как отключить подключение на микротик по этим портам? но разрешить подключение из внутренней сети к внешним тикам

через иконки патч проложить)

Святой водой окропить, а лучше провести обряд крещения

Микротик отключить от сети, положить в саркофаг, отнести в банковскую ячейку, заключить бессрочный договор. Тогда у нему точно извне доступа не будет)

Отправить на марс ещё можно

как отключить подключение на микротик по этим портам? но разрешить подключение из внутренней сети к внешним тикам

Фаерволом)

Фаерволом)

я в курсе, вопрос как

я в курсе, вопрос как

Руками, если они не из....

Отправить на марс ещё можно

Хз, не доказано что саркофаг, который не позволяет считывать информацию с устройства на Земле спасёт на Марсе

всем спасибо за помощь

как отключить подключение на микротик по этим портам? но разрешить подключение из внутренней сети к внешним тикам

тык у тебя то что на тик идет - оно инпут.оутпут. а то что транзитом роутится - форвард

?

я в курсе, вопрос как

Берешь, заходишь на микротик, настраиваешь фаервол- профит)

тык у тебя то что на тик идет - оно инпут.оутпут. а то что транзитом роутится - форвард

понял, спасибо

100 раз так делала, с третьего раза работает)

тык у тебя то что на тик идет - оно инпут.оутпут. а то что транзитом роутится - форвард

А если в RAW накосячить, то вообще мозг сломаешь

Порты, списки, айпи, листы, сети - ппц! Брэйнфак

Все будет хорошо

В этом нет ничего сложного

IPSec включен, но не настроен на сервере. Ему нечего "предложить" клиенту который пытается установить защищенное соединение

тык у тебя то что на тик идет - оно инпут.оутпут. а то что транзитом роутится - форвард

чето оно не конектит если разрешаешь только по форвард а по инпут блочишь)))

не конектит на внешку

ну это здорово конечно, но это настройка л2тп сервера, но никак не айписек)

ну это здорово конечно, но это настройка л2тп сервера, но никак не айписек)

Понял, думал достаточно yes и установки пароля в этом окне

Понял, думал достаточно yes и установки пароля в этом окне

https://bozza.ru/art-248.html

Народ. Вопрос.

Теннеля. Eoip внутри L2tp . С работы пингую домашние устройства все, кроме двух включенных компов .

Почему так.

Где у меня косяк. ?

В фаерволе на компах

Ребят, подскажите, в чем дело: поставил rb2011 и к нему 4 штуки cap 2nd (через capsman). Настраиваю принтер и с одного компа вижу его, а с другого нет, так же с файлопомойкой

Добрый день

Его никто не трогал в компах.

подскажите по wi-fi Signal Range

-120..-85

а с компа комп пингуется ?

это от самого худшего до самого лучшего?

Да с компа все устройства на работе пинги идут

Т.е. в диапазоне какого качества сигнала разрешать подключаться?

а с компа комп пингуется ?

выборочно

Ни с какого.

Еоайпи в бридже сидит на обоих концах

mTu 1500 на eoip

Если переподключаюсь - проблема перекидывается на какой-либо другой комп

Нет. Все тоже самое. Я домашнего микротике я все пингую, а вот с рабочего через тунел. Все кроме двух компов.

Обратно, все пингуется. С домашней сети в рабочую сеть

Понял, думал достаточно yes и установки пароля в этом окне

В принципе, достаточно. Плюс настроить методы шифрования в IPSec - Proposals. Хотя… это если юзать аппаратное шифрование… так, в принципе, настраивать больше нечего

Выбранный метод шифрования не найден на МТ Поди, с компа пытаешься поднять сессию?

Им к хирургу, руки из жопы пересадить. Я про параноиков

чем параноики, провы подменяют ответы и ломают сервис

Да уж, и тишина.

чем параноики, провы подменяют ответы и ломают сервис

так и в телевизоре правды нет, но его же смотрят.

сейчас же телек отключат в украине

ну для меня это трагедией не станет, как и подмена ДНС

многие уже психологически готовы к чебурашнету

Всем Привет. Возникла проблема с RouterOS x86. Добавил сетевую карту. Драйвера подловила, все увидело и модель сетевой карты. Но в интерфейсе ее нету. Как можно решить эту проблему?

чем параноики, провы подменяют ответы и ломают сервис

А вы кстати попробовали у eoip галки ипсек поставить?

А вы кстати попробовали у eoip галки ипсек поставить?

а как это к этому относится?

Никак, просто у вас была проблема, вы подозревали подмену dns в eoip. Мне интересно, ушла ли проблема с dns при включении ipsec

Если я все верно помню.

Никак, просто у вас была проблема, вы подозревали подмену dns в eoip. Мне интересно, ушла ли проблема с dns при включении ipsec

у меня была проблема?

вроде не было проблемы

вроде не было проблемы

Вероятно, я ошибся, прошу прощения. Принял вас за другого.)

Короче хрень у меня происходит. Часть компов пингую вся в туннеле в часть нет.

У части непингуемых компов, ОС винда?

Есть XP, а есть 7, и 10.

ERROR: S client not available

Один комп с 7кой пингуется, другой с 7кой нет((

У меня появился rb 133.

Таки, когда нет пингов причины одна из двух (либо обе сразу) 1) маршруты 2) фаервол

Почитай раритет. Скорость pppoe 18 мегабит. Локальная сеть 33 мегабита всего

Чё за такое за убожество

У винды обычно фаервол. Даже когда установлено сетевое расположение "домашняя" или "корпоративная" сеть, шибко "умный" фаер разрешает пинги только в пределах одной IP-подсети. Тупо глядя по маске. Проверяется пингом с ближнего к нему роутера

Короче хрень у меня происходит. Часть компов пингую вся в туннеле в часть нет.

В порядке бреда, шлюз на всех машинах прописан?

Да

Всем привет. У меня небольшая сеть основной шлюз микрот 3011. Сам я сетями и маршрутизацией никогда не занимался нанял человека. Все вроде устраивает но один момент он никак решить не может вот я и хочу поинтересоваться. Это на столько технически сложно или он просто филонит. Внимание вопрос. В сети несколько интерфейсов интернет. А так как интернет спутниковый то он не безлимитный и каждый байт тарифицируется. Возможно ли посчитать на каждом интерфейсе количество входящего и исходящего трафика за день и если и если он превысил ну скажим 3гб то этот интерфейс отключить а народ перекинуть на рабочие. Сразу оговорюсь я использую микробил для микротик. Буду очень благодарен за консультацию.

Можно, скриптами. Но в них надо уметь.

Всем привет. У меня небольшая сеть основной шлюз микрот 3011. Сам я сетями и маршрутизацией никогда не занимался нанял человека. Все вроде устраивает но один момент он никак решить не может вот я и хочу поинтересоваться. Это на столько технически сложно или он просто филонит. Внимание вопрос. В сети несколько интерфейсов интернет. А так как интернет спутниковый то он не безлимитный и каждый байт тарифицируется. Возможно ли посчитать на каждом интерфейсе количество входящего и исходящего трафика за день и если и если он превысил ну скажим 3гб то этот интерфейс отключить а народ перекинуть на рабочие. Сразу оговорюсь я использую микробил для микротик. Буду очень благодарен за консультацию.

Реально ли? — Да

Как выше написали — надо уметь

сложно ли? — не очень по сути единственный косяк здесь это ребуты устройства, ибо если они имеют место быть, то показания с каунтеров будут снулятся

и их надо будет как то непрерывно, хотя бы раз в какое-то время писать в файл либо куда то еще что не пропадает при ребуте (суслог сервер например)

но т.к. их оттуда еще надо и читать

то логичнее всё же файл

остается только задать вопрос о компетенции фашего специалиста, если то как и что должно работать понимает студент, всё еще изучающий сетевые технологии, в частности и микротики

Или клиентам отдавать pppoe, а аккаунтить на радиусе. Короче, это задача не на три секунды.

И не понимает человек который получает за это деньги)

Или клиентам отдавать pppoe, а аккаунтить на радиусе. Короче, это задача не на три секунды.

мне кажется проще просто весь инет пустить через отдельный роутер

и к нему сделать РРРОЕ

ну или бриджевать

что геморойнее, но 3011 должен вывезти

коллеги. есть ли среди нас тот, кто пользуется antifilter.download (или собственным подобным решением) на hap ac lite?

коллеги. есть ли среди нас тот, кто пользуется antifilter.download (или собственным подобным решением) на hap ac lite?

Я пробовал.

Да сеть небольшая в вахтовом поселке настроенно все удобно для клиентов. Ip+mac потому что контингент здесь разный и многом даже сложно логин и пароль ввести.

вопрос в том - ест ли нормально ac lite этот объем префиксов по bgp

полную таблицу если вливать

Аггрегированный по /24 влезет

Полная будет вливаться долго. Но по идее тоже влезет. Но на мой взгляд лучше аггрегированную

по /24 очевидно влезет, да. вопрос именно про полную. говорят, что на неких устройствах виснет.