а для других микротиков там ничего полезного нет?

дравишек для модемов

или хз

Нахрена дрова если можемы усбшные

Он у меня хилинк модем как лте интерфейс лпрежелял

И усб-сетевуху тоже)))

да хотелось бы в режиме стика что бы он был как ндис устройство

Так перепрлшей

на хилинк

А на кой вам в стик режиме? Смс отправлять?

что бы небыло двойного ната

Если нат то не пофигу ли сколько? Ну или дмз суй

Народ, поделитесь, пожалуйста схемой работой NAT на микротике

всмысле?

тебе принцип работы нат или что?

да, расскажи как нат работает

К сожалению не знаю?. Еще бы услышать к чему такие вопросы наноч глядя ?. В чем там затык то?

да, расскажи как нат работает

пакетик идет наружу, НАТ его запоминает от когоон шел, заменяет саурс айпи на свой вановский и выпинывает пакетик в большую жизнь

пакетик идет наружу, НАТ его запоминает от когоон шел, заменяет саурс айпи на свой вановский и выпинывает пакетик в большую жизнь

а обратно как?

потом когда приходит ответный пакетик НАТ смотрит в своих записках откуда пришел предыдущий и перенаправляет входящий пакетик внутрь кому надо

Не там наверное вопрос о типе нат

потом когда приходит ответный пакетик НАТ смотрит в своих записках откуда пришел предыдущий и перенаправляет входящий пакетик внутрь кому надо

а как он понимает кому надо отправить?

что он делает с дст адресом?

а как он понимает кому надо отправить?

я уже не помню)

что он делает с дст адресом?

меняет тоже, поди, шулер

Можно ли обращатся на сначеный порт из вне, обязательно с того же пюайпишника к которому оббращались или можно из любого. Да кучи там нюаннсов

Дарвин понимает он по конекшн трекингу. Он туда все пишет. Весь нет на контраке держитьмя

Но вообще я так подозреваю ты просто тролишь. Так как сам все это хорошо знаешь

а вот еще вопрос на собеседовании такой спрашивают

таблица стейтфул фаервола и нат одна и таже или две разные?

Контрак же

прально

И раз такой умный ? то скажи какой тип ната в тике ичпользуется

nat44

А то ЧЕстно говоря не знаю

44 это как?

ipv4 to ipv4

ipv4 -to ipv4

опередил )

читер

А шо бывает по другоМу?

nat64 nat66

То разве нат в кластческом понимании?

Не. Я больше о том можно ли обращатся на соурс порт использованый из других айпишек. Не той на котороюую был конект. Или только с той и вообще из того порта на котороюый был конект

Тоесть если я обратился к врюоайпи скерваку то может ли он передать мои айпишник и порт другому клиенту

А тот уже спокойно по них соеденяется

*соединяется со мной сидящим за натом

всмысле?

была где то картинка где описывался путь прохождения пакета

output preouting postrouting и т.д.

хотя это скорее не только к нату относиться а в целом к маршрутизации

не могу решить задачу как часть трафика до определенных узлов натить на одном устройстве, а часть трафика до других узлов натить на двугом устройстве

если прописываешь на основное правила нат out-int, то оно как то криво работает

но большая часть трафика идет как я и хочу

применяю это для фильтрации по спискам РКН

самый просто вариант, вынести NAT на другую машину

но это сложно будет реализовать

Табличка вот

нагуглил

Кто нить использует Mikrotik CRS125-24G-1S-IN ?

гуглите первоисточник. http://forum.mikrotik.com/viewtopic.php?f=2&t=72736&sid=7d2b7a1a0fc0f11f1bee62b84f263f9f&start=50#p418449

Народ, поделитесь, пожалуйста схемой работой NAT на микротике

http://spw.ru/solutions/ NAT. Часть 1-5.

Вопрос на засыпку. Как сделать динамические правила в файрволле статическими? В частности, правила bruteforce login prevention, все забаненные ип после ребута роутера разбаниваются, а хотелось бы чтобы оставались в бане

только скриптом

а напомните плиз. в новых версиях как там можно сайт заблокировать? фича вроде появилась

а напомните плиз. в новых версиях как там можно сайт заблокировать? фича вроде появилась

Да

просто домен в адрес лист и все?

ERROR: S client not available

Там обновляемое по ттл доменное имя прям можно

ну я про имя и говорю

просто домен в адрес лист и все?

Вроде да

а напомните плиз. в новых версиях как там можно сайт заблокировать? фича вроде появилась

Читай Чендж к 6.36

Да уже

а напомните плиз. в новых версиях как там можно сайт заблокировать? фича вроде появилась

В адрес лист добавь имя сайта и блокируй адрес лист

была где то картинка где описывался путь прохождения пакета

http://www.opennet.ru/docs/RUS/iptables/misc/iptables-tutorial/images/tables_traverse.jpg я пользуюсь этой, как более понятной по сравнению с микротиковской

http://www.opennet.ru/docs/RUS/iptables/misc/iptables-tutorial/images/tables_traverse.jpg я пользуюсь этой, как более понятной по сравнению с микротиковской

Тебе не нравятся картинки, которые на wiki.mikrotik.com?

не, я просто поклонник минимализма, где всё просто и по полочкам

Если кто-то сидит на rc: rc34 увела мой hap ac в бутлуп

стартинг сервисес?

хотя у тебя же нет екрана. не увидишь

я такое ловил раза 3

пишет starting services , стоит так пару минут и ребут. и так по кругу

Я просто переехал на стейбл и пофиг. Нетинстал работает и пофиг. Я вообще в тир собираюсь, не до дебага. :)

Кстати, у хап ац нетинстал на всех портах работает. Мне изменяет память или раньше оно работало только на конкретных портах?

Poe-in/boot, емнип

на езер1 только было

хотя может мануал писали для тех роутербордов где езер1 был на отдельном чипе, и с того времени не переписывали

ну да, на mtcna этим летом говорили, что это физический eth0 должен быть. Иногда он последний (crc, например) по маркировке на корпусе, но должен быть помечен как poe-in/boot

А я сейчас прошил hap ac в 4 порту (из 5, где 1 — poe-in, а 5 — poe-out)

хотя может мануал писали для тех роутербордов где езер1 был на отдельном чипе, и с того времени не переписывали

вся суть микротика

мы не будем писать мануалы - нам лень. приходите на обучение мы вам все ртом расскажем))

мы не будем писать мануалы - нам лень. приходите на обучение мы вам все ртом расскажем))

и то не факт

Дык яж и был на обучении. Левак рассказывали, выходит

Ну ладно, не левак, но устаревшее

ты то там что забыл? хотспот в фоне настраивал ?

когда я понял, что компания летит в звёздную даль, я решил напоследок походить на курсы, mtcna и mtcume успел

когда я понял, что компания летит в звёздную даль, я решил напоследок походить на курсы, mtcna и mtcume успел

звёздную пыль, дорог, на сапогах

Юсер менеджмент?

Юсер менеджмент?

ага

когда я понял, что компания летит в звёздную даль, я решил напоследок походить на курсы, mtcna и mtcume успел

это обычные курсы без изнянов