ну так я же и спрашиваю что плохого может случится

https://t.me/mikrotikclub/146568

в чем разница между разрешением на 1 адрес и порт от всей локалки

https://t.me/mikrotikclub/146603

что такого может пойти не так Ж) боевой хацкер будет нападать из локалки на локалку скрывая свой адрес за адресом роутера?

ну если тебе надо 2 адреса или порта будет 2 правила в фаирволе или конструкция с листами

Адреса можно добавлять по маске или просто через запятую

Адреса можно добавлять по маске или просто через запятую

Через запятую?

Через запятую?

Через тире?

Я не проверял если честно

Я не проверял если честно

Через тире, и добавятся как один с маской

да, только через тире и он его в маску оденет

ну значит либо маской либо листом

в принципе листом хороший тон, даже если адрес там один

дефолтное правило маскарада из пресета wisp ap разрешает маскарад в любой интерфейс из списка WAN без каких либо дополнительных ограничений

ходи куда хочешь, на любой адрес порт и протокол

и не надо создавать список со всеми разрешенными для посещения адресами

дефолтное правило маскарада из пресета wisp ap разрешает маскарад в любой интерфейс из списка WAN без каких либо дополнительных ограничений

В одном направлении. Неужели разницу не понимаете?

не понимаю

кто то из внешнего интерфейса скажет роутеру что у него локальный адрес и попросит передать пакетик?

или что?

кто то из внешнего интерфейса скажет роутеру что у него локальный адрес и попросит передать пакетик?

dst-nat Или пинг локалки с внешним соурсом

?

?

Какое слово пояснить?

я вообще ничего не понял. при чем тут dst nat

какой такой пинг локалки с внешним соурсом

какой то локальный хост пропишет себе маршрут к другому локальному хосту через роутер и будет пинговать его используя внешний адрес?

я вообще ничего не понял. при чем тут dst nat

Это ответ на Выш вопрос про "кого-то из внешнего интерфейса" с адресатом внутри.

какой такой пинг локалки с внешним соурсом

обычный. ping src-address=w.a.n.ip lo.ca.l.ip

какой то локальный хост пропишет себе маршрут к другому локальному хосту через роутер и будет пинговать его используя внешний адрес?

Вы про коннекдет маршрут забываете.

что делает ping src-address=w.a.n.ip lo.ca.l.ip?

что делает ping src-address=w.a.n.ip lo.ca.l.ip?

Пингует адрес в локальной сети с соурсом ван интерфейса роутера.

так нельзя делать?

это проблема?

я сейчас попробовал и у меня такой пинг работает и с включенным маскарадом из локалки в локалку и с выключенным

я сейчас попробовал и у меня такой пинг работает и с включенным маскарадом из локалки в локалку и с выключенным

Я отвечаю на Ваши конкретные вопросы. Причем тут проблема? Где я говорил, что так нельзя делать? Не вырывайте из контекста и не фантазируйте. ) Делать можно как угодно, в рамках соответствия ситаксиса. ) А логика и целесообразность - на Вашем понимании и ответственности.

я спросил почему вместо того чтоб сделать маскарад из локалки в локалку для всех адресов портов и протоколов разом предлагается уточнять адрес порт протокол и интерфейс

в чем может быть проблема с таким широким разрешением

зачем тратить больше усилий указывая каждый раз все подробности

я спросил почему вместо того чтоб сделать маскарад из локалки в локалку для всех адресов портов и протоколов разом предлагается уточнять адрес порт протокол и интерфейс

https://t.me/mikrotikclub/146603

Всем привет как можно проверить не урезает ли микротик скорость? имею по тарифу 20 мб, при скачивании... скачивает максимум 2.0 - 2.2 мб

может по тарифу 20мбит Ж)

или 2мбайта

Всем привет как можно проверить не урезает ли микротик скорость? имею по тарифу 20 мб, при скачивании... скачивает максимум 2.0 - 2.2 мб

Какой тип подключения?

2 мбайта

Оптический

Всем привет как можно проверить не урезает ли микротик скорость? имею по тарифу 20 мб, при скачивании... скачивает максимум 2.0 - 2.2 мб

Погодите. Как вы определяете скорость скачивания?

2 мбайта

Тогда все нормально.

Сразу скажу, что не сильно одарен настройками микротика 😬

бит от байта отличаешь?

Сразу скажу, что не сильно одарен настройками микротика 😬

20 мегабит = 2,2 мегабайта

бит от байта отличаешь?

Да

тариф 20мбит а скорость скачивания 2мбита?

https://t.me/mikrotikclub/146603

хотелось бы узнать что мне грозит за такую лень

пинг с роутера с внешним соурс адресом меня не напугал

тариф 20мбит а скорость скачивания 2мбита?

Жесткие у Вас праздники были. )

хотелось бы узнать что мне грозит за такую лень

Последний раз отвечаю. https://t.me/mikrotikclub/146603

грозит кое что. ок

тариф 20мбит а скорость скачивания 2мбита?

Да, все верно

Так и должно быть?

напрямую без роутера можешь проверить?

Да

Чуть позже отпишусь, не на месте

Да, все верно

Вы путаетесь в показаниях.)

)

Не так написал 😅

Не так написал 😅

Так как на самом деле? https://t.me/mikrotikclub/146651

Так как на самом деле? https://t.me/mikrotikclub/146651

тариф 20мбит а скорость скачивания 2мбита

тариф 20мбит а скорость скачивания 2мбита

https://t.me/mikrotikclub/146651

Когда файлы скачиваю скорость скачивания пишет 2 мбит/сек

Когда файлы скачиваю скорость скачивания пишет 2 мбит/сек

А скрин можно. Вангую что там немного по-другому написано

Вот и вопрос у меня, так и должно быть при тарифе 20 мбит в сек.

Через пару часов подключу напрямую, посмотрю как без роутера

Вот и вопрос у меня, так и должно быть при тарифе 20 мбит в сек.

обычно скорость скачивания пишется в Мегабайт в секунду…2,2=17,6Мб/с

Приветствую, коллеги. Кто-нибудь пробовал Powerline по схеме точка-мультиточка? Или эта технология только по схеме точка-точка работает?

Приветствую, коллеги. Кто-нибудь пробовал Powerline по схеме точка-мультиточка? Или эта технология только по схеме точка-точка работает?

Пробовал на Длинке. Работало. Скорость была ниже чем если точка-точка. Всего было три устройства.

На сайте написано: You can install up to eight PWR-LINE devices to further build your network. Это про PL7411-2nD. Значит ли это, что до 8 конечных точек модно установить? Или только попарно?

Пробовал на Длинке. Работало. Скорость была ниже чем если точка-точка. Всего было три устройства.

СПС

На сайте написано: You can install up to eight PWR-LINE devices to further build your network. Это про PL7411-2nD. Значит ли это, что до 8 конечных точек модно установить? Или только попарно?

Можно нечетное.

а как добавлять в сеть третье устройство. надо все 3 одновременно перевести в режим сопряжения?

а как добавлять в сеть третье устройство. надо все 3 одновременно перевести в режим сопряжения?

Там несколько методов. Почитай тут https://wiki.mikrotik.com/wiki/Manual:Interface/PWR_Line

а как добавлять в сеть третье устройство. надо все 3 одновременно перевести в режим сопряжения?

на всех трех (четырех, семи) надо одинаковый ключ прописать

на всех трех (четырех, семи) надо одинаковый ключ прописать

А также на всех желательно зафиксировать роль (на одном - Central Coordinator, на остальных - Station)