Спасибо. Еще такой вопрос. А можно как-то устрйоствам в сети запретить выдавать статические адреса? Только dhcp в определенном диапазоне?

включаете dhcp настраиваете его на клиентов

Я как понимаю это называется гоставая вай-фай сеть. Может в ui есть волшебная кнопка?

это очень просто делается но кнопки нет

включаете dhcp настраиваете его на клиентов

Так он включен. То можно как-то сделать так, что пользователь не сможет указывать статический ip ?

Так он включен. То можно как-то сделать так, что пользователь не сможет указывать статический ip ?

в дхсп кнопка адд то арп

и в дхцп на клиенте в лизисах нажать маке статик

дхцп всегда будет выдавать ему постоянный ипи и клиен установив свой ипи будет ругаться

нужно сделать так, чтоб ARP записи создавались только для лизов

тогда выставленный вручную адрес на клиенте не будет иметь на роутере arp-запись, и не сможет получать фреймы

Но я не знаю точно,как это сделать

Точнее, я не вкуриваю вики ((

Нашел https://wiki.mikrotik.com/wiki/DHCP_ARP_Inspection

Нашел https://wiki.mikrotik.com/wiki/DHCP_ARP_Inspection

да вы волшебник

А можно как-то задать ip конкретному порту в роутере?

те 192.168.1.10 - это всегда второй порт

А можно как-то задать ip конкретному порту в роутере?

Нет

порт я имею в вдиду разьем lan

Порту можно только скорость дуплекс мак

Спасибо

Poe port of enternet

Выделеный ван

?

С товарищем @lavashevich давеча превозмогали его

За что огромное спасибо :)

наверное все-таки имеется в виду выдача конкретного ип с конкретного порта =)

порт 4

а посоветуйте какую модель лучше взять для організации vpn сети с ipsec до 100мбит. wifi не нужен

а посоветуйте какую модель лучше взять для організации vpn сети с ipsec до 100мбит. wifi не нужен

а сколько людей

а посоветуйте какую модель лучше взять для організации vpn сети с ipsec до 100мбит. wifi не нужен

2300р chr ))))

а сколько людей

сумарно до 5 клиентов будет цепляться. За ними будет до 50 человек сумарно

А есть у кого CHR P1 по дешёвке? ( с МУМа, напрмер) ?

2300р chr ))))

и 4к за сетевуху от микротика на 4 GbE

И тазик)

на виртуалке chr за 2300р или 750GRv3 - 3700 зато 4 ядра очень хорош

И тазик)

да тут кто то искал вайфаи плату на микротик в комп говорит беда не видит микрот такие паты

на виртуалке chr за 2300р или 750GRv3 - 3700 зато 4 ядра очень хорош

https://mikrotik.com/product/RB750Gr3 он?

Ну можно в Hyper-V виртуальный свич сделать с хостовой wireless-картой, тогда для виртуалки она будет обычными адаптером, мне кажется

https://mikrotik.com/product/RB750Gr3 да

Ну можно в Hyper-V виртуальный свич сделать с хостовой wireless-картой, тогда для виртуалки она будет обычными адаптером, мне кажется

вот блин точно лошара я

и 2й вопрос, какие хостинги используете для chr? если брать те же пожелания для скорости

Я использую hetzner - три года, полет идеальный.

и 2й вопрос, какие хостинги используете для chr? если брать те же пожелания для скорости

вот сдесь и крются в деталях нюансы вокруг вами купленой машины за 1$ еще 100500 машин работают и никто вам не гарантирует скорость cpu и сети

Я использую hetzner - три года, полет идеальный.

а нагрузка какая

100 мб

Ребят хочу вот микротик вай фай купить на крышу https://nanaiki.ru/products/besprovodnoe-ustrojstvo-mikrotik-dynadish-6?variant=4245&gclid=Cj0KCQjw6rXeBRD3ARIsAD9ni9Cg3Puz6lCjoLhUi3xgjf2AszknjFKl3FfvogIJxjOXAGRHXDS4jC4aAoHrEALw_wcB Пишут рабочая температура -40" - +70" Живу в Норильске Самая низкая температура до -60 может дойти Стоит ли брать?

на бридже создаётся отдельный вилан, на wireless интерфейсе ставится тег: use tag и vlan id соответствующий. Под него создаётся IP Pool и DHCP-server. Он раздаёт изолированную сеть, у которой нет доступа ни в проводную, ни на роутер (фаерволится всё)

А чем хуже отлучить вайфай от бриджа?

Ребят хочу вот микротик вай фай купить на крышу https://nanaiki.ru/products/besprovodnoe-ustrojstvo-mikrotik-dynadish-6?variant=4245&gclid=Cj0KCQjw6rXeBRD3ARIsAD9ni9Cg3Puz6lCjoLhUi3xgjf2AszknjFKl3FfvogIJxjOXAGRHXDS4jC4aAoHrEALw_wcB Пишут рабочая температура -40" - +70" Живу в Норильске Самая низкая температура до -60 может дойти Стоит ли брать?

Выключать не будешь - не замерзнет.

А фиг знает. Ничем, наверное. Я как-то задал вопрос тут несколько дней назад. Но никто не ответил, и я сделал вот так

Можно отлучить вифи от бриджа и создать отдельную сеть, разумеется

но если это не хоум-сеть, то когда-то может понадобиться сделать проводную сеть тоже изолированную (например, конференц-зал), и а тут как раз гостевой вилан есть

Ребят хочу вот микротик вай фай купить на крышу https://nanaiki.ru/products/besprovodnoe-ustrojstvo-mikrotik-dynadish-6?variant=4245&gclid=Cj0KCQjw6rXeBRD3ARIsAD9ni9Cg3Puz6lCjoLhUi3xgjf2AszknjFKl3FfvogIJxjOXAGRHXDS4jC4aAoHrEALw_wcB Пишут рабочая температура -40" - +70" Живу в Норильске Самая низкая температура до -60 может дойти Стоит ли брать?

ну а что мешает из пенопласта соорудить коробку она сама себя будет греть

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings

Можно отлучить вифи от бриджа и создать отдельную сеть, разумеется

Но под рукой не оказалось молотка, а микроскоп - оказался. :))

Ну тут принципиальной разницы нет ни в сложности конфигурации, ни в ресурсах, как мне кажется

на моей железке что вилан, что второй бридж будет без hw-offload

Ну ок

ну а что мешает из пенопласта соорудить коробку она сама себя будет греть

Она и без всяких коробок будет себя греть. Можно в нее закинуть подогрев но без него будет норм.

Не, я открыт для идей. Расскажите, чем лучше отдельный бридж. Я не сетевик, и опыт микротов у меня исключительно домашний

Она и без всяких коробок будет себя греть. Можно в нее закинуть подогрев но без него будет норм.

-60

Интересно узнать нюансы такие

-60

Я жил в ХМАО.. -52 работало все четко! Главное не отключать.

Она и без всяких коробок будет себя греть. Можно в нее закинуть подогрев но без него будет норм.

а из чего нагрев то ?

а из чего нагрев то ?

А ты потрогай любой постоянно работающий радиомодуль и все поймешь.

из-за проца

Вот же в вики написано: можно выключить эко-режим в проце, чтобы он себя получше грел

из-за проца

+

Спасибо.. закажу для эксперимента.. надеюсь будет работать:)

Можно и частоту повыше задирать, если совсем холодно

Спасибо.. закажу для эксперимента.. надеюсь будет работать:)

Будет. Даже если выключишь и при старте незапустится.. включи на пол часа и пусть повисит так..потом ребут и вуаля..все стартанет.

Konstantin Olegovich: Господа, добрый вечер . Может кто то экспериментировал когда то . Есть 3 точки unify AP LR , на одном контроллере соответственно . Если сверху прицепить микротик , какой нить wAP , будет ли осуществляться прыжок с точки на точку , при учёте что такой же SSID и пароль ? Или начнутся глюки , фризы с микротиком ?

Спасибо.. закажу для эксперимента.. надеюсь будет работать:)

у нас точка в ХМАО, в 2016 норм микротики работали)

главное как уже говорилось - не выключать))

Konstantin Olegovich: Господа, добрый вечер . Может кто то экспериментировал когда то . Есть 3 точки unify AP LR , на одном контроллере соответственно . Если сверху прицепить микротик , какой нить wAP , будет ли осуществляться прыжок с точки на точку , при учёте что такой же SSID и пароль ? Или начнутся глюки , фризы с микротиком ?

Будет, но хреново будет

Будет, но хреново будет

Прям пиздец ?

Но под рукой не оказалось молотка, а микроскоп - оказался. :))

Так в чём разница-то?

Прям пиздец ?

Ну представь что ты 2 тплинка поставил, с одинаковыми ссид

Так в чём разница-то?

На мой взгляд, лишняя абстракция.

Ну и отдельный бридж - тоже абстракция

Аналогия с молотком и микроскопом непонятна мне

Я вот дома RB951G использую в кач-ве свича - вот это микроскоп вместо молотка, согласен

Я вот дома RB951G использую в кач-ве свича - вот это микроскоп вместо молотка, согласен

))) я 2011 с wifi так использую

/ip firewall mangle # l2tp251 not ready add action=mark-routing chain=prerouting in-interface=l2tp251 \ new-routing-mark=for-l2tp251 passthrough=yes # l2tp252 not ready add action=mark-routing chain=prerouting in-interface=l2tp252 \ new-routing-mark=for-l2tp252 passthrough=yes /ip route add distance=1 dst-address=0.0.0.0/1 gateway=lte1 routing-mark=for-l2tp251 add distance=1 dst-address=128.0.0.0/1 gateway=lte1 routing-mark=for-l2tp251 add distance=1 dst-address=0.0.0.0/1 gateway=lte2 routing-mark=for-l2tp252 add distance=1 dst-address=128.0.0.0/1 gateway=lte2 routing-mark=for-l2tp252

подскажите у меня vpn не поднимаеца пока нет роута

а как пропишу оба клиента идут по одному дефайлт роуту

а надо разрулить на два

что это за гениальные роуты?

Никто не вязал лампочку зяомишную (которая Xiaomi Yeelight Smart LED Bulb) к микротику? У меня она не спаривается, похоже надо какую-то настройку безопасности в вайфае порубить, но не понимаю, какую :(

это плавный переход в ipv6 с его дефолтным /3

тут дефолтный - /1

аааа, это полмира через один шлюз, полмира - через другой

з...з...зОчем..