Старый 2011 кроет 881 кошку как бык овцу

так поэтому и пылится. хотя в нем реализован аппаратный ипсек

С простой лицензией k9 этот аппаратый IPSec не уперся никуда

С простой лицензией k9 этот аппаратый IPSec не уперся никуда

каэш к9, другие простым смертным в россии не продают

Добавление dd к маку в конце не помогает

да будет срачь ?

Не. не будет. Мы уже почти пришли к консенсусу.

Добавление dd к маку в конце не помогает

у Вас на каждом интерфейсе может быть свой мак, вот надо отличный от них

у Вас на каждом интерфейсе может быть свой мак, вот надо отличный от них

Такого у которого вконце dd нет ни на одном интерфейсе

да будет срачь ?

забирай, отличный девайс!

забирай, отличный девайс!

зимой еще и квартиру чуток согреет ?

забирай, отличный девайс!

у нас на работе 2011) чесно говоря смотрю на его загрузку и проценты на проце и мысль только одна - монстр)

Такого у которого вконце dd нет ни на одном интерфейсе

ну вот у меня сменился и перестал падать коннект

у нас на работе 2011) чесно говоря смотрю на его загрузку и проценты на проце и мысль только одна - монстр)

дать пару скриптов, которые в 100% повесят?

ну вот у меня сменился и перестал падать коннект

Маки на интерфейсах мт меняются?

пфф. скриптом любой повесит. ты пакетной нагрузкой положи

пфф. скриптом любой повесит. ты пакетной нагрузкой положи

ну а че вы сразу козырями то?

дать пару скриптов, которые в 100% повесят?

а смысл в таких скриптах? любую железку можно положить, только место приложения усилия надо знать) ну ладно, почти любую)

Маки на интерфейсах мт меняются?

конечно меняются. только капсману похер, он возвращает на родной

Я так и не понял, что мне прописать в мак админ бриджа?

Я так и не понял, что мне прописать в мак админ бриджа?

прежде чем что-то менять может сначала понять ГДЕ надо менять? :)

Захожу в бридж, слева в меню, там бриджи, у меня 1, внизу поле admin Mac adress

я предпоследний скрин не разглядел, пинг до чего пропадал, до 8.8.8.8 ? так немудрено, если ether1 положить. он же аплинк

Захожу в бридж, слева в меню, там бриджи, у меня 1, внизу поле admin Mac adress

https://www.youtube.com/watch?v=jTCxeYzEirY

Пингтпоявился сам, но прошло минут 10-15, вопрос открыт

Ну что мне туда написать?

Попинговать с компа IP роутера. Потом на компе поглядеть вывод команды "arp -a"

Должна быть отображена пара (IP роутера и MAC 64:D1:54:97:2E:DD)

Ну что мне туда написать?

вообще все по-идее должно работать. Отваливаться по-идее может нат, который не может натить, пока DHCP-клиент не получит адрес

Должна быть отображена пара (IP роутера и MAC 64:D1:54:97:2E:DD)

Да отображается, а пингтне идет, связка есть ip шлюза и мак админ

Если пара отображается, а пинг не идёт, то 90% фаервол

Если пара отображается, а пинг не идёт, то 90% фаервол

нету у него фаервола, я на его микроте щас сижу

Где?

сам решил посмотреть в чем дело может быть

о. занятно

интрига

сам решил посмотреть в чем дело может быть

Пощади

По маку же только из локальной сети?

маки это L2, в одном сегменте надо быть с устройством

да ну это фигня какая-то, что не работает инет, если обновить лизу на ether1 Арпы остаются теми же, что были. Уж роутер-то точно должен пинговаться.

Роутер пингуется

Значит надо смотреть фаер

то есть правило ната

галочку "Log" поставить и смотреть какого хрена оно не натит

Щас попробую log

ну там в action поставь "log" и гляди чего он будет писать, когда будешь долбиться в интернеты

ну там в action поставь "log" и гляди чего он будет писать, когда будешь долбиться в интернеты

Где читать его?

в логе

Ок

Вижу

ну и прошивку обновить не мешало бы

Щас обновлю

Получается, если мне надо вланы транслировать на другие порты, то мне ещё и маки бриджей проверять надо? ?

Systems auto upgraded available packages refresh и пусто

Systems auto upgraded available packages refresh и пусто

DNS прописан?

Да, наш Казахстанский, автоматом получил

О

SNiff it!

ERROR: S client not available

трейсроутни

или глянь МАС и пробей по bridge-hosts интерфейс где этот МАС засветился

Скорей всего просто какой-то роутер еще стоит который не маскарадит трафик ?

Скорей всего просто какой-то роутер еще стоит который не маскарадит трафик ?

Или виртуальная машина с бриджем.

трейсроутни

100% потерь

100% потерь

Логично ?

Выуживай по MAC'у

я скринил из ip firewall connections там нету маков...

я скринил из ip firewall connections там нету маков...

С какого интерфейса прилетает?

Sniff it!!

я скринил из ip firewall connections там нету маков...

Торчем фильтр и в арп-таблице глянуть мак

Адрес подозрительный, смахивает на статику.

Как ты туда sfp+ вкорячишь?

Переходником:) https://mikrotik.com/product/CCR1036-8G-2SplusEM

торчем на бридже появится наверно при следующем конекте а судя по таймеру предидущее соединение было почти 8ч назад....

Вообще я имел ввиду что в м2 можно вставить карту вайфай

Вообще я имел ввиду что в м2 можно вставить карту вайфай

А нафига? Да еще и в кукурузу.

Не факт, что вообще заведется.

Я думаю не надо объяснять что в 1100 нету слота миниекспресс

И вайфая

Заведется

qcnfa344a

Ок, а с антеннами как? Колхозить?

коллеги, а кто-нибудь разбирался, как лечить зараженные микротики без перепрошивки через нетинсталл? которые через дырку заразили и теперь они генерят трафик наружу на скорости интерфейса (ддосят кого-то, видимо).

вот эту вот генерилку им как оторвать бы

Интернеты на роутере есть?

Интернеты на роутере есть?

да, все работает нормально, но попалось на глаза это странное соединение...

А как вырубить на мт файрволл? Или нат перестанет работать?

да, все работает нормально, но попалось на глаза это странное соединение...

Полагаю, это какие-то нехорошие люди которым позволено анонсить эту сеть) глянь айпишку хуизом

От провайдера мб ?

А как вырубить на мт файрволл? Или нат перестанет работать?

у тебя его нет

Интернеты на роутере есть?

есть еще openwrt wifi мост но там тоже нет таких сетей