
Илья
15.03.2017
17:01:50
И выводы у них ровно такие же как и у меня. На огрыхке работать тупо удобнее при всех его недостатках.
Да.
Завтра IPv6 для тренеров

Ivan
15.03.2017
17:02:14
Удобнее, да

Google

Ivan
15.03.2017
17:02:25
только официального винбокса под macOS как не было так и нет
ровно как и человеческого клиента под iOS
бесплатного официального

Илья
15.03.2017
17:03:09
Сказали - нет смысла, он хорошо работает под Wine

Ivan
15.03.2017
17:03:17
Конечно хорошо
Но это wine

Илья
15.03.2017
17:03:43
Я информацию из "первых рук" сказал )

Ivan
15.03.2017
17:03:55
Просто подобные мелочи давно уже стали must have для всех крупных вендоров)
Я вот в апсторе нашел клиента для ios за 1300р

Илья
15.03.2017
17:04:44
На самом деле, я думаю что его под OSX не сделать быстро. Так как библиотеки грузятся с роутера (сам винбокс просто загрузчик), а они наверняка в формате dll

Ivan
15.03.2017
17:04:45
ПОдумал и решил свой написать, ибо что то очень дорого

Илья
15.03.2017
17:05:14
API не даст напрмире mac-winbox

Google

Ivan
15.03.2017
17:05:15
как бы не совсем то
но хоть что то)
ну кстати да

Илья
15.03.2017
17:05:33
И нужно дургие порты открывать

Ivan
15.03.2017
17:05:36
А вообще, я не знал что библиотеки грузятся с микрота

Илья
15.03.2017
17:05:44
В обзем нах такой костыль. Лучше под вайном

Ivan
15.03.2017
17:05:50
Я думал, что все в самом exeшнике

Илья
15.03.2017
17:06:28
Нет. Окошко Download plugins, когда первый раз на обновленную RputerOS заходишь - это оно.

Ivan
15.03.2017
17:06:48
мда

Илья
15.03.2017
17:08:12
Извини если расстроил )))
именно так реализовано, что при добавлении новых фич обычно не надо винбокс обновлять. 2 версиия до сих пор вон работает.

Ivan
15.03.2017
17:09:33
А зачем же тогда пишут что необходимо обновить винбокс в патчноутах?
В 6.38 было написано что работает с 3.11, вроде
чуть обманул
!) winbox - Winbox 3.7 is the minimum version that can connect to RouterOS;
вот
Я всегда думал, что новые фитчи добавляют и нужно обновлять винбокс, что бы новые пункты меню и настроек появлялись

Alex
15.03.2017
17:13:11
6.39 требует обязательный винбокс 3.11

Ivan
15.03.2017
17:13:52
ну а тогда нафига эти требования к винбоксу?

Google

Alex
15.03.2017
17:14:12
Не всегда не равно никогда ))

Ivan
15.03.2017
17:14:27
нипанятна
с другой стороны - какая к черту разница, если 80% всего через ssh выполняется)
Ну и так, вдруг кому пригодится на ios есть iWinbox

Alex
15.03.2017
17:22:44

Ivan
15.03.2017
17:22:56
ну а как же еще)
ребят, а посоветуйте, пожалуйста текстовый редактор для macOS, кроме atom, который умеет в подсветку синтаксиса routeros

Gleb
15.03.2017
18:04:53
для забаненых в гугле
http://mikrotik-ukraine.blogspot.ru/2015/12/routeros_21.html
https://packagecontrol.io/packages/MikrotikScript

Ivan
15.03.2017
18:06:56
sublime есть, пасиба)

Alexander
15.03.2017
18:49:57
Народ, а кто может ссылку на документацию или changelog кинуть, где написано, что Address Lists поддерживают не только IP, но и имена (вроде, начиная с 6.36 появилось)?

Alexander
15.03.2017
18:50:20
Не могу в вики найти этого

Ivan
15.03.2017
18:52:20
https://mikrotik.com/download/changelogs
6.46.1
*6/36/1
*) address-list - allow DNS names with "_" symbol;
Сорян, чуть ниже. Именно 6.36, вы были правы
*) firewall - allow to add domain name to address-lists (dynamic entries for resolved addresses will be added to specified list);

Alexander
15.03.2017
18:53:59
О, круто

Google

Alexander
15.03.2017
18:54:29
А то хотел скриптом делать, но увидел, что они это сами сделали
Спасибо

Alex
15.03.2017
18:55:51

Ivan
15.03.2017
18:56:01
Я тоже)
но только в качестве теста
И потом сидел кучал локти, ждал пока в current релиз будет)

Alexander
15.03.2017
18:56:34
Просто Роскомнадзор достал, решил эту проблему навсегда исправить

Ivan
15.03.2017
18:57:11
Он вообще что то тихо сидит и никого не трогает

Alexander
15.03.2017
18:57:28
Ну линкедин не работает без VPN

Admin
ERROR: S client not available

Ivan
15.03.2017
18:57:49
Ааа, ну это грустно, да)
Я думал вы наоборот решили все правила по пользованию инетрнетами от роскомпозора соблюдать)

Alexander
15.03.2017
18:58:31
Ну чтобы каждый раз VPN не дергать, поднял на микротике и завернул на него проблемные сайты

Pafnutiy
15.03.2017
19:15:27
Народ, а встречал кто повисание терминала на тиках? Выглядит так - в винбокс кнопка new terminal запускает пустое окно, по ssh логинится и тоже нет комстроки.
Началось на CCR внезапно, версия 6.38.1
Все остальное работает, но в консоли ничего не выполнишь

Алексей
15.03.2017
19:26:39
в настройках

Google

Алексей
15.03.2017
19:27:22
было у меня такое на хап ац. случайно полез туда вкл выкл и заработало

Pafnutiy
15.03.2017
19:30:47
Гм, завтра попробую, спасибо
А то странно весь роутер перегружать ?

Alexey
15.03.2017
19:32:43
Парни, а может кто поделится документом по информационной безопасности или правилам работы в локальной сети компании?
Писать с нуля совсем обломно

Андрей
15.03.2017
19:37:55

Антон
15.03.2017
19:46:02
Писать с нуля совсем обломно
Это настолько специфично, что нормальный документ всё равно писать с нуля, исходя из вашей конкретики, обрабатываемой информации, ее категорий, модели нарушителей и целей, которые хотите достичь этим документом.

Ivan
15.03.2017
19:56:56
Ребят, а кто может потратить немного времени и объяснить мне на примере DNS что куда ходит в цепочках FW?
А я запуталсо >_<

Илья
15.03.2017
19:58:59
input трафик для роутера. Output трафик источнкиом которого является роутер. Forward трафик ЧЕРЕЗ роутер

Ivan
15.03.2017
19:59:38
Хорошо
У меня есть ноут
он в сети с микротом, который выступает DNS cервером
allow-request в DNS включен
трафик между мной и роутером каким chain для роутера является?

Илья
15.03.2017
20:06:56
input - output
Запрос от тебя в input, ответ роутера в output

Ivan
15.03.2017
20:08:09
А с внешним миром все так же?
output - от микрота к серверу
input от сервера в микрот
Тогда почему я закрываю весь входящий трафик на интерфейс l2tp (он у меня смотрит в интернеты), и DNS все равно работает?)
53 трафик же udp?

Илья
15.03.2017
20:22:00
Естеблишед пропускаешь?