@mikrotikclub - страница 1781

Сегодня получил входящий запрос на реализацию: «у меня работает hotspot, hotspot не radius, работает через http. Мне необходимо присвоить этому хотспоту доменное имя, чтобы, например, не устанавливая физический микротик на объекте, указав его доменное имя(статичный ip адрес), к примеру, на unifi-контроллере, попадать на его hotspot уже с авторизацией. И вторая задача, как известно, многие телефоны на android открывают hotspot в "своём" captive portal, дак вот мне необходимо сделать правило в firewall/hotspot микротика, чтобы он предлагал открыть в браузере, а не сразу же кидал в свой captive, либо же, сделать задержку на captive portal, когда клиент уже выходит в интернет, чтобы этот "фирменный" captive portal, например, у Samsung/Xiomi не закрывался сразу»

Денис

Это вообще о чем?

Moneron 🇷🇺

Это вообще о чем?

Это про телепатию и телекинез

Yurik

Привет всем. Я как новичёк не могу понять, зачем нужна маркировка пакетов?

Anonymous

Привет всем. Я как новичёк не могу понять, зачем нужна маркировка пакетов?

Что б отличать от других пакетов

Yurik

А когда маркировка используется?

Anonymous

А когда маркировка используется?

Когда пакеты маркируются

Yurik

Ну ответ супер, замкнутый круг какой то, а более подробно можно обьяснить?

Anonymous

Ну ответ супер, замкнутый круг какой то, а более подробно можно обьяснить?

Почитать

Anonymous

Просто почитать про маркировку пакетов

Cumberbatch

Ну ответ супер, замкнутый круг какой то, а более подробно можно обьяснить?

Когда вам будет необходимо вы поймёте

Yurik

Когда вам будет необходимо вы поймёте

Буду изучать, не понимаю как это работает. Спс

Moneron 🇷🇺

Буду изучать, не понимаю как это работает. Спс

https://t.me/mikrotikclub/161686

Anonymous

белый динамический. Вообще, если у тебя белый ip то тебя будут сканить и брутфорсить сервисы с азиатских ip, это просто неизбежно

никогда такого не было ранее

Moneron 🇷🇺

никогда такого не было ранее

Пчелайн даёт динамический публичник

Moneron 🇷🇺

А за 150 р/мес – статический

Михаил

Пчелайн даёт динамический публичник

Массово вводят cgnat, публичный ip можно получить, только с некоторых брасов используя l2tp

Anonymous

Пчелайн даёт динамический публичник

ну это дома, так что в принципе пофиг

Алексей

Массово вводят cgnat, публичный ip можно получить, только с некоторых брасов используя l2tp

по дхцп тоже дают

Anonymous

Кто знает это что такое и зачем? Используется только сеть 11.0 - откуда эта не понятно

Dmitry

Кто знает это что такое и зачем? Используется только сеть 11.0 - откуда эта не понятно

это мультикаст

Anonymous

это мультикаст

а 10.2 это кто?

Cumberbatch

а 10.2 это кто?

/ip address print /ip route print

Dmitry

а 10.2 это кто?

igmp querier

Anonymous

/ip address print /ip route print

*

Cumberbatch

Значит вы это видите на порту в сторону isp. И это один из https://t.me/mikrotikclub/162712

Anonymous

Значит вы это видите на порту в сторону isp. И это один из https://t.me/mikrotikclub/162712

ок спсибо

V

Добрый день! Подскажите годный углубленный гайд по OSPF.

Cumberbatch

Добрый день! Подскажите годный углубленный гайд по OSPF.

Начните с этого https://linkmeup.ru/blog/33.html

System

Доброе время суток вам господа , такой вопрос , мне нужно , чтобы все ,что ходит у меня по 80 и 443 порту уходило на proxy , короче на 1.99 адрес и 3128 порт , сделал правило в Nat ( chain-dst-nat ,dst.adress указал свой ip для теста , protocol -tcp , dst port -80 и в action (dst .Nat указал proxy 192.168.1.99 и port 3128 )правило не работает . Менял на маскарад, тоже не работает , net map тоже не работает , потом пошёл в mangle (сделал prerouting , src . Nat указал свой ip , protocol tcp и dst . Port 80 , а в action сделал Mark routing и в new route mask указал proxy , так правило работает , но получается , что он отправляет мне запросы как на конечный адрес , а мне просто надо , чтобы все ,что пытается пройти по 80 и 443 порту уходило на мой proxy server, что я делаю не так или же у кого-то есть правильный ответ по этому вопросу

V

Есть 2 микрота. Микрот 1 устанавливает l2tp на 2-й. 10.1.1.2/29 => 10.1.1.1 Микрот 2 устанавливает SSTP на 1-й. 10.1.1.6/29 => 10.1.1.5 BFD Периодически change sate from full to down на спонтанном интерфейсе. Как итог. Все по дефолту. И, валится не под нагрузкой. Трафик почти отсутствует, с каналом в е ок. Приоритет и кост одинаковый. Может быть из за этого?

Cumberbatch

Доброе время суток вам господа , такой вопрос , мне нужно , чтобы все ,что ходит у меня по 80 и 443 порту уходило на proxy , короче на 1.99 адрес и 3128 порт , сделал правило в Nat ( chain-dst-nat ,dst.adress указал свой ip для теста , protocol -tcp , dst port -80 и в action (dst .Nat указал proxy 192.168.1.99 и port 3128 )правило не работает . Менял на маскарад, тоже не работает , net map тоже не работает , потом пошёл в mangle (сделал prerouting , src . Nat указал свой ip , protocol tcp и dst . Port 80 , а в action сделал Mark routing и в new route mask указал proxy , так правило работает , но получается , что он отправляет мне запросы как на конечный адрес , а мне просто надо , чтобы все ,что пытается пройти по 80 и 443 порту уходило на мой proxy server, что я делаю не так или же у кого-то есть правильный ответ по этому вопросу

На самый верх правила dst-nat перемещали?

System

На самый верх правила dst-nat перемещали?

Да , делал

System

Я тоже думал , что он портит , но нет

Cumberbatch

Я тоже думал , что он портит , но нет

Так у вас же прокси из локалки

Cumberbatch