Какие предложения?

так у тя ж ваще всё чотка, файрволом руби

во во. просто руби по стейтам. что бы в одну сторону конект начинался, а в другую нет ?

new низя, est and rel можн

а обратно всё можн

вернее туда можн обратно не можн)

нипель кароч делай)

фото: Юрий Гагарин угощает квасом Верховного главнокомандующего Имперскими ВС - Дарта Вейдера Звезда Смерти, 19 ДБЯ/Апрель 1961г

в общем не пудри мозги человеку. всмысле сформулируй кратко , что бы не путать человека ?

в общем не пудри мозги человеку. всмысле сформулируй кратко , что бы не путать человека ?

да чот шея болит

а, ясно, мстишь ?

фото: Юрий Гагарин угощает квасом Верховного главнокомандующего Имперскими ВС - Дарта Вейдера Звезда Смерти, 19 ДБЯ/Апрель 1961г

?

Сервера я описываю через адрес лист

а, ясно, мстишь ?

почему, мне ваще нра как у человека сегментировано, а то обмажуцца этими еоип своими

ладно. вы как хотите, а я пошел шею лечить ?

Блин ребят я затупил конечно с фоткой с телефона сижу, его проще повернуть чем моник :)

да там ваще в принципе то и state можно не использовать

Из 192.168.2/24 разрешить только dst 192.168.1/24 and 192.168.200/24

Из 192.168.3/24 тож самое

там надо что бы офис видел клиента, а клиент офиса нет

это тут было лишнее

там надо что бы офис видел клиента, а клиент офиса нет

ой, чот я да, не то читаю - исправил

Дело в том что не на все сервера они должны лазить и по портам тоже надо делать ограничения

Дело в том что не на все сервера они должны лазить и по портам тоже надо делать ограничения

тебе в любом случае надо избрать "закрыть всё, разрешать точечно"

поэтому пока рубани всё и открой для начала в необходимые подсети

а потом уже сделаешь fine tune и дотюнингуешь до портов

ну т.е. сделай чтобы в разрешающее правило матчился нужный трафик, который ты им хо разрешить

Fine tune??? В школе не проходил

Fine tune??? В школе не проходил

тонкую настройку)))

ну можешь конечно сразу фигачить правила с портами, но просто я обычно выбираю последовательность в изменениях и эволюционность)

:))

схема у тя норм, всё понятно сразу

такие схемы даже без вопросов по этим схемам приятно смотреть ?

тока шея болит

тока шея болит

откуда мем ?

Настрою перересую :)

Да и уточняю дропать какие пакеты надо new or established

Да и уточняю дропать какие пакеты надо new or established

да тебе же можн это не делать, у тебя в ТЗ такого нет

@erazel любитель конфигов и скриптов, подскажи плз, как изменять в конфиге параметры, которые не указываются через *команда*="значение", а которые при указании команды открываются в новом окне, типо текстовичка и там пиши что хочешь)

@alseg я тут пропустил чего по вчерашнему вопросу с мультикастом?

@alseg я тут пропустил чего по вчерашнему вопросу с мультикастом?

да вощим то только еще один срач

^^

почему то я не удивлен)

Но пока еще не пробовал настроить да?

Но пока еще не пробовал настроить да?

неа, работаю чуть чуть тут, хозяин мопеда тоже, домой еще не пришел

пнятненько

может ты мне с конфигом подскажешь?)

может ты мне с конфигом подскажешь?)

я ваще ниразу на микротике скрипты не писал, поэтому ничо в этом непонимаю

да тут скорее конфиг)

чем скрипт

при вводе команды открывается вот такое окно

оно как бы вопросов не вызывает, если ты ручками его настраиваешь

А мне надо все это дело к .rsc примостырить, что бы импортить в микротики)

@erazel Сергееееей) Ай нид сам хелп)

И еще, ребят

Какой там микрот умеет сразу из коробки с LTE работать?

SXT LTE?

он только LTE

без 3г

без смс

и без рекламы

и даже член не увеличить?

ERROR: S client not available

не, тогда не надо

привет. подскажите по такому вопросу: на порту eth2 висит пара vlanов надо на eth5 добавить 1 из этих vlanов. eth5 не в бридже\слейве с eth2 не состоит, да и там вообще другая адресация (ей можно пожертвовать) как сделать?

на нужном vlane еще как на зло dhcp поднят

т.е. бридж не спасет вроде бы...

т.е. бридж не спасет вроде бы...

ну перевешаешь dhcp сервер на бридж да и всё

попробуй на eth5 сделать какой нить влан123 и забриджевать его с нужным вланом на eth2

вланы на микротике на мой вкус это ваще боль

чойта? на crs всё ок например

чойта? на crs всё ок например

я имел ввиду по концепции навешиваний и настройке

т.е. тут нужно чуток вывернуть мозг после цисколайк

попробуй на eth5 сделать какой нить влан123 и забриджевать его с нужным вланом на eth2

спс за идею. сначала 1й вариант попробую

спс за идею. сначала 1й вариант попробую

так эта, тебе же dhcp на бридж из 2го варианта надо вешать)

?

я прям перевощу во вконтакте

вопрос действительно актуальный

Коллеги, у кого есть блок питания для Ccr1036? Сгорел бп, а менять на новую из за ерунды не хочется(

подобрать аналогичный, не?

подобрать аналогичный, не?

это не его путь

вообще подобный найти довольно сложно

https://www.lanmart.ru/blogs/review-mikrotik-ccr1036-12g-4s/

но имея руки можно ченить наколхозить

Коллеги, у кого есть блок питания для Ccr1036? Сгорел бп, а менять на новую из за ерунды не хочется(

а есть рабочий другой?

можно разобрать, померить напругу и заколхозить другой

а всё, нашел

24В 4А

че её мерить - Supported input voltage 13 V - 30 V

разбирать то зачем. там наверняка параметры указаны. яб обратился в ближайший теле-радио магазин

http://shop.meconet.de/Power-Supply/up-to-48-Volt/Built-in-power-supply-24V-69W-4A-for-MikroTik-CCR-Cloud-Core-Router-1016-1036::116323.html?language=en

ну либо так

а в книжечке написано: Powering The device accepts powering in the following ways: • Direct-input power jack: 18-28V (24V 2.5A PSU included) • Power Header: 18-28V