добрый день коллеги! нужна помощь Создать именнованный списк ip адресов/масок сети,(алиаса) для испольщования имени списка в правилах фарволла, маршрутизации и т.д. и в том числе для репликации этого именногованного списка на другие микротики находящимися где то в глобальной сети

В репликации?

в репликации это второй вопрос, я не могу понять как сделать список, на pf sence я все сделал , а тут не никк

Действие=адд срц/дст ту аддресс-лист

а адреслист то как сделать?

а адреслист то как сделать?

они светят своим маком

Ребята, приветствую. Подскажите лузеру в настройках фильтра Firewall-а. Пошарился в инете, вот такие правила собрал, для дома. Просяба пометом не бросаться, новенький в этих делах, надеюсь на подсказки . Спасибо.

Порт на винбоксе смени

так понимаю на любой можна

так понимаю на любой можна

Меняется >айпи>сервис

рандомным до подключения. Если этот не так, буду благодарен за ссылки это подтверждающие.

ага , нашел как, спс

Ребята, приветствую. Подскажите лузеру в настройках фильтра Firewall-а. Пошарился в инете, вот такие правила собрал, для дома. Просяба пометом не бросаться, новенький в этих делах, надеюсь на подсказки . Спасибо.

Удалённый клиент подключается по L2TP в главный офис ----> главный офис микротик (подсеть 192.168.60.0) ----> к главному офису подключается филиал (это тоже тик,подсеть у него 192.168.90.0) Этот удалённый клиент подключаясь видит подсеть тика в главном офисе (192.168.60.0). Как сделать чтоб этот клиент также видел подсеть тика, который в филиале (192.168.90.1) ?

Маршруты на обоих тиках прописать + файерволл

а какие именно маршруты ? главный офис и филиалы видят друг друга,маршруты прописаны

тогда файерволл смотрите

И в какой подсетке клиенты L2TP?

всё разрешено с обеих подсетей

в своей подсетке для vpn (192.168.0.0)

какой маршрут у клиента, есть ли маршрут в филиале до сети VPN клиентов?

Доброго вечера, коллеги. Столкнулся сегодня с непонятной проблемой. Есть головной офис на котором крутится Керио Control и есть филиал который работает под Микротиком. Оба офиса связал тунелем и проблем нет ни с пингами в обе стороны, ни с подключением по RDP в обе стороны. Но при попытке подключиться к шаре сервера через проводник долго думает и вываливает ошибку. Сервер в филиале на Windows Serwer 2016, smb v1.0 включен, компы филиала видят шары на этом сервере, а головной офис не может даже подключиться к серверу. Я понимаю что в сетевом окружении он не отобразиться, но в проводнике я прописываю его адрес типа \\192.168.12.5 Но ничего не происходит. Фаервол на сервере выключен. Чую что где-то что-то просмотрел. но глаз уже замылился за целый день. Может кто подскажет где копать ?

Доброго вечера, коллеги. Столкнулся сегодня с непонятной проблемой. Есть головной офис на котором крутится Керио Control и есть филиал который работает под Микротиком. Оба офиса связал тунелем и проблем нет ни с пингами в обе стороны, ни с подключением по RDP в обе стороны. Но при попытке подключиться к шаре сервера через проводник долго думает и вываливает ошибку. Сервер в филиале на Windows Serwer 2016, smb v1.0 включен, компы филиала видят шары на этом сервере, а головной офис не может даже подключиться к серверу. Я понимаю что в сетевом окружении он не отобразиться, но в проводнике я прописываю его адрес типа \\192.168.12.5 Но ничего не происходит. Фаервол на сервере выключен. Чую что где-то что-то просмотрел. но глаз уже замылился за целый день. Может кто подскажет где копать ?

до идентификации дело не доходит

Доброго вечера, коллеги. Столкнулся сегодня с непонятной проблемой. Есть головной офис на котором крутится Керио Control и есть филиал который работает под Микротиком. Оба офиса связал тунелем и проблем нет ни с пингами в обе стороны, ни с подключением по RDP в обе стороны. Но при попытке подключиться к шаре сервера через проводник долго думает и вываливает ошибку. Сервер в филиале на Windows Serwer 2016, smb v1.0 включен, компы филиала видят шары на этом сервере, а головной офис не может даже подключиться к серверу. Я понимаю что в сетевом окружении он не отобразиться, но в проводнике я прописываю его адрес типа \\192.168.12.5 Но ничего не происходит. Фаервол на сервере выключен. Чую что где-то что-то просмотрел. но глаз уже замылился за целый день. Может кто подскажет где копать ?

а где правило в конце которое блочит всё остальное ?

а безопасность папки самой шары проверяли?

прописал жетско в диспетчере, то же самое, смб 1 для проверки, говорю же все перепробовал :)

как уже повторял в этих делах юзер), не давно обзавелся микрухой, поэтому мало знаю как и что в нем настраиваю . Подскажите плиз о чем речь вы имеете ввиду

Всем

Выше рекомендовали ещё на роутерах фаер погасить

В конце должно быть правило на drop всего,иначе во всех правилах ваших смысла нет

Всем привет. Нашли в загашнике DPH-150S/F2 у него или бутлуп, или ещё что-то подобное. В общем постоянно висит на загрузке и на экране VoIP. Получается зайти в PostMode. Но прошивку по FTP брать не хочет. В консоли FTP-сервера попытки подключения не видно, в консоли телефона через какое-то время вылезает ошибка обновления. Кто-нибудь сталкивался? ТОлько сервис нас спасёт или есть варианты?

Оно не стоит того, чтобы его ремонтировать. Была партия таких, но мы успели спихнуть обратно по гарантии. Предлагаю не офтопать

вопрос мой заданный выше утонул без ответа, переспрошу еще раз: Имеется L2tp/ipsec сервер для подключения пользователей "из полей" с авторизацией по ключу. Рассматриваю варианты с заменой ключа на сертификаты и встал вопрос - клиентский сертификат будет общий на всех или можно как то выдавать личные сертификаты (при условии что адрес, откуда будет подключаться клиент заранее не известен)?

вопрос мой заданный выше утонул без ответа, переспрошу еще раз: Имеется L2tp/ipsec сервер для подключения пользователей "из полей" с авторизацией по ключу. Рассматриваю варианты с заменой ключа на сертификаты и встал вопрос - клиентский сертификат будет общий на всех или можно как то выдавать личные сертификаты (при условии что адрес, откуда будет подключаться клиент заранее не известен)?

кто сталкивался с eve-ng? Профессиональная версия имеет какие-то ограничения по функционалу по сравнению с комьюнити?

Может наоборот она не имеет их? :)

Короче говоря, какую версию лучше ставить, про или комьюнити?) Через iso, или ova?

Как ставить: на сайте евы есть документашки

я ж спрашиваю что лучше выбрать, а не как ставить. этот софт платный, или нет?

Сложно ответить, посмотрите обзор на одном из недавних мумов который делал тренер Романов, возможно после этого станет проще определиться, вопрос в небо: нужна ли мне подписка на фотошоп?

Сложно ответить, посмотрите обзор на одном из недавних мумов который делал тренер Романов, возможно после этого станет проще определиться, вопрос в небо: нужна ли мне подписка на фотошоп?

ну хорошо, а на вопрос платный, или не платный тоже сложно ответить?)))

про платная, 100 евро в год