Скриптами?

а вообще firewall - filter rules - блокировать все что не надо точнее не так.. разрешить толкьо то что надо

тут кстати недавно проскакивал сайт, который генерит блэклист для микротика. Кто-нибудь пробовал его заливать? Мне вот чисто интересно, загнётся микротик от 15к записей в локальном DNS или лучше ну его?

Скриптами?

да только скриптами

тут кстати недавно проскакивал сайт, который генерит блэклист для микротика. Кто-нибудь пробовал его заливать? Мне вот чисто интересно, загнётся микротик от 15к записей в локальном DNS или лучше ну его?

смотря какой тик

а вообще firewall - filter rules - блокировать все что не надо точнее не так.. разрешить толкьо то что надо

Я с цепочками не могу разобраться какая где

951

смотря какой тик

951 с 128 рамы

Пл скриптам инфа только на вики?

Я с цепочками не могу разобраться какая где

что бы дать совет - надо знать что у вас и так есть

Исходящие и входящие цепочки понятны

Rb450G от 8000 записей в фаерлист даже не чихнул

А форвард?

Rb450G от 8000 записей в фаерлист даже не чихнул

У меня виртуалка с PowerDNS рядом стоит. Думаю, сначала ей запулю

а то чёт сцыкотно)

А форвард?

форвард это весь трафик, который не предназначается коробке (т.е. инет-локалка, локалка-инет)

В CCR 1036 2 sfp и 2 сфп+

инпут/аутпут это трафик, генерируемый коробкой

Как узнать какой из них какой?

инпут/аутпут это трафик, генерируемый коробкой

Кароче это тисипиайпи пакеты просто

С форвордом все равно не понял

Кароче это тисипиайпи пакеты просто

Поля пакетов....понял

Кароче это тисипиайпи пакеты просто

*facepalm*

А что?

Понял

Почитайте хотя бы вики микрота, за что отвечают цепочки.

Да это же айпитаблес

А вообще, я вам уже говорил - учите матчасть. Хотя бы ICND1/ICND2

За что он может отвечать

Да это же айпитаблес

внезапно, правда?

Всм?

А вообще, я вам уже говорил - учите матчасть. Хотя бы ICND1/ICND2

А что это вообще? Курсы?

ну так если на ядре Linux routerOS, логично, что там iptables

Вам гуглить религия не позволяет?

А что это вообще? Курсы?

http://pub.paradev.ru/books/ тут скачай

Одом У. - CISCO Официальное руководство по подготовке к сертификационным экзаменам Cisco CCENT-CCNA ICND1

нет смысла тут что то спрашивать, если в сетях 0

все равно ответ не поймешь !)

А что в них понимать?

В CCR 1036 2 sfp и 2 сфп+

Как определить где какой?

Как определить где какой?

а там разве не подписано ?

Нет

а через винбокс не показывает ?

А где там смотреть?

в списке интерфейсов

Нет

У нас просто сфп

Написано

А как модель из консоли посмотреть?

Всем добра!

А как модель из консоли посмотреть?

system routerboard print

Как же определить сфп+

похоже только методом тыка

тут кстати недавно проскакивал сайт, который генерит блэклист для микротика. Кто-нибудь пробовал его заливать? Мне вот чисто интересно, загнётся микротик от 15к записей в локальном DNS или лучше ну его?

2011 не загнулся с 25к)

Как же определить сфп+

interface ethernet print detail

только в вашем случае может быть не ethernet, а sfp

2011 не загнулся с 25к)

Пасиб, попробую значит)

Пасиб, попробую значит)

Сразу совет - не пытайтесь потом сделать print всех записей

Если вам очень нужен микрот ближайшие 20 минут)

догадываюсь :D поэтому и хочу это вынести на отдельный dns-сервер

только в вашем случае может быть не ethernet, а sfp

Их нет в спискн

Их нет в спискн

покажи interface print

догадываюсь :D поэтому и хочу это вынести на отдельный dns-сервер

ну у меня еще 20 записей в мангле, 10ка в nat и 18 в filters + 25k DNS + 100 мбит + ~15 клиентов. Все работает как часы с нагрузкой ~65-75% CPU

ERROR: S client not available

ну у меня еще 20 записей в мангле, 10ка в nat и 18 в filters + 25k DNS + 100 мбит + ~15 клиентов. Все работает как часы с нагрузкой ~65-75% CPU

видать косов нет, вот и тянет еще

видать косов нет, вот и тянет еще

Ну только дерево для мангла

А можно ввести /interface PRINT?

ну при 15 клиентах видать не критично

у меня вот так http://scr.keikogi.ru/jidckii/1489560293328.png

ну, видать что это все таки SOHO роутер)

и 2011 на 70мб уже загибался

А можно ввести /interface PRINT?

О типе там нет ничего

О типе там нет ничего

это понятно, список интерфейсов полный покажите

*facepalm*

прям зоя космодемьянская ))

и 2011 на 70мб уже загибался

ну у меня такого не замечено)

прям зоя космодемьянская ))

помогите, но ничего не скажу)

Как же определить сфп+

https://wiki.mikrotik.com/wiki/Manual:Product_Naming

Ок

Ок

http://scr.keikogi.ru/jidckii/1489560712771.png

Хакиры))) это ботнеты развлекаются) у меня с мир ссх открыт, тока счётчик стоит на новые коннекты) и банит на месяц всякую нечисть)

http://scr.keikogi.ru/jidckii/1489560712771.png

оно и на sfp и на sfp+ показывает до 10Гб если убрать автоматическое определение )

Действительно

может там 4 sfp+ ?)))

В общем он пишет если подключить пигтейл

может там 4 sfp+ ?)))

Нет

Лн написал первые 2 сфп

1g

Лн написал первые 2 сфп

где написал то ?

Status

Rate

прекрасный скриншот