Переходник пришёл э, пытаюсь прошить :)

Переходник пришёл э, пытаюсь прошить :)

Через айди устройства не проще найти драйвер?

это как?)

ок гугл, как найти ид устройства

А, не, не помогло)

Походу трупики

доброй ночи, что-то мне тут вопрос покоя не дает, а как можно в input цепочке файрвола отделить bogon сети от сетей пришедших с ipsec... т.е. сетка 172.30.0.0/21 из удаленного филиала приходящщая соглласно ipsec policy и какой-то мамкин хацкер снаружи моего роутера маскируется под локального клиента, как их разделить?

внутри локалка 172.28.0.0/21

ipsec-policy=in,ipsec решает вопрос

Парни, я что-то пропустил (в обновлениях Роутерос), и теперь в конфигурации дуал ван микрот работает по входящему трафику с обоими каналами, независимо от того, дефолт маршрут которого из них сейчас активный?.. Раньше приходилось манглы рисовать, и всё такое. А щас включил, проверил - а оно работает... Чё-то туплю.

Отбой. Это не я, это Ростелеком сошел с ума и разрешил трафик not-from-originate-ip/subnet. И исходящие пакеты от микротика с сорс айпи домру спокойно отправляются - и доходят до меня - по каналу Ростелекома. А я полчаса втыкал в конфигурацию и не мог понять - как это оно...

ipsec-policy=in,ipsec решает вопрос

точно. в стандартном фаерволе они через это правило нат делают (! ipsec)

Немного раритета всем в ленту :)

Эмм ... я когда искал oid ы для утилизации интерфейсов - так и не нашел, что то поменялось с тех пор, или это какая то своя реализация ?

Эмм ... я когда искал oid ы для утилизации интерфейсов - так и не нашел, что то поменялось с тех пор, или это какая то своя реализация ?

Не помню уже, шаблон давно работает. Напишите в личку завтра - скину шаблон.

Ребята помогите профану.......Необходимо подобрать комплект оборудования: роутер на две симки, модем GSM/3G/LTE, антенну. Связь ужасная поэтому антенна необходима с максимальным коэф.усиления. Какие есть предложения😊

Ребята помогите профану.......Необходимо подобрать комплект оборудования: роутер на две симки, модем GSM/3G/LTE, антенну. Связь ужасная поэтому антенна необходима с максимальным коэф.усиления. Какие есть предложения😊

https://mikrotik.com/product/lhg_lte_kit Готовое решение.

видел, но этот вариант на одну симку

Да, проглядел. Тогда sxt lte kit с усидением в 9dBi

слабое усиление. хочется порядка 20dBi

Можно к LtAP mini LTE kit прикрутить внешнюю антенну с 20dBi

У меня есть сборное решение. Хочу узнать мнение профессионалов

Маршрутизатор Mikrotik RB953GS-5HnT-RP

Беспроводная сетевая карта Mikrotik R11e-LTE -2 шт

Корпус SBX-ALU-6N1E

NITSA-5 MIMO, антенна панельная направленная LTE800/LTE1800/3G/WiFi2.4/LTE2600/GSM

МОжет есть другое решение чтобы обходилось без доп.корпуса

и один из главных критериев естественно цена)

А как сделать чтобы микротик выдавал освободившиеся адреса в дшсп?Т.е я получил 192.168.1.5/24 посидел час и потом ушел в подсеть 192.168.10.5/24 и больше в 1 подсеть не возвращаюсь. Адрес освободился через час допустим, но тот кто после меня приходит в 192.168.1.0/24 получает не 192.168.1.5 а 192.168.1.6

как сделать чтобы тот кто приходит после меня получил 192.168.1.5

уменьшить время аренды ?

уменьшить время аренды ?

так аренда закончилась, но адреса всеравно выдаются следующие

как сделать чтобы тот кто приходит после меня получил 192.168.1.5

А конечная цель и смысл то какой?

как сделать чтобы тот кто приходит после меня получил 192.168.1.5

возврат адреса в пул не зависит от того что ты куда то там ушел оно по кругу выдает как закончатся - начнет с начала все свободные выдавать

А конечная цель и смысл то какой?

ну мне кажется вдруг когда адреса дойдут 192.168.1.254 они больше не будут выдаваться)

ну мне кажется вдруг когда адреса дойдут 192.168.1.254 они больше не будут выдаваться)

хых. и всетакие ОЙ

ну мне кажется вдруг когда адреса дойдут 192.168.1.254 они больше не будут выдаваться)

Судя по всему, они будут выдаваться по кругу

Судя по всему, они будут выдаваться по кругу

океей, тогда вопрос отпадает)

если правда будут выдаваться)

если правда будут выдаваться)

будут. можно конечно перегружать железку.

если правда будут выдаваться)

если б было бы иначе - давно бы микрот каками закидали

если тут нам не веришь зачем приходишь спрашиваешь без уважения?

ну давайте без холивара

если тут нам не веришь зачем приходишь спрашиваешь без уважения?

я верю!

если бы не верил не спрашивал бы вообще

я бы даже обьяснил почему именно так

Кстати, в эту же тему: микроту можно настроить выдачу пула по маске маков? К примеру макам: аассаа****** выдавать пул 172.22.22.0/24, а макам аааааа****** выдавать пул 172.22.21.0/24?

а какой в этом смылс если не секрет?

Я так с лету чтото не увидел в настройках, хотя непоредственно к этой проблеме пока не подходил

а какой в этом смылс если не секрет?

Выдавать тестовым виртуалкам в бридже отдельную сеть, чтоб вся эта белиберда не мешалась в основной подсети

Выдавать тестовым виртуалкам в бридже отдельную сеть, чтоб вся эта белиберда не мешалась в основной подсети

отдельный влан и отдельная маршрутизация. не?

отдельный влан и отдельная маршрутизация. не?

по макам? Да можно наверное подумать. Просто в другой сети уже так настроено, посему хотелось сделать бы по аналогии

Выдавать тестовым виртуалкам в бридже отдельную сеть, чтоб вся эта белиберда не мешалась в основной подсети

тестовым виртуалкам отдельную портгруппу со своими настройками вланом блекджеком и падшими теткми

Хотя не, не выйдет. Только если на клиентах создавать отдельный влан и в него бридж с виртуалки делать

по макам? Да можно наверное подумать. Просто в другой сети уже так настроено, посему хотелось сделать бы по аналогии

vendor-class в последних версиях ROS

vendor-class в последних версиях ROS

спс, погуглю

vendor-class в последних версиях ROS

Где искать в интерфейсе?

let me google for you: https://mikrotik.com/download/changelogs/testing-release-tree Other changes since v6.44.3: *) dhcpv4-server - added "vendor-class-id" matcher (CLI only);

Кли онли, ок. Спасибо

а как ты по маку тестовые от продакшана отличать будешь то? они ж там все одного пула ягоды

Легко, продакшн можно выставлять одину мак маску, тестовым другую

Вообще не проблема

имхо велики костыль непонятной этимологии получится, полиси отдельное для тестовых совсеми настройками и вланом политически правильное бестпрактис

полисёй ты и не только это разграничишь а еще кучу нужного внутри твоего вм свитча

хотя может я незнаю чего я только в вмварь умею

Мне нравится в длинках по маске мака отправка в влан прозрачная

Тут нечто похожее можно замутить

да никто не спорит )

В любом случае, если это есть, то пусть будет... Для какого нибудь кейса можно будет применить.

Банально автоматически все устройства одного типа отправить в свою подсеть, и пусть там живут со своим броадкаст мусором.

так аренда закончилась, но адреса всеравно выдаются следующие

Когда дойдёт до конца пула, начнёт выдавать освободившиеся адреса

возврат адреса в пул не зависит от того что ты куда то там ушел оно по кругу выдает как закончатся - начнет с начала все свободные выдавать

Вот да

ну мне кажется вдруг когда адреса дойдут 192.168.1.254 они больше не будут выдаваться)

Нет

Нет

у него там сеть /23 могет быть 🙈

у него там сеть /23 могет быть 🙈

24

У вас публичный динамический айпишник?

Если да – включите микротиковский ip-cloud, и на это имя создайте cname-запись на noip. Работает железобетонно

Тогда noip и прочие ddns-сервисы вам никаким образом не помогут

Делать снаружи какой-то небольшой сервачок и понимать на нем vpn, подключаться к нему микротом и клиентом и ходить на микрот через впн