ну что за говно :(

Кстати, подтвердились подозрения по поводу уязвимостей в 6.43?

Кстати, подтвердились подозрения по поводу уязвимостей в 6.43?

+ присоединяюсь к вопросу! с уточнением - в билде 6.43.2 ?

Вифи думаю прикупить, cap ac или подождать что-нить? Пока двушка, планирую в двухэтажный дом 2 штуки и на улицу wap ac. Инет 2х800мбит/с

а чего просто Хап квадрат не поставить для вайфая?

а чего просто Хап квадрат не поставить для вайфая?

Один вместо трех, или двух индорных?

вот всегда задавался вопросом. почему некоторые люди не обновляют прошивки? купят и юзают на чем есть. Это же так просто... нажать 2 кнопки и потерпеть 5 минут.

Люди забыли (или не знают) что живут в эпоху интернета и ботнетов

Люди ещё и нарочно обновления выключают (той же винды, чаще всего)

Люди ещё и нарочно обновления выключают (той же винды, чаще всего)

У меня друзья разрабы так делают. Я сначала охеревал, а потом перестал

Люди ещё и нарочно обновления выключают (той же винды, чаще всего)

Умные люди не накатывают на рабочую систему все подряд. У вас видимо после обновления серваки ни разу не падали...

Разве я где-то сказал про накатывание всего подряд на продакшон?

У самих так-то ежемесячный патчинг поэтапный, с пилотами

У самих так-то ежемесячный патчинг поэтапный, с пилотами

+

Энтерпрайз он энтерпрайзен. Это уж домашние пользователи для мелкие конторки без обновлений

По большей части это имелось в виду, я так понимаю

Поэтому всегда бэкап☝️

Энтерпрайз он энтерпрайзен. Это уж домашние пользователи для мелкие конторки без обновлений

Ну, теоретически пользователь вообще этим голову забивать не должен

Потому и автообновление

Которое по умолчанию включено

ну, когда у домашнего пользователя после прилетевшей виндообновы отваливается, например сетевуха, то это знатно мотивирует послать обновлялку в дар великому богу Кху Ям.

unattended-upgrades в убунте даже

убунтовые обновы тоже бывают офигительными

Которое по умолчанию включено

Ну у меня на радиоточке с прошлого года стояла 6.40 прошивка. Пришел домой и ужаснулся. Правда она за дебианом, но сам факт дыры печалил

ну, когда у домашнего пользователя после прилетевшей виндообновы отваливается, например сетевуха, то это знатно мотивирует послать обновлялку в дар великому богу Кху Ям.

Не, косяки майкрософта это не умаляет, но обновления все ж нужны

но там хотя бы можно откатить

Микроты вон тоже до нетинсталла мрут нет-нет в процессе обновления

если пользюки начнут сами разбираться в том что и когда им обновлять, то эникеи с голоду помрут =)

автообновление только для BugFix можно автоставить. ито с большим вопросом.

Allow established+related connections должно быть выше или ниже основных правил ?

По идее, где больше траффика - то и выше, чтобы почём зря по правилам не таскать пакеты

Один вместо трех, или двух индорных?

ну я так понял ты хочеш 2 штуки 4011 вешать для вайфая. вот и спросил не лучше ли попробовать хап_квадрат, у которого вайфай поновее

ну я так понял ты хочеш 2 штуки 4011 вешать для вайфая. вот и спросил не лучше ли попробовать хап_квадрат, у которого вайфай поновее

2 cap ac и 1 wap ac. Но вдруг они сосут)

combot.org/c/-1001062683398

Добрый день . Подскажите можно ли 4 микротику сделать бота телеграм . Чтоб он спрашивал arp таблицу с ип адресами и прислал мне какой ип или мак отвалился?

можно

Сап народ. Есть 1009, с одного порта нужно зеркалировать траффик для ФСБ. Как это реализовать?

о, пакет яровой?

Сап народ. Есть 1009, с одного порта нужно зеркалировать траффик для ФСБ. Как это реализовать?

СОРМ?

СОРМ?

Да

Я придумал только поставить свич с зеркалированием. А микрот в это умеет? Первый раз делаю

да

port mirror гугли

для микрота

но все же подумай над идеей слать в порт фсб /dev/random

Сап народ. Есть 1009, с одного порта нужно зеркалировать траффик для ФСБ. Как это реализовать?

/interface ethernet switch set switch1 mirror-source=ether2 mirror-target=ether3

Сап народ. Есть 1009, с одного порта нужно зеркалировать траффик для ФСБ. Как это реализовать?

какая точная модель?

а эти порты в свитче?

-)

какая точная модель?

CCR1036-8G-2S+

хорошая идея

CCR1036-8G-2S+

так ты ж написал 1009

так ты ж написал 1009

Ну вот видишь, ошибся

CCR1036-8G-2S+

не уверен, что там есть свич-чип

уверен что там его нет

у меня такой же

А в 1009?

там 50 на 50

прошел мум и наступило серое бытиё

CCR1036-8G-2S+

там нет свитча

прошел мум и наступило серое бытиё

а что было на муме?

все порты в проц идут

а что было на муме?

Обед был.

там нет свитча

Я понял, спасибо. Нужно ставить свич?

а что было на муме?

хуть что то

ERROR: S client not available

Я понял, спасибо. Нужно ставить свич?

для чего?

отсюда главный вопрос как зеркалировать трафик когда свитч чипа нет?

по вай фаю было что-то?

безшовность до 1 пинга?)

CCR1036-8G-2S+

https://i.mt.lv/cdn/rb_files/CCR1036-8G-2Splus-160609132523.png

кто придумает ответ??

безшовность до 1 пинга?)

у тебя такой вай фай терминал есть? это же клиентская фича + контроллера

Да я понял, легче 1036 на 1009 поменять

/interface ethernet switch set switch1 mirror-source=ether2 mirror-target=ether3

Пояни это плиз

у тебя такой вай фай терминал есть? это же клиентская фича + контроллера

капсмен контроллер ccr1036

Пояни это плиз

в смысле...?? порт с которого и на который зеркалируешь)) логично же, нет?))

у тебя такой вай фай терминал есть? это же клиентская фича + контроллера

аунтефикация по Radius с ad

аунтефикация по Radius с ad

чем это отличается от просто настроенного на всех роутерах одинаковом SSID

в смысле...?? порт с которого и на который зеркалируешь)) логично же, нет?))

Да, логично

чем это отличается от просто настроенного на всех роутерах одинаковом SSID

Давай одним предложением. Микротик, поднят Capsman, управляет точками доступа , в свою очередь логины и пароли пользователей берет с Active Directory windows server 2008r2.

отличается тем что "отдает" клиента от точки к точке при низком rt power

отличается тем что "отдает" клиента от точки к точке при низком rt power

через какой механизм?

кто придумает ответ??

Sniff to pc ) и конец CPU Ваське

неа

коллеги, если в DHCP-NEtworks указано 2 сети, то сервер отдаст адрес из сети, которая привязана к интефейсу?

коллеги, если в DHCP-NEtworks указано 2 сети, то сервер отдаст адрес из сети, которая привязана к интефейсу?

Адреса выдаются из пула и это никак не связано с тем, сколько сетей в DHCP-networks

кому нужны ТД Ubiquity AP PRo - пишите в личку

Адреса выдаются из пула и это никак не связано с тем, сколько сетей в DHCP-networks

то есть, их можно вообще не указывать?

то есть, их можно вообще не указывать?

Нет, их нужно указывать. В DHCP-Networks есть опция Address. В ней указывается, из какой подсети выдаются адреса. Но за конкретную выдачу ответственен пул (IP - Pool) .

Нет, их нужно указывать. В DHCP-Networks есть опция Address. В ней указывается, из какой подсети выдаются адреса. Но за конкретную выдачу ответственен пул (IP - Pool) .

То есть может быть такой вариант, что клиент получит адрес из одной сети, но при этом шлюз будет из другой. А если на МТ два интерейса с DHCP-сервером, то он верно подтянет есть из Networks?

То есть может быть такой вариант, что клиент получит адрес из одной сети, но при этом шлюз будет из другой. А если на МТ два интерейса с DHCP-сервером, то он верно подтянет есть из Networks?

Ну если DHCP-сервер так настроен, то да, конечно может быть и такое.

? [long-term] New version has been released! Version: 6.42.9 (long-term) #mikrotik #routeros #update #packages #checker #longterm #new https://telegra.ph/Changelog-6429-long-term-10-01

это чисто в теории))

Микротик, вообще, отличная штука для стреляния себе в ноги.