=mark-routing chain=prerouting in-interface=ether11 new-routing-mark=to_vpn Правильно понимаю?

Это dhcp, и его не получается фильтровать на инпут. Но зато можете поднять у себя дхцп-сервер и развлекаться.

Уже ))

Получил cAP ac - очень продуманное и интересное устройство ...

Давай подробности!

Проверь плиз 2 точки в гирлянду с ПоЕ

Это прям ваще килер-фича

В горячую буду завтра запускать ...

В круглом корпусе интересно кнопка реализована - по центру ...

у них еще и РоЕ человеческое

Да, да чуть подробнее завтра ...

Тут надо понимать. 1) Если питание реализуем hEX Poe - то гирлянду из 2-х cAP ac реализовать вряд ли получится, так как порт может там выдать 24В*1А=24Вт, а точки 13Вт*2=26Вт + падение на UTP. Не хватит мощности для второй точке - не стабильность начнётся (в брошюре по этой причине показаны гирлянды с потребителями меньшей мощности). 2) Но если питаем фабричным коммутатором - на таких можно получить до 30Вт на порт и более, тут вероятность стабильной работы высока - главное чтобы порт первой точки через себя 1А пропустил!!!

а сколько их можно в цепочку закинуть?

Так не более двух ...

а ну тогда нет смысла в двух портах

Ну вот не соглашусь. Даже если запитывать каждую точку от своей розетки, то можно одной гирляндой повесить несколько штук, а не тянуть от каждой конец в роутер/свич.

У меня 2 точки wAP AC покрывают офис 100 м2 на 30 сотрудников

4 мя сАР ас на потолке можно закрыть нехилую площадь. Для особо извращённых случаев интернет может приходить прямо в первую точку ибо РОС уже на борту

И никакого доп оборудования не потребуется вообще

13 Вт потребление это опять же при максимальной мощности передачи, а она в помещениях почти никогда не нужна

у меня будет 200 сотрудников

13 точек получается?

провожу радиообследование объекта по фотографии. дорого. гарнтия.

провожу радиообследование объекта по фотографии. дорого. гарнтия.

Я в ekahau радиопланирование делаю для своих проектов - и таки да, оно почти фото 😊

Мне интересно, когда микротик запилит поддержку 802.11r и 802.11k в своих wireless решениях

Сейчас часто приходится использовать оборудование других внедоров, именно по причине того, что заказчики хотят бесшовный роуминг в понимании стандарта (правильнее сказать -быстрый)

Ну на капсмане у меня переходит - только пара пингов теряется. А 802.11r полноценного сейчас нет ни у кого

а сколько их можно в цепочку закинуть?

вот товарищи собирают по дому гирлянду один в другой в щитках на 9 этажей https://www.saures.ru/

провожу радиообследование объекта по фотографии. дорого. гарнтия.

по фотографии клиента.

Добрый день! Никак не могу подружить sip trunk на атс Askozia(asterisk) и Mikrotik RB951Ui-2HnD. Крутил как настройки Askozia включал нат на атс. Пробрасывал 5060 и 10000-10500 на ip атс. Так же пробовал включать sip media Mikrotik и выключал нат на атс. Сейчас такие настройки: Атс 192.168.0.100 включен нат с ip sip провайдера 10.15.0.158 На Mikrotik настроен нат: add action=masquerade chain=srcnat out-interface=eth5-LAN src-address=\ 192.168.0.100 add action=dst-nat chain=dstnat dst-port=10000-10500 in-interface=eth5-LAN \ protocol=udp to-addresses=192.168.0.100 to-ports=10000-10500 add action=dst-nat chain=dstnat dst-port=5060 in-interface=eth5-LAN protocol=\ udp to-addresses=192.168.0.100 to-ports=5060 add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface pppoe-out1 192.168.0.100 – askozia eth5-LAN – sip trunk pppoe-out1 – internet

Не знаю точно, как работает askozia... sip может быть tcp, sip может использовать порт 5061

+ sip alg в микроте

сейчас оставил add action=masquerade chain=srcnat out-interface=eth5-LAN src-address=\ и включил sip alg. Исходящий звонок проходит входящего нет

Зачем маскарадите внутрь?

пробовал dstnat на атс по портам 5060 и 10000-10500. работает в одну сторону

правило маскарадинга настроил провайдер sip. убрать?

Тогда входящих не будет , если правильно понимаю

Всем привет! Вопрос на засыпку. Dude же только мониторит? Управлять пачкой железок нельзя же с него? Например, на нужное кол-во девайсов навесить правила файрволла или еще какие-то манипуляции проводить?