Доступа к чему ?

МК старенький, Рб951ui-2HnD. МК выступает как dhcp и шлюз. Управляемых коммутатор нет. Т. Е. Принес свой ноут втыкает в розетку и не получаешь доступа.

Гильятина падает владельцу ноута на пальцы

на интерфейсе где dhcp сервер, arp-reply-only, в dhcp - только static leases

Ну самое простое не выдавать адреса или адреса без доступа к сети Интернет, или без доступа к ресурсам сети 192/24.

МК старенький, Рб951ui-2HnD. МК выступает как dhcp и шлюз. Управляемых коммутатор нет. Т. Е. Принес свой ноут втыкает в розетку и не получаешь доступа.

Хорошо, значит кучу записей делать. А можно через консоль вытащить уже известные мак адреса? И ещё вопрос, есть ли такая функция: если клиент не получил адрес от дшсп микротика, т. Е. Его (адреса аренды) нет в микротике, то не пропускать такой трафик. Исключить если есть умник который вручную может внести сетевые настройки своего интерфейса

МК старенький, Рб951ui-2HnD. МК выступает как dhcp и шлюз. Управляемых коммутатор нет. Т. Е. Принес свой ноут втыкает в розетку и не получаешь доступа.

на интерфейсе где dhcp сервер, arp-reply-only, в dhcp - только static leases

Хорошо, значит кучу записей делать. А можно через консоль вытащить уже известные мак адреса? И ещё вопрос, есть ли такая функция: если клиент не получил адрес от дшсп микротика, т. Е. Его (адреса аренды) нет в микротике, то не пропускать такой трафик. Исключить если есть умник который вручную может внести сетевые настройки своего интерфейса

Хорошо, значит кучу записей делать. А можно через консоль вытащить уже известные мак адреса? И ещё вопрос, есть ли такая функция: если клиент не получил адрес от дшсп микротика, т. Е. Его (адреса аренды) нет в микротике, то не пропускать такой трафик. Исключить если есть умник который вручную может внести сетевые настройки своего интерфейса

У нас в этот раз как-то всё не точно. Но вы на всякий случай приготовьтесь, что завтра в 6-7 часов вечера у нас трансляция 80-го выпуска. В гостях будет Mikrotik.

Ух ты! А есть подробная информация?

Ух ты! А есть подробная информация?

упраавляющее устройство будет мироктик

Wap ac 2 штуки

нюанс место рассположения второй точки - кабель не возможности проложить ( есть ли у мироктика аналог юбика - когда я могу следующую тарелку подцепить к предыдущей по средством того же вай фай)

7411 это паур лайн - но на сколько я помню там нужно прямая видимисть по электропроводам - а как сделана разводка силовой части по квартире - я не в курсе

нюанс место рассположения второй точки - кабель не возможности проложить ( есть ли у мироктика аналог юбика - когда я могу следующую тарелку подцепить к предыдущей по средством того же вай фай)

Если скорость не нужна максимальная. То в середину одну точку и должно все покрыть

поэтому думаю если взять одну Wap ac повешать её рядом с точкой входа и одну 7411 в средней дальней части - смогу ли я сделать бесшовку

Ну вот при репитере про стабильность точно можете забыть, это вообще решение от безысходности.

поэтому думаю если взять одну Wap ac повешать её рядом с точкой входа и одну 7411 в средней дальней части - смогу ли я сделать бесшовку

вы же уже знаете, что микротик не может в тру-бесшовный роуминг?

вы же уже знаете, что микротик не может в тру-бесшовный роуминг?

@moneron вопрос немного не по теме - во сколько примерно окончание mtcre в последний день? С другого города к вам на тренинг приеду просто

Правильно я помню, что эта штюка работает только при локальной аутентификации и ширине канала 20МГц?

в смысле при локальной?

Коллеги, подскажите, как то можно узнать список определенных глобальных переменных в RouterOS ??

Можно. Их нет.

Приветствую, коллеги! В течение последних 2-3 месяцев, периодически (пару-тройку раз в неделю) абсолютно все хосты (серверы linux и ПК windows/linux) не могут получить DNS ответ от MikroTik RB1100AHx2 (подтверждено в wireshark). Сам MT - простой NAT. Записи в кеше MT на запрашиваемые ресурсы есть! Запросы с хостов мимо MT (напрямую на 8.8.8.8) резолвятся всегда. Проблему решает только Flush DNS на MT. Замечено не со всеми доменами (пока уверенно можно сказать лишь о *google.com, но google.ru - всегда работает 😮). Игрался параметрами DNS на MT (Max UDP size, Query timeouts, Max Queries, Max sessions и пр.) не помогает. Вопросы: 1) Замечал ли кто-то подобное? 2) MikroTik глючит или Ростелеком чудит с DNS запросами?

Может пора поднять свой днс?)

На микротике, днс ну так себе....

Почему?

У нас 2 корпоративных DNS сервера с синхронизацией, которые запрашивают всю инфу о внекорпоративных именах у MT.

Приветствую, коллеги! В течение последних 2-3 месяцев, периодически (пару-тройку раз в неделю) абсолютно все хосты (серверы linux и ПК windows/linux) не могут получить DNS ответ от MikroTik RB1100AHx2 (подтверждено в wireshark). Сам MT - простой NAT. Записи в кеше MT на запрашиваемые ресурсы есть! Запросы с хостов мимо MT (напрямую на 8.8.8.8) резолвятся всегда. Проблему решает только Flush DNS на MT. Замечено не со всеми доменами (пока уверенно можно сказать лишь о *google.com, но google.ru - всегда работает 😮). Игрался параметрами DNS на MT (Max UDP size, Query timeouts, Max Queries, Max sessions и пр.) не помогает. Вопросы: 1) Замечал ли кто-то подобное? 2) MikroTik глючит или Ростелеком чудит с DNS запросами?

Так, а чего не сделаете сразу опрос не с МТ а например с 9.9.9.9 1.1.1.1?

Требование безопасников - доступ к Интернету только через одно устройство. Остальное - на время и по запросу. Поэтому кроме proxy у нас никто не ходит в инет напрямую.

попробуй change mss , у меня было похожее, пару месяцев назад периодически перестали открываться сайты. Сделал change mss. стало работать, на той неделе непонятно почему пару дней опять были проблемы, сейчас вроде заработало

Хм, но как оно связано с кешем? Записи уже есть в кеше MT и должны отдаваться по запросу. Речь идёт именно о DNS запросах.

Так вы идите типа на микротик, а на нём днатом запросы на какой-нибудь гугль