Aleksandr
скорее всего порт 53 закрыли
Илья
Да, вероятнее порт 53 закрыт каким-то правилом на input
Konstantin
разобрался
Vitalii
расскажите
Konstantin
дефолтовое правило "defconf: drop all not coming from LAN"
Konstantin
его отключил и заработало
Konstantin
Благодарю Вас за отклик!
Igor
Ребята, подскажите пожалуйста. Есть МТ, на нём 3 провайдера BGP. Нужно принудительно выпустить 1 ПК с адресом одного из конкретных провайдеров.
Evgeny
дефолтовое правило "defconf: drop all not coming from LAN"
Над ним должно быть правило, разрешающее established, related.
Vitalii
Igor
Только маркировкой?
ingvarr
Да,помечай и через маршруты выводи через нужный пров
Igor
Спасибо)
Roman
Привет, есть вопрос, может и глупый, простите если что, на микротике поднять принтсервер реально?
Innokentiy
Bomberman
Pavel
Привет, есть вопрос, может и глупый, простите если что, на микротике поднять принтсервер реально?
Отвечу нормально - маловероятно.
Т.е. вы можете поднять метароутер, а там что-то вроде альтернативных прошивок овенврт, где это может быть.
Проще идти другим путем и делать принт- сервер отдельно
Roman
Отвечу нормально - маловероятно.
Т.е. вы можете поднять метароутер, а там что-то вроде альтернативных прошивок овенврт, где это может быть.
Проще идти другим путем и делать принт- сервер отдельно
да счас принтсервер + хап лайт, 2 железки. хотелось уменьшить все, чтоб стоял хап ас лайт ил чт ото с юсб и было 1-но устройство
Roman
Спасибо
Pavel
да счас принтсервер + хап лайт, 2 железки. хотелось уменьшить все, чтоб стоял хап ас лайт ил чт ото с юсб и было 1-но устройство
Желание понятно, но совмещать все сущности не стоит ) будет гораздо проще жить, когда оно отдельно. Так что оставляйте как есть, тем более если работает. Можно принт сервер в виртуалку, если мешает )
Петр
Всем привет. Обнаружил что до микротика на 192.168.1.1 летит пакет на порт 8080 в микротике на порту 8080 ничего нет, в нат тоже. Может ли это быть признаком митм атаки или например прокси где-то ?
Pavel
нет, часто веб сервисы на этом порту висят
Pavel
апач тот же самый или вроде того
Петр
Так у меня разные машины шлют такой трафик и генерит его svchost.exe
Pavel
подозревать вирусню, проверяться
Pavel
может дампы делать и смотреть куда оно лезет и проще будет разобраться?
Петр
Ок, наверное старый конфиг какой остался от прокси.
0лer
Прошу совета. Дома стоит hAP ac^2. Недавно отрыл в закромах тонкий клиент HP T5550. Задумал сделать из него DLNA сервер. Прикрутил 2.5 HDD, поставил Ubuntu 16.04, minidlna и transmission-daemon.
И всё было ничего, пока я не включил transmission-daemon.
Крякнулась сеть в квартире. Доступ до микротика только через Wi-Fi.
Ничего подозрительного на микротике нет, логи чистые, в Fierwall так-же ничего левого не долбится.
Просто перекрывается трафик в сторону провайдера. Смотрел что происходит на коммутаторе провайдера (я там работаю), то-же ничего трафик просто не идёт. Ошибок нет. Порт в апе.
Лечится это только тем, что нужно одновременно все порты на микротике выкл/вкл. Даже 4 из 5 выключал, не восстанавливается, только все 5. (мистика/бред но оно так)
Нет какой-то закономерности когда упадет сеть. Может весь день работать, а вечером упасть, а может через 10 минут упасть. От загрузки торрента не зависит.
В настрйоках transmission снимал все галки с PEX/DHT/uTP, ограничивал пиры по минимому до 20. Скорость загрузки 8000 кб/с (скорость 100мб, ограничено портом на коммутаторе).
Чтобы что-то скачать, запускаю службу transmission-daemon, добавляю торрент на закачку, к этому времени сеть падает, с ноуте захожу на микротик, пинаю порты, сеть востанавливается, торрент закачивается. Потом вырубаю transmission.
Может дело в сетевухе на T5550, попробую ещё поставить CentOS. Просто фигня не понятная с микротиком. На компе uторрент не убивает сеть 😞
Может кто сталкивался с подобным?
0лer
А не может сетевая на тонком клиенте флудить?
Думал об этом, но вроде смотрю фильм через dlna и все норм, качаю с клиента по smb на комп, тоже хорошо все. Когда все падает в netstat около 20 соединений.
0лer
А если очередь замутить и посмотреть ее загрузку?
Попробую. У меня fasttrack включён. Попробую тоже такой вариант с очередью.
Алексей
Попробую. У меня fasttrack включён. Попробую тоже такой вариант с очередью.
Кстати, а подключено проводом? А то у меня был случай: планшет texet - убийца вайфая. Включаем его - он начинает какой-то адовый флуд...
Алексей
В итоге кинетик просто вешался вплоть до недоступности через эзернет
0лer
Кстати, а подключено проводом? А то у меня был случай: планшет texet - убийца вайфая. Включаем его - он начинает какой-то адовый флуд...
Да, проводом.
Микротик, неуправляйка и от неё клиент, пк, телевизор, камера
0лer
А как раз только по вафле и работает связь
Алексей
Или флудит 'неуправляйка'
Алексей
С ними тоже очень бывает
0лer
Петля быть не мочь.
До клиента быть хорошо.
Изначально клиент настраивал на диване, связь с основным микротик была через микротик map работающий от повербанки и вот как раз с этого и понеслось, думал криво мост настроил на mapе но с подключением к езернету симптомы авернулись.
И только когда трансмиттер включен
Алексей
Уверен что петельки wifi-ethernet нет?
0лer
И от этой неуправляйка включал вторую камеру когда уезжал в отпуск, две недели проблем не быть
Алексей
Я бы последовательно исключал лишние элементы...
Алексей
Вполне возможно, что неуправляемый свитч просто с ума сходит
0лer
Клиент тонкий) с него все нчалось.
Есть делик, дгс 10 портовый, попробую его вместо неуправляйки.
Алексей
Клиент тонкий) с него все нчалось.
Есть делик, дгс 10 портовый, попробую его вместо неуправляйки.
Ну так-то сниффай траффик, м будет точное понимание ситуации )
0лer
С микротика запустить?
Алексей
Ethereal/Wireshark - MikroTik Wiki
https://wiki.mikrotik.com/wiki/Ethereal/Wireshark
Алексей
Вот как-то так. Перенаправить траффик в wireshark на ноуте
0лer
Моя уметь снифать😊
Алексей
И поглядеть
Алексей
Что там деется, когда всему зверёк пушистый
Raul
0лer
Можно, надо только место в пилоте раздобыть
Алексей
А тонкий клиент нельзя напрямую подключить в микротик?
Ну о чем я и говорил: исключать ненужное
Алексей
Помню, раньше ip телефоны, воткнутые в bridge, падали при запуске торрентов на компе, да так, что на аппаратные кнопки не реагировали
0лer
Запустил снифер, а сеть падать не хочет 😞
Ну ИИ какой-то злобный.
0лer
Помню, раньше ip телефоны, воткнутые в bridge, падали при запуске торрентов на компе, да так, что на аппаратные кнопки не реагировали
у нас на днях с SNR-VP52 было подобное. В одном кабинете кнопки не работают, переносим в другой, там работают.
Но у нас сеть офисная не на микротиках.
Алексей
у нас на днях с SNR-VP52 было подобное. В одном кабинете кнопки не работают, переносим в другой, там работают.
Но у нас сеть офисная не на микротиках.
Флуд. Телефоны в отдельный влан, а лучше вообще в отдельную физическую сеть
Алексей
А в кабинетах ищите петли. 'Это бжжж неспроста' ©
0лer
0лer
Алексей
По телефонам, господа, могу смело советовать yealink. По опыту - стабильнее и надёжнее не встречал, даже циски мимо. Стоимость приемлемая
Алексей
0лer
По телефонам, господа, могу смело советовать yealink. По опыту - стабильнее и надёжнее не встречал, даже циски мимо. Стоимость приемлемая
к сажалению наши руководители говорят "нет бюджета" вот и покупаем по дешевле.
Алексей
Алексей
Я их люблю за поддержку iax2 протокола - в отличие от sip+rtp работают за любыми nat и любым их количеством
Алексей
Но врубать компы через телефон - априори зло. Немного помогает vlan...
Sergey
мало телефонов с гигабитными портами, а так косы и проблем то не должно быть
Sergey
но сложнее будет 802.1x авторизию сделать, два устройства на порту
Pavel
Но врубать компы через телефон - априори зло. Немного помогает vlan...
даже там где гигабитные?
V
Но врубать компы через телефон - априори зло. Немного помогает vlan...
это как можно поподробнее? gsm реле чтоль?
Алексей
это как можно поподробнее? gsm реле чтоль?
Про ip телефоны речь, с двумя портами. Типа один inetrnet второй pc
V
ааа wake up on lan
Андрей
Знаете про эффект удаленного присутствия? ))
у него открыта консоль одного из астерисков всегда. Как только закрывает - абонент тут же начинает писать, проверено не однократно.
Так что про этот эффект он знает не понаслышке
0лer
у него открыта консоль одного из астерисков всегда. Как только закрывает - абонент тут же начинает писать, проверено не однократно.
Так что про этот эффект он знает не понаслышке
Да, грёбаный МФЦ.... Как только закрываю cli астериска, через небольшое промежуток времени сразу начинают писать что связь ужасная...
Открываю консоль, пишу проверить и всё , все работает.
😞
evgenii76