потом сделай мангл ... что что-то что-то для тех-то тех-то, кому нужно в эту таблицу сделай route mark = LG

а попробуй в правиле таблицу отдельную от main указать

Это сейчас уже есть :(

)))так это же великолепно

!

покажи route print

ip route

)))так это же великолепно

Так нихрена не идёт трафик в Linux gate :(

фаервол не блокирует трафик ?

покажи route print

Только утром смогу, когда доберусь до боевой машины :)

так ... а машина эта VPS ? или VDS

фаервол не блокирует трафик ?

Там выше маскарада accept стоит

за бугром

так ... а машина эта VPS ? или VDS

Не знаю, но раз через мобильник работает, значит vds.

эээ ... это удаленный линух в виртуальной среде где-то хрен знает где ?

эээ ... это удаленный линух в виртуальной среде где-то хрен знает где ?

Ага :)

а почему ROS не постаивл ?

kvm есть ?

Не копал этот Linux gate... Не моя тачка. Что такое ROS? Я знаю только ОС специализированную ROS

Протестил IPSec через мобильник и полез мучать Mikrotik :)

chr

там такой смысл ... заходишь на сайт регаем акк ... дальше говорим6 что ставим мы какую-нибудь типовую ось ... потом смотрим какие разделы ... наверно лучше ubuntu там все в одном

потом когда он дает доступ к квм сделаем wget

потом dd if of

dev/sda1

и ребут

потом опять в kvm и вбиваем настройки адресов и шлюза

и вуаля у тебя вместо ubunta микротих ротуер

Честно, мне с Linux управляться привычнее и сподручнее, чем с микротиком :)

это ужасно

Микротик - вещь в себе.

микротих это тотже линух только gui другое

микротих это тотже линух только gui другое

Да вот ни разу. Синтаксис общения в cli совершенно другой

ну вот firewall

другой ?

микротих это тотже линух только gui другое

Точно так же можно сказать, что esxi тот же Линукс

ага

только esxcli есть

или как s-terra gate vpn продукт сетевой индустрии

ну вот firewall

Синтаксис ввода правил другой

логика та же ... ядро то же

смысл тот же

да я чет загнал уже

логика та же ... ядро то же

Было бы ядро то же, не было бы проблем с openvpn :)

а кто-нибудь пробовал на микротиках работать с devel-доступом? например, ставить какие-то дополнительные программы

Ок, с утра попробую все вынести нахрен и заного настроить мангл, маршрут и маскарад

а кто-нибудь пробовал на микротиках работать с devel-доступом? например, ставить какие-то дополнительные программы

? это как ?

или мне дай попробовать

? это как ?

http://kirils.org/ — темы про MikroTik

смысл в создании в файловой системе файла /nova/etc/devel-login

и можно заходить по ssh с логином devel и паролем админа

а дальше kirils ставит busybox не такой урезанный, как в тике

да ох тыж

но я это не пробовал, не на чем пока эксперименты ставить

рекомендую посмотреть PDF и видео

а дальше kirils ставит busybox не такой урезанный, как в тике

Можно вопрос? Нахуа это вообще делать на микротике?!

Можно вопрос? Нахуа это вообще делать на микротике?!

как объясняет автор презентации, для совместимости между устройствами. чтобы можно было допилить какой-нибудь аспект работы роутера

я бы, к примеру, не отказался от возможности запускать airodump-ng/aireplay-ng, reaver и т.п.

пхахаха

да мало ли, что ещё фантазия подскажет

а вы батенька эстет

как объясняет автор презентации, для совместимости между устройствами. чтобы можно было допилить какой-нибудь аспект работы роутера

Ничего путнего из влезания в проприетарщину не будет

а пароли вайфай ломать и так набор инструментов есть большой

kali lunux

вон тот же

ERROR: S client not available

да мало ли, что ещё фантазия подскажет

Хочется свободы?! Gentoo и вперёд. Не вижу смысла в подобных извращениях в продакшене

ковырять нужно и почитать

Всегда бесило, когда творят какую то хрень ради того, чтобы сотворить какую то хрень.

Хочется свободы?! Gentoo и вперёд. Не вижу смысла в подобных извращениях в продакшене

для кого-то табу — лезть во всякие такие железки. у творческих людей, видимо, нет. у таких, как kirils

для кого-то табу — лезть во всякие такие железки. у творческих людей, видимо, нет. у таких, как kirils

Для того, чтобы это делать, нужны причины. Объективные причины. Творчество ради творчества - онанизм

прочитал ... все норм

нужно будет еще самомму поковырять и эьто хорошо

спасибо за наводку всегда интересно посмотреть

что есть нестандартного

порадовал user.dat

но о нем я знал

там ещё есть на гитхабе инструменты для распаковки npk, а также supout

Hi

у меня вопрос не по микротику, но может кто снимет меня с тормозов. свежеустановленный в субботу pfSense, speedtest.net показывает скорость 15-20 мбит, по договору - 50

ищу публичные iperf, проверяю с самого pfSense

------------------------------------------------------------ Client connecting to bouygues.iperf.fr, TCP port 5200 TCP window size: 64.2 KByte (default) ------------------------------------------------------------ [ 3] local 46.146.223.149 port 15320 connected with 194.158.119.190 port 5200 [ ID] Interval Transfer Bandwidth [ 3] 0.0-10.0 sec 56.4 MBytes 47.3 Mbits/sec

нигде ещё явно не прописывал лимитирование скорости у клиентов

вопрос то в чем? почему speedtest тормозит?

ну а сама машина, на которой pfsense, может больше 50 Mbps пропустить?

ну и вообще, до франции - тут тупо латентность высокая.

а, не прочитал вопрос внимательно :)

о, всё, вопрос снят

я слоупок

это клиент тормозил по вафле

сейчас добрался до стационарного - там всё ок

Коллеги, такой вопрос. Дефолтовую группу default из Ipsec/Groups удалить нельзя?

Вопрос про hap ac. он точно нормально работает в двух режимах 2.4 и 5? Т.е. одновременно будет нормально жить смарт на 802.11n 5ghz, телик на 802.11n 2.4 ghz и ноут на 802.11aс 5ghz ?

Коллеги, такой вопрос. Дефолтовую группу default из Ipsec/Groups удалить нельзя?

помоему нельзя но можно не использовать. причем у меня была проблема - аписек с каким то маком не хотел подниматься именно из за того что использовалась дефолтная группа

Вопрос про hap ac. он точно нормально работает в двух режимах 2.4 и 5? Т.е. одновременно будет нормально жить смарт на 802.11n 5ghz, телик на 802.11n 2.4 ghz и ноут на 802.11aс 5ghz ?

Да

Вот такая же хрень с l2tp. Вычитал, что дефолтовый надо удалить и пересоздать. В l2tp использую вновь созданный, но один фиг валится ошибка

Да

сенкс. а это однозначно ? "У пятерки в два раз меньше длина волны чем у 2.4, соответственно и дальность действия будет в два раза меньше. "(с)