Окей щас до еду до офиса проверю))

А он не поймет от 253-2 ?

Принимает такой пул, но когда отключаешь сетевое подключение и включаешь на компе выдает 253-й и пул в микроте меняется на 2-253

дотстаточно в винбоксе окно закрыть и открыть)

Принимает такой пул, но когда отключаешь сетевое подключение и включаешь на компе выдает 253-й и пул в микроте меняется на 2-253

Нужно обычно перезагрузка чтоб он забыл

Ну отлично спасибо моё любопытно утешили раньше, чем я доехал

у тебя разные версии прошивок на дюде и на агенте

то есть если я обновлюсь, то будут в Dude отображаться показания датчиков?

Народ, может кто знает, как отдать нужный ipv6 DNS клиентам под виндовс?

то есть если я обновлюсь, то будут в Dude отображаться показания датчиков?

тебе дюд говорит, что у тебя на дюде и на агенте разные версии RouterOS

тебе дюд говорит, что у тебя на дюде и на агенте разные версии RouterOS

после обновлений эта ошибка уйдет

ну это понятно. Не отрабатывает запрос из за этого. Важно знать, если я обновлюсь - отработает или ет

вот, надо обновляться, хотел спросить по поводу мониторинга по SNMP

Есть опыт ?

SNMP dude умеет читать

Вот, я зашел в peobes и создал там snmp probe и подсунул туда OID, который должен опрашивать девайс по поводу температуры батареи

потом зашел в сеттингс, подсунул туда эту probe и вот имею то,что имею. Помимо версий прошивок я где-то ошибся?

пока он у меня просто пингуется, в идеале хотелось бы прикрутить к нему показания о выходящем напряжении, уровне заряда и температуре батареи

Народ, может кто знает, как отдать нужный ipv6 DNS клиентам под виндовс?

если клиент винды получает Адрес ipv6 по Advertise - т.е. вы не используете ipv6-DHCP - то никак

а если использую, адрес микротика никак не передать клиену?

Народ, может кто знает, как отдать нужный ipv6 DNS клиентам под виндовс?

Но вполне достаточно на Микроте в IP > DNS прописать ipv6 dns например гугла - и всё будет ок

он передает то что указано в ip dns

а если использую, адрес микротика никак не передать клиену?

Кто пробовал - говорит никак

не, я хочу передать в качестве ДНС адрес самого микротика

не, я хочу передать в качестве ДНС адрес самого микротика

да я понял - тот кто пробовал ipv6 DHCP на микроте - написал, что не работает назначение DNS-а :(

ясно

про dhcp и и пулы с масками какая-то лажа получается. с чего вдруг должен выдаваться адрес 255? не по правилам жеж? или нет?

просто в сети есть сервер, когда ДНС указывал на микротик, сделал статик запись с локальным адресом, в 4-ке прокатывало, а 6- выдает с публичных ДНС внешний адрес, а hairpin делать не охота :)

про dhcp и и пулы с масками какая-то лажа получается. с чего вдруг должен выдаваться адрес 255? не по правилам жеж? или нет?

какая маска сети?

какая маска сети?

24 же

Ребят срочно хелп, хотспот пишет что радиус не отвечает, что делать?

Ребят срочно хелп, хотспот пишет что радиус не отвечает, что делать?

смотреть ключ и прочее

Это что?

Это что?

ключь ??? для радиуса что ?

24 же

а пул как прописан?

Ребят срочно хелп, хотспот пишет что радиус не отвечает, что делать?

клиент с микрота видит радиус ?

Ребят можно что то проще спрочить?

а пул как прописан?

0/24

Ребят можно что то проще спрочить?

2+2=4

Ребят можно что то проще спрочить?

дак куды проще то ? это азы

/22

пропишите как интервал 192.168.0.10-192.168.0.254

2+2=4

не это трудно надо 0+0

192.168.1.50–192.169.3.250

пропишите как интервал 192.168.0.10-192.168.0.254

я то чего писать должен?

я не автор вопроса

но тоже интересно "какого, собсно"?

в дхцп адрес с маской по своим правилам обрабатывается разве?

вдруг забыли, что 0 и 255 - спец адреса?

в дхцп указывается пул адресов, а в пуле указывается интервал, который нужно выдавать, или не об этом речь?

Изза этого может не срабатывать радиус? Если уже года два работает с таким диапазоном

Изза этого может не срабатывать радиус? Если уже года два работает с таким диапазоном

нет, это не на ваш вопрос

Евгений задавал вопрос про дхцп и адрес 255

Евгений задавал вопрос про дхцп и адрес 255

я вопрос поддержал =)

кстати в доке про маски для пулов нет ничего. там везде диапазоны задаются

издержки чата, непонятно кто кому и на какой вопрос отвечает :)

возможно тут реально есть особенность. пулы используются для дхцп и для п2п адресов. в первом случае имеет смысл учитывать спец.адреса, во втором - нет. может отсюда растут ноги

Подскажите пожалуйтса где найти Срок Полезного Использования на mikrotik 1036-12G-4s? В документации чот не нашел.

Доброе утро. Кто пользовался какими то решениями для ведения технической документации в вебе?

Мне нужно место где я могу хранить маки, айпишники, локации и тп

Мне нужно место где я могу хранить маки, айпишники, локации и тп

https://phpipam.net/

я его использую

но это не то

Подскажите пожалуйста почему не работает? Нужно: чтобы было 2 подсети у одной привязка к маку и в этой сети у некоторых запрет на доступ в инет. У второй раздача по dhcp без привязки и им разрешен инет. для чего: служебные компы работают на своих айпишниках и им запрещают доступ в инет(некоторым, так как на некоторых служебная инфа), а если сотрудник приносит свой ноут и втыкает его в инет розетку - он получает айпишник из другого пула и ему разрешен инет. Что сделано. Сделал 2 пула 192.168.2.0/25 и 192.168.2.128/25 привязку по маку сделал - это работает Dhcp выдает ип из второго пула. Маршруты 0.0.0.0/0 gateway 192.168.88.1 reachable eth0 192.168.2.0/25 gateway eth1 pref 192.168.2.1 192.168.2.128/26 gateway eth1 pref 192.168.2.128 192.168.88.0/24 gateway eth0 pref 192.168.88.101 Все маршруты пишет reachable 192.168.88.101 - ип внешний 192.168.2.1 - ип внутрений eth0 - входящий eth1 - в локалку Маскарад на eth0, правил в файерволе нет. И если получать по привязке по маку - то все работает, а вот если автоматом из второго пула то нет, даже роутер не пингуется.

Возможно что-то не так, так как я новичек.

замудренно как-то

Возможности разнести по физическим портам нет, вся локалка втыкается в порт eth1

ERROR: S client not available

Создается одна сеть (/24). под нужды DHCP выдается пул от 100-200

Все, что не должно выходить, делается статика вне этого диапазано

например от 10-99

В файрволее ограничиваем интернет с сорс айпишками этого диапазона

Все, кто первый раз - получаются с 100 по 200

все, кто ограничен - работают с 10 по 99

и сетей не надо городить.

так єто

вероятно dhcp сервер выдает неправильный гейт

так это

Всех принудительно в dhcp

а те компы жмакать кнопку мейк статик

и писать им айпи нужный

угу

и сетей не надо городить.

О, так заработало. Благодарю. Что-то я тупанул :)

и писать им айпи нужный

Да, там есть такое. Привязка работает.

Кстати, а есть возможность как-то ограничить доступ в статику? Ну чтобы сотрудник сосвоим ноутом не прописал у себя например ip 192.168.2.50 и использовал ip вне диапазона dhcp. С учетом того что dhcp раздает с 128 и до 254. А адреса с 2 по 127 будут забиваться вручную(мэйк статик)?

Или просто свободное место вне dhcp забить левыми маками и все?

Или просто свободное место вне dhcp забить левыми маками и все?

а не проще тогда указать в src-addresses, при настройке ната диапазон разрешенных ?

Кстати, а есть возможность как-то ограничить доступ в статику? Ну чтобы сотрудник сосвоим ноутом не прописал у себя например ip 192.168.2.50 и использовал ip вне диапазона dhcp. С учетом того что dhcp раздает с 128 и до 254. А адреса с 2 по 127 будут забиваться вручную(мэйк статик)?

DHCP snooping на L2 свичах

а не проще тогда указать в src-addresses, при настройке ната диапазон разрешенных ?

О, точно, можно их в адрес-лист забить. Благодарю.

а не проще тогда указать в src-addresses, при настройке ната диапазон разрешенных ?

Это нас делает на пару шагов ближе к биллингу и ACL, и всему прочиму великолепию

DHCP snooping на L2 свичах

Тут схема такая провайдер - vipnet - микрот - тупой свитч - пользователи. К випнету доступ ограничен :( да и хз может он так или нет.

А там и vlan на порт уже поджидает.

Тут схема такая провайдер - vipnet - микрот - тупой свитч - пользователи. К випнету доступ ограничен :( да и хз может он так или нет.

На микротик ACL повисить в кторый со списком сверяться будет, кому можно кому нет. Или как выше сказали, NAT по списку

А там и vlan на порт уже поджидает.

и каталист на 12 юнитов, ага

Но если вопрос звучал "как сделать, так, чтобы доступ куда либо имели только клиенты с dhcp" То, если мне не изменяет памят ьможн овыставить в настройках интерфейса arp-reply-only а в настрйоках dhcp-server add arp for leases..

Кстати, а есть возможность как-то ограничить доступ в статику? Ну чтобы сотрудник сосвоим ноутом не прописал у себя например ip 192.168.2.50 и использовал ip вне диапазона dhcp. С учетом того что dhcp раздает с 128 и до 254. А адреса с 2 по 127 будут забиваться вручную(мэйк статик)?

arp reply-only

Эта байда с запретами/разрешениями раньше делалась силами випнета. Кое как получилось выбить под это дело микроты чтобы не дергать випнет когда добавляются/удаляются пользователи(так как доступ к нему только через безопасников с синдромом вахтера, пароли на випнет они сами вводят и наблюдают что делаешь(хотя сами не шарят), так что нормально не покапаешся).

arp reply-only

А не сломаются те что с новыми маками по dhcp получать будут?

На микротик ACL повисить в кторый со списком сверяться будет, кому можно кому нет. Или как выше сказали, NAT по списку

Так и буду делать, по списку.