Серега, как ты просил ещё больше адептов

Не, я буквально

На МУМе найдено свидетельство на Транспортное средство на фамилю Шереметьев ! Подойдите на стойку регистрации Микротик

Хорошая попытка, проверте пароль через незащищенное соединение...))))

Коллеги, подскажите, как RouterOS ведёт себя в виртуальной машине?

работает

Chr

парни, кто настраивал клиента sstp на винде 7? есть ли ньюансы?

Нету

Если порт стандартный

Салям, вопрос. Может микротик подключиться к действующей wifi и отдать этот интернет по LAN?

Можете помочь в решении этой задачи, что то не получается ?

А что именно делали, что не привело к успеху?

Quick set что выбрать?

А что именно делали, что не привело к успеху?

Как AP клиент ковыряю

CPE это не решение? ?

Можете помочь в решении этой задачи, что то не получается ?

Открой вай-фай

Нажми скан

Выбери сеть

Создай профайл с паролем

Нажми connect

Ip dhcp client ... выбери + выбери интерфейс

Лан порты собери на бридже

На бридж повесь адрес

Раздай Дхцп на бридж

Настрой фаервол

В нат повесь маскарад в творогу Вифи

Ох. Много) спасибо.попробую ?

) будет сложно первую неделю

Половину я понял ?

Потом полгода будет вроде работать, главное не говори микротих говно

Ip dhcp client ... выбери + выбери интерфейс

До этого точно сделаю ?

Потом полгода будет вроде работать, главное не говори микротих говно

Я с самого начала говорил микротик топ

Потом полгода будет вроде работать, главное не говори микротих говно

Норм. Неделю делаю точка+точка два микротика соединить и объяденить сеть

Режим псевдобридж если разные вендоры

Если одни то station bridge

Профиль создал?

Профиль создал?

?

Кто на мум-е задайте вопрос, поддержите Игоря, про цепочку output текущий докладчик о ней не упомянул в свойм слайде, да и на словах. Ну если можно.)

Бальзам ! Будут разыгрывать?

Трансляция кончились. (

) лотерея

Осталась тока лотерея

Ура бальзам !

Бальзам ! Будут разыгрывать?

уже

Кто на мум-е задайте вопрос, поддержите Игоря, про цепочку output текущий докладчик о ней не упомянул в свойм слайде, да и на словах. Ну если можно.)

А в чём вопрос то? Если есть необходимость контролировать исходящие соединения, то никаких проблем. Всё как со всеми.

Ну на слайде было input forward а её не было , может действиетнль обходят стороной и не всем понятно

Просто обычно output редко кто контролирует. Всё решается задачей. Дома нет особого смысла. В бизнес условиях если только.

В своих условиях, дома и на работе я этого не делаю.

Дома - смысла не вижу.

На работе этим занимаются две умные циски перед Микротиком.

ну не знаю, начинаю настройку сетевого экрана с трёх правил drop по трем цепочкам. какая разница дом,работа.

Это либо к микротику кто-то подключился, либо он к кому-то (но тогда кажется должно быть имя сети, а его нет)

У меня щас есть свободное время, могу подключиться и помочь/показать (если вспомню как это делать))

сеть бывает без имени

хидден

Это либо к микротику кто-то подключился, либо он к кому-то (но тогда кажется должно быть имя сети, а его нет)

А может у него имя сети пробелы одни))

а вот то что он пишет АП

ERROR: S client not available

значит он подключился

к ап

А может у него имя сети пробелы одни))

Нет

а вот то что он пишет АП

М, действительно

хидден

Вряд ли, на МТ то должен показывать имя сети сам на себе

Это соединение висит 3 сек и пропадает ?

Нет

Скрытая сеть?

Скрытая сеть?

Нет. Видна

Это соединение висит 3 сек и пропадает ?

Не может зарегистрироваться

Пароль неверный или что-то еще

Это соединение висит 3 сек и пропадает ?

Кто-то авторизоваться пытается, но у него не получается

А если я CPE подключу, это не тоже самое?

Сложный микротик блин

смени пароль

Сложный микротик блин

Ну да, это уж не дир-300)))

Не режет скорость и не зависает. Это да

ну не знаю, начинаю настройку сетевого экрана с трёх правил drop по трем цепочкам. какая разница дом,работа.

Можете правила цепочки output показать?

Можете правила цепочки output показать?

https://c2n.me/3WZisMw

https://c2n.me/3WZisMw

Зачем правила для accept делать?

https://c2n.me/3WZisMw

Это полный список для цепочки?

Зачем правила для accept делать?

Потом все запретить?

Тогда имеет смысл

Но запрета тут нету

Да. Без deny эти правила не имеют смысла.

И вообще не понимаю зачем output фильтровать?

Тут похоже какая то автоматизированная система прячется. Человеческого Http(s) в правилах нет.

Я тоже такое заметил, но потом подумал: а зачем с микротика стучать на 443 порт?

Если нат, то стучать на сайты будет микрот.

Да, но это будет forward