?

Да

Yep

и в этом случае в main не улетит?

Не улетит

Для изучения помогает ещё это

Подсматривать где и что происходит и на каком этапе

И возможно можно этапом ранее что-то применить, пометить или же уже в этом месте не стоит и делать что-то потому как поздно

я когда эту схему в первый раз увидел, немного испугался :) сейчас уже вроде понятно стало более менее, и да, знаю что она сильно упрощена )

всем привет. А лучше с кнопки сбросывать на настройки по умолчанию, или в Quick Set кнопка Reset Conf

с кнопки, имею ввиду на корпусе

https://youtu.be/Z4g2wIz1oug

Именно такие ощущения у моих друзей, кому я советую ставить дома микротик

??

https://youtu.be/Z4g2wIz1oug

боянити

Посмотрел канал этого прекрасного человека... и у него много видео на разные тематики ... похоже это его личное мнение ) как хорошо, что у людей появилась возможность нести херню и дичь в массы

народ, так как надежнее сбросить на заводские настройки?

пок нопке на корпусе, или из винбокса

боянити

А вы я смотрю ещё больше ламповых няш нашли на аву )

народ, так как надежнее сбросить на заводские настройки?

/system reset-configuration

а кнопочка на корпусе тоже самое делает?

Надо смотреть по железке

У неё ещё много других возможностей

951G-2HnD

домашний мой питомец ))

и заметил уже нескольок дней проверка обновлений недоступна (

https://wiki.mikrotik.com/wiki/Manual:Reset

у всех так?

пасиб

CBS ran a video about "Where is the cloud actually located" and showed the Amazon datacenters. The video shows several MikroTik devices: https://www.cbsnews.com/videos/a-visit-into-the-cloud/ at 4:10 and at 6:24 Looks like Amazon uses our products in one of the worlds biggest cloud systems. Be inspired and have a great day with your own projects :)

Сообщение от normis на форуме

И действительно ) микротих в Амазоне

Мелковат

Наверно для частной задачи ) но все же

Ты же вкурсе, что оптику так сгибать нежелательно? )

Возможно

На кабляманагмент сэкономили... там органайзер над.

А в чем сакральный смысл звериных ушей на голове?

Свои rekt что ли?

а что за зверь fasttrack?

а что за зверь fasttrack?

опция это

Эта штука ускоряет обработку передачи пакета

)) да понимаю, просто интересно, чем полезна?

в конфигурации по умолчанию включена

Объём прокачиваемого. Рафика

И снижением нагрузки на cpu

но нсколько помню, при включенном фасттраке нельзя будет очереди делать?

Нельзя и нехорошо использовать с хотспотом mungle и шейперами

https://wiki.mikrotik.com/wiki/Manual:IP/Fasttrack

вооот, т.е.е если я планирую шейпинг делать, то фасттрак отключить надо?

Да

Вы бы почитали для начала вики, видосики посмотрели

Я не с упреком ) просто эт же основа

у меня сверху в фв появилось динамическое правило от фасттрака, не могу его удалить(

ок, смотрел видосики, просто требуется иногда мнение, полезна ли та или иная опция )

Убейте fasttrack правило ... ip upnp show dummy rule снимите галку

Вам решать ... полезна она или нет

) спасибо большое

Хотите прокачать трафик и разгрузить роутер включайте

Используете очереди и mangle - отключайте

а еще маленький вопросик, про шейпинг )

в некоторых мануалах метят не только пакеты, но и соединения, а некторые только пакеты

как правильнее?

ERROR: S client not available

Вот правила от брутфорса сервисов, у которых нельзя разобрать заголовки ответа что бы решить брутят тебя или нет: /ip firewall filter add chain=input protocol=tcp src-address-list=wan_ip_blacklist action=drop comment="\C1\EB\EE\EA\E8\F0\EE\E2\EA\E0 brute-forcers \F1\E5\F0\E2\E8\F1\EE\E2" disabled=no add chain=input protocol=udp src-address-list=wan_ip_blacklist action=drop disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_10 action=add-src-to-address-list address-list=wan_ip_blacklist address-list-timeout=180d disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_9 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_10 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_8 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_9 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_7 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_8 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_6 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_7 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_5 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_6 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_4 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_5 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_3 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_4 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_2 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_3 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new src-address-list=wan_ip_blacklist_stage_1 action=add-src-to-address-list address-list=wan_ip_blacklist_stage_2 address-list-timeout=30m disabled=no add chain=input protocol=tcp dst-port=1194,1723 connection-state=new action=add-src-to-address-list address-list=wan_ip_blacklist_stage_1 address-list-timeout=30m disabled=no Бывают лаги (судя по всему косячит сама ROS), в вариациях где они могут перекрыть единственный вход в тик лучше не использовать. Выкладываю т.к. просили в комментах тогда.

Ох хорошо терминатор бахнул

как правильнее?

Микротик рекомендует маркировать соединение new ! И затем по этому марку пакеты этого соединения

Ох хорошо терминатор бахнул

Всего лишь месяц ёпся) Кстате, таймеры под себя подбирайте, т.к. ботнеты разные, но от меня отстали с более жесткими таймерами, щас расслабился и сделал их по 30м.

А honeypot к этому ещё повесить ?

А honeypot к этому ещё повесить ?

Всмысле?

Для CCS326 есть вообще в природе заглушки 10G 8P8C для SFP+ портов?

Возьмите 317

В нем много заглушек

Я ими и позатыкал открытые в 326 )

Всмысле?

Выделить отдельный IP address внешний ... никуда его в dns не вносим и собираем с него src адреса

В нем много заглушек

Я имею ввиду переходники с SFP+ на 8P8C с 10G скоростью, гигабитные вижу, а вот 10G нет.

Выделить отдельный IP address внешний ... никуда его в dns не вносим и собираем с него src адреса

А зачем?

А зачем?

Собирать адреса ботов и блокировать

На час два, сутки ...

Собирать адреса ботов и блокировать

Я если честно не понимаю зачем это, и как оно поможет. У меня все на доменах, я не использую голые IP.

Вот именно

Вы не используете, а боты которые перебирали по списку адреса используют

Ну да не важно ... одна из реализаций защиты

combot.org/chat/-1001062683398

Ну да не важно ... одна из реализаций защиты

Это бессмыслено.

Это бессмыслено.

Интересно слышать это от машины - терминатора )

Ну это, говоря, про защищу, безопасность - комплекс мер ..

Где-то бессмысленно, а где-то найдёт смысл

Интересно слышать это от машины - терминатора )

Мой интелект позволяет оценивать степень эффективности решения, я спрогнозировал низкую эффективность данного решения и принял решение уничтожить вас, как генератор идей с низкой эффективностью.

Вот -вот

Я имею ввиду переходники с SFP+ на 8P8C с 10G скоростью, гигабитные вижу, а вот 10G нет.

Есть, ищите на сайте в интерфейсах. S-rj10

Есть, ищите на сайте в интерфейсах. S-rj10

https://mikrotik.com/product/s_rj10 Хм, новинки что ли...

А вышли уже под 10gb-t формат

Были же в новинках

Data Rate 10 Mbps, 100 Mbps, 1 Gbps, 2.5 Gbps, 5 Gbps, 10 Gbps

Data Rate 10 Mbps, 100 Mbps, 1 Gbps, 2.5 Gbps, 5 Gbps, 10 Gbps

10G на 200 метрах? Это как?