у нас на вифи 99% клентов это мобилки, где сраный ватсап/тг/гмыл

ну и нахер там сверхскорости?)

5ггц не в счет

А никто и не говорит про 5Ghz

Есть два диапазона в вай-фае, на какой сам сядешь..

ну и нахер там сверхскорости?)

У вас какие то странные понятия о нормальных скоростях. У вас интернет не dial up, случаем?

Есть два диапазона в вай-фае, на какой сам сядешь..

На какой мультимедиа повесишь?

У вас какие то странные понятия о нормальных скоростях. У вас интернет не dial up, случаем?

а вам на вацап и вибер больше 24мбит потока надо?

а вам на вацап и вибер больше 24мбит потока надо?

У меня нет ни Того ни другого

На какой мультимедиа повесишь?

мультикаст через вайфай это порно

Вы претендуете на истину?)

С такими заявлениями

я ни на что не претендую, но для обычного офиса вайфай микрота более чем хорошо работает

Я 4К контент гоняю по воздуху

Я 4К контент гоняю по воздуху

но нахуя

Что бы смотреть кино

вангую - ваши соседи очень вас любят, за вечно засранный канал вайфая

5ггц хватит всем

вангую - ваши соседи очень вас любят, за вечно засранный канал вайфая

у него дом как я понял

у него дом как я понял

У родителей, да

вангую - ваши соседи очень вас любят, за вечно засранный канал вайфая

Мои соседи засирают все вокруг.

чтото после обновления роутера до 6.39.1 графики подозрительные стали

какая то подозрительная активность

ужос какой

пока не 100% беспокоится нечего

Любите днсом в людей пуляться?

можно даже открыть 53 порт и разрешить рекурсивные запросы

этоне нормально

вполне нормально, если днс активно юзается

:D

с 2 устройств?

отвечу вопросом на вопрос: вы знаете что такое днс ампилификейшн?

У меня один знакомый любит ван тыкать в локал бридж и включать ремот реквестс в днс

Говорит так лучше работает ?

как понять лан тыкать в локалбридж

WAN

отвечу вопросом на вопрос: вы знаете что такое днс ампилификейшн?

даже принимали непосредственное пассивное участие (без ведома), а так же были целевым объектом этого Ж)

даже принимали непосредственное пассивное участие (без ведома), а так же были целевым объектом этого Ж)

так не интересно. вы не николай

эхъ жаль микротики редко на ntp атаки нарываются

сложно нтп ставить

у многих сервер и не стоит

а днс всего галку поставить и фаерволом не закрыть

на одной из работ сервер всю ночь старался и ложил гигабитный интерфейс в полку

какой старажка

на одной из работ сервер всю ночь старался и ложил гигабитный интерфейс в полку

стресс тест проводили?

не. атакавал кого-то

через нтп

спасибо

не. атакавал кого-то

вирус?

а днс всего галку поставить и фаерволом не закрыть

Нтп так же

нтп нужно поставить

по умолчанию сервер же не установлен, только клиент

или ошибаюсь?

Всмысле?

для усиления нужен сервер

Тыкаешь галку, гришь откуда брать синк

а не клиент

Ну я про сервер и говорю

Клиент - сорс над указать, сервар - галку тыкнуть

но кагбэ не видел, что б нтп был открыт у когоньть на ване

Эт если совсем все открыть...

И так же с дьюда споконой делается трассировка до хоста, который на нёё отвечает. но пинги не идут

ERROR: S client not available

GW для 231.20 роутер 231.1 и роутинг везде верный. Проблема решилась перезагрузкой дудки. Но подобное решение совсем уныло выглядит, учитывая, что мониторится пол сотни сеток. Никто не сталкивался?

И трабла рандомным образом возникает на различных удалённых хостах, т.е. конкретного девайса с глюками нет

есть какие-то списки для бан листа? периодически сканят, подбирают пароли и прочее

чтоб сразу их отсекать

есть какие-то списки для бан листа? периодически сканят, подбирают пароли и прочее

Этож бот сети, смысл их банить списками?

есть какие-то списки для бан листа? периодически сканят, подбирают пароли и прочее

к ssh?

к ssh?

Порт стандартный?

Списки проще самому собрать автоматически, отсекая самых тупых брутфорсеров

есть какие-то списки для бан листа? периодически сканят, подбирают пароли и прочее

Ну сделай сам этот список

10 инкоректов и в адресс лист его

а адресс лист в баню

к ssh?

ppp и прочее

add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist \ address-list-timeout=10d comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 \ address-list-timeout=1m comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 \ action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \ address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage3 action=add-src-to-address-list address-list=ssh_blacklist \ address-list-timeout=10d comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage2 action=add-src-to-address-list address-list=ssh_stage3 \ address-list-timeout=1m comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=ssh_stage1 \ action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \ address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no

норм, спс

Желание в 3 часа ночи поднять вплс на сети - это плохо?

Желание в 3 часа ночи поднять вплс на сети - это плохо?

Подымай

и пароли сменю!

Посоны, микротик с радиусом дружит ведь?

Желание в 3 часа ночи поднять вплс на сети - это плохо?

в ночь на субботу? На продакшн-сети? Плохо.

Посоны, микротик с радиусом дружит ведь?

смотря что через радиус хочешь

Посоны, микротик с радиусом дружит ведь?

ААА в сам микротик и ppp на внешний радиус умеет

смотря что через радиус хочешь

Авторизация на вайфай с логином и паролем от почты

WPA2-Enterprise )

я в мелкомягкий радиус АДшный натравлял вайфай-аутентификацию

работало

Офигенно! А если нет домена, а только корп. почта? С ней можно связать?

Хей, сталкивались с таким, что микрот не фильтрует OUT маршруты?

Поднимаю BGP-сессию, in-фильтрация работает, out не работает

ммм. да наоборот все работает