ежели бы не длинки(

на концах

я хочу сделать на dhcp-сервере, чтобы компьютеры пользователей шли в подсетку 192.168.1.0/24, а телефоны в подсеть 192.168.2.0/24, можно ли как то это сделать автоматически? или каждого пользователя отдельно нужно перекидывать?

Да, если телефоны умеют vlan

Да, если телефоны умеют vlan

зачем? на свичах порты в вланы загнать что помешает?

я хочу сделать на dhcp-сервере, чтобы компьютеры пользователей шли в подсетку 192.168.1.0/24, а телефоны в подсеть 192.168.2.0/24, можно ли как то это сделать автоматически? или каждого пользователя отдельно нужно перекидывать?

а телефоны и коммутаторы умеют voice vlan?

телефоны то умеет в влан, проблема в том что телефоны стоят за неуправляемым свичом от компании длинк

такое то 5-портовой говно(

то есть только руками, или покупать цисочку, которая умеет во вланы вместо длинка))

voice vlan через xDP работает, через неуправляйку не взлетит. Но вручную задать vlan'ы через не управляйку теоретически может заработать

хм....

то есть только руками, или покупать цисочку, которая умеет во вланы вместо длинка))

Можно и на управляемый D-Link заменить или на Huawei

можно конечно попробовать пофантазировать

понял

Huawei S2309 умеет voice vlan вроде

телефоны то умеет в влан, проблема в том что телефоны стоят за неуправляемым свичом от компании длинк

?

а я делаю страшное. нашел 750G с 5.16 и обновляюсь до 3.41 )

страшный ты человек. а 3,41 вообще знает о такой железяке? Ясно что ты о 6,41Э, но позубоскалить мы всегда рады ?

хехех )

берем 6.41

отнимаем с помощью сплита 3 мб!

и вуаля

получаем 3.41! ))

кстати

750G - 100 мб торрентов прожовывает на 50 процентах проца

256 коннектов открыто

Разделите сети vlan

Бонифаций, ну твою ж дивизию, научись цитировать ? Вроде и догадываемся что ты о телефонах, но ДОГАДЫВАЕМСЯ ?, а не ЗНАЕМ

Бонифаций, ну твою ж дивизию, научись цитировать ? Вроде и догадываемся что ты о телефонах, но ДОГАДЫВАЕМСЯ ?, а не ЗНАЕМ

))

Да нажал случайно крестик и цитата улетела

/stat@combot

combot.org/chat/-1001062683398

Серьёно , кто ни будь на предмет утечки щупал Mk с помощью Wireshark ? Слышал легенду об утечке после версии 6.19.

Серьёно , кто ни будь на предмет утечки щупал Mk с помощью Wireshark ? Слышал легенду об утечке после версии 6.19.

можно тут поподробнее?

всем доброго дня!

Подробнее не знаю , просто проверяли или нет ? Если ссылку ту найду закину.

Не бекдор а утечка.

И вообще все уверены что в Mikrotike нет бекдоров ?

Вроде как утечка памяти

И вообще все уверены что в Mikrotike нет бекдоров ?

Как и везде, все есть

И вообще все уверены что в Mikrotike нет бекдоров ?

Везде есть

Каким образом можно найти ?

Serj Sergey: Всем привет помогите разобраться с проблемой. Роутер микротик к нему подключена точка доступа юбиквити. Настраиваю что бы микротик перезагружал по расписанию точку доступа по ssh с ключем и пробую перезагрузить ввожу в командной строке system ssh address=192.168.127.240 port=49152 user=serj 'reboot' и все работает точка доступа перезагружается а по расписанию не хочет. Как быть?

/stat@combot

combot.org/chat/-1001062683398

/stat@combot

combot.org/chat/-1001062683398

телефоны то умеет в влан, проблема в том что телефоны стоят за неуправляемым свичом от компании длинк

Не мучайтесь с заменой коммутаторов. Поднимите на микротике PPPoE сервер. В телефонах есть PPPoE клиенты.

Или у вас компы ЧЕРЕЗ телефоны включены?

Коллеги добрый день, имеется, CCR1016-12G, который иногда просто вешается, точнее CPU начинает на 95% утилизироваться, в профайле вот такое: http://joxi.ru/DmBqZ9eCNDyEQr Я его уже и переключил на багфик ветку. так как на стабил тоже такое было. Что думаете?

Причем при обычной работе до 5% загрузка cpu

При этом он доступен но валятся gre туннели

И возможно ipsec

Коллеги добрый день, имеется, CCR1016-12G, который иногда просто вешается, точнее CPU начинает на 95% утилизироваться, в профайле вот такое: http://joxi.ru/DmBqZ9eCNDyEQr Я его уже и переключил на багфик ветку. так как на стабил тоже такое было. Что думаете?

Бродкасты в локальной проверяй

Serj Sergey: Всем привет помогите разобраться с проблемой. Роутер микротик к нему подключена точка доступа юбиквити. Настраиваю что бы микротик перезагружал по расписанию точку доступа по ssh с ключем и пробую перезагрузить ввожу в командной строке system ssh address=192.168.127.240 port=49152 user=serj 'reboot' и все работает точка доступа перезагружается а по расписанию не хочет. Как быть?

Из консоли поди через ssh agent ключ подхватывает, а пароля в команде нет

Коллеги добрый день, имеется, CCR1016-12G, который иногда просто вешается, точнее CPU начинает на 95% утилизироваться, в профайле вот такое: http://joxi.ru/DmBqZ9eCNDyEQr Я его уже и переключил на багфик ветку. так как на стабил тоже такое было. Что думаете?

networking - core packet processing получается что-то по сети сыпется. попробуй торчем смотреть на интерфейсы

@erazel @Noa_69 Спасибо,направление понял

Коллеги добрый день, имеется, CCR1016-12G, который иногда просто вешается, точнее CPU начинает на 95% утилизироваться, в профайле вот такое: http://joxi.ru/DmBqZ9eCNDyEQr Я его уже и переключил на багфик ветку. так как на стабил тоже такое было. Что думаете?

похоже на петлю где-то

посмотри трафик на портах

combot.org/chat/-1001062683398

Всем привет помогите разобраться с проблемой. Роутер микротик к нему подключена точка доступа юбиквити. Настраиваю что бы микротик перезагружал по расписанию точку доступа по ssh с ключем и пробую перезагрузить ввожу в командной строке system ssh address=192.168.127.240 port=49152 user=serj 'reboot' и все работает точка доступа перезагружается а по расписанию не хочет. Как быть?

/sys ssh интерактивная команда, в расписании не заработает, т.к. нужен доступ к терминалу.

А на самой 127.240 нельзя в шедулер ребут вписать?

Это как

наверное настроить файрвол

(и выключить телнет)

ERROR: S client not available

https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention https://wiki.mikrotik.com/wiki/Use_Mikrotik_as_Fail2ban_firewall

https://www.youtube.com/watch?v=lZhELEB5k3M

Всем привет! Один сервис переехал в другую подсеть связь с которой через vpn, как сделать dst-nat, чтобы в ту подсеть пакет приходил с соурс ип моей подсети, а не подсети впн)

Сервис соответственно для внешних клиентов

(и выключить телнет)

Спасибо! Попробую!

https://wiki.mikrotik.com/wiki/Bruteforce_login_prevention https://wiki.mikrotik.com/wiki/Use_Mikrotik_as_Fail2ban_firewall

Спасибо!!

напиши правила или смени порт

https://www.youtube.com/watch?v=lZhELEB5k3M

да ему бы для начала просто файрвол настроить скорей всего) без высоких материй

да ему бы для начала просто файрвол настроить скорей всего) без высоких материй

ну так, 5 строчек в фаерволе же

Если кому интересно, через скрипт в телеграмм бота можно посылать кириллицу прогнав ее через URL Encode

/stat@combot

combot.org/chat/-1001062683398

Я себе открыл один порт для веб морды , к остальное дроп. Снаружи имею ввиду

Всем привет! Один сервис переехал в другую подсеть связь с которой через vpn, как сделать dst-nat, чтобы в ту подсеть пакет приходил с соурс ип моей подсети, а не подсети впн)

поддерживаю, тоже интересует данный вопрос

Всем привет! Один сервис переехал в другую подсеть связь с которой через vpn, как сделать dst-nat, чтобы в ту подсеть пакет приходил с соурс ип моей подсети, а не подсети впн)

А какие правила сейчас в /ip firewall nat?

Нельзя интерактивные команды выполнять в расписании

ssh интерактивная команда

Нельзя интерактивные команды выполнять в расписании

Тогда как нужно сделать что бы работало?

Задача какая ? Зачем юбик по расписанию перегружать ?

Перезагрузить юбиквити что б вайфай не глючил

Перезагрузить юбиквити что б вайфай не глючил

так может проще разобраться с юбиками... ребут ваще не вариант

Или микрот поставить

Перезагрузить юбиквити что б вайфай не глючил

О_о

Перезагрузить юбиквити что б вайфай не глючил

Это надо делать не так

Надо розетке сделать кнопку ... поставить напротив системник с dvd и я удалённо запускать открытие dvd

Открывается и нажимает на кнопку и выключает питание

И ещё раз чтобы включить

:D

а можно было реле сделать и на ком-порт зацепить

а вообще была же розетка от мегафона с симкартой

можно геркон как-то задействовать

Надо розетке сделать кнопку ... поставить напротив системник с dvd и я удалённо запускать открытие dvd

это не прикол? есть реальное такое?