святое дело

особо если директор вагонами пиздит :)

украл у государства, считай заработал

да да, они там пиздят фурами, че мне тут упаковка эта

вот пример плохого взаимодействия власти и народа. все хотели как лучше а получилось как всегда

у меня знакомый написал письмо президенту о вреде просмотра порнографии (он исследования по этой теме пишет психологическое). хотел донести до верхов весь ужас разрушающейся психики подростков. в итоге его вызвал учатсковый, показал кучу бумаг, как отрабатывали его запрос разные ведомства, и попросил написать объяснение "в данном районе СПб распространения порнографии не происходит". и дело закрыли) так что мвд у нас работет как часы по всяким "звоночкам", обращениям и доносам. надо быть аккуратнее в своих мыслях))

Как и 80 лет назад

Как и 80 лет назад

как и во все времена, за базаром следить надо, хотя ответственность разная в разное время

так он там не базарил, он был посредником

О! Флуд!

@alseg ты там достиг просветлений в IKEv2?)

вон недавно какого то клоуна под камеры чуть ли собром брали, чтоб его на 15 суток посадить и тут же два других клоуна под камеры узбека(который терорист вроде как) даж без автоматов брали :)

@alseg ты там достиг просветлений в IKEv2?)

он решил что л2тп с ипсеком его устроит

А как же путь джеждая?

что то ему не завозит. У меня с первого раза все поднялось и летает...

А как же путь джеждая?

значит не достоит еще высокого звания джедая

значит не достоит еще высокого звания джедая

если мне хватило мозгов и везения, то ему и подавно хватит)

FORKS CLUB - канал манимейкеров в интернете. Белые, серые, черные схемы - всё есть у нас. @forkstg - зарабатывай с нами

Ловите спамера

Ловите спамера

Пора бы админов увеличить, спам все чаще стал появляться?

что то ему не завозит. У меня с первого раза все поднялось и летает...

так слепи инструкцию)

Всем добра. Столкнулся тут. Был у меня роутер, в который входит интернет и все молодцы. Пришёл другой провайдер с оптикой, оптика втыкается в микрот, адреса принимаются по DHCP и тут внезапно с провайдером прилетают свои DNS, которые становятся рядом с уже существующими статическими и, что логично, в сети падает интернет. Можно ли как-то поднастроить, чтобы эти ДНС приходили не всем и всюду, а только в определённых местах, где есть этсамая оптика. А то интерфейсов много, а настройки ДНС одни. Где смотреть, что копать? Спасибо.

Всем добра. Столкнулся тут. Был у меня роутер, в который входит интернет и все молодцы. Пришёл другой провайдер с оптикой, оптика втыкается в микрот, адреса принимаются по DHCP и тут внезапно с провайдером прилетают свои DNS, которые становятся рядом с уже существующими статическими и, что логично, в сети падает интернет. Можно ли как-то поднастроить, чтобы эти ДНС приходили не всем и всюду, а только в определённых местах, где есть этсамая оптика. А то интерфейсов много, а настройки ДНС одни. Где смотреть, что копать? Спасибо.

Схему сети покажи?

Всем добра. Столкнулся тут. Был у меня роутер, в который входит интернет и все молодцы. Пришёл другой провайдер с оптикой, оптика втыкается в микрот, адреса принимаются по DHCP и тут внезапно с провайдером прилетают свои DNS, которые становятся рядом с уже существующими статическими и, что логично, в сети падает интернет. Можно ли как-то поднастроить, чтобы эти ДНС приходили не всем и всюду, а только в определённых местах, где есть этсамая оптика. А то интерфейсов много, а настройки ДНС одни. Где смотреть, что копать? Спасибо.

ээм, так в DHCP клиенте галку сними и всё

Всем добра. Столкнулся тут. Был у меня роутер, в который входит интернет и все молодцы. Пришёл другой провайдер с оптикой, оптика втыкается в микрот, адреса принимаются по DHCP и тут внезапно с провайдером прилетают свои DNS, которые становятся рядом с уже существующими статическими и, что логично, в сети падает интернет. Можно ли как-то поднастроить, чтобы эти ДНС приходили не всем и всюду, а только в определённых местах, где есть этсамая оптика. А то интерфейсов много, а настройки ДНС одни. Где смотреть, что копать? Спасибо.

А у вас запрещено пользоваться внешними DNS? Ну или в чём проблема не принимать от прова эти самые DNS?

Пров может блочить весь внешний днс траффик. Ринет например так делает, идиоты, хрен даже nslookup на Гугль сделаешь

https://dnscrypt.org

а как-то можно удаленно узнать, есть ли свободные разъёмы на микротике?)

а как-то можно удаленно узнать, есть ли свободные разъёмы на микротике?)

интерфейсы?

ну да

ether-2, ether-3...

Можно, тащемта.

https://dnscrypt.org

И как это дело в микротик

ether-2, ether-3...

Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS 0 R ether1 ether 1500 1598 9498 D4:CA:6D:43:C2:A2 1 RS ether2 ether 1500 1598 9498 D4:CA:6D:43:C2:A3

R - работает, мастер RS - работает, слейв

cable test говорят может помочь;)

там где 0m покажет - там нет кабеля скорее всего

но cable test в микротах средней паршивости

https://ucrm.ubnt.com/ кто-нибудь баловался с этим?

Пытался к микроту прикрутить

В фаерволл ходит не бог как

https://ucrm.ubnt.com/ кто-нибудь баловался с этим?

чтоэтазапрелесть?

чтоэтазапрелесть?

Обновленный их портал, на сколько помню

ниразу не видел

это CRM какой то?

ну то есть это не контроллер UniFi, верно?

если мне хватило мозгов и везения, то ему и подавно хватит)

ты не забывай что у тя RC стоит

ты не забывай что у тя RC стоит

тут да

я не исключаю что то что у меня не взлетело - не на 100% следствие моих кривых культяпок

я конечно хоть и тупой, но мало мало чукча читатель

как будет время - сделаю всё целиком на RC, посмотрим на результат

это CRM какой то?

я бы сказал это биллинг

эммм, подключаются клиенты к точке входа?

эммм, подключаются клиенты к точке входа?

это не hotspot

это не hotspot

поэтому и интересуюсь

Там есть понятие редиректа при отрицательном балансе

В лк

Там есть понятие редиректа при отрицательном балансе

как клиент попадает в интернет через эту всю связку? VPN?

Ну лично я хотел сделать связку с фаерволом

Увы там такое не возможно

подскажите как сделать: если сейчас открыто по данным firewall-connections более например 2000 - слать уведомление (телеграммом шлю обычно).

script? не?

как условие задать?

просто S - значит не подключен кабель)

Вопрос возник. Есть RB 951-2n после перепрошивки загнулся. Теперь при включении горят 2 лампочки PWR, ACT, при подключении к дан портам светодиоды молчат. Пытался восстановить с помощью Netinstall, но всё тщетно. Вроде утилита и роутер видит и шьёт, но в конце процесса не перезагружает, приходится отключать питание. В итоге всё по старому, горит 2 индикатора, порты мёртвые. Я так понимаю, где-то глюкнуло. Как вылечит или отремонтировать, если ремонтировал, то целесообразин он? А то 2й год валяется, выкинуть жалко

Еще вопрос - кол-во NAT сессий кто нить мониторил заббиксом на Mikrotik?

как вообще увидеть скажем кол-во трансляций по ether1 где маскарадинг?

как вообще увидеть скажем кол-во трансляций по ether1 где маскарадинг?

torch

как вообще увидеть скажем кол-во трансляций по ether1 где маскарадинг?

вероятно, лучшим источником такой инфы будет таблица connections но можно ли получить её содержимое через snmp я не знаю.

Еще вопрос - кол-во NAT сессий кто нить мониторил заббиксом на Mikrotik?

и чем неугодил packet flow?

и чем неугодил packet flow?

что вы имеете ввиду? я не понимаю ваш вопрос

что вы имеете ввиду? я не понимаю ваш вопрос

включаем packet flow - тянем инфу , обрабатываем чемнить и получаем все что нужно

elasticsearch например, в связке с kibana+graphana идеально

https://www.mikrotik.com/testdocs/ros/3.0/qos/flow.php

для понимания + -

включаем packet flow - тянем инфу , обрабатываем чемнить и получаем все что нужно

так а count nat sessions в текущий момент вы как тянете?

натуральное целое число в текущий момент времени

натуральное целое число в текущий момент времени

уже ничем) а вообще тянул коннекты через cacti и рисовал

в снмп даже вродь есть количество коннектов

хоча если чесно - не заморачивался с таким особо, правильно настроил и забыл

еррорлоги на почту скидывался да и делов

в снмп даже вродь есть количество коннектов

ну да и хрен с ним с снмп даже, просто из cli вы можете получить кол-во сессий в текущий момент?

ну да и хрен с ним с снмп даже, просто из cli вы можете получить кол-во сессий в текущий момент?

в прошлый момент - да

в текущий не получится

в прошлый момент - да

ну пусть минуту назад, какой командой это сделать?

ну пусть минуту назад, какой командой это сделать?

/ip firewall connection print

но это все коннекты

/ip firewall connection print

это же все соединения, не только нат

а нат - нужно иначе

это же все соединения, не только нат

как вариант - маркировать пакеты ната в мангле, и отдельно писать

еще есть /ip firewall connection tracking

там опций хватает

клиент ифон, сертификаты установил