Сессию винбокса сбросьте.

Всем привет. Коллеги, есть некоторый набор wi-fi камер TR-D7111IR1W, пусть около десятка. Подключены к сети, которую держит cAPs man и в ней достаточно много клиентов, порядка сотни наверное. Всё в целом работает, но есть одна бесячая меня штука, камеры периодически переподключаются к wi-fi, иногда к одной и той же точке, иногда переключаются к другой и т.д. Соответственно поток получается рваный. Когда такую камеру помещаю в сеть построенную на CISCO - всё работает стабильно. В итоге есть подозрение что есть некая проблема в MT. На что предложите обратить внимание, что поменять? Я уменьшал мощность передачи по 2.4, чтобы камеры видели, только ближайшую точку, становилось субъективно лучше, но переподключения всё равно были.

Очень плохая идея подключать систему видеонаблюдения через Wi-Fi. Её смогут в 2 клика сломать.

Это часть которая сделана на скорую руку, которая нужна "срочно, здесь и сейчас" на имеющейся WiFi. По подробностям и опасростям взлома, поясните пожалуйста

Дело не столько во взломе, сколько в том, что очень легко отвалить клиентов от Wi-FI используя aircrack

Дело не столько во взломе, сколько в том, что очень легко отвалить клиентов от Wi-FI используя aircrack

Засрал эфир и прощай видео

Тоже знаю

Если делаете такое не себе, а клиентам, не давайте гарантий, подпишите бумагу об отказе от претензий.

Ребят подскажите по пробрасыванию портов. Я указывают чтобы запрос с 1с шел на микро: dst-nat , port Xxxx Action - dst-nat . ip xxxx port xxx в ответ получаю 503 ошибку. не пойму куда копать, нужно на прием ответа что то настроить еще ?

Мало информации.

Сейчас синяя схема. Я пытаюсь сделать по красной.

он если и возвращается то где то теряется. ответ не доходит. микрот и дата в интернете висят , маршрутов как бы и нет

сделай еще src-nat чтоб запрос к серверу приходил с айпи микрота

я предполагал, что это очевидно)

Господа, день добрый. Есть тут умельцы которые могут подсказать как правильно настроить микротик на хот спот,чтобы он был в качестве репитора и при подключении выкидывало на портал авторизации по номеру, чтобы отслеживать сетевой трафик

Поиск по ютубу Роман Козлов хот спот вам в помощь

Спасибо, посмотрю

Нарисуй желаемую схему

Извиняюсь за примитивность рисунка, но как-то так)

Всем привет. Нужно качественное объяснение что это может быть такое?!

кто-то кинул arp запрос

А зачем в этой схеме туполинк? Мб имеет смысл поднять интернет-сессию и хотспот на микроте?

Сессию ставит тп-линк соседа, от него идёт кабель в заведение и там раздаётся wi-fi. То есть интернет используется физ.лицом, а не юриком. провайдер использует авторизацию по логину и паролю через Bras

https://www.youtube.com/watch?v=mPimLJ55kTM

кто-то кинул arp запрос

так все же есть какое то объяснение как с этим бороться или не бороться ?

Что есть в сети? Так то ничего криминального вроде

камеры вроде есть, но они все под статикой висят, и вряд ли будут арпами бросаться.

Стало быть арпы летать будут

Как это вряд ли? Регик же к ним ходит по ip а не по маку)

Всех их во влан отдельный

/ip firewall nat add chain=srcnat dst-address=x.x.x.x dst-port=xxx action=src-nat to-address=<ip микрота>

Добрый вечер! Подскажите, пожалуйста, что нужно pos-терминалу ВТБ для работы (порты, адреса)?

Добрый вечер! Подскажите, пожалуйста, что нужно pos-терминалу ВТБ для работы (порты, адреса)?

Если вы про firewall - то оно вроде по pptp соединяется с сервером банка, так что не зарезайте pptp. а так - всё в инструкции к терминалу + тех.саппорт банка

Здравствуйте! Есть бест практик как запретить доступ из влана 10 в влан 20 и на оборот. (ip route rule add action=unreachable) не вариант

А откуда между ними доступ? Это же разные вланы!

firewall filters?

зеркальное можно не ставить

зеркальное можно не ставить

обоснуй )