Линкмиап послушай.

Там было сказано, что держали в руках ЦЦР, который не производили. Больше ничего

Александр, а что за контейнер с грувами?

Для рф все с прошлого года идут лоченые

Подскажите, имеем полностью default-конфигурацию на hAP lite. В 4 порт подключен VoIP-шлюз, которому dhcp-сервер назначил адрес 192.168.88.100. Как запретить абсолютно всем из локальной сети иметь доступ к VoIP-шлюзу? Я правильно понимаю, что надо смотреть в сторону Bridge Filters?

Подскажите, имеем полностью default-конфигурацию на hAP lite. В 4 порт подключен VoIP-шлюз, которому dhcp-сервер назначил адрес 192.168.88.100. Как запретить абсолютно всем из локальной сети иметь доступ к VoIP-шлюзу? Я правильно понимаю, что надо смотреть в сторону Bridge Filters?

Да. Или изолировать через свич Вопрос. А почему не выделить его в отдельный влан?

Не умею... Вообще нет базовых даже знаний влан.

Возможно проще настроить фаерволл на самом войип шлюзе?

Не умею... Вообще нет базовых даже знаний влан.

Исключите этот порт из бриджа. Сознайте другой бридж. Туда этот порт добавить. Настроить на новом бридже адрес и добавить dhcp server. Новый бридж в интерфейс лист LAN не добавлять. Все должно работать

Исключите этот порт из бриджа. Сознайте другой бридж. Туда этот порт добавить. Настроить на новом бридже адрес и добавить dhcp server. Новый бридж в интерфейс лист LAN не добавлять. Все должно работать

и можно ли потом прописать исключения для адресов через файер, если через бридж фильтр сделать блокировку между бриджами?

Спасибо, попробую

не могу что то понять по packet flow diagram

бридж фильтры использовать дешевле чем через файер?

https://hsto.org/getpro/habr/comment_images/3f2/1de/2e9/3f21de2e94302f2e4735c1a80a10a4f5.jpg

Или так /interface bridge filter add action=drop chain=forward in-interface=eth4-timecapsule out-bridge=bridge-LAN Тут eth4-timecapsule входит в бридж bridge-LAN

Думаю да

С одним исключением. Это "замедлит" общение между портами того бриджа, на котором мог бы работать оффлоад.

как отключить маршрутизацию на микротике?

мне нельзя во 2-5 порт, т.к. микротик на poe висит

не подскажите, почему я не могу подключиться к микротику на адрес, который ему выдал зуксель? хотя этот адрес я пингую

Привет, с праздником, никто не сталкивался с такой проблемой ?

Винбокс обновить необходимо

К старому роутеру новым винбоксом цепляетесь. Как побороть – тоже написано.

Всем привет! Нужна помощь! Злые люди брутят rdp. Поставил вот такие правила https://pastebin.com/raw/nUf5RxC9, но результат не очень радует, проскакивают ip и система их рубит. По итогу вот такая картина... Может есть идеи?

Конечно, идея есть. Например, не выкидывать рдп. Сделайте впн

Или порт сменить

Так себе защита

Так себе защита

Так себе защита

Есть годный мануал по vpn?

Есть годный мануал по vpn?

Делай sstp

Ну так используйте его, раз он у вас есть :)

Впн на микротике – это очень просто. Минимально: включили нужный сервер, создали учётки. Посложнее – включили сервер, настроили профиль, настроили учётки. Всё.

Впн на микротике – это очень просто. Минимально: включили нужный сервер, создали учётки. Посложнее – включили сервер, настроили профиль, настроили учётки. Всё.

Про порты забыл сказать какие надо открыть)))

Это гуглится на раз

Т.е. по сути rdp будет отсутствовать и авторизация будет по логину с паролем

всем привет, подскажите как настроить ipsec что бы подключались l2tp с одного адреса несколько клиентов? в параметрах use ipsec стоит yes

Никак. Из под одного ната несколько клиентов не подключить

тогда как выключить ipsec&

тогда как выключить ipsec&

Не надо так делать

всем привет, подскажите как настроить ipsec что бы подключались l2tp с одного адреса несколько клиентов? в параметрах use ipsec стоит yes

Ручками IPSec политики прописывать.