quick set не поможет

ЛОЛ

похоже, помог)

странно

quick set не поможет

уже помог, вот прописал

вот и мне странно

а вот почему вручную не работало - непонятно. Может быть, где-то нюанс закрался

может не так как нужно

еще 5 таких стоит и впадлу все сбрасывать ради ГВ

и нижний динамический сразу подхватился

скорее всего, неполная информация

) это магия

вот сразу и тут поменялся и ниже марщруты)))

я лишь его в квик сете ввел в поле gateway.

ну тут дг и маршруты типа connected

это хорошо

ну тут дг и маршруты типа connected

если я это же делал, но руками там в верхнем прописал этот GW 62.80.161.1

Добрый день, помогите мне пожалуйста понять разницу между лицензией routerOS и CHR? Если я хочу установить на виртуальную машину мне нужна CHR лицензия?

ну тут дг и маршруты типа connected

то нижний не менялся, инет вываливался.

Добрый день, помогите мне пожалуйста понять разницу между лицензией routerOS и CHR? Если я хочу установить на виртуальную машину мне нужна CHR лицензия?

Ну да))

Но для тестов пока не нужна... только учетка на mikrotik.com

Ну да))

Спасибо, а для чего тогда roteros лицензия, на устройстве обновлять если level не подходит?

Первые 2 месяца тестдрайв

https://wiki.mikrotik.com/wiki/Manual:CHR

это вам поможет

и это https://wiki.mikrotik.com/wiki/Manual:License

Благодарю. А еще вопрос, есть ли возможность назначать разные пулы адресов в зависимости от того есть ли статическая запись в арп таблице?

А вот на этом скриншоте работало, что ли? В качестве шлюза выбран интерфейс локальный.

Благодарю. А еще вопрос, есть ли возможность назначать разные пулы адресов в зависимости от того есть ли статическая запись в арп таблице?

да

А здесь как раз в качестве шлюза - удалённый адрес, доступный через локальный интерфейс ether1

А вот на этом скриншоте работало, что ли? В качестве шлюза выбран интерфейс локальный.

работало) и этот глюк меня ДОБИЛ)

Но для тестов пока не нужна... только учетка на mikrotik.com

Можете еще подсказать 1Gb/s на порт в лицензию входит или общая 1Gb/s?

А вот на этом скриншоте работало, что ли? В качестве шлюза выбран интерфейс локальный.

но, на старых настройках...

да

Можно узнать как?

Можно узнать как?

да

А здесь как раз в качестве шлюза - удалённый адрес, доступный через локальный интерфейс ether1

слушай я тут твоою схемку смотрю, а где мне поменчать траф?например я хочу что б 1 юзер из пула дхцп, ходил через этот ГВ и NAT

Подскажите как настроить симку Wifire на микроте пожалуйста

потом на бридже с клиентами выставить arp reply

Благодарю.

и загоняем в arp таблицу маки которые хотим и можем им выдать адреса ... также можно через make static держать нужных кдиентво в нужном адресе

Можете еще подсказать 1Gb/s на порт в лицензию входит или общая 1Gb/s?

На порт

На порт

спасибо

потом на бридже с клиентами выставить arp reply

add arp for leases, снижает вероятность что кто-то получит такую же айпиху или еще что-то в таком роде, оно вообще хелпает или чисто полезно когда у тебя куча dhcp серваков?

и загоняем в arp таблицу маки которые хотим и можем им выдать адреса ... также можно через make static держать нужных кдиентво в нужном адресе

ну вот я сделал make statik всем. пара человек сидит в динамике. если кто-=то коннектится новый спокойно получает в dhcp айпи, при включенной функции autoritative

а что там за лицензии

ну вот я сделал make statik всем. пара человек сидит в динамике. если кто-=то коннектится новый спокойно получает в dhcp айпи, при включенной функции autoritative

а чем поможет авторитетный дхцп ?

если хап лайт ас2 новый брать то там какая лицензия будет?

он же выбирает модель поведения дхцп

если их несколько в сети

слушай я тут твоою схемку смотрю, а где мне поменчать траф?например я хочу что б 1 юзер из пула дхцп, ходил через этот ГВ и NAT

/ip firewall mangle add chain=prerouting src-mac-address=01:23:45:67:89:90 new-routing-mark=client_over_gateway action=mark-routing вот как-то так, например

нада что-то докупать?

добрый день или вечер помогите с проблемой настраиваю wifi с привязкой к nps и AD соответственно, в nps логах ошибка "Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером." почему и куда копать?

роутер и ad друг друга видят и пингуют

файрволы пока выключенны и там и там

если хап лайт ас2 новый брать то там какая лицензия будет?

level 4

он же выбирает модель поведения дхцп

спасибо теперь понял!скажите а как вопрос с несанкционированым доступом?наприер, дядя коля пришел в розетку вставил кабло полувил айпиху и рад жизни...или с вафли подключился и хакает))) дайте плиз совет погуглю потестирую

vlan

/ip firewall mangle add chain=prerouting src-mac-address=01:23:45:67:89:90 new-routing-mark=client_over_gateway action=mark-routing вот как-то так, например

спсибо большое сейчас на домашнем буду мучать) я так понимаю этим методом филиалы в vpn можно агонять ну и много чего

тупиковая сеть с интернетом низкой скорости без доступа к ресурсам и хотспот

если на свитче обуваем в vlan то получаем рабочую машину или телефон

vlan

а связка микрот и управляемая циска коммут, где поднимать основу?а потом метить

vlan опднимается на микротик на циске потры по vlan раскидываем

vlan опднимается на микротик на циске потры по vlan раскидываем

пасибо батя!!!

ERROR: S client not available

vlan опднимается на микротик на циске потры по vlan раскидываем

по vlan на роутере делаем шейпер и правила ... можно страницу хотспота тупиково vlan под себя стилизовать с объяснением причин и с кем нужно свзяаться

Добрый день. Подскажите существует ли какая либо тонкая настройка пользаков на микротике, допустим чтобы скрывать какие либо вкладки , а не тупо снимать чек бокс с read . Перерыл сеть , ничего подобного не нашёл

Настролько гибкой настройки прав нет.

Настролько гибкой настройки прав нет.

спасибо

На порт

на интерфейс, а не на порт

на интерфейс, а не на порт

ну так под словом порт люди обычно и понимают интерфейс ?

а под словом интерфейс тогда что понимают эти самые люди?:)

на интерфейс, а не на порт

А если на физическом интерфейсе создано несколько виртуальных (вланов). В итоге упрется в 1Гбит физического интерфейса или вланов?

А если на физическом интерфейсе создано несколько виртуальных (вланов). В итоге упрется в 1Гбит физического интерфейса или вланов?

вроде вланов

а под словом интерфейс тогда что понимают эти самые люди?:)

синонимы, сэр.

если дословно воспринимать вику, то речь именно об интерфейсах. тоесть, р1 должен дать по 1гбиту на каждый влан

В моём мире: физические порты, TCP порты, логические интерфейсы.

логический интерфейс ens0p3 - это enclosure0 port3, например

синонимы, сэр.

ну а с вланами как быть? с бриджами? с бондами?

Драсте. Как правильнее организовать гостевой вайфай на хап ац, с бриджем или без ?

Драсте. Как правильнее организовать гостевой вайфай на хап ац, с бриджем или без ?

привет если тебе не нужны проводные подключения в гостевом сегменте, то бридж для гостевого wifi не нужен

Настролько гибкой настройки прав нет.

через web можно поправить все к чертям через шаблоны

А есть у кого-нибудь UNiFI Cloud Access? Правда, что РКН заблокировал доступ?

привет если тебе не нужны проводные подключения в гостевом сегменте, то бридж для гостевого wifi не нужен

По примеру циско можно создавать логические бриджи и работать с ними, а потом уже подключать/отключать интерфейсы.

по vlan на роутере делаем шейпер и правила ... можно страницу хотспота тупиково vlan под себя стилизовать с объяснением причин и с кем нужно свзяаться

А можно поповоду хотспот vlan под себя бабахнуть, не совсем понял как оно работает) Если кто-то левый коннектится его на хотспот будет редиректить?

ага

Господа, почему один CAP интерфейс все время отваливается?

Настроил CAPSMAN

На 2 этаже контроллер

На 1 этаже точка доступа

level 4

в нее все включено?

На первом этаже он все время падает и поднимается

в нее все включено?

https://wiki.mikrotik.com/wiki/Manual:License

ага

Спасиб сча попробую)

https://wiki.mikrotik.com/wiki/Manual:License

???

Любители Capsman есть?