Ну все правильно. Tx скорость на бридже равна сумме tx по ether2 и cap9. Мультикаст? Тв?

приветствую! Кто опытный подскажет, во сколько лучше приходить регистрацию на MUM?

чем раньше тем лучше

очереди большие были в прошлом году

А там не будет случайно вечернего пива как в прошлом году за день до открытия?

А там не будет случайно вечернего пива как в прошлом году за день до открытия?

Будет вроде

Будет вроде

Вот и славненько) как говорится до-всиречи завтра, коллеги)

1 должен быть. Но уточните о каком приоритете идёт речь.

В бридже https://wiki.mikrotik.com/wiki/Manual:WMM

Queue • priority (1..8) : Prioritize one child queue over other child queue. Does not work on parent queues (if queue has at least one child). One is the highest, eight is the lowest priority. Child queue with higher priority will have chance to reach its max-limit before child with lower priority. Priority have nothing to do with bursts.

Всем привет. Есть микротик и видать где-то в сети есть прокси сервер. Реально ли найти прокси сервер в сети используя инструменты роутерос ?

очереди большие были в прошлом году

А туда обязательно завтра на регистрацию приходить или можно через сайт где-то всё оплатить и зарегиться?

На сайте mum.mikrotik.com купить и оплатить

А туда обязательно завтра на регистрацию приходить или можно через сайт где-то всё оплатить и зарегиться?

все через сайт, регистрация перед мероприятием нужна для выдачи бейджа, подарочков, обедов,

А вот уже на саму конференцию зайти надо с регистрацией готовой

все через сайт, регистрация перед мероприятием нужна для выдачи бейджа, подарочков, обедов,

Ну это ж можно сделать в пятницу или обязательно ещё завтра ехать?

Ну это ж можно сделать в пятницу или обязательно ещё завтра ехать?

да

да

Понял, спасибо.

а по торенту ктото досмотрел видео до конца?

16 193 949 адресов в адрес листе, 6 гигов затяно из 16 гигов

а по торенту ктото досмотрел видео до конца?

Я досмотрел. И в конце вылезла офигенная ересь. Для реализации поставленной задачи, возможно, допустимая, но всё-равно ересь. Во-первых, автор обнаружил, что кто-то из клиентов поднял teredo тоннель и стал блокировать все IP адреса серверов для teredo, которые хоть раз для торрентов использовались. Во-вторых, часть блокировок основана на исходящих UDP пакетах от клиентов, которые пытаются присоединиться к пиру. Если я (как его клиент) попробую "скачать торрент" с IP адресов www.google.com, то он и их заблочит. Ну и третья ересь - сначала продаём 100 мегабит, потом очень активно предлагаем купить 200 мегабит, а если клиент начинает постоянно использовать даже 40 мегабит из "купленных" 200, то начинаем плакать, метать гром и молнии и рвать волосы на попе, ибо "как же так?? я ведь ему продал 200 мегабит, обещал 200 мегабит, но ждал, что он будет использовать только 5".

подскажите, можно настроить ikev2 по сертификатам с андроидом, чтобы пользователь из андроида сертификат не мог вытащить ?

Неэкспортируемый ключ можно сделать?

Неэкспортируемый ключ можно сделать?

как ?

@tarikin ?

подскажите, можно настроить ikev2 по сертификатам с андроидом, чтобы пользователь из андроида сертификат не мог вытащить ?

Уточни вопрос: чтобы обычный пользователь обычными средствами не мог? Или чтоб человек с программатором, который прочитает содержимое флешки и вытащит любые данные в обход ОС не смог этого сделать (либо юзер, получивший рута на телефоне)? В андроидах, насколько я помню, нет аппаратных хранилищ ключей сертификатов, поэтому закрытый ключ извлечь в любом случае можно. Вопрос только в сложности.

Уточни вопрос: чтобы обычный пользователь обычными средствами не мог? Или чтоб человек с программатором, который прочитает содержимое флешки и вытащит любые данные в обход ОС не смог этого сделать (либо юзер, получивший рута на телефоне)? В андроидах, насколько я помню, нет аппаратных хранилищ ключей сертификатов, поэтому закрытый ключ извлечь в любом случае можно. Вопрос только в сложности.

сейчас используем l2tp или sstp и пары логин/пароль "пользователи злодеи" записывают на листочки и теряют или записывают в txt файлик и могут спокойно послать по почте. задача, чтобы пользователь мог пользоваться VPN, но не мог "поделиться" учетными данными

сейчас используем l2tp или sstp и пары логин/пароль "пользователи злодеи" записывают на листочки и теряют или записывают в txt файлик и могут спокойно послать по почте. задача, чтобы пользователь мог пользоваться VPN, но не мог "поделиться" учетными данными

Сделайте only one. И сами не будут делиться.

Неэкспортируемый ключ можно сделать?

можно серт экспортировать с пассфразой. в соседнем чате уже написал, но этот ответ не устраивает

можно серт экспортировать с пассфразой. в соседнем чате уже написал, но этот ответ не устраивает

не понял, нужно ли эту фразу знать пользователю для использования VPN или только при импорте сертификата ?

такое впечатление что вы сами не понимаете чего хотите, почитайте ман который я вам скинул

Когда делаешь серт, в Винде по крайней мере можно выставить ему ключ - неэкспортируемый

В виндовой CA

Когда делаешь серт, в Винде по крайней мере можно выставить ему ключ - неэкспортируемый

вопрос в android можно ли поместить такой сертификат ?

не понял, нужно ли эту фразу знать пользователю для использования VPN или только при импорте сертификата ?

этот пароль нужно указать при импорте серта на клиентский девайс

Надо с андроида его запрашивать и выпускать

Если с андроида запрашивать - секретный ключ будет только на нем

этот пароль нужно указать при импорте серта на клиентский девайс

А можно сюда ссылку про passphrase?

https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Android_.28strongSwan.29_client_configuration

Когда делаешь серт, в Винде по крайней мере можно выставить ему ключ - неэкспортируемый

Могут делится p12

Могут делится p12

Если в свойствах шаблона сертификата выставлен параметр - неэкспортируемый, то ключ экспортироваться не будет ни в каком виде

сейчас используем l2tp или sstp и пары логин/пароль "пользователи злодеи" записывают на листочки и теряют или записывают в txt файлик и могут спокойно послать по почте. задача, чтобы пользователь мог пользоваться VPN, но не мог "поделиться" учетными данными

В твоём случае они в основном "делятся" не со злого умысла, а по раздолбайству. И тут самый обычный сертификат уже будет серьёзным плюсом. А уж помеченный, как неэкспортируемый (в Винде такое есть, значит и в Андроиде тоже должно быть) почти полностью решит проблему с раздолбаями. Но .. не на все 100%, я сам как-то вытаскивал из виндовый машины "неэкспортируемый" сертификат, чтоб перенести его на другой комп. И так поступало множество коллег, включая сотрудников IT безопасности. Ибо были правила и были задачи, которые с полным исполнением правил выполнить практически невозможно или крайне сложно. Вот их все и обходили ;)

я говорил про такую галочку в шаблоне

но повторюсь, это Центр сертификации на винде, а запрашивать сертификат там можно с любого устройства, но тогда серт и ключ останутся на этом устройстве. Вопрос в том, как МТ будет проверять сертификат на стороннем центре сертификации

Неэкспортируемый ключ можно сделать?

Хранить на токенах

На Андроиде не покатит?

На Андроиде не покатит?

Не уверен

Ну вот я и в Москве, коллеги:)

Ну вот я и в Москве, коллеги:)

там же океана нет (

Тут есть халявные роутеры

Ещё пока нет:)

Тут есть халявные роутеры

Вроде вместо роутеров обещали отличные доклады?!

Вроде вместо роутеров обещали отличные доклады?!

Т.е. как это не будет роутеров?

Т.е. как это не будет роутеров?

Это не точно :)

Они попячились? Мало того что в жопу мира забрались в этот раз, так ещё и роутеры не точно.

Они попячились? Мало того что в жопу мира забрались в этот раз, так ещё и роутеры не точно.

Да че с этими хап мини потом делать? На авито их очень много! А вот к примеру послушать в живую @tarikin - это бесценно!

На Авито за деньги :)

А послухать можно и на Ютубе, попивая кофе

На теплом диване

На Авито за деньги :)

Ну на мум тоже не бесплатно.

А послухать можно и на Ютубе, попивая кофе

Это не то.

Да ладно, там варианты есть

А за 50$ можно в маке до смерти наесться.

на муме здорово! на диване всегда можно полежать )

Да ладно, там варианты есть

Бесплатное участие вообще не гарантирует бесплатного роутера :)

Платное, впрочем, тоже :).

Ну ладно. Закончим. :)

Ну да. Завтра подывимся

А за 50$ можно в маке до смерти наесться.

Угу. Столько пластика организм не переварит

Всем привет. Подскажите, может ли микротик, на котором поднята роль контроллера CAPsMAN, выступать в качестве точки доступа? Если нет, то как посоветуете лучше организовать сеть wi-fi на 2-х микротиках?

Всем привет. Подскажите, может ли микротик, на котором поднята роль контроллера CAPsMAN, выступать в качестве точки доступа? Если нет, то как посоветуете лучше организовать сеть wi-fi на 2-х микротиках?

Да. Может

Понял, а то выглядит все так, будто он становится не активным

Смотрите в capsman. Там будет видно какие cap устройства подключены

Да, я знаю. Я просто не понял как подключать самого себя, т.е. интерфейс самого контроллера

Wlan1 становится не активным

Да, я знаю. Я просто не понял как подключать самого себя, т.е. интерфейс самого контроллера

127.0.0.1 в хосте capsman И правило https://t.me/mikrotikclub/122955

Все должно подняться

Ок, спасибо!

Ну баян же

- В «железе» Cisco редкая «дыра» со степенью угрозы 10 баллов из 10 - Когда это прекратится? Preparing 718428 rules for IPv4 ACL - скоро к миллиону доберемся - Берите сиську, говорили одни, микротик решето, говорили другие