IKEv2?

Да!

вашу мать

WTF? там вроде 2 ядра обещали

750 новый?

gr3

да, hex

WTF? там вроде 2 ядра обещали

2 потока на каждое ядро

?

Красота-то какая за такую цену. Поменяю ка я свой 951g, а то уже проца не хватает

Красота-то какая за такую цену. Поменяю ка я свой 951g, а то уже проца не хватает

Он без шифи

Он без шифи

Без чего?

Wifi

Ну и хер с ним) вафлю 951 буду раздавать

Выхода PoE еще нету, вот чего не хваиает

Хотя бы одногл

Именно что микротик второй для шифи подключить

Это вот да! Засада

Как не хватает микрота у которого хотя бы портов 8 будут PoE...

Как не хватает микрота у которого хотя бы портов 8 будут PoE...

POE инжектор на крайний случий не вариант?

Да тут по потолкам отельчика 8-10 wAP ac расшвырять.

десяток блоков рядочком — печально выглядит.

единый БП и штатные инжекторы

А что за штука с единым БП, можно деталей? Самойпайка, или где-то готовый виноград есть?

ну или пичаль и грусть рядочком

А что за штука с единым БП, можно деталей? Самойпайка, или где-то готовый виноград есть?

просто бп эдак так ватт на 100.... можно от ноута геймерского заюзать

дальше колхоз

ну или резервируемый.... с АКБ

которые под видеонаблюдение идут

ИЛИ.... запользуй свич Ubiquiti

на нём есть пое которое микротик понимает

стоит он правда ни разу не дешево

Эджсвитч про

А не

Тачсвитч

Во )

Колхоз пое Китай идишн)

Да тут по потолкам отельчика 8-10 wAP ac расшвырять.

Сам делал вай-фай в гостинице?)

чет в казахстане с сервисами гугловыми труба

ток через обходные vpn работают =(

Iphone7 или Xiaomi Mi5? Xiaomi – 14 ??????? 82% Iphone – 3 ?? 18% ? 17 people voted so far.

Ну почему нет пункта ЭОС?

Каждый раз.

чет в казахстане с сервисами гугловыми труба

Большой казахский фаирвол )))

Как не хватает микрота у которого хотя бы портов 8 будут PoE...

Длинк 1100-хР. Вместо икс - число от 8 до 24

Большой казахский фаирвол )))

большой дырявый тогда уж.... vpn то работатет

читаю тут: https://toster.ru/q/375628 я правильно понял, что должно быть 4 правила: add action=drop chain=input comment=drop_bogons connection-nat-state=!dstnat in-interface=PPPoE_DOMRU src-address-list=BOGONS add action=drop chain=input connection-nat-state=!dstnat dst-address-list=BOGONS in-interface=PPPoE_DOMRU add action=drop chain=forward comment=drop_bogons connection-nat-state=!dstnat in-interface=PPPoE_DOMRU src-address-list=BOGONS add action=drop chain=forward connection-nat-state=!dstnat disabled=yes dst-address-list=BOGONS in-interface=PPPoE_DOMRU наверное, это не особо праильно, т.к. последнее правило блочит инет...

о мой ответ )

ага...

там дваякая ситуация, смотря какой используется нат

можно для тупых?)

если проще то достаточно вот так add chain=forward in-interface=WANinterface connection-nat-state=!dstnat action=drop

можно для тупых?)

ты понял, чуть атаки?

суть*

думаю, да

только для форварда?

инпут не?

только для форварда?

да

включил....ща проверим

у меня инет так падает

!dstnat

восклицательный знак поставил?

да-да)) add action=drop chain=forward connection-nat-state=!dstnat disabled=yes in-interface=PPPoE_DOMRU

покажи фыильтр

/ip firewall filter add action=drop chain=input comment=drop_invalid_input connection-state=invalid add action=drop chain=input comment=drop_ssh_bruteforcers dst-port=22 protocol=tcp src-address-list=ssh_blacklist add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=0s chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3 add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2 add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1 add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new dst-port=22 protocol=tcp add action=drop chain=forward comment=drop_guest_network_to_lan&vpn connection-state=new dst-address=192.168.0.0/16 src-address=192.168.25.0/24 add action=drop chain=forward connection-state=new dst-address=172.16.0.0/12 src-address=192.168.25.0/24 add action=drop chain=forward connection-state=new dst-address=10.0.0.0/8 src-address=192.168.25.0/24 add action=accept chain=input comment=allow_established,related_mikrotik connection-state=established,related add action=accept chain=input comment=allow_ping_mikrotik protocol=icmp add action=accept chain=input comment=allow_ssh_mikrotik dst-port=22 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=accept chain=input comment=allow_vpn-server_mikrotik in-interface=!WAN_ISP1_DOMRU protocol=gre add action=accept chain=input dst-port=1723 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=accept chain=input comment=allow_web_mikrotik dst-port=80 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=accept chain=input comment=allow_web_mikrotik dst-port=8081 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=accept chain=input comment=allow_web_mikrotik dst-port=443 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=accept chain=input comment=allow_winbox_mikrotik dst-port=8291 in-interface=!WAN_ISP1_DOMRU protocol=tcp add action=drop chain=input comment=drop_other_input add action=drop chain=forward comment=drop_invalid_forward connection-state=invalid add action=drop chain=output comment=drop_invalid_output connection-state=invalid add action=drop chain=forward connection-nat-state=!dstnat disabled=yes in-interface=PPPoE_DOMRU

последнее

ставил 1м - аналогично

ERROR: S client not available

аможно файликом

Едрить

)))

С телефона такое разбирать трудно)

ща

провайдер один?

да

на интерйесе WAN_ISP1_DOMRU tcnm шз адрес?

есть ip адрес?

неа

тогда из вильтра удали все правила, где это интерЕС

ИНТЕРФейс

НАГОРОДИЛ

задизейблю пока) ща

PPPoE_DOMRU - это интернет?

бгг. аналогично. инет упал да, pppoe - инет

че сразу нагородил-то?)) малоли че у них....или в подъезде у меня кто появится)

))

/ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=input connection-state=established,related in-interface-list=ISP add action=accept chain=forward connection-state=established,related in-interface-list=ISP add action=accept chain=input dst-port=8291 in-interface-list=ISP protocol=tcp add action=drop chain=input in-interface-list=ISP add action=drop chain=forward connection-nat-state=!dstnat in-interface-list=ISP log=yes

вот тебе пример с моего микрота жомашнего

а прошивка какая?)

как тренеру положено на последней RC сидеть ))

6.38rc49

Не шутите сударь)

6.38rc49

не шучу

ну тогда я не понимаю) ок, а какой еще вариант есть? ты говорил просто\сложно?

Да я не в этом смысл)

Смысли*

ну тогда я не понимаю) ок, а какой еще вариант есть? ты говорил просто\сложно?

в чём проблема та?