То что это не условие для выполнения правила. А условие на обратное действие.

Это как раз условия для выполнения правила. Разница только в том, что при указании always сила сигнала, указанного в правиле проверяется только в момент подключения клиента а дальше игнерируется. А если указано время, то правило применяется если сила сигнала в указанном диапазоне за указанное время.

А где это написано?

В официальной документации пока нет. )

Я вот на форумах выискивал. И там дали мою инфу. Да и проверил я легко. Указать accept и время в минуту. У нас по вашей логике не будет регистрации прежде чем пройдёт минута. Так?

Нет, не так. Если акцепт - регистрация БУДЕТ и это правило будет применяться еще минуту, после выхода клиента за границы указанного диапазона

Нет, не так. Если акцепт - регистрация БУДЕТ и это правило будет применяться еще минуту, после выхода клиента за границы указанного диапазона

Воооот. Это Условие для отмены правила. Как я и говорю.

Короче я понял почему пока нет в Вики. 😂 Ладно пусть проверят. Мне нравится как работает.

Я закинул, написал начальнику склада - он будет втечение дня мониторить работу. Скажет потом лучше или хуже.

Я закинул, написал начальнику склада - он будет втечение дня мониторить работу. Скажет потом лучше или хуже.

Для понимания принципа надо делать тест "сферический в вакууме" а основываться на начальнике цеха - так себе показатель. Я могу придумать кейс, когда правила уважаемого Cumberbatch отработают в той последовательности, в которой задуманы, но назвать их оптимальными, извините, не могу. Это, конечно, является моим личным, хоть и аргументированным мнением. )

Почему-то всё в reject стали попадать и никто не подключался. Выключил reject.

Там указан интерфейс лист. Может нет в этом листе интерфейсов просто?

reject один на всех вроде бы

Да

В качестве теста попробовать мне не сложно, у меня и без ACL всё работает вполне неплохо. Если станет хуже - уберу, лучше - оставлю и попробую где-то ещё включить)

Для понимания принципа надо делать тест "сферический в вакууме" а основываться на начальнике цеха - так себе показатель. Я могу придумать кейс, когда правила уважаемого Cumberbatch отработают в той последовательности, в которой задуманы, но назвать их оптимальными, извините, не могу. Это, конечно, является моим личным, хоть и аргументированным мнением. )

Неплохо работает потому, что, как Вы вероятно понимаете, сам клиент может плевать с высокой колокольни на указанные в аксесслисте таймеры. И, соответственно, начинать процедуру перерегистрации самостоятельно по своему алгоритму. Не зная этого алгоритма уверять себя в том, что нашел "святой грааль" в этих настройках капсмана, как минимум наивно. ) Плюс, у разных клиентов могут быть (и есть) свои алгоритмы и таймеры перерегистраций. Поэтому крутить таймеры и на что-то адекватное надеяться можно, если все клиенты одинаковы, с одинаковым радиомодулем и версией ПО. Иначе - где-то найдешь, где-то потеряешь.

Неплохо работает потому, что, как Вы вероятно понимаете, сам клиент может плевать с высокой колокольни на указанные в аксесслисте таймеры. И, соответственно, начинать процедуру перерегистрации самостоятельно по своему алгоритму. Не зная этого алгоритма уверять себя в том, что нашел "святой грааль" в этих настройках капсмана, как минимум наивно. ) Плюс, у разных клиентов могут быть (и есть) свои алгоритмы и таймеры перерегистраций. Поэтому крутить таймеры и на что-то адекватное надеяться можно, если все клиенты одинаковы, с одинаковым радиомодулем и версией ПО. Иначе - где-то найдешь, где-то потеряешь.

Да я не настаиваю. Просто поделился. Мне понравилось. При быстром перемещении 0.25 сек раньше было 1.5 сек

Вангую, что если оставите только второе правило с расширенным диапазоном и таймером 1с - будет так же быстро. )

Кстати, обновил прошивочку на CapsMan - всё стало работать и клиенты не отваливаются)...

вопрос про ЛТЕ есть подсказка по параметрам RSRQ, SINR и CQI - какие цифры должны быть для нормальной скорости?

Коллеги. Подскажите, пожалуйста, в ситуации: есть белый ip с него стоит форвад на внутренний ip с определенным портом. С интернета приложение на телефоне подключается с этими реквизитами на внутренний сервер. Всё в порядке. Мне необходимо, чтобы с этими же реквизитами телефон подключался к серверу из внутренней сети тоже. Это возможно реализовать?

Коллеги. Подскажите, пожалуйста, в ситуации: есть белый ip с него стоит форвад на внутренний ip с определенным портом. С интернета приложение на телефоне подключается с этими реквизитами на внутренний сервер. Всё в порядке. Мне необходимо, чтобы с этими же реквизитами телефон подключался к серверу из внутренней сети тоже. Это возможно реализовать?

Хаирпин НАТ, если средствами роутера или сплит днс.

Да средствами роутера. Разъясните по подробнее, пожалуйста) Это правило в firewall?

Да. это соурснат к адресу интерфейса локалки роутера для адресов локальной сети

кто-то сталкивался когда винда L2TP+IPsec не поднимает до микрота... ? в логах микрота просто тишина

на десятке приходилось реестр править

а точнее можно направить?

system logging топик dhcp

парадокс, но там нет такой строки

https://support.microsoft.com/ru-ru/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows

фиг там, не помогло

Всем привет :). Например у меня есть мт с стандартной конфигурацией и стандартным дшцп, скажим с пулом 192.168.1.0/24. Допустим есть клиент1 который посылает пакеты клиенту2 и есть ноунейм со снифиром в портфеле. Сможет ли ноунейм перехватить пакеты клиента1 и клиента2?

в пределах одной сети - без проблем

Вопрос номер 2, как настраивается защита от подобного через мт ?

в пределах одной сети - без проблем

У Вас сеть на хабах? )

а, хотя, да, глупость сказал... ещё ведь подумал... бред пишу

А если серьезно, как практически реализовать защиту ?

Что общего у SSJ100 и RouterOS 7 ?

Часто падает?

У Вас сеть на хабах? )

атаку на переполнение fdb устроить - раз плюнуть, и, например, мт ее отражать, кажется, пока не научились

достаточно всего лишь каждый вечер втирать... ой, простите. достаточно всего лишь отправлять много кадров с разными маками источника, fdb забьется и все кадры будут фладиться на все порты

бывают и не такие чудесы. У меня не было нескольких разделов в винбоксе, включая такой никому не нужный как DHCP