@MikrotikRu

Страница 534 из 3964
 
wildmoon
29.12.2016
18:26:46
да

 
согласен

 
Илья
29.12.2016
19:30:29
Снова про безопасность: ipip с паролем поверх gre с паролем - норм? Или лучше IPSec православный?

 
Kirill
29.12.2016
19:34:30
ipip с паролем это как?

Google
 
Илья
29.12.2016
19:34:48
Там поле есть IPSec называется

 
Под адресами

 
Kirill
29.12.2016
19:36:03
ты впишите туда секрет, а потом зайди в настройки ipsec, тебя ждём море открытий ))))

 
Илья
29.12.2016
19:40:39
Давай еще раз. Если мтик адрес DNS-сервера получает от DHCP - он их вписывает в /ip dns servers Если не получает - значит вписаны туда статикой. При отключенной галке Allow remote requests эта конфигурация равнозначна записям этих серверов в /etc/resolv.conf на линуксовом например шлюзе. То есть сам микротик резолвить может с этих DNS-адресов, а локалка за ним - не может. Микрот не отвечает никуда. Как только ставишь галку - микрот начинает отвечать на 53(udp) на всех L3-интерфейсах.
Да. Именно так. Включени этой галки меняет работу DNS из клиента в кеширующий сервер.

 
Илья
29.12.2016
19:42:16
Т.е. моя схема - барахло?

 
Андрей
29.12.2016
19:42:25
Да. Именно так. Включени этой галки меняет работу DNS из клиента в кеширующий сервер.
Илья а вы PIA настраивали на микроте с ipsec?

 
Илья
29.12.2016
19:42:33
Гре с паролем тоже фигня выходит?

 
Андрей
29.12.2016
19:42:59
Да. Именно так. Включени этой галки меняет работу DNS из клиента в кеширующий сервер.
как? поделитесь /ip ipsec

 
Tosha
29.12.2016
19:47:57
как? поделитесь /ip ipsec
При чем тут ip/ipsec

 
Если галка в ip/dns

 
Андрей
29.12.2016
19:48:27
При чем тут ip/ipsec
это отдельный вопрос, выше поднимался.

 
При чем тут ip/ipsec
к вашей теме не относится

 
Aleksey
29.12.2016
20:22:54
Я же правильно понимаю, что ждать 10г от микротика бесполезно в ближайшее время

Google
 
Aleksey
29.12.2016
20:23:03
(нужно 20+ портов)

 
Kirill
29.12.2016
20:26:57
16 будет

 
Kirill
29.12.2016
20:27:15
Цена ?

 
Важно цена я бы взял

 
Kirill
29.12.2016
20:27:36
у Ильи лучше спросить он дистребьютер

 
Kirill
29.12.2016
20:28:01
@IlyaKnyazev ?

 
Kirill
29.12.2016
20:28:16
да

 
Илья
29.12.2016
20:29:03
Он на второй квартал заявлен. Т.е. к осени будет ясно в т.ч. 1. Будет ли он вообще 2. Цена на него

 
Я сам на него облизываюсь

 
Kirill
29.12.2016
20:29:29
Эх

 
Спасибо

 
Kirill
29.12.2016
20:29:52
не кто не знает есть ли в chekpoint какойнибдь bandwith test?

 
Archawka
29.12.2016
20:42:06
Он на второй квартал заявлен. Т.е. к осени будет ясно в т.ч. 1. Будет ли он вообще 2. Цена на него
Очень хочется.

 
И да, стекирование тоже очень хочется.

 
Kirill
29.12.2016
20:43:59
стэк это коммутаторная фигня, лучше кластер с единым конфигом и единым connection-tracker чтобы переключение проходило бесшовно

 
Илья
29.12.2016
20:50:58
И со стеком )))

 
Aleksey
29.12.2016
20:52:07
А примерно порядок цен можно прогнозировать? И порядок багов =)))

 
Но вообще, 16 портов это ой как мало для меня =(

 
Kirill
29.12.2016
20:53:33
И со стеком )))
)

 
Aleksey
29.12.2016
20:54:34
Это будет в RouterOS 7, ага

Google
 
Aleksey
29.12.2016
20:56:36
Или правильно писать n+1?

 
Sergiy
29.12.2016
21:00:02
ну и?

 
Илья
29.12.2016
21:13:23
где удивляться не пойму?

 
Kirill
29.12.2016
21:14:20
Снова про безопасность: ipip с паролем поверх gre с паролем - норм? Или лучше IPSec православный?
Чем это отлечается от "IPsec првославный"?

 
это не ipip с паролем, а обычный траспортный режим ipsec

 
njkmrj cjlf`ncz lbyfvbxtcrb

 
Илья
29.12.2016
21:15:13
Чем это отлечается от "IPsec првославный"?
не вижу разницы, честно говоря

 
Kirill
29.12.2016
21:15:16
только создаётся динамически

 
твои слова

 
Снова про безопасность: ipip с паролем поверх gre с паролем - норм? Или лучше IPSec православный?

 
?

 
Илья
29.12.2016
21:16:13
т.е. по идее можно даже без gre использовать? в манах везде видел, что поверх gre делают

 
Илья
29.12.2016
21:16:27
только создаётся динамически
понял ;)

 
Kirill
29.12.2016
21:16:32
)

 
Илья
29.12.2016
21:17:15
или если серый ip, то внутри pptp, но это и понятно

 
Kirill
29.12.2016
21:18:13
если есть одни белый, то NAT-T в провославном ipsec

 
ОлегЪ
29.12.2016
21:26:22
народ, есть вопрос

 
при подключении киайского твбокса на андроиде к микротику по меди не назначается айпи адресс по dhcp, по статике тож интернеты не не работают, но по вифи все назначается и все работает. При подключении того же бокса к тплинку на стоковой прошивке по меди адрес назначается и инет работает

 
куда копать

 
сделал рут и нормальный терминал, как дамп снять?

Google
 
wildmoon
29.12.2016
21:27:39
В логи микротика

 
Kirill
29.12.2016
21:27:42
порт куда вставляешь медь в микротке с буквой "S"

 
ОлегЪ
29.12.2016
21:28:13
В логи микротика
подробней можно?

 
порт куда вставляешь медь в микротке с буквой "S"
и в слэйв и в мастер пробовал, пробовал отключать все остальные девайсы от микротика, и вифи в том числе

Admin
ERROR: S client not available

 
Kirill
29.12.2016
21:29:13
режим arp какой на интерфейсе?

 
wildmoon
29.12.2016
21:29:47
Ну в винбокс-меню есть кнопка log. Там что нить да написано про твой твбокс и его дхцп

 
Антон
29.12.2016
21:30:49
http://prntscr.com/dpguq6

 
ОлегЪ
29.12.2016
21:31:03
мля

 
оно заработало

 
почему то

 
wildmoon
29.12.2016
21:31:21
Чатик полечил

 
ОлегЪ
29.12.2016
21:31:29
раньше только такое писало http://i.imgur.com/8niq6RG.png

 
wildmoon
29.12.2016
21:31:51
http://prntscr.com/dpguq6
Ты статью пиши

 
ОлегЪ
29.12.2016
21:32:00
Чатик полечил
эфект присутствия

 
Антон
29.12.2016
21:32:03
повезло что бесплатно )

 
Ты статью пиши
а можно я хотя бы 1 вечерок не буду ничего делать? :)

 
wildmoon
29.12.2016
21:32:32
Можно

 
Но только 1

 
ОлегЪ
29.12.2016
21:33:14
хотя возможно изза "Add ARP For Leases", поставил галочку и не проверял после этого

Google
 
Антон
29.12.2016
21:33:50
Но только 1
да у мну на завтра переезд своей любимой мамы с хату на хату. тот еще предстоит денек

 
хотя возможно изза "Add ARP For Leases", поставил галочку и не проверял после этого
ну так выключи да проверь. делов то

 
Владислав
29.12.2016
21:34:43
Друзья, а SXT LTE кто нибудь юзал?

 
Антон
29.12.2016
21:35:45
Друзья, а SXT LTE кто нибудь юзал?
время ты выбрал слишком позднее для таких запросов

 
попробуй завтра в буднее время

 
судя по описанию железки интересные

 
Alexander
29.12.2016
21:37:17
А юзкейс какой? Забрать LTE в зоне уверенного приёма и пульнуть на вторую SXT в паре километров?

 
ОлегЪ
29.12.2016
21:39:20
ну так выключи да проверь. делов то
точно, оно. Возникает вопрос, почему оно по вифи работало, и почему остальные девайсы работают без этого пункта?

 
Антон
29.12.2016
21:40:13
точно, оно. Возникает вопрос, почему оно по вифи работало, и почему остальные девайсы работают без этого пункта?
это точно не ко мне. я не настоящий сварщик, просто мимо проходил )

 
Владислав
29.12.2016
21:41:34
А юзкейс какой? Забрать LTE в зоне уверенного приёма и пульнуть на вторую SXT в паре километров?
Принять лте и отдать в провод. Но дорговато выходит

 
Но косяк - лте онли

 
Bastad
29.12.2016
22:06:15
Принять лте и отдать в провод. Но дорговато выходит
По сравнению с аналогами - недорогл

 
Но лте-онли и антенна всего 9дб

 
Alexander
29.12.2016
22:07:49
Да, сразу на нет все плюсы

 
Bastad
29.12.2016
22:09:18
Ну в такую баночку сложно будет засунуть что-то более мощное в плане антенны, кмк.

 
Archawka
30.12.2016
07:27:00
стэк это коммутаторная фигня, лучше кластер с единым конфигом и единым connection-tracker чтобы переключение проходило бесшовно
именно это я и называю стеком.

Страница 534 из 3964