На микротике как я понимаю вариант с Virtual AP будет работать, если основной интерфейс делать клиентом и жёстко зафиксировать частоту
Не обязательно
Геннадий
Геннадий
Можно авто, просто вопрос в том, что слейв будет на той же частоте, что и мастер
Александр
Всем привет, на 5 порту микрота хочу повешать модем по PoE, есть вопрос сколько времени выставить если удаленный хост не отвечает что бы дергать PoE интерфейс
Владимир
Это зависит от многих факторов. Выставляйте минуту и дальше уменьшайте, если нужно. ИМХО (тут сколько людей, столько и мнений)
Andrey
Доброго времени суток, здравствуйте. У меня есть роутер RB750Gr3 (6.47 Stable), на нем поднят FTP. Вопрос в следующем, возможно ли давать пользователям доступ только к определенной папке и изолировать доступ к Flash самого роутера? Сейчас, когда захожу под пользователем видно вообще все ресурсы Микрота. Это не правильно.
Bomberman
Доброго времени суток, здравствуйте. У меня есть роутер RB750Gr3 (6.47 Stable), на нем поднят FTP. Вопрос в следующем, возможно ли давать пользователям доступ только к определенной папке и изолировать доступ к Flash самого роутера? Сейчас, когда захожу под пользователем видно вообще все ресурсы Микрота. Это не правильно.
Правильно не юзать роутер как FTP-сервер, а выделить для этого отдельный сервер.
Andrey
Правильно не юзать роутер как FTP-сервер, а выделить для этого отдельный сервер.
Так то да, но таки зачем реализовывать производителем, то что не надо юзать.
Bomberman
Так то да, но таки зачем реализовывать производителем, то что не надо юзать.
Потому что программисты микротик могут, а другим просто лень)
Sasha
Реализован он не для повсеместного а частного использования)
theurs
есть такое приложение для андроида WIFI speed test. чот не пойму как она работает, ищет админку роутера и ее скачивает что ли
theurs
торч показывает что трафик идет на адрес роутера
theurs
и скорость такая какая может быть только в локальной сети
theurs
theurs
Andrey
Реализован он не для повсеместного а частного использования)
Странная формулировка. Т.е. сам лично ты не 100% занесешь заразу которая поработает с флешкой Микротика?
Sasha
Странная формулировка. Т.е. сам лично ты не 100% занесешь заразу которая поработает с флешкой Микротика?
Ну для дома подойдет. Для офиса нет. Но работать с флешкой я бы не стал флешки в микротах оч быстро ушатываются
Andrey
Ну для дома подойдет. Для офиса нет. Но работать с флешкой я бы не стал флешки в микротах оч быстро ушатываются
Какой накопитель под FTP использовать это уже 10ый вопрос. Речь шла про внутреннюю флешку(не SD карту) Микротика.
Sasha
Именно флешка микрота очень легко убивается)
Геннадий
Какой накопитель под FTP использовать это уже 10ый вопрос. Речь шла про внутреннюю флешку(не SD карту) Микротика.
Безопасность в фтп микрота 0
Геннадий
Распределение прав 0
Геннадий
Скорость 0, ибо усб Хаб дерьмо
Sasha
Ни одной убитой еще не встречал, честно говоря.
Вам везет) я видел штук 10 951 мёртвых или близких к смерти
Dmitry
Ни одной убитой еще не встречал, честно говоря.
встроенный ftp нужен исключительно для снятия бэкапов, ну и для встроенного механизма развертывания обновлений конфига
Sasha
Еще для редактирования файлов под хотспот)
Антон Курьянов
Вам везет) я видел штук 10 951 мёртвых или близких к смерти
А как определялась близость к смерти?
Andrey
встроенный ftp нужен исключительно для снятия бэкапов, ну и для встроенного механизма развертывания обновлений конфига
В планах было настроить автоматическое создание и выгрузку на данный FTP BackUp-ов с других Микротиков
Sasha
А как определялась близость к смерти?
По количеству ошибок записи в системе. После появления начинают бится бэкапы и файлы хотспота
Dmitry
А как определялась близость к смерти?
если у вас nand то в sys res pri есть строчка bad blocks и она предательски растет
поправка - даже если НЕ nand - смотреть там же
Dmitry
В планах было настроить автоматическое создание и выгрузку на данный FTP BackUp-ов с других Микротиков
поставьте отдельный сервер
Andrey
поставьте отдельный сервер
Ну теперь видимо так и сделаю. Надеюсь когда-нибудь это доработают.
Dmitry
Почему нет? Это либо должно работать, либо этого там быть не должно в принципе.
роутер - это не ftp сервер и не должен им быть
Andrey
Вот как и не самбовый. Зачем заниматься маркетингом тогда.
theurs
такая функция есть на других роутерах и она востребована
theurs
не фтп конечно а самба
theurs
самба сейчас есть почти на всех роутерах с юсб портом, и на кинетиках с асусами и на тендах ноунеймовых
theurs
надеюсь микротик не только доделает самбу но и впиндюрит по 2 сата порта с рейдом щоб все остальные офигели
Roman
Ну теперь видимо так и сделаю. Надеюсь когда-нибудь это доработают.
FTP протокол уже даже из браузеров выкинули, ещё чуть-чуть и начнут видимо FTP NAT ALG выкидывать из маршрутизаторов, а вы надеетесь, что кто-то будет расширять возможности встроенного FTP сервера на Mikrotik.
Геннадий
И
Люди добрые, подскажите пожалуйста почему в статических маршрутах сбрасывается шлюз для vpn подключения при разрыве связи с клиентом?и как его зафиксировать?))
И
Евгений
Dmitry
Люди добрые, подскажите пожалуйста почему в статических маршрутах сбрасывается шлюз для vpn подключения при разрыве связи с клиентом?и как его зафиксировать?))
потому что не доступен интерфейс через который разрешается маршрут
Евгений
Тогда при установке соединения маршрут будет добавляться сам. Если я правильно понял о чём вы
И
потому что не доступен интерфейс через который разрешается маршрут
Это я понял, но как его сделать статическим?
И
Тогда при установке соединения маршрут будет добавляться сам. Если я правильно понял о чём вы
Это в PPP secret> routes?
Евгений
Да
Евгений
Это один вариант. Но есть и другой
И
Сетку не хочет сохранять. Нет, все таки сохранилась, сейчас проверю
theurs
для входящих впн подключений можно создать постоянный интерфейс который не пропадает при разрыве
Евгений
В interfaces + server binding
Евгений
Тогда интерфейс не будет исчезать. Но как по мне решение с PPP secrets красивее
И
Спасибо. Пробую.
И
Вроде по первому способу заработало
Александр
Если с 1 ip адреса постоянно пинговать 8.8.8.8 заблочат?
Евгений
Вроде по первому способу заработало
Да и по второму заработает. Просто в случае с первым не будет висеть неактивный интерфейс и неактивный маршрут, если клиент не подключён.
И
Да! Все работает как надо!спасибо большое! Сам бы хрен догадался))
И
Да и по второму заработает. Просто в случае с первым не будет висеть неактивный интерфейс и неактивный маршрут, если клиент не подключён.
Да меня бы это не сильно смущало)) главное результат)
Fro
Добрый день. Как реализовать на микротике доступ в интернет по времени, не периодами с 15:00 до 16:00, а в течении суток пользоваться можно максимум 1 час, неважно в какое время подключится пользователь.
Dmitry
Добрый день. Как реализовать на микротике доступ в интернет по времени, не периодами с 15:00 до 16:00, а в течении суток пользоваться можно максимум 1 час, неважно в какое время подключится пользователь.
никак, насколько мне известно. может в hotspot есть что-то подобное
Sasha
По времени врятли.
Fro
Придется городить скриптами)
Владимир
всем Ку)))))) вопрос... в THE DUDE запилили зондирование по времени? чтоб ночью мне алярмы не сыпались в телегу? или нужно скрипт самому допиливать?
Fro
Врятли поможет))
Почему не поможет? Самое главное логику грамотно продумать. Есть подобные сервисы, самописные биллинги и подобное)
Владимир
В DHCP сервере есть "Lease Script"
наколякать там что-то типа
"Выданный адрес добавить в адрес лист на N минут.... "
А в фаерволе разрешать выход в инет только этому адрес листу... профит
Sasha
В DHCP сервере есть "Lease Script"
наколякать там что-то типа
"Выданный адрес добавить в адрес лист на N минут.... "
А в фаерволе разрешать выход в инет только этому адрес листу... профит
Человеку нужно считать досиуп в течении дня. Это через внешний биллинг чтобы время считать сумарнг
Владимир
Можно поизголяться со скриптами)) интересная задача
Владимир
Кто то пробовал делать балансировщик входящих подключений по портам на микротике? Грубо говоря при подключении к 80 порту из внешки, микротик раскидывает подключения по нескольким внутренним серверам, с проверкой доступности этих серверов.
Владимир
первое что приходит на "ум"
Это пинговать лиз адрес каждую минуту и в случае удачного пинга - отнимать 1 от N.... Когда N=0 - блокировать адресу доступ в инет
Владимир
лиз тайм - 24 часа
Fro
Владимир
У меня сейчас используется два правила по пробросу на 25 порт, у первого стоит random 50, что дает возможно половину запросов пропускать дальше на второе правило. Но тут нет механизмов проверки доступности внутренних серверов.
Владимир
А можно поставить лазерные турели в каждой комнате и уничтожать устройство, которое будет в инете больше чем N минут в сутки)))))))))))))))))))))))))))))) ггг
Владимир
У меня сейчас используется два правила по пробросу на 25 порт, у первого стоит random 50, что дает возможно половину запросов пропускать дальше на второе правило. Но тут нет механизмов проверки доступности внутренних серверов.
а какая задача приследуюется? балансировать нагрузку между серверами?
Владимир
может реализовать это не через роутер? а "фермой серверов"?
Владимир
У меня сейчас используется два правила по пробросу на 25 порт, у первого стоит random 50, что дает возможно половину запросов пропускать дальше на второе правило. Но тут нет механизмов проверки доступности внутренних серверов.
скрипт запилить, который будет пинговать сервер и вкл\вкл правило проброса или регулировать число в RANDOM