нужно на прероуте этим заниматься

http://srijit.com/how-to-protect-your-mikrotik-router-from-ddos-attacks/

нестыковочка

А в инструкции таки после роутинга всё проиходит.

Э, мб не то скинул, до компа дойду опять, гляну

в ней форвард отправляется в отдельную цепочку, и в ней dst-limit. А дроп по листу тоже в таблице Filter

Приветствую из Одессы мамы! Предлагаю сделать встречу в Одессе в ноябре, познакомиться, пообщаться. Кто не в Одессе на день приехать можно. Интересно? Пишите в личку, если соберется хотя бы 5 человек, уже будет о чем поговорить.

Всем привет! Два тика соединены патчем, включен OSPF, сети вещаются. Включаю третий - одним патчем к одному, вторыс к другому - тики пингуются но в нейборах пусто. На что обратить внимание в первую очередь?

Приветствую из Одессы мамы! Предлагаю сделать встречу в Одессе в ноябре, познакомиться, пообщаться. Кто не в Одессе на день приехать можно. Интересно? Пишите в личку, если соберется хотя бы 5 человек, уже будет о чем поговорить.

Я из Одессы, но я немного валенок ?

Всем привет! Два тика соединены патчем, включен OSPF, сети вещаются. Включаю третий - одним патчем к одному, вторыс к другому - тики пингуются но в нейборах пусто. На что обратить внимание в первую очередь?

на настройки ospf)

Подключаю сетевой принтер напрямую в комп и вижу его в сетевом окружении, когда присоединяю его через CRS в бридж, перестаю видеть. ICMP нормально проходит, а вот SMB нет. Свитч только что сброшен, никаких специфических настроек нет. Что может на CRS резать трафик?

а шо помешает человеку себе перебить другой адрес? Всё же ФИЗИЧЕСКИ это единый бродкаст-домен. Ушлый мудак может получить доступ во внутрянку

Обычно это некритичные места где публика не шарит. Для гурманов можно заставить ДХЦП писать АРП записи и перевести интерфейсы в reply-only. Тогда прописавший останется у корыта.

ну то есть я смотрю субботний, но мне нужен с пятницы )

Ребята кто-то сделал Линк на 37 км на микротике?

В фаерволе было дело

Ребята кто-то сделал Линк на 37 км на микротике?

На радио

В фаерволе было дело

ну это надо было во вторую очередь)

есть линк

на 32 км

netmetal 2 антенны

облуч на 5 ггц

супрал 0.9

Сколько тянет на трафика

20 МГц ширина 89 Мбит симплекс

Юстировка должна быть ювилирная...

Антенны какие?

Антенны какие?

пишут вон же, супраловские зеркала на 0.9

Еще вопрос про OSPF - на первом микроте в нейборах вижу второго, а на втором первого нет. Почему так?

Где-то что то недонастроено

Юстировка должна быть ювилирная...

А головка какая?

Господа специалисты, кто может подсказать: заменили эджсвич убик на црс317 и после этого оспф выдаёт такие перлы Ignoring Link State Acknowledgment packet: wrong peer state

Настройки на свичах одинаковые.

Или куда копнуть.

пишут вон же, супраловские зеркала на 0.9

Тогда головка нужен какой-то

Тогда головка нужен какой-то

облуч на 5 ггц

https://mikrotik.com/product/rbldf_5nd

например этот

например этот

Не потянет

Чот не согласен..

37 km. Этого попробовали на 9км

Не тянет,

я на 15 км видел радио мост, но на убиках Fiber Optic

ну и высота вышек приличная - дом 17 этажей

Облуч от бестер

Или антенекс

Точно не помню

Народ, я когда по внешнему айпишнику захожу на микрот, у меня постоянно отваливается винбокс. Кто нибудь сталкивался?

с твоим внешником? врятли

Подскажите плиз, как мне сделать счетчик бродкаст-фреймов?

Подскажите плиз, как мне сделать счетчик бродкаст-фреймов?

dst-mac 00:00:00:00:00 = броадкаст

FFFFF же

нули дропаются у меня, это нездоровая херня

суть в том, что мне нужно будет еще по snmp вытаскивать количество этих фреймов

dst-mac 00:00:00:00:00 = броадкаст

иди учи матчасть

лады, тогда другой вопрос. у меня на ether1 есть 2 влана в 2 бриджах. из коробки счетчик бродкаста есть только на ether1. будет считаться весь бродкаст, включая вланы, или только в нативном, который просто в ether1?

с твоим внешником? врятли

он и по нейбору тоже отваливается

лады, тогда другой вопрос. у меня на ether1 есть 2 влана в 2 бриджах. из коробки счетчик бродкаста есть только на ether1. будет считаться весь бродкаст, включая вланы, или только в нативном, который просто в ether1?

Там ведь влан можно указать, значит, если явно этого не делать, по идее, во всех считать должен

Всем привет. Кто-то настраивал Bas-IP интеркомы в паре с микротиком, есть какие-то подводные камни в работе sip?

no suitable proposal found

с чем может быть связана при подключении к vpn

проверь настройки ипсека

Всем привет. Кто-то настраивал Bas-IP интеркомы в паре с микротиком, есть какие-то подводные камни в работе sip?

отключайте sip helper, он — зло а так всё работать должно почти что с коробки

отключайте sip helper, он — зло а так всё работать должно почти что с коробки

отключил sip в service ports, а сип хелпер где найти?

отключил sip в service ports, а сип хелпер где найти?

это он и есть)

тогда все гуд, спасибо)

ERROR: S client not available

Салют. Планета! Так что здесь осуждают и обсуждают?

Ты ж тут уже был?!

Не знаю

Да нет наверно

Да нет наверно

Бесполезное подчеркнуть =)

Салют. Планета! Так что здесь осуждают и обсуждают?

Микротики

Коллеги, а из-за чего может начать возникать луп на САРе?

народ! подскажите а есть возможность на микроте запускать cgi скрипты и видеть результат их работы в браузере?

гуглил чё то не нашёл инфы

ты думаешь в микротике оставили C++ машину? ?

народ! подскажите а есть возможность на микроте запускать cgi скрипты и видеть результат их работы в браузере?

Нет

печально(

т. е из за этого малинку покупать надо

поднимать вебсервер и т. д

странно что нельзя ведь на метароутере можно вебсерв поднять и даже php будет

т. е из за этого малинку покупать надо

Ну, если железка поддерживает MetaRouter - впихуй в него openwrt + h2O в кач-ве веб-сервера

ну у меня уже малина так работает lighttpd + cgi

ну у меня уже малина так работает lighttpd + cgi

Тогда таки забей =)

а php ведь на микрот можно вкорячить?

Господа, есть у кого-нибудь в продакшене динамический нат на микроте? Надо /21 разнатить на 10 внешний айпишек

а php ведь на микрот можно вкорячить?

ну, в metarouter можно

Господа, есть у кого-нибудь в продакшене динамический нат на микроте? Надо /21 разнатить на 10 внешний айпишек

Есть демонический нат, подойдёт?

а как переделать скрипт cgi в php? там одна строка всего

#!/bin/bash echo "Content-type: text/html" echo '' echo -n "stats" | nc 192.168.2.102 4028 | awk -F'=' {'print $25 , $26 ,$30 ,$56'}

а как переделать скрипт cgi в php? там одна строка всего

Я-бы предложил рашпиль

шта? ?

#!/bin/bash echo "Content-type: text/html" echo '' echo -n "stats" | nc 192.168.2.102 4028 | awk -F'=' {'print $25 , $26 ,$30 ,$56'}

Ну и чего тут сложного?

я не шарю(