Дмитрий
Мне Билайн l2tp по хате развести
Vladimir
На такое, думаю, хватит.
Cumberbatch
Crs312-4c
Ethernet test results смотрите
https://mikrotik.com/product/crs312_4c_8xg_rm#fndtn-testresults
https://mikrotik.com/product/rb4011igs_rm#fndtn-testresults
Дмитрий
Видел спс
Дмитрий
Смущает название коммутатор, уровень лицензии и стоит ли переплачивать за 10гб порты
Cumberbatch
Смущает название коммутатор, уровень лицензии и стоит ли переплачивать за 10гб порты
Switch это одно использование. Router это другое использование. Для чего нужно тот тип и берите.
jabb3rd
@jabberd скорее всего. Он так балуется когда скучно
А вот и не угадали. Я таким никогда не занимался.
Anonymous
Можно ли как-то указать Mikrotik User Manager подсеть для регистрации, а не IP?
Pasha
Cumberbatch
Весело
Pasha
С юмором чел +1
Евгений
Оно не чего не дало, он вообще не понятно работать стал
Евгений
Да
Евгений
Думал поможет как-то
Евгений
7.0 бета3
Евгений
Может, но на предыдущей он тоже погнал, к примеру в files я не стал видеть сертификаты и тд
Евгений
Я думаю его ресетить только поможет
Cumberbatch
Может, но на предыдущей он тоже погнал, к примеру в files я не стал видеть сертификаты и тд
Ндааааа. Ставьте 6 версию и не парьтесь.
Евгений
Откатить обратно?
Евгений
😁сча попробую
Евгений
А вообще что произошло? я так понимаю ломанули пароль, и в нем что-то сидит?
Cumberbatch
А вообще что произошло? я так понимаю ломанули пароль, и в нем что-то сидит?
Могли просто узнать пароль и зайти. Написали вам примечание
Евгений
Но я его удалял,
Евгений
Оно опять появляется после ребута
Евгений
Сообщение которое на фото
Евгений
Откатил на 6.44.6
Евгений
Во винбоксу не пускает, по www зашел
Cumberbatch
Во винбоксу не пускает, по www зашел
Если есть бекап накатите. Если нет то проверяйте все настройки
Евгений
Б этапа нету
Евгений
Бэкапа
Виталий
Вы читали тут?
https://t.me/mikrotikclub/140136
Здравствуйте! Классная штука, а как сделать что бы такое окно появлялось при входе в винбокс, я посмотрел на терминал навешал, а что бы так же появлялось найти не могу.
Сергей
Коллеги. Приветсвую. Микротик имеет на борту кучу подсетей. Как изящно изолироаать одну от всех? Route rules нужно все подсети прописывать кажлую в свое правило. Эта подсеть подключена в отдельный порт без бриджа. Ей нужен только доступ в инет.
Master
Nikita
Коллеги. Приветсвую. Микротик имеет на борту кучу подсетей. Как изящно изолироаать одну от всех? Route rules нужно все подсети прописывать кажлую в свое правило. Эта подсеть подключена в отдельный порт без бриджа. Ей нужен только доступ в инет.
Сделай интерфейс лист ISOLATE и добавь туда все свои локальные подсети. Дальше на файре правило: src-interface-list=isolate, dst-interface-list=isolate action=drop/reject
Nikita
Это если про изящное и компактное решение
Nikita
получится красивый cross-drop между сетями
Nikita
да, интерфейс листы можно заменить на адрес листы и по аналогии
Сергей
Сделай интерфейс лист ISOLATE и добавь туда все свои локальные подсети. Дальше на файре правило: src-interface-list=isolate, dst-interface-list=isolate action=drop/reject
Это лучше провести с тем портом который нужно изолировать?
Nikita
Портом? Все интерфейсы/бриджи загоняй в этот лист
Nikita
Которые надо кросс-изолироватт
Сергей
Да мне надо чтоб на 10 порту только выход в инет был, а другие подсети не видно. А этот способ получается все сети меж собой задропает?
Nikita
Да мне надо чтоб на 10 порту только выход в инет был, а другие подсети не видно. А этот способ получается все сети меж собой задропает?
Тебе всем сетям, кроме 10го порта заблочить выход в инет?
Сергей
Тебе всем сетям, кроме 10го порта заблочить выход в инет?
Нет. В том и дело. Просто в 10 порт соседа подключаем. Этому соседу нужно только инет. Доступа к нашим подсетям ему не нужно
Сергей
Наши подсети ничего не надо блочить))
Сергей
Я думал сделать ему 100.100.100.1/30. И в роут рулсах прописать свои две подсети с большими масками
D'
Выручайте, стоит 2011 микрот, в нем телек, wifi ubiquiti, все работает, подключаю патчем ноут, горит восклицательный знак, в микроте все по дефолту, только wan для инета настроен и dhcp.
Anonymous
Почему после ребута роутера очищаются адрес листы firewall. Так должно быть?
Андрей
Anonymous
Нет
Андрей
6.46 (2019-Dec-02 11:16) стабле релиз
Vladimir
Почему после ребута роутера очищаются адрес листы firewall. Так должно быть?
Потому что в них динамические записи, например?
Nikita
Нет. В том и дело. Просто в 10 порт соседа подключаем. Этому соседу нужно только инет. Доступа к нашим подсетям ему не нужно
Ну и сделай правило дроп всего из сорс порта 10, а выше разреши из 10 в инет
Nikita
Как сделать статическими?
В новых версиях роутерос можно указать неограниченный срок добавления в адрес лист
Moneron 🇷🇺
В новых версиях роутерос можно указать неограниченный срок добавления в адрес лист
6.40+. не в таких уж и новых :)
Anonymous
В новых версиях роутерос можно указать неограниченный срок добавления в адрес лист
Разобрался... Таймаут нужно выставить было.
Anton
Я думал сделать ему 100.100.100.1/30. И в роут рулсах прописать свои две подсети с большими масками
в firewall filter разреши ему везде, кроме листа с локальными сетями
Pasha
Нет. В том и дело. Просто в 10 порт соседа подключаем. Этому соседу нужно только инет. Доступа к нашим подсетям ему не нужно
/ip firewall raw add in-interface=ether10 out-interface=!ether1-wan action=drop
Сергей
Спасибо всем за советы.
Dmitry