понял, спасибо большое в сравнеии с тем же 2011 он получается лучше?

Теперь vpn под ifon будем настраивать? 😁

Товарищи, приветствую. Подскажите пожалуйста по IPv6, ситуация: имею hAP-AC + cAP-AC. Интернет приходит на hAP-AC. На hAP-AC ipv6 настроен как Алексей Чудин завещал: 1) включён пакет ipv6, 2) роутер перезагружен 3) создан DHCPv6 клиент 4) В dhcpv6 клиенте есть интерфейс провайдера (pppoe-out в моём случае). 5) DHCPv6 клиент настроен на: request = prefix, pool name = ipv6pool, pool prefix length = 64, use peer dns=yes, rapid commit = yes, add default route = yes 6) В IPv6 address list добавлен адрес на интерфейс локальной сети: ipv6 add address = ::1/64 from-pool = ipv6pool interface = bridge-ether-wlan advertise = yes (работает, состояние Global) Сама проблема: ipv6 удаётся получить только по wifi от hAP-AC и только на Android \ iOS устройствах, по ethernet ipv6 адреса клиентам не отдаются: ни для cAP-AC ни для напрямую подключённого ноутбука. cAP-AC пробовал настроить в качетве DHCPv6 клиента: ipv6 dhcp-client add interface = bridge-ether-wlan request = address. ipv6 адрес не получал На самом hAP-AC можно пинговать ipv6 адреса, например работает команда в терминале: ping [resolve ipv6.google.com]

С вайфай клиентов ипв6 работает или только адреса получает?

работает. телефон может зайти на ipv6.google.com, а вот ноут на Windows не может даже адреса получить

Это крайне странно, а на ноуте в настройках сети случайно ипв6 не отключен вообще?

нет, всё по дефолту для винды - получать по dhcp, могу ещё грешить на адаптер - Intel Wireless AC-9560, он мне не только ipv6 не принимает но так же не поднимает 2 spatial stream, при том что и у него и у cap-ac заявлено 2x2 MIMO

При чем тут модель адаптера и поддержка ипв6? Они вообще на разных уровнях находятся. Адаптер это л1 + л2 (в части драйвера). А всё остальное это уже сетевой стек ОС

Как вариант загрузи ноут с убунту лайв и попробуй подключиться. Как правило под убунтой работает практически любое говно различной свежести

Как вариант, только с виндой то что делать если убунта получит ipv6? =)

У меня есть ноут с поменянной вайфайкой, которая под виндой не работает вообще (биос лок), а в убунте летает на максимальных скоростях

Про bios lock слышу впервые. Vendor lock - да, сталкивался, ноут просто не грузится та как на POST выпадает в ошибку Unauthorized device

В биосе прописаны дрова только под некоторые вайфай карты и другие не могут работать под виндой. Ещё есть старый адаптер на который тупо нет драйвера на вин10, вот вообще нет и всё. Хотя карте 10 лет всего и она держит н-протокол

Категорически приветствую. Подскажите, как реализовать хотелку: есть несколько локальных подсетей, без обмена между собой. В сетях есть отдельные наски, но исторически у них одно netbios имя - просто "NAS". При этих вводных есть одна проблемка: есть башевый скриптик, в котором прописано монтирование самбы с наски, но линух не видит netbios, поэтому в статике микрота прописываю "NAS" и скрипт работает, но при этом умирает доступ к наске в другой подсети, т.к. им прилетает ip из первой подсети. Попытаюсь сформулировать короче: нужно сделать так, чтобы статика dns выдавалась разная, в зависимости от source. Или хотя-бы не выдавалась совсем для некоторого source. Или для dst ... Это вообще можно реализовать как-то? Хэштег осознано не ставлю, т.к. вопрос не сформулирован.

Ну так сделайте на dns себе nas01, nas02 и так далее и пропишите правильные ip адреса

ой не, это возни на день, проще тогда положить на этот вопрос и монтировать из линуха ручками по ip.

ой не, это возни на день, проще тогда положить на этот вопрос и монтировать из линуха ручками по ip.

Это возни на 1 минуту. Еще проще монтить по ip)

кучка вин-машин с замапленным сетевым диском. на каждую подключиться, выяснить логин-пароль, перемапить на новое имя - 1 минута? Плюс закладки в браузерах... А в линухе скрипт вообще в ядре (так надо было) - пересобирать вообще не хочется.

Ну так сделайте на dns себе nas01, nas02 и так далее и пропишите правильные ip адреса

Тогда поднимите в сетях днс и сделайте там запись)

не понял. в каком смысле?

кучка вин-машин с замапленным сетевым диском. на каждую подключиться, выяснить логин-пароль, перемапить на новое имя - 1 минута? Плюс закладки в браузерах... А в линухе скрипт вообще в ядре (так надо было) - пересобирать вообще не хочется.

Ну есть сеть х х х х в нем днс х х х 2 на ней запись что нас на адресе х х х х 3 есть сеть у у у у там днс у у у 2 и там запись что нас на у у у 3 к примеру

кучка вин-машин с замапленным сетевым диском. на каждую подключиться, выяснить логин-пароль, перемапить на новое имя - 1 минута? Плюс закладки в браузерах... А в линухе скрипт вообще в ядре (так надо было) - пересобирать вообще не хочется.

Ну так в этом и был изначальный вопрос - как это сделать? Как разделить ответ dns сервера в зависимости от src или dst пришедшего пакета?

Ну так в этом и был изначальный вопрос - как это сделать? Как разделить ответ dns сервера в зависимости от src или dst пришедшего пакета?

На тике не как) там 1 днс и отдаст вам 2 адреса

а нет возможности пересобрать пакет ответа dns микрота на выходе?

20 минут писал вопрос, перечитал и решение нашлось само... 😳 Мораль: формулировать и перечитывать очень пользительно. 😂 PS Есть у меня знакомый который живет в Штатах, общение у нас напоминает финнннннский чат, там та ж фигня, пока он проснется - я уже всё решил 🙈

Господа есть проблема на предприятии с вирусами, а точнее с отсутствием антивирусов на некоторых компов. Установкой антивируса занимается один отдел, установкой ос другой, я нахожусь в третьем. Надоело бороться с с загажиными каналами от вирусяки. Есть идея пускать в сеть только компы с установленным антивирусом. Вопрос - каким-либо образом можно определить что на компе действительно установлен антивирус Касперского?

Господа есть проблема на предприятии с вирусами, а точнее с отсутствием антивирусов на некоторых компов. Установкой антивируса занимается один отдел, установкой ос другой, я нахожусь в третьем. Надоело бороться с с загажиными каналами от вирусяки. Есть идея пускать в сеть только компы с установленным антивирусом. Вопрос - каким-либо образом можно определить что на компе действительно установлен антивирус Касперского?

обратиться к 1му отделу

У них хаус, им скажешь установить, они установят, не скажешь не установят. Всё по барабану.

Поставить центр администрирования касперского и с него настроить политику инсталляции агентов касперского на все хосты сети \ сетей

У них хаус, им скажешь установить, они установят, не скажешь не установят. Всё по барабану.

Ну в целом это как раз порядок - Вы им сказали - они сделали. От Вас нужно только чётко сформировать ТЗ

письмо на имя директора

Не помогает

Есть такое, но как микротиком сверять данные с него.

Вопрос не как сделать административными способами, а как автоматизировать процесс выявление пк без антивируса.

Никак. Устройство маршрутизации и коммутации сетевого трафика не должно выполнять функции аудита программного обеспечения на конечных узлах

Вопрос не как сделать административными способами, а как автоматизировать процесс выявление пк без антивируса.

дуде поставь

Стоит, но каждый комп не мониторит.

Господа есть проблема на предприятии с вирусами, а точнее с отсутствием антивирусов на некоторых компов. Установкой антивируса занимается один отдел, установкой ос другой, я нахожусь в третьем. Надоело бороться с с загажиными каналами от вирусяки. Есть идея пускать в сеть только компы с установленным антивирусом. Вопрос - каким-либо образом можно определить что на компе действительно установлен антивирус Касперского?

это твои проблемы

Что мне даст мониторинг каждого компа?

На каждом компе прописать снмп без АД это боль 🤔

твои проблемы

Я знаю. Если не интерестно, то не мешай.