Только не забудьте снаружи закрыть UDP\53

Ок

И я бы вообще на Mikrotike DNS не делал, а с помощью DHCP раздавал напрямую гугловские либо КД адреса

У меня статика интернет

Как без этого

А какое это имеет значение?

ДНС на микротике нужен только для ppoe подключения. когда надо заходить по домену внутреннему от оператора

в остальных случаях он там нафик не сдался

;;; Drop flood on port 53 chain=input action=drop protocol=udp in-interface=Ether1 dst-port=53 log=no log-prefix=""

Бля, надо матчасть покурить, чет забылось уже

ДНС на микротике нужен только для ppoe подключения. когда надо заходить по домену внутреннему от оператора

Ну так да, что бы сам микротик имена понимал, это понятно. Но удаленные запросы лучше отключить.

;;; Drop flood on port 53 chain=input action=drop protocol=udp in-interface=Ether1 dst-port=53 log=no log-prefix=""

уже сделал спасибо

уже сделал спасибо

?

Хочу отправку некоторых сообщений из логов на почту, но утыкаюсь в то, что Микротик не принимает самодельный сертификат. Можно ли исправить, или только со стороны сервера?

Я делал через Yandex

Во первых надежней, во вторых заморочек с сертификатом самодельным нет.

Оказалось, что все в порядке, просто промахнулся с портом.

День добрый, возник вопрос, может кто сталкивался. Например я хочу удалить запись в /ip address, вывожу список командой print, к примеру номер 20 и я её удаляю командой remove numbers=20, но если я выведу список с фильтром, к примеру print where interface=vlan10, то запись будет одна - нужный мне интерфейс с номером 0, и тогда я смогу написать remove numbers=0 или я должен все равно указывать номер в общем списке?

админка норма но мунусы 1 ffmpeg с пачами .... вот это реально ткрмоз и не дают исходников чтоб собрать под свой проц 2 нет хранения в RAW или S3

https://erlyvideo.ru/doc/dvr/cloud

День добрый, возник вопрос, может кто сталкивался. Например я хочу удалить запись в /ip address, вывожу список командой print, к примеру номер 20 и я её удаляю командой remove numbers=20, но если я выведу список с фильтром, к примеру print where interface=vlan10, то запись будет одна - нужный мне интерфейс с номером 0, и тогда я смогу написать remove numbers=0 или я должен все равно указывать номер в общем списке?

Winbox юзать не вариант?

Winbox юзать не вариант?

Не на всем оборудовании в сети разрешен винбокс, поэтому и спрашиваю исходя из CLI

Привет, хотел бы посоветоваться по поводу настройки капс мана, никак не получается настроить капс ман с использованием Vlan, мне необходимо чтобы на роутер он же точка доступа, приходило 2 сети, одну я вещаю по wifi, другу использую для управления устройством. Делаю бридж , обьеденяю vlan и CAP, настройках DHCP указываю бридж, в настройках DataPachs указываю Use tag и Id, но все равно клиент по Wi-Fi не получает ip адрес

а зачем Use tag ?

у менчя все работает без Use tag правда у меня на порт приходит транк а потом разбираю его на бриджах

и DHCP у меня на DC

а use tag на AP

и vlan-ов штук 30 )))

30 ?

зачем так ?

У меня на порт микротика тоже приходит транк, в нем же создаю эти vlan , далее в ip address указываю адреса на vlan

30 ?

а что вас удевляет ? у нас околь 15 серверных в комлексе ))). разные зоны разные сети ......

CAP вещает необходимый ssid , получает настройки с контроллера, две сети до шлюза пингуюся

У меня на порт микротика тоже приходит транк, в нем же создаю эти vlan , далее в ip address указываю адреса на vlan

Вилан у вас где маршрутизируется ?

на центральном роутере, он же контроллер caps man

CAP вещает необходимый ssid , получает настройки с контроллера, две сети до шлюза пингуюся

как ? если вы адрес даже не получает ?

на центральном роутере, он же контроллер caps man

А транк куда приходит ?

https://toster.ru/q/484257

может понятнее будет

На центральном капсмане создаете влан + бридж и в него помещаете нужный кап

вот теперь понятно пиши лично обясню ...

День добрый, возник вопрос, может кто сталкивался. Например я хочу удалить запись в /ip address, вывожу список командой print, к примеру номер 20 и я её удаляю командой remove numbers=20, но если я выведу список с фильтром, к примеру print where interface=vlan10, то запись будет одна - нужный мне интерфейс с номером 0, и тогда я смогу написать remove numbers=0 или я должен все равно указывать номер в общем списке?

Указывает номер после принта. Команда применится именно к нумерации вывода принта

Указывает номер после принта. Команда применится именно к нумерации вывода принта

Т.е. remove привязывается к последнему принту?

Да

И можно без numbers=

Просто rem 5

О, спасибо!

Sxt на том конце ptp можно как то спросить насчёт физического адреса на порту, что то светится или нет?

Камера отвалилась

Sxt на том конце ptp можно как то спросить насчёт физического адреса на порту, что то светится или нет?

Мак?

Да, только интересует мак камеры- видно его или нет

Да, только интересует мак камеры- видно его или нет

Ну если у вас есть там бридж можете зайти в bridge - hosts и увидеть маки и подписи портов на которых видно

Как-то так

Да, спасибо. Её там нет. Похоже, аппаратные проблемы.

в том то и дело пингуется, но ни сами сайты не пингуются, ни ya.ru ни другие

Не в Питере случайно

ya.ru: Temporary failure in name resolution Cannot handle "host" cmdline arg `ya.ru' on position 1 (argc 1)

И не ттк

Не в Питере случайно

Эмм... Не очень понял тебя

Проблема с пинг на ya.ru

Проблема с пинг на ya.ru

Аа нет, я просто не образованный.

Ок просто у меня сегодня подобное было, а дело было не в бобине? а в прове

У ттк пол Питера лагало

ничего у меня не лагало... до последних времен

А кто то был нынче на пиринговом форуме ix? #PF2017

ERROR: S client not available

У ттк пол Питера лагало

Сибирь лежала пару дней назад

Сибирь лежала пару дней назад

Вся что ли?

Вся что ли?

Иркутская область, Братский район точно

Уф, а то я напугалась

а как объединить 2 порта на микротике? В них подключены 2 разных сети. Как можно увидить компы из одной сети в другой?

А шлюзом кто выступает при этом?

шлюз в интернет?

третий порт

Для компов в этой сетке

1 порт - ван, 2-4 порты - 1 сеть, 5 порт - 2 сеть

В фаирволе nat для этих подсетей нарисуй

Вот читаю чат и не понимаю: на кой хрен ДНС начинают юзать если он открыт наружу? В чем прикол? Мало что ли ДНСов в инете?

dns amplification?

Как поднять DHCP Snooping на MikroTik?

bridge filters

а что режим station-bridge не доступен для вируального wlan? а то создал и не конектится

А кто то был нынче на пиринговом форуме ix? #PF2017

д

кому winbox рабочий нужен был под mac os ?

кому winbox рабочий нужен был под mac os ?

бесплатно, без регистрации и смс?

я не откажусь )

кому winbox рабочий нужен был под mac os ?

выпустили чтоль?

Только пиво просит))

http://joshaven.com/resources/tools/winbox-for-mac/

ну ёмаё, этж боян

только сначаал скопируйте свои адресслисты иначе затрет

чем бету юзать проще в || открыть

Winbox v3.11 with fixes for High Sierra (BETA)

паралейс жрет акумм сильнее

паралейс жрет акумм сильнее

зато гарантированно не будет факапа на каком нить выездном мероприятии