Sergey (0) увеличил репутацию Bomberman (3)

ip fi nat exp

Скажи ожалуйста, у меня в настройках ната есть правила джампа, когда я создаю правила я одно ставлю выше джампа, второе ниже. Делаю это черезе веб перетаскиванием правил мышкой. Как реализовать это в терминале?

Скажи ожалуйста, у меня в настройках ната есть правила джампа, когда я создаю правила я одно ставлю выше джампа, второе ниже. Делаю это черезе веб перетаскиванием правил мышкой. Как реализовать это в терминале?

/ip firewall nat> .. -- go up to firewall add -- Create a new item comment -- A descriptive comment for the rule disable -- Disable items edit -- enable -- Enable items export -- Print or save an export script that can be used to restore configuration find -- Find items by value get -- Gets value of item's property move -- Change order of items print -- Print values of item properties remove -- Remove item reset-counters -- Set bytes and packets counters to 0 reset-counters-all -- Set all bytes and packets counters to 0 set -- Change item properties unset --

move

Скажи ожалуйста, у меня в настройках ната есть правила джампа, когда я создаю правила я одно ставлю выше джампа, второе ниже. Делаю это черезе веб перетаскиванием правил мышкой. Как реализовать это в терминале?

юзайте Tab и ? в консоли и будет счастье))

Приветы

А можно чтоб bandwidth test считал потери?

юзайте Tab и ? в консоли и будет счастье))

Все равно не понял. Если я даю ip firewall nat move дальше он мне предлагает ввести номер позиции, а в выводе команды ip firewall nat export нет номеров позиций

А можно чтоб bandwidth test считал потери?

Зачем поставь мониторинг

Всем привет. Подскажите пожалуйста правило, чтобы ssh на микотике с 22-го порта на другой порт перевесить

Всем привет. Подскажите пожалуйста правило, чтобы ssh на микотике с 22-го порта на другой порт перевесить

ip-services и сменить порт, например

Всем привет. Подскажите пожалуйста правило, чтобы ssh на микотике с 22-го порта на другой порт перевесить

Китайцы и так тебя найдут

Зачем поставь мониторинг

мне нужно весь канал забить. суть в том что есть клиент с кучей регистраторов, с которых файлы качаются неполностью. я конечно почти уверен что это корявый софт, который не поддерживает возобновление и походу качает через udp и собирает из этого хаоса видео, потому что таймкод на видео скачет через несколько секунд

щас придумал, подниму впн со своего до его микрота и буду качать файлы сам себе

Плохой дизайн

Все равно не понял. Если я даю ip firewall nat move дальше он мне предлагает ввести номер позиции, а в выводе команды ip firewall nat export нет номеров позиций

ip fi nat print там с номерами, а export - это уже конфига кусок

Плохой дизайн

что конкретно и почему?

Китайцы и так тебя найдут

Мне не от китайцев

аааа, увидел, слепой. Lost packets пишет же btest

Всем привет! Часто приходится добавлять адреса в NAT, хочу создать командник, чтоб в нем тупо менять src и dst адреса и проливать его через терминал. Могу ли я совершив некоторые действия через веб увидеть их терминальное выражение, если понятно выразился?

Есть еще проще действо... в винбоксе есть кнопка "copy"

Есть еще проще действо... в винбоксе есть кнопка "copy"

Где такое?

Где такое?

Любое правило открой

Любое правило открой

А, все, увидел

И внимательно посмотри на кнопки

ip fi nat print там с номерами, а export - это уже конфига кусок

Разобрался, спасибо

Предлагают купить RB750 за 400грн(800 рублей) брать или нет? Хочу услышать ваше мнение?

Помню времена когда одна гривна 7 рубасов была

Это не Hex и не GL. Просто обычный 750-ый.

Помню времена когда одна гривна 7 рубасов была

А сейчас один к двум)

Рубль уже не тот

Трухля

Тоже могу сказать и за гривну)

Кто-то более не тот ?

Так что по вопросу rb750 ?)

Предлагают купить RB750 за 400грн(800 рублей) брать или нет? Хочу услышать ваше мнение?

если есть куда его всунуть и он там будет справляться со своими обязанностями, не упуская из внимания его характеристики то почему бы и нет

если есть куда его всунуть и он там будет справляться со своими обязанностями, не упуская из внимания его характеристики то почему бы и нет

А что более мощное этот rb750 или hap lite rb941?

А что более мощное этот rb750 или hap lite rb941?

гугли спицификации на сайтах микротика

Предлагают купить RB750 за 400грн(800 рублей) брать или нет? Хочу услышать ваше мнение?

как-то курс слегка неправильный. Гривна кажись куда ниже в цене, как бы не 1 к 4-рем. если 400 грн - то 1600 рублей. А по сути у меня под боком магазин, где чистые RB750 от 1500 рублей. Ну как бы обычная рыночная цена. Без скидок.

Он б/у..

Хотя нет, залез на сайт приватбанка, там 400 грн = 941.18 рублей.

как-то курс слегка неправильный. Гривна кажись куда ниже в цене, как бы не 1 к 4-рем. если 400 грн - то 1600 рублей. А по сути у меня под боком магазин, где чистые RB750 от 1500 рублей. Ну как бы обычная рыночная цена. Без скидок.

кажись, кажись, посмотрите на курс и всё, к чему это кажись

Он б/у..

у меня таких стоит 5 шт. Отлично справляются со всеми моими хотелками. Я бы взял по вашей цене.

Подскажите, в чем причина, при отключении адресс листа, интернет перестает работать. В браузере ругается на dns. Включаешь - работает. Вроде, цепочка input не должна влиять на это. Или нет? /ip firewall address-list add address=172.16.1.10-172.16.1.254 list=allowed_to_router /ip firewall filter add action=accept chain=input connection-state=established,related /ip firewall filter add action=accept chain=input src-address-list=allowed_to_router /ip firewall filter add action=drop chain=input

отключая лист, вы разрешаете input только для established И related

если у клиента dns= ip микротика, то dns на клиенте не будет ничего получать, микротик его не пустит

укажите dns другой, например - 1.1.1.1

Ясно, а как тогда открыть доступ только через туннель? Но с локалки полностью перекрыть? Если я в адресс листе оставляю только 172.16.0.1 (адрес l2tp сервера) интернет перестает работать.

отдельным правилом выше разрешите из локалки только днс

/ip fi fi add action=accept chain=input src-address=<local subnet> protocol=udp dst-port=53

или в настройках dhcp-server раздавайте на локалку другой nameserver

/ip dhcp-server network add address=192.168.142.0/24 dns-server=77.88.8.8,1.1.1.1,8.8.8.8,77.88.8.8 gateway=192.168.142.254

/ip fi fi add action=accept chain=input src-address=<local subnet> protocol=udp dst-port=53

Благодарю, добавил правило, все работает.

не знаю, смогут ли тут помочь с этим вопросом, но попробую. Как подключить удаленный ПК к микротику максимально, что бы он был в локальной сети тика? Дошел до того, что включил прокси арп, добавил профиль vpn в бридж, поднял pptp, между ПК пинги идут, но в программе (steam) они не видны друг-другу... Можно что-то сделать?

Почему-то system ssh <host> работает очень долго, надо ждать секунд 40 до предложения ввести пароль. Есть идеи?

Почему-то system ssh <host> работает очень долго, надо ждать секунд 40 до предложения ввести пароль. Есть идеи?

На ssh сервере попробуйте опцию UseDNS no И перезапустите sshd

На ssh сервере попробуйте опцию UseDNS no И перезапустите sshd

С другого хоста я на тот же сервер подключаюсь без проблем. Но попробую

телега справляется

телега справляется

Не очень она справляется, проблема всех больших чатиков в мимолетности и отсутствия тредов

Вот да. Я 100% уверен, что в 3к пропущенных есть как минимум пара тройка хороших годных решённых новых проблем, остальное — куча повторных вопросов и немного оффтопа.

Вот да. Я 100% уверен, что в 3к пропущенных есть как минимум пара тройка хороших годных решённых новых проблем, остальное — куча повторных вопросов и немного оффтопа.

совсем немного, да

Привет всем

у кого нибудь получилось подружить mikrotik с модемом 3g от МТС mf192 ?

в USB отображается он , а в PORTS нет

ERROR: S client not available

и х3 как дальше быть

Всем привет, кто знает как отключить любое видео в трафике? что бы вообще ни ютуб ни яндекс видео и ни мэйловское, ничего?

Понеслось :)))

Кто сказал лось?

Кто сказал лось?

тебе показа лось

тебе показа лось

А, ну ладно ?

Всем привет, кто знает как отключить любое видео в трафике? что бы вообще ни ютуб ни яндекс видео и ни мэйловское, ничего?

Анализ https не возможнн

Или блокируй домены

Или всплесковые скорости настрой

Задача экономить трафик в офисе?

можно SNI анализировать

он пока не шифруется

но в микротике никак

а как можно в btest весь график выгрузить куда-нить? например если будут lost packets, чтоб я через полдня тестов мог посмотреть на весь график и узнать когда они были

??? всего то 4200 км на БМВ 530???? чего отчаянного то?????

БНВ решает?

а как можно в btest весь график выгрузить куда-нить? например если будут lost packets, чтоб я через полдня тестов мог посмотреть на весь график и узнать когда они были

полдня бтест гонять???? А в чем смысл?

Форумы - зло

btest просто, как мне кажется, совсем штука непоказательная. Там могут быть и лосты, и скорость маленькая. А иперфом через тот же роутер все может быть просто отлично

полдня бтест гонять???? А в чем смысл?

потому что у клиента 1 мбит/с, через который он гоняет гигабайты через прогу, которая не поддерживает возобновление. и вообще по udp работает и неправильно склеивает видосы, вырезая по несколько секунд. я более чем уверен что проблема не в канале, но нужно во что ткнуть носом

и жалуется что инет говно

Форумы - зло

Чё их все на дух не переносят? Для тематического категоризированного спича — самое то, же.

btest просто, как мне кажется, совсем штука непоказательная. Там могут быть и лосты, и скорость маленькая. А иперфом через тот же роутер все может быть просто отлично

ну я хотел сделать так

и жалуется что инет говно

Он не говно, а 1мбит/с )

Чё их все на дух не переносят? Для тематического категоризированного спича — самое то, же.

Клоака диванных войск.

БНВ решает?

Нет. БМВ в ОТС. Моя Мазда не готова к пробегу до МСК и обратно за неделю

щас придумал, подниму впн со своего до его микрота и буду качать файлы сам себе

Клоака диванных войск.

Диванные войска появляются там, где 2 тематических раздела и 15 разделов оффтопа.

Нет. БМВ в ОТС. Моя Мазда не готова к пробегу до МСК и обратно за неделю

БНВ тоже ломаются. На тойоте надо ехать, годов 90х начала 00х ???

БНВ тоже ломаются. На тойоте надо ехать, годов 90х начала 00х ???

Уже давно продано и разбито ....

Диванные войска появляются там, где 2 тематических раздела и 15 разделов оффтопа.

Да вот нет. В сугубо профессиональных таких тоже хватает

Ас2 это охуевшая зверюга, которой похуй на твои впны, все переваривает

Уже давно продано и разбито ....

Ну и зря ?