сергей там выше все я описал

кинул в приват

хм, всеравно не понял

так надо адрес повесить на вилан или через вилан пропускать гигабит трафика? эти задачи связаны между собой?

между портами мол пускай wire speed, но и l3 интерфейс туда хочется повесить

человеку свич нужен :)

ну к этому надо прийти, перепробовав сначала автоматизированные ипам решения

Из тех что я перечислил, попробовал все...

Из тех что я перечислил, попробовал все...

и как?

Мне интересно что у народа...

Все собрано на свиче, конфигурация простая, три интерфейса один из них транковый в котором два влан. Вопрос как сделать так что бы прописать влан 250 управления. У него не будет физического интерфейса. Он только в транке укпзываеться

и как?

Везде свои + и -... В разных организациях у меня в зависимости от задач используются разные решения...

Везде свои + и -... В разных организациях у меня в зависимости от задач используются разные решения...

ну да, наверное в дц где нужно смотреть степень наполнения или еще какие нить отчетики, согласен

ну да, наверное в дц где нужно смотреть степень наполнения или еще какие нить отчетики, согласен

Да и просто иметь документацию всегда +

Никто не вечен...

Да и просто иметь документацию всегда +

вот относительно просто документации - столкнулись с тем что автоматизация разбаловала

и спустя полгода в документации пони не валялся. Это если брать в расчет просто фиксацию изменений с педантичностью немца

Все собрано на свиче, конфигурация простая, три интерфейса один из них транковый в котором два влан. Вопрос как сделать так что бы прописать влан 250 управления. У него не будет физического интерфейса. Он только в транке укпзываеться

ты по вилану управления же гигабит гонять не будешь. так что заводи тот вилан поверх транкового интерфейса (методом сабинтерфейса)

Угу мысль

Ща бум пробывать

ребят

с юбиквити кто нить работал

картинка для примера

что бы все остальное тоже было зеленым надо оборудоване их докупать

?

Народ всех с тяпницей, а кто в чем IPAM ведёт(noc, racktables...)?

есть какой-то ipplan. хз то или нет

есть какой-то ipplan. хз то или нет

и ты его юзаешь?

ты по вилану управления же гигабит гонять не будешь. так что заводи тот вилан поверх транкового интерфейса (методом сабинтерфейса)

Не запахало

есть какой-то ipplan. хз то или нет

Как в нём автоматизация? Так же как в Noc project?

и ты его юзаешь?

нет. было интересно, поставил, посмотрел. но это скорее провайдерский софт. мне такое не надо

есть какой-то ipplan. хз то или нет

не, не то)

что бы все остальное тоже было зеленым надо оборудоване их докупать

Да

https://habrahabr.ru/post/217657/

ghbrjkmyj

прикольно

https://habrahabr.ru/post/217657/

Ты для себя капсман открыл?)

Ты для себя капсман открыл?)

угу , но мне в прнципе не надо , есть контроллер юнифи

на вин машине

угу , но мне в прнципе не надо , есть контроллер юнифи

Ну так он с юниками и не будет работать)

Ну так он с юниками и не будет работать)

ну я так и понял))

Ну так он с юниками и не будет работать)

а есть же правила которые днс спуфинг дропают 7

эмммм

53 порт на инпут?

https://mum.mikrotik.com//presentations/ID16/presentation_3570_1476694140.pdf

53 порт на инпут?

да, чет была какая то атака на днс...

ну просто дропай 53 порт на весь инпут из интернета

ну просто дропай 53 порт на весь инпут из интернета

пасиба )

зачем тебе днс сервером для всего интернета работать?

ну просто дропай 53 порт на весь инпут из интернета

у тебя такого не настроено 7

А у тебя там DNS сервер не развернут)

есть такое

ну и как бы что там спуфить?)

ммм. для спуфинга надо атакующему быть посередине, дабы модифицировать ответы. сложна

Щас бы тебе Антон рассказал

опять icmp виноват?

отключу вообще эту дичь

одни проблемы

За безопасность

отключу вообще эту дичь

Именно

ERROR: S client not available

Днс не нужен! только /etc/hosts!

Все что тебе может быть нужно в сети уже есть у тебя

127.0.0.1

Дальше не вздумай ходить

Точно. Возможности мозга безграничны, а землю окружает сфера знаний

Уже несколько дней мне не даёт покоя вопрос. Что не так с вайфаем у mikrotik'а (в общем)?

все так

@mo1seev

@mo1seev

не отвечай!

:c

Уже несколько дней мне не даёт покоя вопрос. Что не так с вайфаем у mikrotik'а (в общем)?

что не так с вайфаем в принципе могу подсказать

Что?

Что?

http://telegra.ph/Soderzhanie-05-04 вот там глянь в разделе про вафлю

Ну я знаю ограничения которые накладывает радио сеть

Ну я знаю ограничения которые накладывает радио сеть

ну как бы это основное.

Вопрос не в этом

а в чём?

Почему юбики норм, а микротик не очень

убики то же говно. все нормально

Почему юбики норм, а микротик не очень

а какие убики с какими тиками ты сравниваешь и в какой ситуации?

я просто обожаю когда убик АЦ сравнивают с Хаплайтом =)

когда вайфай у микротика начинает унывать?

Когда его включают

ну ты как бы не слушай троля. +)

Мужики, здрасти! ВОзник у нас с боевым товарищем спор по поводу днс флуда на микротик. Достаточно ли общего правило инпут дроп инпут интерфейс ван или же необходимо для днс делать отдельное правило?)

когда вайфай у микротика начинает унывать?

если без троллинга, то на один чип на любом девайсе не более 20-30 клиентов без танцев с нестандартными фичами вендора

ну ты как бы не слушай троля. +)

сфигали троля то, стопэ)

Мужики, здрасти! ВОзник у нас с боевым товарищем спор по поводу днс флуда на микротик. Достаточно ли общего правило инпут дроп инпут интерфейс ван или же необходимо для днс делать отдельное правило?)

chain=input action=drop выше всего осталоьного? для защиты от всего = да достаточно. Нет не правильно

Всё. Пацаны мне всё пояснили