ну значит закрыты порты))

ну нет. были бы закрыты, то не сосканился бы девайс и не смог бы я а него зайти, не ?

странно

ну нет. были бы закрыты, то не сосканился бы девайс и не смог бы я а него зайти, не ?

да. Он порт увидел, но или не смог распознать кто это или логинов\паролей нет

там может быть вообще вёбсервер и никакой не роутер

там может быть вообще вёбсервер и никакой не роутер

ну думаю апач от микротика отличу

да. Он порт увидел, но или не смог распознать кто это или логинов\паролей нет

он пишет что за девайс

ну мошт обновлён уже

Народ, объясните, почему на разных микротиках разное значение l2mtu на интерфейсах? По какой логике они задаются?

Где-то вланы, например

Где-то вланы, например

Имеется ввиду значение по умолчанию

Например: на rb450g - 1520(максимум), на hap ac - 1598(не максимум), на ccr1036 - 1576(не максимум)...

Ой, на ccr 1580

нет. Сканеру всё равно. Нашёл вёбсервер - поскань pma

Например: на rb450g - 1520(максимум), на hap ac - 1598(не максимум), на ccr1036 - 1576(не максимум)...

Если руками сам мту не правил то накинь влан на интерфейс и мту увеличится

а потом накинь влан на влан и опять увеличится

Народ, пытаюсь вкурить IPv6 ищу приемущества над IPv4

Кто-нибудь если у кого есть может показать DHCP-server-leases?

Нет этих преимуществ, одни проблемы :)

а потом накинь влан на влан и опять увеличится

Да это то понятно, меня интересует почему разные значения по умолчанию на одном и том же типе интерфейса

Нет этих преимуществ, одни проблемы :)

А у тебя реализован IPv6? Хочу все таки посмотреть

DHCP-server-leases

Народ, пытаюсь вкурить IPv6 ищу приемущества над IPv4

Нет натов. Вот и все приимущества.

Как оно выглядит

Что тебе дадут лизы? У меня их нет, например. В SLAAC всё.

Как это

А кто адреса раздает?

Роутер говорит "Э, всем слушать. В этой сети доступен префикс 2001:db8:123::/64. Роутер - я."

Хосты такие "о, заебца, поставлю себе IP, который сгенерю из своего MAC"

так и живут

А некоторые генерят ещё рандомный IP и исходящие соединения запускают с него. И меняют его раз в X минут. Чтобы отследить нельзя было кто это и вообще по маку сопоставить. Эта фича включается\выключается на клиенте.

Можно руками поставить IP 2001:db8:123::123 например.

? чёт не комильфо

А как смотреть тогда кто у меня в хате живет?

или какой-нибудь 2001:db8::c001:face:baba:eb

или какой-нибудь 2001:db8::c001:face:baba:eb

О это прикольно

Приветствую! Подскажите, на микротике реально сделать функциональный аналог http://www.komodia.com/komodia-relay ? VPN к сожалению не вариант :(

От A-Z?

А как смотреть тогда кто у меня в хате живет?

Можно ff02::1 пингануть, например

От A-Z?

Нет. 0-9, a-f

это шестнадцатеричная запись

Можно ff02::1 пингануть, например

А что это мне даст?

Пинги есть нет?

ответят все, кто умеет ipv6

и кто не закрыт фаерволом

Мм удобно

Так в роутере то как посмотреть?

Мне ж удобно в ipv4 dhcp-server-leases

Аналог есть глянуть весь список кто пытается выжить в моей катакомбе?

И кто мешает мне поставить IP руками и не отобразиться в твойе лизе?

ipv6 neighbor print ещё есть

И кто мешает мне поставить IP руками и не отобразиться в твойе лизе?

Так есть все таки leases?

вот это скорее аналог ip arp print

Можешь засветить?

Лиза это то, что тебе сервер выдал и записал себе в табличку чтобы никто не занял и чтобы тебе можно было перевыдать

А если я ничего не просил у сервера а просто себе IP сам руками поставил то в dhcp leases не будет записи

Понятно

Можешь засветить?

тебе с какой целью?

Да просто хочу позыркать как это выглядит

Список сети в ipv6

Список компов в ipv6

в личку заслал

Блин да тут ниче не поймешь

Например, я всю свою локалку обозвал все компы своими кликухами

Кто есть кто

ERROR: S client not available

и?

Забивает интернет канал айпи 1.2.3.234

Иду в leases вижу опа XPEH-PC mac 00:22??cc:dd ip 1.2.3.234

Я знаю кто это, иду к нему и поебалу кнутом

Все

Вопрос решен коротко и ясно

А там

Кто есть кто не поймешь

IPv6 за свободу интернета!

В жопу свободу в моей конторе ?

Не, ну если серьёзно, по маку всё равно найти можно кто есть кто

Ну узнал я мак

А дальше куда копать?

как можно список айпишников на определенный шлюз завернуть?

Я его в leases не запихал

Я его в leases не запихал

что тебе лизы дадут? Имя компа?

что тебе лизы дадут? Имя компа?

Да

как можно список айпишников на определенный шлюз завернуть?

Пометить трафик от них и по метке роутить

Хуизху

Пометить трафик от них и по метке роутить

Эт как? Засветишь?

типа mangle prerouting

Да

На бумажку по маку запиши

route to gw mark packet ?

/ip firewall address-list add address=104.131.145.187 list=syncthing add address=206.190.135.76 list=syncthing /ip firewall mangle add action=mark-routing chain=prerouting new-routing-mark=syncthing_forward passthrough=yes src-address-list=syncthing /ip route add distance=1 gateway=7.7.7.1 routing-mark=syncthing_forward

В конце концов в в4 внеси. Сходил в в4 - посмотрел там

что не так... не заворачиватеся трафик..

В конце концов в в4 внеси. Сходил в в4 - посмотрел там

В общем предлагаешь использовать и v4 и v6?

Долго ещё они будут существовать вместе

сейчас на v6-only тоскливо

Может v8 скоро появится а?

лучше, конечно, чем 10 лет назад, но тоскливо