Всем привет.
Если не сложно, поделитесь опытом, кто как фильтрует трафик на Микротике? Есть ли комплексное решение?
У нас есть 100 микротиков (в разных городах) - нужно фильтровать трафик на машинах за ними. Прокси просьба не предлагать - это банально 😊. Использовать встроенные фильтры микротика тоже не вариант - очень много адресов, боюсь загнется.
Сейчас у меня есть только одно адекватное решение это opendns.
Заранее благодарю.
Привет. Если точки распределены и канал до них не очень хороший, и пользователи не очень продвинутые, то самым экономичным решением мне видится фильтрация по DNS.
Vladislav
Vyacheslav
Привет. Если точки распределены и канал до них не очень хороший, и пользователи не очень продвинутые, то самым экономичным решением мне видится фильтрация по DNS.
да так и есть. я как раз писал в самом начале что на DNS пока остановился, но хотел послушать другие мнения. Спасибо
Vyacheslav
Михаил
единственная проблема если сайт использует всевозможные шрифты от гугла и прочее
Михаил
один сайт может содержать до 10 имён, а это может по 2-4 айпишника быть )))
Cumberbatch
Привет. Если точки распределены и канал до них не очень хороший, и пользователи не очень продвинутые, то самым экономичным решением мне видится фильтрация по DNS.
Вообще полагаться на продвинутость не стоит. Желательно разработать универсальное решение
Михаил
Подскажите пожалуйста, адово туплю. у меня от провайдера приходит два айпишника на один физический интерфейс. выхожу в инет со всех машин в офисе я в первого апишника, как мне заставить конкретную машинку выходить в инет со второго айпишника? какое правило необходимо указать в нате?
Михаил
а в экшене что указать?
Cumberbatch
Src-nat
Михаил
add action=src-nat chain=srcnat comment="LAN to WAN" out-interface=ether2 src-address=192.168.2.150 to-addresses=217.24.XXX.XXX
Михаил
но если пускаю пинги с этой машинки то в счёттчиках не вижу
Anonymous
Езернет2 у вас на провайдера смотрит?
Cumberbatch
но если пускаю пинги с этой машинки то в счёттчиках не вижу
А первое это правило в списке?
Anonymous
У вас там два провода от одного провайдера?
Михаил
оооо
Михаил
пошла жара ))
Михаил
вроде заработало, спасибо
Михаил
буду дальше копать
Anonymous
А первое это правило в списке?
А как вы поняли? Или это опыт и часто встречающиеся грабли?
😷Драничек
Я бы попросил провайдера разными вланами отдать, чтобы разнести на разные интерфейсы
Anonymous
Можно и другой финт ушами сделать.
Михаил
А как вы поняли? Или это опыт и часто встречающиеся грабли?
На самом деле это прям ваще эврика и шаманство, восхищаюсь этим человеком ))
Михаил
самое забавное что именно фаервол я воспринимаю по порядку, встраиваю по порядку все правила, а вот к нату почему то так не могу мозг заставить переосмыслить
Anonymous
Вроде микротик позволяет два айпи на интерфейс
😷Драничек
самое забавное что именно фаервол я воспринимаю по порядку, встраиваю по порядку все правила, а вот к нату почему то так не могу мозг заставить переосмыслить
Александр на MTCNA нам говорил: "видим решетку - напрягаемся"))
Anonymous
Решетку?
Михаил
Александр на MTCNA нам говорил: "видим решетку - напрягаемся"))
даааа, золотые слова, но это было в далёком 2017 :) многое забыл, как впрчоем многое и узнал
Anonymous
А порядок обработки правил.
Anonymous
В большинстве случаев , линейная логика, кроме мангла, там свои законы.
Vladislav
Александр на MTCNA нам говорил: "видим решетку - напрягаемся"))
Правила выполняются по порядку указаному в этом столбце?
😷Драничек
Если есть решетка - да
Vladislav
А не в целом, имеется ввиду jump и им подобные?
😷Драничек
Jump перекидывает в другую цепочку, в которой тоже соблюдается порядок выполнения
Anonymous
и возрат на следующий по номеру правило после джампа
Anonymous
А все понял, про логику . более узкое правило должно быть над общим.
Nikita
Jump перекидывает в другую цепочку, в которой тоже соблюдается порядок выполнения
Если пакет дошел до конца кастом цепочки и не попал ни под одно из правил, что происходит с пакетом?
- возврат обратно на место прыжка и продолжение пути вниз?
- не остановил - значит accept?
Yakov
Если пакет дошел до конца кастом цепочки и не попал ни под одно из правил, что происходит с пакетом?
- возврат обратно на место прыжка и продолжение пути вниз?
- не остановил - значит accept?
Никит, это ты всерьез спрашиваешь или шутишь? )
Nikita
Никит, это ты всерьез спрашиваешь или шутишь? )
Освежаю память:) У меня везде в конце кастомных чейнов есть явное правило или return или drop/reject
Nikita
Никит, это ты всерьез спрашиваешь или шутишь? )
Насколько я помню, возвращает обратно в точку jump
Yakov
если прошла вся кастомная цепочка без матча пакета то да, он вываливается в следующее за джампом правило, return нужен чтобы выкинуть пакет из цепочки в произвольном месте
Cumberbatch
Alexg
Добрый день. Есть RBM33G. Два Lte модуля (pci-e) завелись. Подключаю USB донгл(Модем хуавей.) - нет активности. Интерфейс не появляется. В system/ports нет usb. Куда капать?
Cumberbatch
Alexg
Может питание на модем внешнее подать?
Если честно сразу предположили что питание. Но пока нет возможности подключить внешнее питание. Но поисчем
Anonymous
I D будет жить. Поприветствуем!
Андрей
Anonymous
Добрый день. Есть RBM33G. Два Lte модуля (pci-e) завелись. Подключаю USB донгл(Модем хуавей.) - нет активности. Интерфейс не появляется. В system/ports нет usb. Куда капать?
Там вроде один pci делить шину с usb , посмотрите схему ,там еще какието дип переключатели есть
Anonymous
https://i.mt.lv/cdn/rb_files/RBM33-180925114136.png
Anonymous
Anonymous
да и эта информация слегка смутила
Anonymous
https://i.mt.lv/cdn/rb_files/1562072375RBM33g-qg.pdf с этим тоже ознакомится ,плата весьма специфична
Alexg
да и эта информация слегка смутила
Ага, это видел. Неоднозначно смысл передаётся . Похоже что действительно либо два pci-e модуля, либо pci-e модуль и usb3 девайс
Anonymous
может всетаки джампер ткнуть и пустить pci-e через usb 2.0 а usb 3.0 пойдет напрямую?
Alexg
может всетаки джампер ткнуть и пустить pci-e через usb 2.0 а usb 3.0 пойдет напрямую?
Завтра продолжу тесты. Отпишусь
Ян
Всем доброго времени суток. Подскажите пожалуйста, такая скорость через pwr-line нормальное явление? 2 железки hap lite и pwr-line ap собрал в cap. На hap lite все ок 10 туда-сюда, а на pwr-AP вот такое.
Ян
Innokentiy
Всем доброго времени суток. Подскажите пожалуйста, такая скорость через pwr-line нормальное явление? 2 железки hap lite и pwr-line ap собрал в cap. На hap lite все ок 10 туда-сюда, а на pwr-AP вот такое.
plc - это такая же не гарантирующая ничего среда, как и вайфай
Innokentiy
нормально ли в вафле 10 мегабит в секунду?
Ян
Ну на download и upload вроде как 10 должно быть если я ставлю железки рядышком
Alex
было 8-10 на 2.4 в зашумленном эфире и ширине канала в 20
Ян
Кстати да эфир...
Innokentiy
Ну на download и upload вроде как 10 должно быть если я ставлю железки рядышком
если они прям рядом в одном пилоте - да
Innokentiy
если в одной комнате - уже совершенно не факт
Innokentiy
если в разных комнатах - тем более
Ян
Уже не актуально.
Maxim
Добрый вечер, подскажите, есть 3 локальные подсети в пределах одного предприятия 10.78.0.0/22 10.78.4.0/24 и 10.78.5.0/24 все они одним интерфейсом втыкаются к коммутатор и расходятся по территории. Как правильно настроить эти подсети на одном lan-интерфейсе микрота?
Cumberbatch
Добрый вечер, подскажите, есть 3 локальные подсети в пределах одного предприятия 10.78.0.0/22 10.78.4.0/24 и 10.78.5.0/24 все они одним интерфейсом втыкаются к коммутатор и расходятся по территории. Как правильно настроить эти подсети на одном lan-интерфейсе микрота?
А что вы хотите от разных сетей?
Cumberbatch
Почему сети именно такие?
Алексей
Maxim
так исторически было, vlana нет