Ну тут как удобно :) Я просто на одном объекте в сети /20 зарезал форвард по L3 хостам между собой. И они видели только инет и гейт

С 32 маской можно арп спуфинг сделать

Так исторически сложилось, что мы не пользуемся вланами ну вот вообще нигде. Вот удобно и без них, засим советы с вланами хоршие, но мимо. :) Ладно, будем думать что и как. В критичном случае посадим вменяемого контроллирующего, или привезём удалённого спеца к себе.

Тогда только 32 маска

Вопрос - а можно ли как то чтобы сделать устройство, которое подключается в микротику в единственном числе и имеет вид Active Name CS-CV248-A0-32WFR-1072xxxxx получило MakeStatic привязку к айпишнику 192.168.88.3

Немножко жизненной мудрости: если вам внедряют серьёзную автоматизацию где либо — будьте въедливы. У нас тут овердохуядорогая система поработала месяц и отвалилась. Мы начали смотреть — нет доступа по всем программным портам. Посмотрели почему: trial mode ended. Мы к интегратору, он такой: «мы продали вам аппаратное решение, а не программный продукт»…

интегратор - крутой тролль

Тогда только 32 маска

Меня вот смущает один момент- клиент обращается к МАС того хоста. Хост с 32 маской отвечает через роутер. Клиент получает ответ не с того МАС к которому обращался

Немножко жизненной мудрости: если вам внедряют серьёзную автоматизацию где либо — будьте въедливы. У нас тут овердохуядорогая система поработала месяц и отвалилась. Мы начали смотреть — нет доступа по всем программным портам. Посмотрели почему: trial mode ended. Мы к интегратору, он такой: «мы продали вам аппаратное решение, а не программный продукт»…

?

интегратор - крутой тролль

он будущий труп юридический. Надо договор вычитывать. Думаю можно будет нагнуть если там есть пункты о "в пригодном для експлуатации состоянии". А без програмы експлуатация не возможна

Меня вот смущает один момент- клиент обращается к МАС того хоста. Хост с 32 маской отвечает через роутер. Клиент получает ответ не с того МАС к которому обращался

Он получает мак роутера, и клиент обращался к роутеру, в общем все окей

? написал аж сам не понял

Ну я имел ввиду ситуацию когда у всех /24 маска, а у одного хоста /32

тогда хосты общаются между собой напрямую, без роутера. А вот ответ от /32масочного пойдет через роутер, и в пакете будет стоять не тот МАС на который шел запрос.

Тут очень хитрая ситуация, лень расписывать, в виндах работать будет

Если на винде будет стоять какойнить грамозкий фаервол, то он будет ругаться на подмену адреса, какаянить Арп атака

сам софт будет ругаться что ответ не оттуда откуда ждали

это одна из болезней с которой воюют Hairpin NATом

Вопрос - а можно ли как то чтобы сделать устройство, которое подключается в микротику в единственном числе и имеет вид Active Name CS-CV248-A0-32WFR-1072xxxxx получило MakeStatic привязку к айпишнику 192.168.88.3

это таки возможно или нет?

просто не хочется вручную тыкать make static и прописывать новый айпи ему.

он будущий труп юридический. Надо договор вычитывать. Думаю можно будет нагнуть если там есть пункты о "в пригодном для експлуатации состоянии". А без програмы експлуатация не возможна

Уже вычитали. Данные пункты есть, но они распространяются только на период ввода в эксплуатацию. После ввода и подписи акта приёмки-передачи интегратор умывает руки и чист. А о том, что программаня часть это триал, точно прицельно не зная куда смотреть — никогда не догадаешься.

Вопрос - а можно ли как то чтобы сделать устройство, которое подключается в микротику в единственном числе и имеет вид Active Name CS-CV248-A0-32WFR-1072xxxxx получило MakeStatic привязку к айпишнику 192.168.88.3

То есть решение, при котором микротик считывает имя устройства и если есть совпадение — заводит ему static-запись? А секурность не хромает?

Дурак какой-то. Если это серьезная контора то этим она отрезала себе будущих клиентов нафиг. тут репутация важней всего

То есть решение, при котором микротик считывает имя устройства и если есть совпадение — заводит ему static-запись? А секурность не хромает?

а что с секурностью? это одна из точек торговых, там комп, камера и банковский терминал. важных данных нет.

Что хоть за контора, пусть страна знает своих героев :)

То есть решение, при котором микротик считывает имя устройства и если есть совпадение — заводит ему static-запись? А секурность не хромает?

Да, именно так хотелось бы. камера только одна, так что дублирования можно не бояться.

Что хоть за контора, пусть страна знает своих героев :)

А ти що теж із наших країв?

Да, именно так хотелось бы. камера только одна, так что дублирования можно не бояться.

имя всегда будет то же а МАС менятся что ли?

Видимо нет )

Ивор, но ты таки напиши имя интегратора, самому стало интересно ?

Может где пересекались или друзья будут иметь дело.

Я с Челябинска

Ясно, просто и я и Ивор с Украины. Вряд ли та контора работает на рынках обеих стран ?

Хотя прикол давненько был один. Друг из Беларуси материл одну большую софтину глобальную. И тут я вспомнил что другой друг как раз работает в конторе которая занимается поддержкой этой платформы по СНГ ?. Как гриться - нашли два одиночества друг друга. Дал им контакты, что бы в личном разговоре всё выяснили ?

Не политики для, но коллеги, как у вас там дела?

Ты щас кого спрашиваешь? Челябинск или Украину ?

ты щас о радиации или о политике ? ?

С облаками все в порядке - больше не будет ) озерск на зимних каникулах

Я о жизни )

Спрашиваю у коллег из Украины

Да нормально всё. Абсолютно всё

жизнь идет своим чередом

Уже вычитали. Данные пункты есть, но они распространяются только на период ввода в эксплуатацию. После ввода и подписи акта приёмки-передачи интегратор умывает руки и чист. А о том, что программаня часть это триал, точно прицельно не зная куда смотреть — никогда не догадаешься.

ктож такие договоры-то подписывает, если продукт дохера дорогой а гарантии работы после ввода в экпслуатацию нет

Политики между собой что то выясняют, бранятся , как то пофиг. Пока чисто политические разборки то всем пофиг.

интегратор, конечно, м-дак, но и сами дурачки )

Позно пить боржоми

еслиб оно у вас через два месца по любой другой причине сдохло - результат был бы тот же

хотя в случае с триалом можно еще посудиться

триал это не пригодный к эксплуатации продукт, а ознакомительный

Обычно интеграторы дорожат репутацией. Да и на ОБСЛУЖИВАНИИ имеют намного больше чем на продаже. Поэтому упускать клиента никто не хочет. Стараются его максимально облизать, а умный клиент старается держать контакт с интегратором, что бы факапы решались максимально быстро

Обычно интеграторы дорожат репутацией. Да и на ОБСЛУЖИВАНИИ имеют намного больше чем на продаже. Поэтому упускать клиента никто не хочет. Стараются его максимально облизать, а умный клиент старается держать контакт с интегратором, что бы факапы решались максимально быстро

ой да ну )

всем посрать

Ну хз. сужу сугубо по тому уровню с каким работаю

Обычно крупного клиента стараются максимально к себе привязать. Особенно если клиент планирует регулярно расширятся. Тут вопрос что лучше - прирезать сразу гусыню несущую золотые яйца, или сидеть и получать по яйцу в месяц ?

Ребята, кто-нибудь по SNMP забирал показания multicast/broadcast с интрефейсов?

заббикс не заббиксится, мультикаст не мультикастится

Какие OID'ы используете?

посмотри эту таблицу snmptable -v2c -c public 1.1.1.1 .1.3.6.1.2.1.2.2

та которая IF-MIB::ifTable правда там данные по мультикастам какие-то странные

Есть у кого инструкция для недалеких по настройке двух микротов на раздачу одного SSID ? Так, что-бы при определенном уровне сигнала клиент переподключался к тому, у которого сигнал лучше (точнее его дропало с того устройство где сигнал плохой) . Мирокты подключены шнурами , если что . (хотят увеличить зону покрытия ) .

короче в таблице IF-MIB::ifTable только unicast

а в этой таблице всего так много, что запутаться легко snmptable -v2c -c public 1.1.1.1 -M /usr/share/snmp/mibs/mikrotik -m MIKROTIK-MIB mtxrInterfaceStatsTable

Есть у кого инструкция для недалеких по настройке двух микротов на раздачу одного SSID ? Так, что-бы при определенном уровне сигнала клиент переподключался к тому, у которого сигнал лучше (точнее его дропало с того устройство где сигнал плохой) . Мирокты подключены шнурами , если что . (хотят увеличить зону покрытия ) .

Capsman

ERROR: S client not available

Capsman

Мне в целом бесшовный не нужен ) Ну если это облегчит задачу, вопрос в качестве сигнала так сказать

Нашел интересный канал с бизнес книгами t.me/busbook

Нашел интересный канал с бизнес книгами t.me/busbook

/report

/report

Мне в целом бесшовный не нужен ) Ну если это облегчит задачу, вопрос в качестве сигнала так сказать

а это и не бесшовный вайфай а именно то что ты просил. распределение клиентов по уровню сигнала на разных точках

а это и не бесшовный вайфай а именно то что ты просил. распределение клиентов по уровню сигнала на разных точках

т.е все же капс ? )

ладно, спасибо за совет

=)

да

Ивор, но ты таки напиши имя интегратора, самому стало интересно ?

Я знаю только одно имя, потому как пересекался только с одним человеком. Попробую поспрашивать дотошнее.

Финал — вышли на прозводителя, они подключились и такие: а чо вы через жопу гланды вырываете, можно же немного не так и проще… И минут за 10 всё перенастроили и запустили.

а что с секурностью? это одна из точек торговых, там комп, камера и банковский терминал. важных данных нет.

Ну, например, человек выкусивший имя устройства сможет прийти со сторонним устройством с таким же именем и словить профит, нет?

Финал — вышли на прозводителя, они подключились и такие: а чо вы через жопу гланды вырываете, можно же немного не так и проще… И минут за 10 всё перенастроили и запустили.

тоесть интегратор даже неверно вам оборудование настроил? ? И что там с триальнім режимом?

Хотя прикол давненько был один. Друг из Беларуси материл одну большую софтину глобальную. И тут я вспомнил что другой друг как раз работает в конторе которая занимается поддержкой этой платформы по СНГ ?. Как гриться - нашли два одиночества друг друга. Дал им контакты, что бы в личном разговоре всё выяснили ?

Мне много лет назад рассказывали байку: Была контора в МСК, которая делала что-то из контроллеров. И были у них французы-коллеги, которые писали под это дело ПО. Работали они так лет шесть, пока не столкнулись с каким-то мощным затыком, который требовал решения чуть ли не в реалтайм. Ребята к французам, французы попросили подумать и данные от которых плясать. Французам намекнули, что решение требуется реалтайм, они помялись и ВНЕЗАПНО сознались, что они только менеджеры, а реально работает аутсорс из США. Ребята малость охренели и поломились в США. Там тоже помялись, но рассказали аналогичную ситуацию и отправили к разработчикам в Индию. Индусы же сразу сказали, что первые несколько месяцев они честно пытались заниматься разработкой, но после нескольких крупных столкновений с русской спецификой и русскими ТЗ — плюнули, сдались и нашли каких то украинских ребят из… МСК. Когда оказалось, что заказчик и исполнитель шесть лет существовали в одном городе в зданиях в четырёх кварталах друг от друга у всех случилась маленькая истерика.

тоесть интегратор даже неверно вам оборудование настроил? ? И что там с триальнім режимом?

А ничего. Поставили другие эмуляторы портов, которым плевать.

Мне много лет назад рассказывали байку: Была контора в МСК, которая делала что-то из контроллеров. И были у них французы-коллеги, которые писали под это дело ПО. Работали они так лет шесть, пока не столкнулись с каким-то мощным затыком, который требовал решения чуть ли не в реалтайм. Ребята к французам, французы попросили подумать и данные от которых плясать. Французам намекнули, что решение требуется реалтайм, они помялись и ВНЕЗАПНО сознались, что они только менеджеры, а реально работает аутсорс из США. Ребята малость охренели и поломились в США. Там тоже помялись, но рассказали аналогичную ситуацию и отправили к разработчикам в Индию. Индусы же сразу сказали, что первые несколько месяцев они честно пытались заниматься разработкой, но после нескольких крупных столкновений с русской спецификой и русскими ТЗ — плюнули, сдались и нашли каких то украинских ребят из… МСК. Когда оказалось, что заказчик и исполнитель шесть лет существовали в одном городе в зданиях в четырёх кварталах друг от друга у всех случилась маленькая истерика.

??

Ну, например, человек выкусивший имя устройства сможет прийти со сторонним устройством с таким же именем и словить профит, нет?

хрен с ним? )

А кто нибудь в курсе на счёт пункта меню SNTP-Server d прошивке 6.40, его убрали? Или переместили в какую то дургую менюху?

я про адрес 192.168.88.1

А кто нибудь в курсе на счёт пункта меню SNTP-Server d прошивке 6.40, его убрали? Или переместили в какую то дургую менюху?

переместили

system-sntp client

А куды? :)

в моделях с вайфаем на бридже, на проводных на мастере

а стой. это именно клиент

Объединили пакет что-ли?

а вот это не в теме

Ну в 6.39 это два разных пакета и сервери есть и клиент. А в 6.40 и дальше нету, только клиент есть и всё

в моделях с вайфаем на бридже, на проводных на мастере

ну вот нет же... достал свежекупленный wap ac lte, там именно как на картинке...

хм... Могу hap и hex сравнить