я надеюсь вы же не сами это выдумываете? на чём то основываетесь?

у Таненбаума прочитала.

и как в нее обновиться?

тут скорее вопрос как в нее влезть

экслоит последне известный не подходит

выдает айпишку вместо учётных данных

собственно он нужен чтобы не было ната. (того, который мы юзаем повсеместно, потому что адресов мало). Если не юзать такой нат, то значит у всех белые.

собственно он нужен чтобы не было ната. (того, который мы юзаем повсеместно, потому что адресов мало). Если не юзать такой нат, то значит у всех белые.

значит везде нужен фаервол

значит везде нужен фаервол

нат- не фаервол. Фаервол нужен всем и всегда.

выдает айпишку вместо учётных данных

Слишком свежий эксплойт. Нужно искать старый

нат- не фаервол. Фаервол нужен всем и всегда.

только до этого он был 1, а теперь он должен будет быть везде

тут скорее вопрос как в нее влезть

разрабы могли бы оставить лазейку на случай массовых угонов железок ккакк это сейчас происходит

только до этого он был 1, а теперь он должен будет быть везде

как бы сеть можно и по префиксу защитить

разрабы могли бы оставить лазейку на случай массовых угонов железок ккакк это сейчас происходит

И эту лазейку нашли бы другие

только до этого он был 1, а теперь он должен будет быть везде

правило forward EST;REL на шлюзе работает одинаково: что для в4 нат, что для в6 белых

И эту лазейку нашли бы другие

привязать свой ойпи внешний к железке и пусть находят

привязать свой ойпи внешний к железке и пусть находят

Как правило у роутера есть внешний ип

Как правило у роутера есть внешний ип

и вход строго по нему, если статика

И дефолнтные порты и логины. Пароли хоть меняют и то хорошо

А что за хитрый апдейт 6,43,3?

Ченжлог: (factory only release).

Ну как понимаю релиз только для заливки на заводе...

Может просто китайцы что-то в своём чипе обновили.

новый бэкдор

13й канал миф или реальность?

реальность, если у Вас узкие глаза

12 если ты Германец)

Блин. Чтобы микрот был одновременно и свитчом и капсом — надо просто врубить капс и загнать порты в бридж же?

натить же дополнительно нафиг не надо?

натить же дополнительно нафиг не надо?

Дополнительно натить капс и свич не нужно

Блин. Уже нашёл. Если между ПК и основным роутером воткнуть ещё один микрот, то в dhcp leases внезапно запись будет присваиваться не мак-адресу ПК, а мак-адресу порта промежуточного микротика. и все статик лизы катятся глубоко в жопу…

но так же не должно быть, ёпт...

но так же не должно быть, ёпт...

Действительно

С чего бы не должно?

Для промежуточного первый это wan по дефолту, потому как бы все логично же, не?

Блин. Уже нашёл. Если между ПК и основным роутером воткнуть ещё один микрот, то в dhcp leases внезапно запись будет присваиваться не мак-адресу ПК, а мак-адресу порта промежуточного микротика. и все статик лизы катятся глубоко в жопу…

Mat

Блин. Уже нашёл. Если между ПК и основным роутером воткнуть ещё один микрот, то в dhcp leases внезапно запись будет присваиваться не мак-адресу ПК, а мак-адресу порта промежуточного микротика. и все статик лизы катятся глубоко в жопу…

Стоп

Блин. А как тогда выдавать статик лизы в условиях, когда пачка людей с ноутами спонтанно приходят и спонтанно втыкаются?

Блин. А как тогда выдавать статик лизы в условиях, когда пачка людей с ноутами спонтанно приходят и спонтанно втыкаются?

Галочку

Add arp

ага, стоит.

И в бридже reply only

хм. а вот в бридже мог забыть...э

промежуточном.

Но вообще странно что адрес с лиз выдался изначально

ибо

в дхцп как бы связка айпи-мас

и такое могло произойти только если лиза либо отключена

либо устройство имеет такой же мас

Мб МАС-и клонировали и забыли про это?

та не. новый офис.

И в бридже reply only

Да, по ходу я завтыкал перевести бридж на промежуточном тике. Я ещё потестю, но вроде всё так и будет.

Добрый вечер, коллеги. Прошу о помощи. Есть два микротика рядом друг с другом. Один в другой воткнут. Подскажите пожалуйста как сделать их одной адресацией

Членами одной и той же сети. Забыл как делается

Бридж?

и адреса одной сети выдать

Ну да.

Как то я делал и в упор не помню как.

Ну на одном микроте указываешь на бридже 192.168.1.1

на другом микроте на бридже 192.168.1.2

и будет счастье

а эти бриджи патч кордом)

Спасибо, ребята.

Они уже патч кордом

ERROR: S client not available

Маску выставляешь какую уже тебе надо

Маску выставляешь какую уже тебе надо

Дане привет！

ахах)

Дане привет！

Дмитрий, помогайте неокрепшим умам)

Молодым и растущим заводчикам микротих

уважаемые, а если один вифи интерфейс на 951 на не можно принять аплинк с 3g телефона, затем раздать через нат и создать виртуальную точку?

уважаемые, а если один вифи интерфейс на 951 на не можно принять аплинк с 3g телефона, затем раздать через нат и создать виртуальную точку?

да

подскажите как мне скриптом на загрузку поставить точную дату и время

зачем скриптом?

sntp client отменили что-ли?

мне надо снач сконнектица через впн и сертификат

чтобы подкл по sntp или ntp

или cloud

Ребята, огромное спасибо!!! Всё получилось!

вобщем надо - подскажите

Здравствуйте, подскажите что такое опция vlan filtering на bridge интерфейсе

Здравствуйте, подскажите что такое опция vlan filtering на bridge интерфейсе

Опция которая позволяет фильтровать л2 влан теги на бридж интерфейсе

А зачем? Что такое фильтровать теги на бридже?

А зачем? Что такое фильтровать теги на бридже?

https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge

Я знаю что такое теги

Я знаю что такое теги

но не знаете что такое фильтровать теги на бридже

вот там как раз это описано

с примерами

Ок

Спс

Приветствую, перешёл на микроток с кинетика, подскажите пожалуйста есть ли возможность назначить Mac адрес на vlan, а то сейчас 5 vlan на интерфейсе с одинаковым мак адресом

можешь добавить vlan в bridge и уже ему назначить МАК

А смысл? Это ж разные виланы

это как бы физически другая сеть