Вообще за это отвечает always-allow-password-login

за это за что?

За логин только ключом

насколько я понял - оно по дефолту должно перестать пускать если привязался публичный ключ к УЗ

Без возможности ввода пароля

насколько я понял - оно по дефолту должно перестать пускать если привязался публичный ключ к УЗ

Так и есть

Так и есть

ну вот нет, винбокс я как то же попадаю

это и суть вопроса

протестировал на чистых chr в стенде - так и есть

ssh - пускать перестает, винбокс продолжает пускать

я думал мож я чего где не докрутил, главное месяц ходил - и вот только только осенило сейчас при актуализации документации

ssh - пускать перестает, винбокс продолжает пускать

Снимите полиси винбокс у группы с этой учёткой

Снимите полиси винбокс у группы с этой учёткой

группа то фулл

отдельную сделать?

Да

т.е. бестпрактис в данном случае - делать свою кастомную группу фулл?

Если юзеру не нужен винбокс, а только ссх по ключу – да

Если юзеру не нужен винбокс, а только ссх по ключу – да

я просто искренне заблуждался что если я привязал ключ - сразу же можно расслабицца

спс за помощь

такой, тонкий момент

Пжлст :)

Снимите полиси винбокс у группы с этой учёткой

и полиси и винбокс?

Полиси в принципе непревилегированным юзерам снимать надо, иначе они себе любые права/учётки наделают

Полиси в принципе непревилегированным юзерам снимать надо, иначе они себе любые права/учётки наделают

просто тут речь о привилегированном админе

просто нужно запретить ему через винбокс

только ссх рса

блин почему они не сделали чтобы ключ можно было в винбокс добавить

получается ты себе со стороны ссх задачу облегчил - а со стороны винбокса всё еще возможен перебор

Подскажите, please, у кого мелочь Микротиковскую (типа SXT, RB7xx, RB9xx) дешевле закупать, если почтой/транспортными в Башкортостан, например? Нашел nanaiki.ru и lanmart.ru, с минимальными вроде ценами и доставкой. Или кто-то круче есть? На контору, с НДС и документами надо.

Mikrotik.ru ?

Подскажите, please, у кого мелочь Микротиковскую (типа SXT, RB7xx, RB9xx) дешевле закупать, если почтой/транспортными в Башкортостан, например? Нашел nanaiki.ru и lanmart.ru, с минимальными вроде ценами и доставкой. Или кто-то круче есть? На контору, с НДС и документами надо.

Всегда у нанаек закупаюсь

Подскажите, please, у кого мелочь Микротиковскую (типа SXT, RB7xx, RB9xx) дешевле закупать, если почтой/транспортными в Башкортостан, например? Нашел nanaiki.ru и lanmart.ru, с минимальными вроде ценами и доставкой. Или кто-то круче есть? На контору, с НДС и документами надо.

Я нанайками пользуюсь быстро огонь и по гарантии меняют

Mikrotik.ru ?

У этих чой-то накручивают... за товарный знак, наверное...

Подскажите, please, у кого мелочь Микротиковскую (типа SXT, RB7xx, RB9xx) дешевле закупать, если почтой/транспортными в Башкортостан, например? Нашел nanaiki.ru и lanmart.ru, с минимальными вроде ценами и доставкой. Или кто-то круче есть? На контору, с НДС и документами надо.

я брал в дальсвязи, и на наге еще

Подскажите, please, у кого мелочь Микротиковскую (типа SXT, RB7xx, RB9xx) дешевле закупать, если почтой/транспортными в Башкортостан, например? Нашел nanaiki.ru и lanmart.ru, с минимальными вроде ценами и доставкой. Или кто-то круче есть? На контору, с НДС и документами надо.

C нага вам быстрее привезут так как из ебурга.

Мне быстрее не надо... мне дешевле, надёжно с доставкой, документами и гарантией. ПЭК, Энергия, почта РФ.

кто даст гарантию почтой россии, что они не переедут погрузчиком ваши микротики

Почто РФ точно не надежно. В наге, что ПЭКом, что ДЛ, в основном они ДЛ доставляют... Доставка до терминала, а там сами...

ДЛ у нас нету. Спасибо, попробую у нанайков взять, там недорого и вроде до транспортной не берут отдельно денег, как в Москве.

)) Почта РФ

ДЛ у нас нету. Спасибо, попробую у нанайков взять, там недорого и вроде до транспортной не берут отдельно денег, как в Москве.

А где рерриториально в Башкирии?

.

Просто В Уфе Терминал находится в Деме.

Салават

Пэк разбил дисплей тоже

Пока ДЛ не подводил... Так как в наге в основном все берут, то там они не скупятся на бумаге и баблупаковке )))

Пока ДЛ не подводил... Так как в наге в основном все берут, то там они не скупятся на бумаге и баблупаковке )))

*беру

Те, которые с экраном — не мелочевка уже. ТК всё же более-менее аккуратно нам возят (соседи и клиенты наши тут), ну максимум решетки-параболы большие чуть погнули разок.

Товарищи, развивая тему «подключение к вайфаю есть, интернета нет». Пока проблема была разовая на одном устройстве, грешили на устройство. Теперь ловим интересную закономерность, что эта проблема проявляется исключительно у иностранцев. Не может ли быть такой жопки, что, когда в capsman configurations стоит country=ukraine, то это влияет на выдачу интернетов людям из за рубежа?

Товарищи, развивая тему «подключение к вайфаю есть, интернета нет». Пока проблема была разовая на одном устройстве, грешили на устройство. Теперь ловим интересную закономерность, что эта проблема проявляется исключительно у иностранцев. Не может ли быть такой жопки, что, когда в capsman configurations стоит country=ukraine, то это влияет на выдачу интернетов людям из за рубежа?

country - регулирует сколько мощности можно выдавать в передатчик

regulatory-domain - какие частоты можно использовать

есть вариант что у вас выбран какойнить канал возможный к использованию в украине, но не возможный к использованию в вайфай дровах иностранных устройств

Классическая викторина. Надо угадать настройки, которые подошли бы всем. :(

убери country и regulatory-domain )

поставь superchannels )

Начались вредные советы :)

Дайте полезный совет? :)

У меня дома была такая трабла. Помогло в дхцп-сервере поставить галку add ARP for leases

Дайте полезный совет? :)

у вас хотспота случаем не включено?

@lopar давайте подробности и диагностику. ИП девайс получает?

у вас хотспота случаем не включено?

нет

в регистрейшн тейбл его видно?

На эти вопросы нет однозначного ответа. :( Прелести работы с гостиничным бизнесом. Клиент (в данном случае посетитель гостиницы) всегда прав. Клиенту нельзя задавать вопросы. О том, чтобы взять его устройство и что-то там рассмотреть — не может быть и речи. Если у нас не работает, а в кафе через дорогу работает — адские штрафы. Поэтому всё что можно отталкиваться: есть два случая отсутсвия интернета при подключенном вайфае со статусом «Соединение успешно, нет интернета». В первый раз был человек из Америки с айфоном (грешили на айфон, зная любовь микротиков и яблок). Сейчас вот человек из Израиля с неизвестной марки телефоном и идентичной проблемой. В остальной своей массе всё работает. Да, вводная не ахти. :(

У вас 2.4?

*В первый раз был человек из Америки с айфоном (грешили на айфон* - вот в ровно такой же ситуации помогла убирание country

Давайте /interface wireless export

ERROR: S client not available

И посмотрите пул dhcp

Или у вас капсман?

как вариант

пол дня, ни одного ребута)))

У вас 2.4?

оба.

Или у вас капсман?

капсман

В пуле места много.

*В первый раз был человек из Америки с айфоном (грешили на айфон* - вот в ровно такой же ситуации помогла убирание country

Вот и я косо посматриваю. Сейчас отключу, посмотрю на отзывы.

В капсмане стало возможным выставление пачки частот, из которых капы выбирают рабочую.

Выставьте 2412, 2437, 2462

Это 1, 6, 11 каналы

Ифоны, бывает, не цепляются выше 11

В капсмане стало возможным выставление пачки частот, из которых капы выбирают рабочую.

каналы в одном поле можно перечислять через какой то разделитель? или один канал - одно поле?

Там несколько каналов можно добавить списком

стрелочку вниз – открывается доп.поле

стрелочку вниз – открывается доп.поле

таки да

есть ли возможность через winbox задать в одном поле пачку частот?

тупо лень кнопки на доп поле нажимать )

Вряд ли

Ссш в зубы. Или терминал :)

в ssh можно вот так

channel.frequency=5180,5200,5220,5240,5260,5280,5300,5320

в винбоксе - низя )

я исключительно от лени лезть в консоль спрашиваю ))

Ифоны, бывает, не цепляются выше 11

А правда, что они не цепляются на 40Mhz? Я это как-то вычитал, проставил насильно 20Mhz, но подействовало или нет так и не узнал.

Не знаю. Знаю только, что 40 в 2,4 лучше не пользовать. Слишком дофига девайсов в маленькой полосе

О. То ли после снятия привязки к стране то ли после проставки каналов перестали отваливаться некоторые точки от капсмана самостоятельно. Жаль не отследил в процессе правок конфига.

Mikrotik.ru ?

Жопашники они. 2 раза делал заказ, менеджеров нету почти, в личном кабинете косяк за полгода так и не исправили - вместо двух разных заказов светится один, соответственно скидки нет. Писал и в саппорт и звонил - до сраки

https://support.apple.com/en-us/HT202068

Господа, возник вопрос. Вайфай же работает по самому слабому. Ну то бишь если подключено 3 клиента на Г стандарте, а один на Б, то все работают на Б. Прально?

Господа, возник вопрос. Вайфай же работает по самому слабому. Ну то бишь если подключено 3 клиента на Г стандарте, а один на Б, то все работают на Б. Прально?

в момент передачи иформации клиенту с b - точка работает как b

но таки шо вы переживаете за b g n ? 11 Мбит/с - хватит на всех! ))

Господа, возник вопрос. Вайфай же работает по самому слабому. Ну то бишь если подключено 3 клиента на Г стандарте, а один на Б, то все работают на Б. Прально?

С каждым работает по своему стандарту/скорости. Старые стандарты и низкие скорости занимают больше эфирного времени