вуаля что? Логин с паролем тебе выпадет?

когда ты аеспи а конкурент на микротах сеть строит

...

Надо будет проверить, кстати

Это если натить или роутить?

Господа.. подскажите как сменить mtu для изернет порта. Винбокс постоянно вылетает. ( Провайдер режит

/interface ethernet set ether1 mtu=1400

не знаю зачем тебе это

Винбокс постоянно вылетает.. в логах чисто

Обновил всё.. не помогает

С лок сетки всё ок.

всем привет есть вопрос провели дополнительную линию провайдер дает мне подсеть адресов и дает сеть через которую данные передаются

как мне все это настроить?

что читать? я делал такое 10 лет назад на линуксе, тогда главное заклинание было арп-прокси

Не до конца ясна задача

когда я снаружи пытаюсь к своим внешним адресам подключаться - я вижу траффик на порту

как мне предположим занатить мой белый айпишник на какую-нибудь машину в сети с серым адресом?

я делал два правила, срц-нат и обратное дст нат

Ip fireeall nat

не взлетело..

Сорс натом

с маршрутами что-то надо делать?

у меня есть основной канал, я боюсь что траффик может в него уходить а не в новую линию

Ну если внешние айпи с одним роутом, то нет

что читать? я делал такое 10 лет назад на линуксе, тогда главное заклинание было арп-прокси

не надо тебе никаого прокси

покажи чего тебе провайдер выдал

arp-proxy

Новая это типо другой пров?

первые два октета на X Y можешь заменить

Новая это типо другой пров?

да другой в другом порту

x.y.183.0-x.y.183.15

и дал transfer net

Если провы не проверяют сорс айпи, то с маршрутами можно не парится. Если проверяют, то надо маркировку настраивать

вот такой: a.b.223.120/30

Манглы, так называемые

Я так понимаю что пров сказал что его шлюз это a.b.223.121 и твой 121?

Вот его вешаешь на ether2 (или кто там в того прова смотрит

на локальном интерфейсе вешаешь x.y.183.1/28

Я так понимаю что пров сказал что его шлюз это a.b.223.121 и твой 121?

да

на локальном интерфейсе вешаешь x.y.183.1/28

на бридж который в локалку смотрит?

мне этот шаг не ясен

да

а можно вообще не вешать?

кому там белые адреса нужны?

они в бридже этом?

можно не вешать

да, в бридже где локалка

можно по одному их в l2tp раздавать

не это не надо, я натом хочу на роутере их давать

или напрямую в интерфейс, но сначала хотел бы нат

тогда сделай ещё один бридж

пустой

без портов

вешаешь на него x.y.183.0/32, x.y.183.1/32, x.y.183.3/32 и так до 15

потом в nat говоришь - всё что пришло на IP x.y.183.0 - натим на 192.168.1.123

и да, 0 и 15 МОЖНО использовать

если провайдер, который выдал тебе сеть не совсем мудак, конечно

Я вообще упустил суть ТЗ )

тогда сделай ещё один бридж

никуда не подключенный? как через него траффик ходить будет?

никак

тебе не нужен трафик бриджа

тебе нужно чтобы этот IP был на микротике

и таким образом он и будет на микротике

дальше натом раздавай куда хочешь

ну и про src-nat не забудь

но это смотря что именно тебе нужно

не взлетело, в пн продолжу

CryptoSlon: CryptoSlon: Доброго утра. Мужики, r11e-lte в wap lte kit, симку МТС видит и конектит, как в 3г, так и в лте, а вот три сим карты Билайн, Теле2 и Мегафон не видит, в логах cme error 10. Может кто сталкивался?

ERROR: S client not available

Подскажите можно ли вывести в консоль только аптайм, /system resource print выводит слишком много лишней информации

Есть какие то варианты централизованно посылать запросы на пробуждение по L3?

есть вариант посылать какому-то устройству в локалке, а оно его будет рассылать бродкастом

пробовал удп и тсп

Тики не умеют openvpn udp.

Притом что доступ на него разрешен только с двух айпи.

Отпишись тиковцам, мож премию дадут)

синфлуд и вуаля

Ccr сложно так уронить, а домашние тики не надо сравнивать с цисками операторов, те же д-линки умрут раньше чем тики хоум.

Ccr сложно так уронить, а домашние тики не надо сравнивать с цисками операторов, те же д-линки умрут раньше чем тики хоум.

нифига длинки с нормальными ацла и не умрут

Из которых штук 500 ботов из замка...

Или идиотов которые вообще про тики не слышали...

Ссылку в личку можно на софт этот?

ну где админ:админ там делаю всем "хорошо" :) фаер настраиваю, парлики меняю

А потом они матеряться почему не могут зайти на роутер...

Есть чат в тг. И в прошлый четверг или пьятницу было обновление как раз добавлена уязвимость по микротам в том числе.

Мне линк в личку можно?)

А потом они матеряться почему не могут зайти на роутер...

это хорошо, что они вспоминают, что у них есть "роутер"

Мне линк в личку можно?)

?

есть вариант посылать какому-то устройству в локалке, а оно его будет рассылать бродкастом

Щас тик местный это делает, а хочется из ядра сети рассылать.

Щас тик местный это делает, а хочется из ядра сети рассылать.

если нужно включить комп в филиале, сервер посылает пакет маршрутизатору филиала, а тот уже рассылает этот пакет бродкастом по филиалу

так у меня

нифига длинки с нормальными ацла и не умрут

Я про домашние, вы сравниваете rb951 с железом уровня выше, и удивляетесь почему его можно уронить. С ccr1072 явно не прокатит.

не взлетело, в пн продолжу

Покажи /export

Я про домашние, вы сравниваете rb951 с железом уровня выше, и удивляетесь почему его можно уронить. С ccr1072 явно не прокатит.

никогда не держал в руках что либо отличное от 941

если нужно включить комп в филиале, сервер посылает пакет маршрутизатору филиала, а тот уже рассылает этот пакет бродкастом по филиалу

А как посылается оно?

hide sensitive не забудь

никогда не держал в руках что либо отличное от 941

Плохо)

Плохо)

ну как сказать

А как посылается оно?

ну формируется мейджик пакет с маком сетевой карты

и посылается по udp на какой нибудь порт маршрутизатора

а там дст-нат правило

мак адрес и подсеть где он находится берётся из системы инвентаризации

Привет всем. Отработал с десяток лет у меня Linksys WRT54GL. Купил hap ac (RB962UiGS-5HacT2HnT) Мне одному кажется, что в диапазоне 2.4 у него дальность меньше, чем у WRT54GL?

У него мощность соответствует стране

А в wrt она задрана

Но не менее важно как точка тебя слышит а с этим у микрота норм

Ясно. Просто субъективно на улице с WRT54GL я отхожу от подъезда метров 100, а с hap ac только дома. Настройки у мокрота по дефолту.

Все равно, спасибо.