1й кнопкой я открываю себе доступ в сеть
а с телефона как?
Иван
Геннадий
Геннадий
Прикинь, да
Геннадий
Есть прям прога
Anonymous
Может лучше пусть перебирает пароли. Тратит свои усилия впустую
Лучше ему выставить нулевое окно, через tarpit :))
St.Alex
Коллеги, подскажите материал чтобы в vlan в микротике ворваться? Прибыла задача порезать 4 девайса на вланы - и нихрена не работает
St.Alex
По всей видимости тут не так просто как в 2960 это делается
St.Alex
У меня между вланами внезапно ходят пакеты
St.Alex
Транк к бондингу не привязывается
St.Alex
Лапы ломит и хвост отваливается
Cumberbatch
Коллеги, подскажите материал чтобы в vlan в микротике ворваться? Прибыла задача порезать 4 девайса на вланы - и нихрена не работает
https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge#Bridge_VLAN_Filtering
St.Alex
Да вот и я подозреваю, что проблема скорее в том, что микротик напрямую форвардит между подсетями
Cumberbatch
Да вот и я подозреваю, что проблема скорее в том, что микротик напрямую форвардит между подсетями
Так а что ему запрещает?
St.Alex
Вот тут то моя логика и изломалась
St.Alex
Я привык - запрещено все что не разрешено. Тут же явно нельзя сказать чтобы форвардились определённые сети? Мы форвардим все, а дальше фаеоволом резать?
St.Alex
Или можно снять ip forward на все, и как то правилами форвардить избранное?
Alex
ESXi перенос конфигурации
https://winitpro.ru/index.php/2013/12/20/rezervnoe-kopirovanie-i-vosstanovlenie-konfiguracii-servera-vmware-esxi/
http://admsoft.ru/perenos-serverov-s-odnogo-hosta-vmware-esxi-na-drugoy
https://www.mailkoba.ru/post/backing-up-and-restoring-esxi-configuration-using-the-vsphere-command-line-interface-and-vsphere-powercli
http://pyatilistnik.org/kak-uznat-uuid-hosta-esxi-5-x/
https://communities.vmware.com/thread/514670
https://www.altaro.com/vmware/top-20-esxcli-commands/
Volodymyr
Я привык - запрещено все что не разрешено. Тут же явно нельзя сказать чтобы форвардились определённые сети? Мы форвардим все, а дальше фаеоволом резать?
В микротике есть фаерволл - можно поставить там общее правило запрета форвардинга и выше разрешать то, что нужно. И есть роут руллсы, где можно запускать то, что не должно роутиться "в космос". Первое нагляднее, второе "быстрее". Выбирайте то, что нравится.
St.Alex
В микротике есть фаерволл - можно поставить там общее правило запрета форвардинга и выше разрешать то, что нужно. И есть роут руллсы, где можно запускать то, что не должно роутиться "в космос". Первое нагляднее, второе "быстрее". Выбирайте то, что нравится.
Именно так я и поступил, но не был уверен в правильности подхода
Иван
Я привык - запрещено все что не разрешено. Тут же явно нельзя сказать чтобы форвардились определённые сети? Мы форвардим все, а дальше фаеоволом резать?
открой IP/Routes/Rules и поставь дроп из сети А в Б и еще 1 правило дроп из сети Б в А
St.Alex
Благодарю
Nickolay
Подскажите, как закрыть доступ к webfig, но чтобы при этом список отзыва CRL можно было скачать? список отзыва доступен по url http://myhost/crl/12.crl Оказывается список отзыва работает на том же www сервисе, а оставлять наружу webfig совершенно не желательно.
St.Alex
Почему нельзя порезать на аксесс порты, и в транки номеров насовать?
St.Alex
Как все просто начиналось то на ccna
Геннадий
ну если у тебя л3 свитч, то почему нет ядро делать там?
Геннадий
роутер вывести отдельно для роутинга наружу, впн и т.д.
Геннадий
Да я вот уже третий способ смотрю, и тонну литературы сьел
вариантов всегда масса. не бывает инструмента на все случаи жизни
St.Alex
Да но 802.1q стандарт же, зачем так сложно
St.Alex
У меня куча SwitchOS и один Роутер ОС. Задача - вланы разрезать, классика
St.Alex
И вротмненоги, отчего так сложно
Геннадий
я даже скажу вам, вынес бы дхцп на свич
Геннадий
и весь интервлан роутинг туда
St.Alex
Дхцп это L3 игры
Геннадий
ну да
Геннадий
за то снять с роутера всю фигну внутри сетевую - самое оно
St.Alex
Соответственно тут я на сегменты ориентируюсь и на сервисы
St.Alex
У меня дхцп на винде, извините
Геннадий
можно релей
St.Alex
Запись сама себя в DNS не занесет
St.Alex
А клиенты сетевое окружение любят
St.Alex
Вот с L3 ну никаких проблем
St.Alex
А это я ещё до SwOS не добрался.
St.Alex
И не надо
Выбора нет. Стойка фарширована SWOS, во главе CRS на роутинге. Свитчам придётся транки принимать, и как то их разруливать
St.Alex
Господи, Козлов прекрасный тренер наверно, но как же он путается
Геннадий
Господи, Козлов прекрасный тренер наверно, но как же он путается
попробуй всю эту фигню в голове подержи :)
St.Alex
Нужен курс по микротику для цискарей
St.Alex
Ибо я спустился до L2, и тут все сложно
St.Alex
А он L2 объясняет так, будто слушатели совсем студенты
Геннадий
не у всех с л2 все хорошо, это правильно
St.Alex
Да понимаю, но все же.
Nick
Подскажите правильно ли я решаю задачу, или можно по-другому.
Задача: Отделить клиентов WiFI сети на оборудование UniFy от доступа к локальным ресурсам. Все оборудование смонтировано в одном сегменте (WiFI точки, внутренние сервера). Развернут контроллер UniFy, в качестве шлюза стоит Mikrotik.
Хочу загнать всех гостевых клиентов WiFI в отдельный VLAN и на микротике отсекать доступ этого VLAN к внутренней сети.
Вопрос: Как на мироте правильно настроить разграничение по VLAN?
пару месяцев назад делал клиентам вот именно это же самое... сначала не воткнул, а на самом деле дел на 20-30 минут всего
если надо пиши в личку
Sergey
скажите на RB4011iGS+5HacQ2HnD-IN синий светодиод можно отключить как нибудь ?
Moneron 🇷🇺
Паяльником или чёрной изолентой на выбор
😷Драничек
скажите на RB4011iGS+5HacQ2HnD-IN синий светодиод можно отключить как нибудь ?
Я на 2011 в свое время эффективно поборол самоклеящейся фольгой
ALEX
скажите на RB4011iGS+5HacQ2HnD-IN синий светодиод можно отключить как нибудь ?
а помоему очень стильный
sergey🎃rest
изолента.
Nick
доброго времени суток, коллеги
у кого-то есть опыт общения с PowerBox Pro (https://mikrotik.com/product/RB960PGS-PB) ? Какую максимальную нагрузку на РоЕ-порт он может выдать?
Хочу повесить на него 2 камеры (https://store.ui.com/collections/surveillance/products/unifi-protect-g4-pro-camera) - c макс. нагрузкой до 12,5 ватт каждая и точку доступа (https://store.ui.com/collections/wireless/products/unifi-ac-mesh-ap) - до 8.5 ватт.
Собственно мучаюсь вопросом, сможет ли PowerBox выдать эти самые 12.5 ватт на PoE-порт?
Nick
Hab
Там же написана мощность на порт
Bomberman
это-то да, общая максимальная мощность 54 ватта, но по портам что ограничений нет? он может на любой порт 40-50 ватт выдать(чисто гипотетически)?
Вообще-то, 54 W -это потребление))
Если подадите питание на него менее 30 Вольт, то максимальная мощность 450 мА/порт, если больше 30 В, то 1А.
Hab
Нет, выше товарищ перевёл вам
Bomberman
Hab
Hab
Вобщем 12ватт на порт это фигня
Nick
Вообще-то, 54 W -это потребление))
Если подадите питание на него менее 30 Вольт, то максимальная мощность 450 мА/порт, если больше 30 В, то 1А.
это уже интереснее... а где взять адапрет на 30+ вольт? в комплекте 24вольтовый https://i.mt.lv/cdn/rb_images/part21391161421m.jpg
Bomberman
это уже интереснее... а где взять адапрет на 30+ вольт? в комплекте 24вольтовый https://i.mt.lv/cdn/rb_images/part21391161421m.jpg
Я неверно написал, меня поправили. На 24 Вольта, будет максимальная мощность 48 Ватт/порт.
Но, учтите, БП должен это всё вытянуть... Плюс питание самого устройства.
Я не знаю что может столько потреблять, но явно не Ваши железки...😉
Hab
я бы за другое наверно переживал, камеры пассивным питать можно или не