все гуд?

lf db;e

да вижу\

огонь?

или еще что то прикрутить надо?

DMARC можешь

Если spf/dkim заработают

а яндекс с ним дружит?

я чет гуглил

онли

маил и гуглы

а ssl надо прикручивать?

Там в яндексе подробнейшая инструкция же по пунктам

ты на какой стадии завис?

та там трабла

ты чего сделать хочешь?

Просто пдд прикрутить к домену?

ну да

у меня почта уже ходит

просто письма не подписываются

а яндекс с ним дружит?

Дружит всё там.

ну гайд не нашел

просто письма не подписываются

Уверен? Покажи заголовки

ну гайд не нашел

https://yandex.ru/support/pdd/set-mail/spf.html

mail._domainkey.etk86.ru. 14400 IN TXT v=DKIM1; k=rsa; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDZLfoxoMN8kNNw0S83av30P8fUrQAy7WHgoCHs+koZ4CL4ObkdIxYXRzIvpmcaq3MLyG8MvedCzWZwl8nLLR8Y

вот шо на днсе указал

etk86.ru. 14400 IN TXT v=spf1 redirect=_spf.yandex.ru

а вот spf

Уверен? Покажи заголовки

Received: by 10.100.154.239 with SMTP id p102csp749445pjp; Thu, 25 May 2017 00:47:53 -0700 (PDT) X-Received: by 10.25.170.77 with SMTP id t74mr11808020lfe.94.1495698473515; Thu, 25 May 2017 00:47:53 -0700 (PDT) ARC-Seal: i=1; a=rsa-sha256; t=1495698473; cv=none; d=google.com; s=arc-20160816; b=ItU2k1pbqoFK/ugAT1DC84znylD8SweHoZnWl/F/As8ZUMLdvtZcmpcvVBwhg53YlJ wu2gPq/YIWCGhyUyGIn97BmYCQsPpLWs1hqw0Z54kEYVOPnylZplIJzx4+YF4cbBy5zw LoF2/Qx3tQthJKVb9/TX8N+FQO5oldOXUwgKgFqWVTqV5O4R0cGS5PS+MLHISdsPLBkE 81FXRzWZtK2WeyhTuZbNlSpnccNECpIBwFGvejLc9+QG3O+Us2K9qUvquI1cOjoqHwDG KLsTwHEMzSZrkYeov2eFxcX06VtjR0hLX6oBc6snc6V7tgAKvBJ5JCt1bvuE8fzqh2Va GajQ== ARC-Message-Signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816; h=content-transfer-encoding:date:message-id:mime-version:subject:to :from:arc-authentication-results; bh=fraXnyI9Oew9++1gvQhmZ6tOCgASfjwAIZ9qz2DxuWs=; b=S+GmSULc0Ef8MhxLemEkNNMyOwhcRiVQKxW8cqMPuiZ+RipOGDLxh8MabQTualAORf bmNrnUlDXM8jlWhpM+fblMGePp8y/iknB1qn9Ep/rgTMxj6MAegC3PsG/Hj3DyPb7yqe zmNSB+g4EwT43voQy95axoevzUG9hi2VyNr2tivl7azeBVCiC9IfOB71L2eBwYPJmm+M X5ms4P/HxakZ9udoxpZrBWl67zWiOxPYwn+ygk+nfRbGMd7XHxYm7R7BylKYG4sZUtvH Hi1lYPLFv+w5X6UagXcG+PZtIZcTGIzanQlt45xBEFw/a7VKD1Mt35VrXDvFVtzY6BjS UBOg== ARC-Authentication-Results: i=1; mx.google.com; spf=pass (google.com: domain of info@etk86.ru designates 2a02:6b8:0:1a72::1e9 as permitted sender) smtp.mailfrom=info@etk86.ru Return-Path: <info@etk86.ru> Received: from forward19o.cmail.yandex.net (forward19o.cmail.yandex.net. [2a02:6b8:0:1a72::1e9]) by mx.google.com with ESMTPS id 63si16579194lja.55.2017.05.25.00.47.52 for <xxx@gmail.com> (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128); Thu, 25 May 2017 00:47:53 -0700 (PDT) Received-SPF: pass (google.com: domain of info@etk86.ru designates 2a02:6b8:0:1a72::1e9 as permitted sender) client-ip=2a02:6b8:0:1a72::1e9; Authentication-Results: mx.google.com; spf=pass (google.com: domain of info@etk86.ru designates 2a02:6b8:0:1a72::1e9 as permitted sender) smtp.mailfrom=info@etk86.ru Received: from mxback9g.mail.yandex.net (mxback9g.mail.yandex.net [IPv6:2a02:6b8:0:1472:2741:0:8b7:170]) by forward19o.cmail.yandex.net (Yandex) with ESMTP id 86A4F219A2 for <xxx@gmail.com>; Thu, 25 May 2017 10:47:52 +0300 (MSK) Received: from web7g.yandex.ru (web7g.yandex.ru [95.108.252.107]) by mxback9g.mail.yandex.net (nwsmtp/Yandex) with ESMTP id fZvjB5cFjO-lqq8x9qZ; Thu, 25 May 2017 10:47:52 +0300 Received: by web7g.yandex.ru with HTTP; Thu, 25 May 2017 10:47:52 +0300 From: info@etk86.ru To: xxx <xxx@gmail.com> Subject: пвапв MIME-Version: 1.0 Message-Id: <1686921495698472@web7g.yandex.ru> X-Mailer: Yamail [ http://yandex.ru ] 5.0 Date: Thu, 25 May 2017 12:47:52 +0500 Content-Transfer-Encoding: 8bit Content-Type: text/html; charset=utf-8

ребят, а в quick set можно как-то настроить automatic чтобы wan интерфейс брался не ether1?

ээээ

точка доступа нужна?

нет)

просто 1 и 2 порт сгорели)))

тогда сформулируйте нормально)

А, я в глаза ипусь. мне показалось wLan1

нет)

из квик сет - никак)

(

ну вот..а хотелось всё красиво сделать...

так то я настроил....

а в квик сете...ересь

если ставить автоматик, то он создает всё для ether1

У вас задача настроить или в КВИКСЕТЕ настроить?

короче, вам шашечки или ехать?

))ну хотелось чтобы везде было красиво)

что значит везде?

и что значит красиво?

ну автоматик - он получает wan-адрес от внешнего dhcp сервера

логично

а почему это нужно делать именно в квиксете?

и нельзя сделать в ip dhcp-client?

Меня пытаются взломать?

По IPSec?

А если у меня IPSec нету то ведь ничего не грозит?

74-105-201-31.ftth.glasoperator.nl

Чем это тебе так голландцы насолили?

Не грузиться

Какой-то местный провайдер

Как заблокировать атаку?

Все что нахожу это как настроить IPSec

так с одного ип жеж

Все что нахожу это как настроить IPSec

юликоруйте по первому пакету new

ERROR: S client not available

точто также как брутфорс

была где-то статья как сделать подобие fail2ban на микроте

https://spw.ru/solutions/nastrojka_filtracii_trafika_na_mikrotik_chast_4/

типа такая)

Abuse@nbip.nl

была где-то статья как сделать подобие fail2ban на микроте

вот: Статья 272 УК РФ. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ) , системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

или http://www.nbip.nl/contact/

вот: Статья 272 УК РФ. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ) , системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

именно!

Здравствуйте! Микротик умеет DDNS в локальной сети?

Здравствуйте! Микротик умеет DDNS в локальной сети?

А можно поинтересоваться зачем?

А можно поинтересоваться зачем?

Чтобы IP не прописывать каждый раз :)

ээээ

Чтобы IP не прописывать каждый раз :)

Спасибо, я понимаю смысл DDNS

шта?

зачем оно вам в локалке?

А если у меня IPSec нету то ведь ничего не грозит?

Я создал адрес лист и целыми подсетями туда их добавляю :)

Но вопрос - полная наркомания или непонимание как выставить время лиза на dhcp или как настроить DNS

Но вопрос - полная наркомания или непонимание как выставить время лиза на dhcp или как настроить DNS

неистово плюсую)

Но вопрос - полная наркомания или непонимание как выставить время лиза на dhcp или как настроить DNS

Второе. На половину Там же только Primary/Secondary DNS можно настроить, нет? Нужно ставить отдельный DNS сервер в локальной сети?

Второе. На половину Там же только Primary/Secondary DNS можно настроить, нет? Нужно ставить отдельный DNS сервер в локальной сети?

dns можно организовать на том же микротике.

динамический лиз с dhcp превратить в резервацию и всё

А доменное имя как прикрутить?

https://wiki.mikrotik.com/wiki/Manual:IP/DNS

Все, спасибо :)

а подскажите, пожалуйста, хватит ли питания с пое порта rb 952 для работы unifi ap ac lite? )

а подскажите, пожалуйста, хватит ли питания с пое порта rb 952 для работы unifi ap ac lite? )

Нужен блок питания помощьнее

Вроде бы

На стандартном не факт

либо не городить и купить родной .. полампера нужно-то всего-то

либо не городить и купить родной .. полампера нужно-то всего-то

Зачем городить, посмотри совместимые блоки на сайте микротика, и купи по параметрам такой же помощьнее

то есть, он может отдать на пое порт всё то, что сам не потрябляет?