могу вообще всю схему кинуть что от меня хотят)))

жги

ну да криво написал, виноват

неплохо

сова? сова. Всё ок

срань господня...

от провайдера медь воткнул в первый порт, получил ребут микротика О_о, подумал что из-за PoE, воткнул в 4й, сделал бридж 5й и sfp, все. больше негде ничего не портил ибо нуб чтобы лезьт, по меди через 5й подключаюся, через sfp -нет.

срань господня...

в смысле клево и мне стоит такому научиться?

в смысле клево и мне стоит такому научиться?

А я как сказал?

так главный вопрос на вот прямо сейчас - по sfp порту в микротик винбокс должен подключаться без проблем?

однозначно да

но вот ребут по 1му порту...

Прошивки/RoS обновлял?

так, помимо что я дурак, может оптоволокно не работать?

так, помимо что я дурак, может оптоволокно не работать?

то есть ты не проверял?

прошивка обновлена 2 недели назад

а индикация на sfp есть?

то есть ты не проверял?

знать бы и уметь чем, светится - да, с разных концов модули разного цвета - да

знать бы и уметь чем, светится - да, с разных концов модули разного цвета - да

На микротике индикицая есть

да светится

сервис винбокса не выключал

сервис винбокса не выключал

ip services

что там?

/system users

щя 5 сек

/tool mac-server

да блин, воткнитесь вы в другой езернет и торчем гляньте что прилетает на сфп1

да блин, воткнитесь вы в другой езернет и торчем гляньте что прилетает на сфп1

спс попробую, если порт не рабочий окажется, не смотря на индикацию, то пакетов не будет, правильно понимаю? или что смотреть, чтоб здесь не отвлекать глупыми вопросами?

спс попробую, если порт не рабочий окажется, не смотря на индикацию, то пакетов не будет, правильно понимаю? или что смотреть, чтоб здесь не отвлекать глупыми вопросами?

да, глянуть прилетают ли вообще пакеты от МАСа хоста где стоит винбокс.

проблема в том что в стойке где будет микротик, кроме сервака ничего нет, да и к стойке не подлезьт, поэтому по месту с самого микротика не посмотреть

ну ты же как то щас подключешь кабель ?

ну настрой снифер на сфп и шли пакеты на хост с вайршарком

ну да выдрав его из стойки и утащив в другое здание где хоть условия к нему подключиться есть

ага. и тут нет оптики что бы сфп проверить?

оптика есть, патчкордов таких нет, провайдер тот что выдал не дает возможности микротик напрямую к коммутатору подключить

получается сфп модуль чего то с тиком не подружился. фигово

т.е. есть вероятность что это не мои руки кривые? потому как настройки я еще даже не ковырял чтоб сломать, тупо сброс, настройка моста, настройка вана

ну бывает что некоторые модули не хотят дружить с тиком

микротик кстати б\у и хрен пойми какого года был выдан со словами ставь

а что в стойке к тику толко по оптике подключится можно будет?

да

таково условие

схема выше

но на схеме же 6 езернет ?

или ты хотел без медиаконвертера :) ?

да там реальность столкнулась с планированием)))

так всё же, куда в реале будет входить ИСП и куда сеть локальная?

Не было в Омске снега! Град и то в одном районе города

провайдер по меди, думаю что порт4 чтоб на одном чипе с sfp и медь в сервер, от обоих через sfp порты волконо в cisco с sfp портами, дальше везде медь

ага. значит сфп пошел в локалку. ну так поставь микротик на место и конектся к нему через ИСП. ну в плане смотреть что на сфп делается.

через провайдера, правильно понимаю?, я его еще никак не защищал, ибо не умею и очкую)) вот эта статья если по диагонали норм? https://asp24.ru/mikrotik/zaschita-wan-interfeysa-v-mikrotik/

ты знаешь с какой айпишки конектится будешь?

да

видел что можно выставить

если да то просто отруби инпут по езер1 с кон.стейтом=нью а перед этим сделав правило акцепта для срц. адреса твоего

ну и пользователя сменить

но вряд ли ты понял что я написал , сори ?

а куда деваться)) пойму со временем))

ip firewall filter chain=input protocol=UDP dst. port=53 in-interface=ether4. И пароль нормальный задай админу. этого хватит на первое время. а дальше законектся по внешнему адресу и ковыряй понемногу

хотя транслит усложняет да)

ip firewall filter chain=input protocol=UDP dst. port=53 in-interface=ether4. И пароль нормальный задай админу. этого хватит на первое время. а дальше законектся по внешнему адресу и ковыряй понемногу

принято спасиб

это чисто что бы ДНСом не ддосили

будут всякие брутфорсеры лезть, но на них можно забить, если ты админу пароль задал не дефолтный ?

ну обычно задаю или admin или 1234 ))))))

ну вот, подключишся через внешний адрес и можно будет смотреть что на сфп делается. прилетает там что то или нет. будет ясно с физикой проблемы или чего.

понял спасиб за терпение)

да все мы начинали с малого. мне 5 минут потратить проще чем тебе 2 часа ?

через провайдера, правильно понимаю?, я его еще никак не защищал, ибо не умею и очкую)) вот эта статья если по диагонали норм? https://asp24.ru/mikrotik/zaschita-wan-interfeysa-v-mikrotik/

статья норм. но слишком много сразу вываливает. не очевидно что и для чего делается. сразу "скора бля на бал"

ip firewall filter chain=input protocol=UDP dst. port=53 in-interface=ether4. И пароль нормальный задай админу. этого хватит на первое время. а дальше законектся по внешнему адресу и ковыряй понемногу

А вот tcp?)

Привет, кто-нибудь в курсе, прозрачный прокси на микротике передает загаловок X-Forwarded-For?

вроде должен, но нет

А вот tcp?)

да блинных запросов настолько мало что ими можно принебречь

Приезжай в гости)

А как искать так?

А как искать так?

Нужно быть грозным русским хакером.

ща погуглю понял)

И научиться дизассемблировать мобильные приложения всяких там вендоров. Которые за геолокацию отвечают.

Нужно быть грозным русским хакером.

на какой номер смс то отправлять?

на какой номер смс то отправлять?

Хотел и меня деанонимизировать?

Ты всех этим пугать будешь?)

Ты всех этим пугать будешь?)

Да.

Мне понравилось.

на какой номер смс то отправлять?

Так без регистрации ж и смс. Только член увеличится

вот таки да результат всегда непредсказуем)

вот таки да результат всегда непредсказуем)

У кого член, у кого что-то другое...

Ну если что - пиши)

Встречу - кафешка под домом)

А адрес то есть точный?

Окей)

А адрес то есть точный?

Нет.

Если бы были мак адреса нескольких точек доступа и сила сигнала, то было бы точнее.

Да и далеко мне до вас.

А прикуп не знаю.

Вечер добрый Подскажите, пожалуйста, какое железо поддерживает объединение каналов двух провайдеров и как эта технология у тика называется, куда копать-то? )