@MikrotikRu

« Назад

Страница 3484 из 3964

Далее »

Антон

21.08.2018
11:37:48

ну у нас видимо лояльные были. во второй раз вообще откупились на месте

Мих

21.08.2018
11:39:30

ну у нас видимо лояльные были. во второй раз вообще откупились на месте

Просто конкуренты не имеют больших административных ресурсов. Типа племянника депутата, сына мэра, или еще кого-нибудь значимого, в составе руководства...

Антон

21.08.2018
11:41:10

причем самое обидное то что ПО у нас все было лицензированное, а вот старая 1с_7 которая нужна была для поддержки архивов как выяснилось пиратка. и поддерживали ее спецы 1сбита, которые взломали ее, т.к. она не корректно работает на вин7про. и нам про это не сказали. ОПБЭповцы тупо вытащили токен, запустили 1с_7 - она работает. я сам афигел. вывезли все бухгалтерские ПК

Мих

21.08.2018
11:43:28

Ну это ласково. Могли просто приехать, описать, погрузить и увезти. Всё, включая коммутаторы и роутеры. Для изучения. А потом вернуть через полгода, но почему-то половина компов не работает. Да и коммутаторы тоже того. Не все, к примеру.

Google

Мих

21.08.2018
11:45:38

Короч серваки из РФ в Хетцер, или на ВПС-ки куда, всё по ВПН, где-нить в Латвии, чтобы сервак не вычислили по IP. И АТС облачная, либо тоже на ВПС-ке. И всё, можно жить. Соответственно весь парк ПК - это терминалочки максимально дешевые.

Антон

21.08.2018
11:45:41

да, полгода ездил к ним в отдел давать показания. у них там завалы этой оргтехники прям в коридорах

kino

21.08.2018
11:47:18

добрый день,я настраиваю шейпер pcq и шейпер как странно делит скорость по логике он должен делить поровну а по факту кто последний того и канал

Антон

21.08.2018
11:47:38

добрый день,я настраиваю шейпер pcq и шейпер как странно делит скорость по логике он должен делить поровну а по факту кто последний того и канал

значит не правильно делишь

показывай pcq-burst-download и pcq-burst-upload

kino

21.08.2018
11:48:34

https://gist.github.com/kinoher/546947eecb57b3f08e122fe72296d89c

показывай pcq-burst-download и pcq-burst-upload

на конфиг

Антон

21.08.2018
11:52:46

да вижу. чет в текстовом виде косы еще не разглядывал. пытаюсь понять что как

kino

21.08.2018
11:55:19

да вижу. чет в текстовом виде косы еще не разглядывал. пытаюсь понять что как

миерот уехал ждем пока там подключат и сделаю скрины гуя

Йорик

21.08.2018
11:56:45

Добрый день! Нужно реализовать сохранение программ на удаленном сервере но запуск на локальных машинах. Сейчас это реализовано так: в качестве сервера Linux_server + Samba, для каждого ПК создана отдельная папка. На офисе на mikrotik поднят l2tp сервер и подключен к нему удаленный сервер. На локальных машинах (Windows) смонтированного сетевой диск на который установлены все программы. Минус данной схемы что все включается очень медленно. Можно ли как-то реализовать другим плану. Прежде всего нужно реализовать быстрое удаление всех ресурсов из локальных машин. То есть сейчас: выключил VPN и ничего на локальных машинах нету. У кого еще какие-то предложения?

RemoteApp?

И серв в хетцнере. И рулить опенвпн+pfsense

Pavel

21.08.2018
12:36:23

dhcp в routeros сам по себе не может ведь выдавать настройки сети в зависимости от запроса (опция 82, релей), нужен радиус?

нарезал сетку на вланы, теперь ведь надо выдавать адреса в соответствии с вланами.

Google

Andrey

21.08.2018
12:49:13

почему в мангле может не работать connection-type? add action=passthrough chain=forward connection-type=sip log=yes add action=mark-connection chain=forward comment=SIP connection-state=new dst-address-list=mango new-connection-mark=priority-2 passthrough=yes protocol=udp в первом правиле счетчик не увеличивается, хотя в конешн трекере соединения с коннекшн типом sip есть

Realmagnum Alex

21.08.2018
12:57:28

У меня вопрос. Покупал тут для проекта mikrotik powerbox pro RB960PGS-PB. Но он не тянет нормально 4 точки WAP AC, часть точек просто ребутится или не запускается. Три точки работают стабильно, но после такого доверия к нему нет... Либо с питанием чего-то не то сделал. хз. Это тема отдельная. Так вот. Чем бы его заменить для питания 3-4 камер POE и 3 точек WAP AC?

Хотел по привычке Dlink DGS-1210-10P, но отговаривают, мол сыро и глючно. А как альтернатива ubiquiti edgeswitch 8-150w es-8-150w ? https://www.nix.ru/autocatalog/networking_ubiquiti/UBIQUITI-ES-8-150W-EdgeSwitch-8UTP-1000Mbps-PoE-plus-2SFP_282604.html

Павел

21.08.2018
13:06:30

Хотел по привычке Dlink DGS-1210-10P, но отговаривают, мол сыро и глючно. А как альтернатива ubiquiti edgeswitch 8-150w es-8-150w ? https://www.nix.ru/autocatalog/networking_ubiquiti/UBIQUITI-ES-8-150W-EdgeSwitch-8UTP-1000Mbps-PoE-plus-2SFP_282604.html

юбики юзал для PoE - полёт отличный. Но модель, емнип, не конкретно эта

Realmagnum Alex

21.08.2018
13:08:05

https://ryazan.nix.ru/autocatalog/networking_ubiquiti/UBIQUITI-TS-5-POE-TOUGH-Switch-PoE-5UTP-1000Mbps_215570.html Вот такой тоже юзал. Сука греется как утюг. Но работает. )

Павел

21.08.2018
13:10:56

а вообще, в плане PoE коммутаторов я полюбил... Netgear и TP-Link ! 0_o

ни единого разрыва!

Vladimir

21.08.2018
13:12:55

почему в мангле может не работать connection-type? add action=passthrough chain=forward connection-type=sip log=yes add action=mark-connection chain=forward comment=SIP connection-state=new dst-address-list=mango new-connection-mark=priority-2 passthrough=yes protocol=udp в первом правиле счетчик не увеличивается, хотя в конешн трекере соединения с коннекшн типом sip есть

А вы маркируете соединение в следующем правиле же, как я вижу?

Andrey

21.08.2018
13:13:51

А вы маркируете соединение в следующем правиле же, как я вижу?

да, маркирую по ip сип-севера, а хочу маркировать используя хелпер микротика

Realmagnum Alex

21.08.2018
13:13:52

а вообще, в плане PoE коммутаторов я полюбил... Netgear и TP-Link ! 0_o

на 8 полноценных ПОЕ портов что из их линейки посоветуешь?

Andrey

21.08.2018
13:14:30

да, маркирую по ip сип-севера, а хочу маркировать используя хелпер микротика

в конешн трекере у соединений стоит соответствующий connection-type, а когда в мангле хочу пометить что-то используя этот конекшн тайп - ничего не помечается

Ettercap

21.08.2018
13:19:29

Подскажите, можно ли узнать с помощью микротика неверный ключ, который вводят при подключении к wifi? Когда, в логах disconnected, unicast key exchange timeout

Рамиль М.

21.08.2018
13:33:05

на 8 полноценных ПОЕ портов что из их линейки посоветуешь?

Не поверите, у меня на работе бюджетный д-линк на 24 порта (камеры РоЕ висят), уже больше года полёт нормальный

Realmagnum Alex

21.08.2018
13:33:54

Да у меня у самого десятка 2 таких длинков с пое камерами... )

Рамиль М.

21.08.2018
13:34:46

Эти точки по ТТХ сколько потребляют?

jabberd

21.08.2018
13:42:08

Спешу всем сообщить, что я отправил в саппорт баг с Wireless Sniffer. Сделаем RouterOS ещё безопаснее ?

Max

21.08.2018
13:48:24

Подскажите, можно ли узнать с помощью микротика неверный ключ, который вводят при подключении к wifi? Когда, в логах disconnected, unicast key exchange timeout

тогда с помощью микротика вы сможете узнать пароль от любой сети

Sergiy

21.08.2018
13:54:02

Спешу всем сообщить, что я отправил в саппорт баг с Wireless Sniffer. Сделаем RouterOS ещё безопаснее ?

какой баг? С записью в файл юзеров?

jabberd

21.08.2018
13:54:27

какой баг? С записью в файл юзеров?

тот самый

тогда с помощью микротика вы сможете узнать пароль от любой сети

Главное слишком глубоко не засовывать микротик хозяину сети

Google

jabberd

21.08.2018
13:57:57

https://forum.mikrotik.com/viewtopic.php?f=2&t=138250

Aleksei

21.08.2018
13:58:47

За щеку тебе обратился, проверяй

jabberd

21.08.2018
13:58:51

https://forum.mikrotik.com/viewtopic.php?f=2&t=138250

Нужно больше ада! очень похоже на https://github.com/jabberd/RouterOS_Tools/blob/master/btest-brute.py

Aleksei

21.08.2018
14:00:45

Кстати да, а нигде не было инфы про то, что микротик будет делать дальше с заводскими установками железок? Поотрубать по-умолчанию нафиг все, что ненужно - по-моему идеальное решение.

jabberd

21.08.2018
14:02:04

Железки сделают несгораемыми ?

Andrey

21.08.2018
14:06:19

Всем привет, кто в курсе какие атрибуты радиус нужно передать на микрот для назначения статического ip vpn клиенту?

jabberd

21.08.2018
14:06:34

Хоть и не про железо, но очень надеюсь дожить до момента, когда база пользователей будет с хешами паролей в RouterOS.

Andrey

21.08.2018
14:11:47

Где-то в далёком 2048

Обязательно запилят

Ettercap

21.08.2018
14:14:40

это чей-то дхцп с ума сошел.

Техподдержка провайдера ответила, что наличие на порту абонента широковещательного трафика не является проблемой...... Это действительно нормальная ситуация?

Aleksei

21.08.2018
14:16:18

Техподдержка провайдера ответила, что наличие на порту абонента широковещательного трафика не является проблемой...... Это действительно нормальная ситуация?

Ну чтоб столько его было - это по-моему не очень норм. У провайдера все нормально, пока скорость по тарифу) А вообще если не больше 5% от емкости порта, то пофигу

док

21.08.2018
14:47:37

Да нормальная, ставят eth коммутатор на подезд, к нему подключают абонентов но, доступ к инету через рррое + необязательный определённый ip у абонента, вот все подключённые устройства и пытаються получить адрес.

док

21.08.2018
14:49:20

можешь запилить свой DHCP и раздать страждущим.) ! но только адреса из частных сетей! .... возможно что то у когото работать перестанет.... )))

а вообще это дыра в безопасности ... ты то и шлюз можешь передать.)

Sergey

21.08.2018
14:50:32

:) я так пытался раздать ipv6 в локалке провадера

в пятницу настроил, все кто умел ipv6 бодренько получили префиксы и радостно ринулись в инет будущего, прихожу в пнд на работу инета нет, к провайдеру wtf, а они - порт заблокирован подозрительноая активность на порту...

Kirill

21.08.2018
14:54:04

в пятницу настроил, все кто умел ipv6 бодренько получили префиксы и радостно ринулись в инет будущего, прихожу в пнд на работу инета нет, к провайдеру wtf, а они - порт заблокирован подозрительноая активность на порту...

Нормально так то

Sergey

21.08.2018
14:54:46

отклюил людям интернет будущего :)

сидят теперь с серыми 4-ками :)

провадей не совсем адекватный, все вперемешку, белые серые и все прилетает мне на порт, кто-то смотрит мультикастом, мне в порт прилетает 20-30 мбит...

Google

Sergey

21.08.2018
14:57:32

не моих

Quest

21.08.2018
15:09:29

не моих

Надо договор смотреть

Sergey

21.08.2018
15:12:56

Всем привет! В чем может быть причина, не могу зайти на тик по вебу, к которому сам же и подключен? То есть выхожу в интернет с ip микротика, в ip services его добавил. В фаерволе уже тупо все на инпут ацепт. При этом через винбокс подключается, но думаю дело в том, что я непосредственно к нему подключен

Nikita

21.08.2018
15:21:21

натом 80 порт случайно не сломал?

Admin

ERROR: S client not available

Nikita

21.08.2018
15:22:07

в dst-nat есть какие-то правила?

если да, то есть что-то про 80й порт?

Sergey

21.08.2018
15:23:10

натом 80 порт случайно не сломал?

Есть правила, да

Nikita

21.08.2018
15:23:40

покажи все dst-nat

/ip firewall nat export

Sergey

21.08.2018
15:24:36

покажи все dst-nat

Эти правила долбаный карбон-биллинг сделал, я не думаю, что проблема в них. Они одинаковые на всех тиках

Фамилию

21.08.2018
15:24:59

Народ подскажите плиз при добавлении порта в бридж может пропасть коннект на портах в бридже?

Nikita

21.08.2018
15:25:27

ну убедись, что твой dst-nat не редиректит никуда входящий трафк по 80му порту

лови пакеты на input chain dst-port tcp 80 action=passthru

если нули, то значит нат редиректит

Алекcандр

21.08.2018
17:23:51

Посоветуйте пожалуйста, нужен mikrotik c wifi и usb под 4G модем для резервного интернета. Выбираю между hAP ac2 и RB951G-2HnD. Что лучше держит модем с т.з. питания и какой модем лучше выбрать? Интересует стабильность и беспроблемность.

Kirill

21.08.2018
17:24:21

Посоветуйте пожалуйста, нужен mikrotik c wifi и usb под 4G модем для резервного интернета. Выбираю между hAP ac2 и RB951G-2HnD. Что лучше держит модем с т.з. питания и какой модем лучше выбрать? Интересует стабильность и беспроблемность.

И то и то работает стоит нормально

Антон

21.08.2018
17:25:20

вот как раз сейчас в тесте hap ac2 2ю неделю. сдох толи модем толи порт. завтра поеду раздбираться

Kirill

21.08.2018
17:26:23

вот как раз сейчас в тесте hap ac2 2ю неделю. сдох толи модем толи порт. завтра поеду раздбираться

Скорее всего пропала сеть на модеме , в свистке надо настроить либо ребут если нет интернета либо отключение питания на 7-10 секунд на усб порту

Google

Антон

21.08.2018
17:26:38

да нет. там интерфейс падает

уже и ребутал всю железку и питание у усб и на 10 и на 20 секунд толку нету

Алекcандр

21.08.2018
17:27:32

Пробовал RB951G-2HnD вместе со старым LTE модемом от мегафона, отваливается стабильно. Иногда 2-3 раза в день, иногда живет несколько дней. Приходилось передергивать

Kirill

21.08.2018
17:30:56