можно

Ладно, может я напутал

Что ты хочешь на самом деле?

Каждому клиенту отдельный шлюз?

Зачем?

Что ты хочешь на самом деле?

Когда не знаешь что это, сложно определиться что хочешь этого. Но понимать потихоньку.

Зачем?

Щас...

Раньше были длинки домашнии, напрямую клиенты сидели в интернете, но модемы начали зависать, греться, я хочу заменить все одной железкой, микротиком, на клиентах остались адреса шлюзов, их я менять не хочу

Вот

Зачем?

Про объединение нескольких точек я пока молчу

а зачем адреса назначены на интерфейс а не на бридж

Вот

Дхцп?

а зачем адреса назначены на интерфейс а не на бридж

Куда зайти?

Один раз перестроил и полная автоматика

а зачем адреса назначены на интерфейс а не на бридж

У него в разных интерфейсах разные сети как поняла

У него в разных интерфейсах разные сети как поняла

Нет

я аж заинтригован, что за.... ?!

Нет

Не пользуйся статикой если компов больше 2

Как на бридж назначить несколько ip?

В таких случаях я обычно прошу юных гениев отрисовать схему.

Делай дхцп

Не пользуйся статикой если компов больше 2

Это учту, на будущее, я не командир здесь

Как на бридж назначить несколько ip?

Точно так же

А какой пятый? Ether5 в бридж добавлен?

А какой пятый? Ether5 в бридж добавлен?

А?

Точно так же

Блин, тупанул, как часто бывает, нашел

?

А почему нельжя было на порт2

?

Я мастер порт выбирал 2

Мне свитч надо было делать?

А почему нельжя было на порт2

Теперь берешь, собираешь все физические интерфейсы в бридж, и получаешь почти домашнюю версию роутера

когда есть бридж с подчиненными портами, адрес вешается на бридж

Мастер-слейв в микротике несколько по-другому работает

Мастер-слейв в микротике несколько по-другому работает

Эмм, это ещё не выпилили?

Но по идее должно работать по такой схеме

Эмм, это ещё не выпилили?

6.40.х legacy

6.40.х legacy

О_о

Эмм, это ещё не выпилили?

Должны были, именно поэтому я сразу сказал на бридж все пихать. Алсо в crs не выпилили

Давно уже не видела мастером физический..

Собственно существует только слейв- в бридже

?

6.40.х legacy

вообще-то bugfix. А это далеко не legacy

По крайней мере при обновлении уже все конфиги сами так переписались

О_о

В некоторых извращенных конфигах обновление на новый бридж приводило к потере удаленного доступа. Вот и оставили пока. Тем, кто очкует обновлять и ездить далеко.

вообще-то bugfix. А это далеко не legacy

legacy в смысле технология построения бриджа

legacy в смысле технология построения бриджа

Пока ветка с данным функционалом не будет признана legacy - так говорить рано.

В некоторых извращенных конфигах обновление на новый бридж приводило к потере удаленного доступа. Вот и оставили пока. Тем, кто очкует обновлять и ездить далеко.

А как же сперва поменять все на бридж (через safe mode) а затем обновится?

Пока ветка с данным функционалом не будет признана legacy - так говорить рано.

и кто ж её признает-то?

и кто ж её признает-то?

MT, кто ж еще.

MT, кто ж еще.

Еще раз. Речь не о ветке ОС. А именно о технологии бриджа. МТ больше делать нечего, как что-то "признавать" или "объявлять" про бриджи

МТ целые релизы тихо в унитаз спускает, без объявлений. 6.33, 6.35, 6.41

Еще раз. Речь не о ветке ОС. А именно о технологии бриджа. МТ больше делать нечего, как что-то "признавать" или "объявлять" про бриджи

Хорошо. Если технология legacy - то использовать её не надо. Но альтернативы на 6.40.9 (которая еще вполне поддерживаемая ветка) нет.

Коллеги, добрый день . А возможно ли скормить MikroTik proxy.pac?

Мне сдаётся, что 6.40 будет еще некоторое время висеть в доступе, как раз из-за странностей с обновлениями, скажем так "весьма нестандартных конфигов, сделанных кучерявыми ручками"

Коллеги, добрый день . А возможно ли скормить MikroTik proxy.pac?

А что внутри?

Коллеги, добрый день . А возможно ли скормить MikroTik proxy.pac?

Уточните, что вы имеете ввиду под "скормить" ?

Настройки для proxy.

А что внутри?

автонастройка проксей

Настройки для proxy.

В каком виде?

Коллеги, добрый день . А возможно ли скормить MikroTik proxy.pac?

Я пытался через DHCP его раздавать, но чет не взлетело. Сам микрот проксики не ест

Я пытался через DHCP его раздавать, но чет не взлетело. Сам микрот проксики не ест

Понял. Спасибо.

В каком виде?

Там текстовый файл, с адресами ресурсов и настройками проксей для них

Ладно, пошла гуглить..

Мне сдаётся, что 6.40 будет еще некоторое время висеть в доступе, как раз из-за странностей с обновлениями, скажем так "весьма нестандартных конфигов, сделанных кучерявыми ручками"

поэтому нужно делать сразу правильно чтобы рано или поздно не сфакапиться

Я пытался через DHCP его раздавать, но чет не взлетело. Сам микрот проксики не ест

Вы хотите, чтобы микротик САМ ИСПОЛЬЗОВАЛ прокси? Или чтобы клиентам-компам отдавал?

ERROR: S client not available

Именно, клиентам-компам раздавал.

Мне сдаётся, что 6.40 будет еще некоторое время висеть в доступе, как раз из-за странностей с обновлениями, скажем так "весьма нестандартных конфигов, сделанных кучерявыми ручками"

Поэтому нужны максимально простые схемы. Если развел психоделику, максимально быстро избавиться от нее

Там проблема в том, что на сам микротик для раздачи сей файлец не залить. Надо хостить на внешнем сервере

Там проблема в том, что на сам микротик для раздачи сей файлец не залить. Надо хостить на внешнем сервере

Спасибо. Вопрос закрыт!

Поэтому нужны максимально простые схемы. Если развел психоделику, максимально быстро избавиться от нее

Да даже тут в чате, процентов 15 производителей психоделических решений, судя по вопросам, скринам и кускам экспортов ?

Да даже тут в чате, процентов 15 производителей психоделических решений, судя по вопросам, скринам и кускам экспортов ?

? вот хотя бы тут нужно не поощрять, а бить по рукам)

Да даже тут в чате, процентов 15 производителей психоделических решений, судя по вопросам, скринам и кускам экспортов ?

Они же не понимают...

Так я и не поощряю. Я наоборот учу людей делать правильно. В основном в офлайне, так, что в чате некогда.

Ну и на хабр иногда пишу

Вы хотите, чтобы микротик САМ ИСПОЛЬЗОВАЛ прокси? Или чтобы клиентам-компам отдавал?

Я ничего не хочу) я уже понял что это не работает)

Они же не понимают...

Вооот! Тут ведь, такое дело... чтобы правильно задать вопрос, надо примерно половину ответа уже знать. Иначе выходит не вопрос, а поток сознания. И психоделика.... И как на такое отвечать - хз. А пытать и вытягивать клещами из пациента детали мне часто некогда.

может не в тему но все же скажу, можно отдать настройки прокси по dhcp опция 252

Так я и не поощряю. Я наоборот учу людей делать правильно. В основном в офлайне, так, что в чате некогда.

Тут сама настраивала кусок психоделики- кроме сетки с дхцп была сеть с полной статикой (на тех же интерфейсах и все через 1 коммутатор неуправляемый). Аргументация была "по соображениям безопасности". Скорее всего со мной не согласились что безопасности это дает 0.0001 и то только с учетом неуловимости Джо)

Тут сама настраивала кусок психоделики- кроме сетки с дхцп была сеть с полной статикой (на тех же интерфейсах и все через 1 коммутатор неуправляемый). Аргументация была "по соображениям безопасности". Скорее всего со мной не согласились что безопасности это дает 0.0001 и то только с учетом неуловимости Джо)

Ну как то хз какая тут может быть безомасность одна сплошная дыра

Ну как то хз какая тут может быть безомасность одна сплошная дыра

Пока ты неуловимый Джо - никто не будет сидеть и снифить трафик

Тут сама настраивала кусок психоделики- кроме сетки с дхцп была сеть с полной статикой (на тех же интерфейсах и все через 1 коммутатор неуправляемый). Аргументация была "по соображениям безопасности". Скорее всего со мной не согласились что безопасности это дает 0.0001 и то только с учетом неуловимости Джо)

Поди, еще и "пробросы портов" были сделаны "нестандартые, потому очень безопасные"?

Поди, еще и "пробросы портов" были сделаны "нестандартые, потому очень безопасные"?

Пробросов не было, но принципиально был забанен админ, и создано ~10 учеток.

Пробросов не было, но принципиально был забанен админ, и создано ~10 учеток.

забанин админ? шта?

... с паролями "12345"? зато админа не сбрутят

забанин админ? шта?

Можно забанить учетку админа

... с паролями "12345"? зато админа не сбрутят

?

Можно забанить учетку админа

нахера простите?

Так, чтоб не сбрутили

нахера простите?

Там психоделика, оправдывают соображениями безопасности

Там психоделика, оправдывают соображениями безопасности

я у мамы параноик?

Вообще в рекомендациях по безопасности у многих вендоров есть "change default admin login name"

я у мамы параноик?

Хуже)

Безопасностью вообще мало кто умеет пользоваться.

Вообще в рекомендациях по безопасности у многих вендоров есть "change default admin login name"

у меня стоит админ логин)) и мне знаете настрать, спросите почему? да потому что доступ закрыт из вне.

Хуже)

Спросила бы, раз они такие параноики, ознакомиться с разработанными "моделью угроз" и "моделью нарушителя". Чтобы оборудование настроить соответственно. Иначе никак.

у меня стоит админ логин)) и мне знаете настрать, спросите почему? да потому что доступ закрыт из вне.

Хорошая попытка. Пока изнутри ВасяХацкер ломать не начал.