Aleksandr
вот вчерашний замер на WapAC + IphoneXS Max
Aleksandr
Aleksandr
не сказал бы что плохо, заказчик наконец доволен
Юрий
Зачем столько сообщений?
Andrey
Здравствуйте. Прошу выражать свои мысли в небольшом количестве полноценных сообщений, а не как сейчас
Bomberman
Коллеги, всем привет.
Скажите, как может так быть, что хост получает адрес от DHCP на микроте, но, при этом, с него сам микрот недоступен. Остальные хосты в сети этот хост видит.
Если удалить лизу из аренды, то он получает другой адрес и всё становится нормально.
Замечено на нескольких хостах.
Dmitrii
Много правил?
Dmitrii
Похоже на фильтр
KoTuK
Bomberman
Похоже на фильтр
Да вроде нет, остальные то нормально работают. При чём и статик-лизы есть
Oleg
Т.е. никто SNORT с микротом не дружил, как я понял... :)
Sergey
Т.е. никто SNORT с микротом не дружил, как я понял... :)
https://wiki.mikrotik.com/wiki/Mikrotik_IPS_IDS
Sergey
Если повторится - попробую. Спасибо за совет.
Так помимо акулы в тике есть замечательные инструменты для анализа трафика... Я бы еще и в arp таблицу заглянул.
Bomberman
Так помимо акулы в тике есть замечательные инструменты для анализа трафика... Я бы еще и в arp таблицу заглянул.
Да, там тоже есть снифер. Жду повторения этой ситуации
Nickolay
ИМХО радио у микротика не фонтан
Почему не фонтан? По мне так работает гораздо лучше убиков всяких. Плюс большой убиков в простоте настройки, из коробки достал и вот они уже зацепились и работают. Но микротики, если правильно приготовить будут гораздо стабильнее и быстрее. Был случай, вандалы сбили sxt с мачты, и точка повисла лицом вниз, линк порядка 450 метров был, и он работал!
Sergey
Почему не фонтан? По мне так работает гораздо лучше убиков всяких. Плюс большой убиков в простоте настройки, из коробки достал и вот они уже зацепились и работают. Но микротики, если правильно приготовить будут гораздо стабильнее и быстрее. Был случай, вандалы сбили sxt с мачты, и точка повисла лицом вниз, линк порядка 450 метров был, и он работал!
Это основная проблема микротиков. Их надо уметь готовить. У человека мало знакомого с сетями, голова кругом идет от количества настроек. А кнопки "чтоб все работало" не завезли.
Nickolay
Это основная проблема микротиков. Их надо уметь готовить. У человека мало знакомого с сетями, голова кругом идет от количества настроек. А кнопки "чтоб все работало" не завезли.
Ну почему, квиксет, вполне себе рабочий вариант! И довольно секурный. :)
Nickolay
И даже быстрее всяких там убиков и длинков с тормозным вэбинтерфейсом настраиается. Прописал логин пароль и в путь.
Dmitry
Это основная проблема микротиков. Их надо уметь готовить. У человека мало знакомого с сетями, голова кругом идет от количества настроек. А кнопки "чтоб все работало" не завезли.
Угу, а потом эти товарищи вешают ubnt на максимальной мощности в band 40 на 5Ghz на 3,5км...
Nickolay
Угу, а потом эти товарищи вешают ubnt на максимальной мощности в band 40 на 5Ghz на 3,5км...
Да и микротики вешают :) сам таким был :) все когда-то начинали
Sergey
В WiFi я вобще не лезу. Знаний маловато. А чтоб разбираться задачи нет... соответственно и времени. С проводами бы разобраться.
Bomberman
Мне вот предстоит капсман настроить. Знать бы как лучше и корректнее настроить точки...
Nickolay
Точки не нужно настраивать :) они сами заберут настройки у капсмана :)
Dmitry
Да и микротики вешают :) сам таким был :) все когда-то начинали
А я вот не был: сидишь считаешь сектора, подбираешь мощность, выравниваешь bitrate, покупаешь частоты. И в один прекрасный день приходят они
Cumberbatch
так так так. ребятки. спокойнее хоть и пятница.
Bomberman
Тут, где-то, Никита Таркин был, вот он бы точно подсказал
Nickolay
Cumberbatch
второе предупреждение
Юрий
Угу, а потом эти товарищи вешают ubnt на максимальной мощности в band 40 на 5Ghz на 3,5км...
Вы наверное не видели наносы на 30 метров в дефолте(без скрытого ссида, без пароля и на максимуме) 😂 с объяснением - мощнее значит лучше...
Cumberbatch
заканчиваем. третьего не будет
Pavel
Народ, кто как защищается (и защищается ли) от DNS Rebinding?
Cumberbatch
А где правила группы почитать можно?
Мы рады приветствовать нас в нашем тёплом ламповом чате! Здесь обсуждаются компьютерные сети и всё, что связано с оборудованием MikroTik. Также есть канал с новостями: @mikrotik_rus. P. S. Мат=бан.
Статистика: https://combot.org/chat/-1001088062815
Cumberbatch
Народ, кто как защищается (и защищается ли) от DNS Rebinding?
Защита относится к настройке WEB сервисов в большей степени. поэтому давайте тут не будем это обсуждать.
Pavel
Защита относится к настройке WEB сервисов в большей степени. поэтому давайте тут не будем это обсуждать.
причем тут защита веб сервисов? речь про содержимое ответов и про dns
Cumberbatch
причем тут защита веб сервисов? речь про содержимое ответов и про dns
Вы выдимо не про ту атаку говорите. поясните суть?
Pavel
Вы выдимо не про ту атаку говорите. поясните суть?
речь об этом - https://habr.com/ru/company/fbk_cs/blog/439522/
Cumberbatch
речь об этом - https://habr.com/ru/company/fbk_cs/blog/439522/
Я вам и сказал, что защита внутренних ресурсов должна быть на уровне настройки WEB сервисов. Ну и не стоит ходить где попало
Pavel
Я вам и сказал, что защита внутренних ресурсов должна быть на уровне настройки WEB сервисов. Ну и не стоит ходить где попало
в смысле предлагаете защищать идти чужие сайты ? это какой-то мега странный ответ
Cumberbatch
в смысле предлагаете защищать идти чужие сайты ? это какой-то мега странный ответ
Последнее сообщение и заканчиваем. Если у кого будут мысли пусть поделятся. только если есть что-то конкретное. Ну и смотрите второе предложение.
Mikrotik new version checker
✏️ [testing] Changelog text for this release has been edited on official sources
Version: 6.44rc1 (testing)
#mikrotik #routeros #update #packages #checker #testing #edit
https://telegra.ph/Changelog-644rc1-testing-02-15-3
Ilya
speedtest: added "/tool speed-test" for ping latency, jitter, loss and TCP and UDP download, upload speed measurements (CLI only)
Никто случайно не в курсе - это будет по принципу спидтеста от ооклы с ближайшим подходящим сервером или на одном устройстве запускать сервер, на другом клиент?
res_nom
Innokentiy
просто пингами измеряет разное
Oleg
https://wiki.mikrotik.com/wiki/Mikrotik_IPS_IDS
Это я читал. Traft геморнее поднять чем SNORT настроить.
res_nom
Это я читал. Traft геморнее поднять чем SNORT настроить.
вам стоит поглядеть в сторону pfsense, например. на МТ такое не организуется. только если сбоку
Oleg
Ilya
просто пингами измеряет разное
Как интересно оно пингами будет измерять "TCP and UDP download, upload speed measurements"?
Innokentiy
[is@RB493] > /tool speed-test
address: 8.8.8.8
status: tcp download
time-remaining: 44s
ping-min-avg-max: 1.42ms / 1.52ms / 2.54ms
jitter-min-avg-max: 0s / 89us / 1.04ms
loss: 0% (0/200)
Innokentiy
он сначала пингает, потом tcp download/upload
Innokentiy
udp download/upload
Innokentiy
[is@RB493] > /tool speed-test 8.8.8.8
status: done
time-remaining: 0s
ping-min-avg-max: 1.41ms / 1.55ms / 4.49ms
jitter-min-avg-max: 0s / 132us / 3.03ms
loss: 0% (0/200)
res_nom
вот разбудили дракона. 😁
Moneron 🇷🇺
Aleksandr
вот это реально давно пора было сделать
ua4avb
Точно! Вечно с БП проблемы
Станислав
Какие?
Alex
Ни разу не сталкивались с проблемами питания устройств. От хапов до ццров
Tadas
Добрый день, может кто нибудь подсказать почему кода мерю с SpeedTest'ом download значения менше в 2х чем Upload? Ето default конфиг.
Станислав
Соответствует тарифу оператора download?
Tadas
Да
Tadas
Деваис hAP ac lite
Raul
У некоторых провайдеров есть тарифы download 20, 50, 100, а upload у всех 100
Tadas
Нет точно знаю у проваидера 1gpbs и у него стоит сервер speedtest
Tadas
В обе стороны должно быть примерно одимаково, но upload два раза быстрее
Алексей
Товарищи у кого нить крутится Mikrotik на Proxmox?
Sergey
ua4avb
ua4avb
Всегда штуки три в запасе держу