Типа для безопасности

А может и не меняться

Всё равно не понял где это

Всё равно не понял где это

IPv6 - IPv6 Firewall - Connections

Это фильтр для просмотра текущий соединений?

Это фильтр для просмотра текущий соединений?

Да, взять все соединения и из них сделать выборку по критерию, чтобы не наблюдать длинную портянку

6.37.1

да, только через CLI и остается, видимо пока не завезли в WinBox

Может винбокс старый

Может винбокс старый

3.7

А если 3.6 попробовать

Ребята есть кто в кибане шарит?

я бы сказал больше Logstash

есть у кого материал по подгогтовке к сертификации по микротику ?

А если 3.6 попробовать

и 3.5 даже

ладн, ниважн, ерундовая проблема

Надо багрепорт

А то никогда не поправят

Помню пока не написал скорость линка на вланах кривая была, графики кривые все были

По снмп

@lexfrei опять выпилился чтоли

есть у кого материал по подгогтовке к сертификации по микротику ?

там вроде как нельзя вот так прийти и отдельно сдать, смысл теряется

всмыыысле, надо обучение проходить ?

всмыыысле, надо обучение проходить ?

да, а потом тут же и сдаёшь

дичь полная

@lexfrei опять выпилился чтоли

Тлдр, куда смотреть?

Да ты любишь баги ловить

Вот выше про ипв6 фильтры

всмыыысле, надо обучение проходить ?

Конечно. Нужно каждого убедить что только 5 миеротиков соединеных пентаграмой и запущеным оспф решат ваши задачи

хм.. скока все таки ботов долбится на 23 порт.. неожиданно..

Ботнет строят

Я как то имел неосторожность открыть сокс прокси наружу на сутки

Так долбятся уже 4 месяц

а у вас работает Hairpin NAT для ftp сервера в локалке?

ну если включить хелперы то должен работать. может у вас хелпер не включен

это во вкладке service ports? там 21 порт включен

а у вас работает Hairpin NAT для ftp сервера в локалке?

а это нужно?

ну это удобно

я просто ток в паре кейсов видел нужду в этом, да и то, по причине того, что "так исторически сложилось что мы внутренний домен обозвали точно также как и наш внешний, и теперь вот ебемся"

но я не аеспи, поэтому не могу об этом знать

мм.. просто пользователи используют.. один адрес для доступа до ресурса и внутри сети и извне..

без разницы название внтур домена, если бы он был такой же как и внешний это бы как раз не понадобилось бы

без разницы название внтур домена, если бы он был такой же как и внешний это бы как раз не понадобилось бы

не уверен

например внутреннее пространство example.com и внешний домен такой же. Я предполагаю что эти 2 сущности будут использовать разные днс сервера и придется изощрятся со split-dns

но я опять же смотрю с точки зрения ынтырпрайза, в аеспи наверное как то иначе это решается

например внутреннее пространство example.com и внешний домен такой же. Я предполагаю что эти 2 сущности будут использовать разные днс сервера и придется изощрятся со split-dns

да, разные днс сервера. и разные ответы получишь на запрос ftp.domne.com .. извне внешний адрес, изнутри внтренний, и никаких проблем..

Стою на границе на въезде на родину микротика

И это пиздец, ребятки

Второй час держат

да, разные днс сервера. и разные ответы получишь на запрос ftp.domne.com .. извне внешний адрес, изнутри внтренний, и никаких проблем..

Проблемы как раз начинаются когда нужно чтобы mail.example.com для разьездных работников и для внутренних воротничков был фактически одним и тем же сервером. Тут и начинается веселье

у нас другой случай.

а у вас работает Hairpin NAT для ftp сервера в локалке?

посыпаю голову пеплом.. все работает, это я криворук

?

Второй час держат

так это не много вроде

посыпаю голову пеплом.. все работает, это я криворук

проще в статик днс записывать

маршруты

Второй час держат

Это ерунда

проще в статик днс записывать

Проще один раз указать порт сервиса, чем писать кучу днс

Ребята, есть спецы по mikrotik switch chip за деньги? Сам уже ?

Уже поздно. Все настроил, работало. Теперь пакеты определённой длинны исчезают, и не ясно что на это повоияло

не тут только за еду -)))))

Пакеты изчезают

Был у нас монтажник. Увидел летящий салафаноывый пакет гад речкой и говтрит "вон поует полетел - наверное к абоненту "

"салафановый" ? мож полиэтиленовый?

*целофановый кажись ?

ERROR: S client not available

Ребята, есть спецы по mikrotik switch chip за деньги? Сам уже ?

блин, а так трудно постопорить все правила что ли?

пусть даст експорт рулсов свитча, глянем колективным разумом

и кто сказал что это свитч. может он в фильтре дропает по размеру пакета

или MTU зажал в минимум

Пластиковый пакет

Из нефти

пусть даст експорт рулсов свитча, глянем колективным разумом

я глянул глазком в астральный шар предсказаний. с мту накосячил

с этими вланами если где и можно накосячить так только с мту

Так там виланы что ли?

Просто неясно почему человек грешит именно на свитч? там же параметров правил раз два и обчелся. МОжно быстро понять что для чего делается

у него crs наверно -)

их там не раз два и обчелся(бгг ну и слово ) а раз два три и запутался -)))

что выбирать то? disabled, off или off?

?

а что тут не понятно disabled -апарт не осуществляет проверку и не отвечает на пакеты соседей, протокол полностью отключен на интерфейсе off- апарат не осуществляет проверку сам, но ответчает на пакеты соседей по протоколу микротиковскому off(через кириличное "о") - апарат не осуществляет проверку, но отвечает на пакеты лупротект других вендоров

что не видно что там разные О что ли?

Мужики, а пасворд рековери уже не канает на последних версиях ?

я даже не слышал о таком ?

что не видно что там разные О что ли?

Ващето одинаковые

да ты присмотрись, разные же

нижняя на 2 пикселя ниже

нижняя на 2 пикселя ниже

Чего ты меня обманываешь?

А ты возьми штангенциркуль и померяй

?

Мужики, а пасворд рековери уже не канает на последних версиях ?

Нет

Мужики, а пасворд рековери уже не канает на последних версиях ?

Не понял. Как ты это раньше делал?

Не понял. Как ты это раньше делал?

https://www.mikrotikpasswordrecovery.net/

Не использовал сайт

И бэкапы микротика тоже не использую

Ну просвяти ка