-)

это 28 правило...

неужели кому-то еще интересно заниматься троллингом? я думал это пережиток прошлого)

а что лучше (или желательнее) PPTP или IPIP туннель при статике на обоих концах?

На routerbord поменял DNS-сервер. Но у компов по DHCP висит старый. Нужно в настройках DNS уменьшить ttl, и после их истечения он поменяется? Сейчас стоит 7 дней.

ipconfig /renew all надо сделать на клиентах, чтобы они заново настройки получили от DHCP

либо с сервера сделать deassign, и тогда клиент сам запросит новый лиз с новыми настройками

либо с сервера сделать deassign, и тогда клиент сам запросит новый лиз с новыми настройками

Понял, а так, само собой через 7 дней поменяется, как показано в настройках ttl?

ttl - Это срок жизни записи в кеше DNS. А настройки обновятся (?) когда клиент по истечении 50% срока аренды адреса запросит продление у DHCP

"?" потому, что не знаю, обновятся ли все параметры, получаемые по DHCP, или только аренда адреса

да, он туда пытается даже переодически веброжа пролетает но потом все умирает

проц забит в полку. или петля в сети. короче отрубаешь все кабеля и цепляешся сам к нему. У меня такое было когда в локалке сделали кольцо и бродкаст забил проц тика.

ну дак че? есть мнения у кого? а что лучше (или желательнее) PPTP или IPIP туннель при статике на обоих концах?

Ipip ipsec

легко, безопасно, молодежно

Ipip ipsec

Но зачем?

Но зачем?

шифрование, однако

ну дак че? есть мнения у кого? а что лучше (или желательнее) PPTP или IPIP туннель при статике на обоих концах?

Требований к безопасности никаких?

шифрование, однако

А чем ipsec tunnel mode не нравится?

ну дак че? есть мнения у кого? а что лучше (или желательнее) PPTP или IPIP туннель при статике на обоих концах?

GRE. Оверхед меньше чем у РРТР ?.

А чем ipsec tunnel mode не нравится?

ну или да

А чем ipsec tunnel mode не нравится?

отсутсвием явных маршрутов. отсутствием возможности юзать ОСПФ

отсутсвием явных маршрутов. отсутствием возможности юзать ОСПФ

не всем нужно )))

ну дак че? есть мнения у кого? а что лучше (или желательнее) PPTP или IPIP туннель при статике на обоих концах?

пользую везде l2tp+ipsec

отсутсвием явных маршрутов. отсутствием возможности юзать ОСПФ

vti?

роуты через внутренний ip, а не интерфейс, и будет щастье

отсутсвием явных маршрутов. отсутствием возможности юзать ОСПФ

Но если уж припекает, можно ipip + ipsec transport mode

Но если уж припекает, можно ipip + ipsec transport mode

Собственно то, что я предлагаю всем ))) легкая, понятная маршрутизация, оспф, если надо...

Но не всем надо

Вопрос, подключился к роутеру по ssh, адрес ему прописал, dhcp client сдела, интерфейс стал running

шучу) знаю я вас, за ДДосите)))

Но он не пингует gateway. Сдается мне что нужно сделать маршрут. Просто в винбоксе когда DHCp client включаешь есть галка мо=аршруты автоматом добавлять

Стоит ли мне дефолтный маршрут добавить руками?

Спросил у вас, потому что полез на вику смотреть как там в CLI они обавляются

Но он не пингует gateway. Сдается мне что нужно сделать маршрут. Просто в винбоксе когда DHCp client включаешь есть галка мо=аршруты автоматом добавлять

и в ссш тоже есть "галка"

какая?

/ip dhcp-client add add-default-route=special-classless

в цли есть все что есть в винбоксе

и есть даже то чего в винбоксе нет

небыло

и никогда не будет

Я то знаю

Просто я этого не прописал))

В винбоксе есть галка. А в cli не видно)) пока в Вике не посмотришь не узнаешь

к примеру специальная таблица в фаерволе для удаленного съема трафика

В винбоксе есть галка. А в cli не видно)) пока в Вике не посмотришь не узнаешь

есть такая кнопка tab называется

в винбоксе можно натыкать такого, что потом 100 спецов не разберут

А в кли будешь думать над каждой командой, читать доку...

в винбоксе можно натыкать такого, что потом 100 спецов не разберут

Вот да. В википедии все написано.

есть такая кнопка tab называется

есть еще символ ?

Уважаемые. Помогите разобраться. На RB951 в DNS в статику прописываю домен первого уровня test, сопоставляю ему ip роутера и с удалённый машин пытаюсь пропинговать test. Не ресолвит. А test.local нормально работает. Хотя до этого и test тоже нормально работал.

Так есть же проги сканы

Так есть же проги сканы

они с локалки сканят а тут из интернета чтобы знать что открыто закрыто в микротике из интернета

Hello , is there any english speaking mikrotik group ?

Hello , is there any english speaking mikrotik group ?

Есть международная группа https://t.me/mikrotikchat

они с локалки сканят а тут из интернета чтобы знать что открыто закрыто в микротике из интернета

Пачиму

Есть которые и внешку сканят

Есть которые и внешку сканят

с интернета свой микрот просканить

thank you

с интернета свой микрот просканить

Запускаешь прогу , айпиш вбиваешь внешний и сканишь

Например

Запускаешь прогу , айпиш вбиваешь внешний и сканишь

и сканит он внутренний микрота

патамушта это микрот

и сканит он внутренний микрота

Ну бля с дома проскань рабочий микротик

Ну бля с дома проскань рабочий микротик

Ну бля у меня дома домашний микротик

Ну бля у меня дома домашний микротик

Я не догоняю твой суп

борщ

единственный микрот которым владею - 2011 и стоит на верху шкафа в моей комнате за дверкой

Вот у меня есть прога сканер портов , я туда вбиваю айпиш ВНЕШНИЙ ЛЮБОЙ и он сканит диапазон какой хочешь . Чё у тебя там локалку сканит я хуй знает

Так ты домашний сканишь ? Небось ещё и который за натом провайдера . А ты силен

ната нету

Давайте всем чатом icmp 5000 кинем ему

Скок ширина канала ?

100

Тогда пиздец ))

пару раз жамкаю Release и от прова другой прилетит xD

Давайте всем чатом icmp 5000 кинем ему

? ща я зайду к нему, составлю список всех виновных и дам ддос на 3 месяца в обратку с пары тысячи хостов ?

подписка ??

подписка ??

Без смс и регистраций

? ща я зайду к нему, составлю список всех виновных и дам ддос на 3 месяца в обратку с пары тысячи хостов ?

Откуда столько мощи ?

Откуда столько мощи ?

да я угораю)

Вообще как то пробовал 35 микротиками задавить один с шириной канала 4 мб

Ниче не вышло , может не так что то делал

Вообще как то пробовал 35 микротиками задавить один с шириной канала 4 мб

syn flood если нет блокирующего правила по синфлуду положить можно что угодно, по идее

syn flood если нет блокирующего правила по синфлуду положить можно что угодно, по идее

Это чо за правило такое

давайте IP кое что покажу

давайте IP кое что покажу

Чо покажешь

давайте IP кое что покажу

95.68.3...

Это чо за правило такое

синфлуд вызывает сильную нагрузку на проц, если флудящего не закидывают в блоклист и не банят в рав по IP он будет грузить железо по жести

Чо покажешь

как кладется )

покажы