вайфай с максимально выключенной мощностью более вероятно, у убиквити нет же ваймаксов

О, друзья. Такой вопрос. Теоретический. Когда заводишь 2 isp на тик, можно же получить доступ в винбокс с обоих шнурков? Была задача у меня, но не до конца реализовал, тип исчез куда то. В общем такая картина, есть два провайдера, динамический ip и статический. Нужно через динамику вывесить веб Прокси по ddns, а через статику засылать команды для передергивания порта, штоб внешний ip на проксях менялся.

Был где-то материал с МУМ как раз по этой теме. Но найти на смогу, возможно, коллеги помогут

О, друзья. Такой вопрос. Теоретический. Когда заводишь 2 isp на тик, можно же получить доступ в винбокс с обоих шнурков? Была задача у меня, но не до конца реализовал, тип исчез куда то. В общем такая картина, есть два провайдера, динамический ip и статический. Нужно через динамику вывесить веб Прокси по ddns, а через статику засылать команды для передергивания порта, штоб внешний ip на проксях менялся.

Можно получить с обоих. Если реальные оба. И хотяб один динамический. Если оба данамических то можно либо один либо другой как настроите

Один динамический, второй статический. Вот по статике как раз и нужно получать доступ. Была другая идея, проксю дать по статике, манглом метить и роутить в динамику, ну и собсна через статику порт этот и дёргать. Но манглы так и не раскурил я, к сожалению.

Ну у меня затык как раз на доступ с второго провайдера был. В идеале конечно надо было апи вывешивать, штоб ссылочку раз - и порт передернулся

Чет сложно. Если статика то че парится? Она статика и есть. Пропишите у себя ip или в своём днс имя и ок. Дабавьте только роут рул для статики на таблицу где дефолт прописан для статика

Если шлюз одинаковый - вообще проблем нет

https://mikrotik-training.ru/courses/marafon-base/

Вы не поняли. Нужно поднять самопальный Прокси, в масштабах пула одного провайдера, у которого динамика. А со статики его передергивать. Типа действо чёрное совершил, кнопочку раз и у тебя уже другой ip

Я за полноценные курсы. После них возникает понимание концепции, а не "я нажал эту кнопку, потому что сказали её нажать"

Ну так я и говорю. Настраиваете доступ через статику. И по апи допустим дергаете динамику

Ну я так и хотел. Но я не смог доступ получить через статику. То есть прокса с динамики работает, даже пинги до шлюза статики могу видеть, более того, даже сканить могу сетку статическую nmap, но не винбокс, не апи не достать

Значит, по дефолту у тебя уходит всё через шлюз по динамике, поэтому, без мангла доступ к статике не получить. А айпи по динамике пляшет или постоянно одинаковый?

Тут тож не понятно. Билайн пишут што динамика, по факту вижу аренда 10 минут, срок аренды кончается.... И снова тот же адрес. Он к маку привязывается судя по всему. На каких то форумах читал, что у типа аптайм на одном адресе 23 дня был. Но это ладно, сменить провайдера да и все.

А услуга статического адреса куплена или это такой прикол от Билайн?

Так в том и дело, принципиально динамику брали

А смысл сего действа?

Выше описывал

Так если сразу не меняется адрес при выкл/вкл дхцп-клиента... Всё теряет смысл.

Ну это лирика. Мы бы просто ушли от билайн на какой нить севен скай, или ваще куда нить, где л2тп коннект. Там то уж наверняка.

Да и у провайдера, наверняка, все ходы записаны. Сменился адрес, мак то не поменяли. Узнали мак, узнали на каком порту и какого свича в каком доме/офисе висел. Тттадамс и вас за жопу поймали

Кстати, я инженер мамкин, доморощеный, но сертификацию надо бы пройти. Набрёл тут в интырнетах этих ваших на семинар по тикам, pre-mtcna. 2 дня - 2 косаря. Сертификат дают даж, для серьёзных контор филькина грамота как мне кажется, но все же. Есть у кого опыт подобного? Ну, стоит идти, или 2к лучше на пиво потратить?

при всем уважении к коллегам, утверждение "всего за один день научиться с нуля работе с Mikrotik. Знаний, которые вы получите, будет достаточно, чтобы безопасно настроить, поддерживать и обслуживать Mikrotik для дома или небольшого офиса (до 20-40 рабочих мест)" попахивает ненаучной фантастикой

Ну я так и хотел. Но я не смог доступ получить через статику. То есть прокса с динамики работает, даже пинги до шлюза статики могу видеть, более того, даже сканить могу сетку статическую nmap, но не винбокс, не апи не достать

но если хотите не просто прикольно провести время, а с пользой - однозначно стоит пойти на полноценный курс

Коллеги подскажите как оптимальнее сделать изоляцию клиентов в локальной подсети, чтобы они могли общаться только со шлюзом, но не между собой(не wifi )

Из быстрого в голову приходит Bridge -> Filter

Коллеги подскажите как оптимальнее сделать изоляцию клиентов в локальной подсети, чтобы они могли общаться только со шлюзом, но не между собой(не wifi )

управляемы свичи в транзите

Коллеги подскажите как оптимальнее сделать изоляцию клиентов в локальной подсети, чтобы они могли общаться только со шлюзом, но не между собой(не wifi )

управляемы свичи в транзите

управляемы свичи в транзите

Cisco protected ports / Dlink traffic segmentation

Но между коммутаторами два клиента всё равно смогут пообщаться

вроде как написал нужно изолировать клиентов между собой и разрешить форвардинг трафика только к шлюзу

Ну получается и на бридже нужно horizon и на коммутатрах сегментацию запускать. Чтобы только клиент-шлюз общение было

вроде как написал нужно изолировать клиентов между собой и разрешить форвардинг трафика только к шлюзу

через цепочку коммутаторов

На свитчах придётся ещё и acl писать

именно так

похоже, но рррое там нет, один домен просто

/16

неа, акцесс - длинки , дистр блок циски

О, прикольное поведение dhcp сервера сейчас обнаружил. Завел МТ, заменив длинк. Первому клиенту дал руками адрес 0.253, потом поменял на автоматику - он получил его же. Второй получил 0.252, третий 0.251. Потом пришел Айпад за обновлением своего старого адреса, запросил ренью и получил 0.111, пятый клиент за ним пришел и получил 0.110, потом 0.109

Кто-то сталкивался с проблемой L2TP в логах "<IP> failed to pre-process ph2 packet"?