Arturo
ясно
Ильшат
в каком-то листе доступа написано one.one.one.one
Я для примера написал, там мой статичный ip адрес, другой тогда пример. У меня стат ip 12. 34. 567. 890 В arp list почти 250 строк с ip адресами 12. 34. 567. 1 - 12.34. 567. 254 Только последнее цифры меняются. До этого было такого не было. Если какой то из адресов удалить, он появляется снова
Innokentiy
Маршрут по умолчанию нужно через ip-адрес писать, а не через интерфейс
Alexander
а там вообще 12. 34. 567. 890 😳
Innokentiy
можно. но не нужно
Alexander
Да, да смешно. Слово пример, скорее всего, крупнее надо было написать
если бы в первом сообщении было не 1.1.1.1 то и небыло бы ответа про one.one.one.one
Sasha
можно. но не нужно
Ну как не нужно? А если шлюз динамический? От прова?
Innokentiy
тогда не нужно писать его статически
Alexander
да это понятно, нужны все места где имя можно, вместо адреса вписать, и вот тут 2 раза подсказывали что нужно IP-Routes 0.0.0.0/0 показать
Ilya
Заметь, что у тебя эти адреса не completed
Ilya
будто кто-то посканить ту сетку пытался
Alexander
будто кто-то посканить ту сетку пытался
Может микрот интернет ищет ?
Ilya
ну чтоб это понять, надо в таблицу маршрутов глянуть
Alexander
а тут нет каких-нибудь приватных динамических списков блокировки ? два дня доставали вот эти, заблокировал 140.86.0.0/16 54.93.0.0/16 94.130.0.0/16 51.161.0.0/16 58.209.0.0/16
Alexander
научились правила conn state -> new обходить
Alexander
у меня уже больше сотни таких подсетей /16
Alexander
Между роутерами около 100км ) разные организации.
Dmitry
зачем заниматься подобной ерундой ?
Dmitry
не проще ли отдропать все лишнее и все, нет?
Alexander
не проще ли отдропать все лишнее и все, нет?
Юзера с динамическими ip ходят, хлопотно всех записывать, хотя я делал conn state->new в минимум 3 или 4 с 15 минутным таймаутом, а успешные заходы добавлял на 2 недели в whiteList, но все равно юзера попадают в бан
Ilya
Куда ходят? Выброшенные наружу порты? Ну так пожинай плоды такого дизайна))
Борисов
Почему dhcp статус offered. Нет не vlan ничего обычный dhcp
Roman
Кто проходил курсы mtcna, mtcre, mtcine и сдавал сертифацию? Насколько узнали нового и было ли полезно, помогло ли в карьере?)
Геннадий
mtcna - 0 целый, 3 десятых (помогло устроиться в провайдеринг) mtcre - пару фишек прибавило к фокусам mtcine - не проходил, но проходил ccnp роутинг и свитчинг, бгп, игмп
Борисов
Геннадий
по факту лучше ccna/ccnp чем микротиковское г
Геннадий
даже 1 ccna у хорошего тренера стоит так же как mtcna/mtcre а дает в разы больше
Геннадий
Полезно если самоучка
бесполезно, если самоучка
makar
Я уважительно к каждой отношусь. А не ору про Г
Ilya
бесполезно, если самоучка
Смотря какой самоучка) Есть упертые шопесец, со знаниями на уровне mtcre и прочих сертов 2го уровня)
makar
И я. Тоже как провайдер
Геннадий
Смотря какой самоучка) Есть упертые шопесец, со знаниями на уровне mtcre и прочих сертов 2го уровня)
ну та, тут есть нюансы... но если чел уже работает с микротами, то mtcna - пустая трата денег
Геннадий
а если вот новичок, то да полезно
makar
ну та, тут есть нюансы... но если чел уже работает с микротами, то mtcna - пустая трата денег
Вот как раз 5 лет до mtcna и работал. Подучился. Понравилось. Мелочи о которых не пишут разжевываются
Maxim
Кстати, когда курсы ближайшие будут?
Геннадий
за 5 лет ты должен был все выучить, и больше раз в 20
Maxim
Очные или онлайн без разницы.
Геннадий
Очные или онлайн без разницы.
онлайн запрещены по политике всех вендоров для сдачи экзамена, кроме циски
makar
😂😂😂 5 лет ничем не занимался... понятно все с тобой
Я больше бизнесом занимаюсь, чем админю
Maxim
Не экзамены
Геннадий
Я больше бизнесом занимаюсь, чем админю
вот вот, и я об этом... в плане микротика 0, раз за 5 лет нифига не выучил, и на mtcna что то новое узнал в большом кол-ве
Yakov
выбирайте любое где удобнее
Геннадий
Геннадий
Поверхностный вывод какого то админа смешит
поверхностный вывод какого то проект менеджера смешит
Ilya
вот вот, и я об этом... в плане микротика 0, раз за 5 лет нифига не выучил, и на mtcna что то новое узнал в большом кол-ве
Ну скажем есть некоторые нюансы, которые скорее к сертификации относятся. Например вопросы типа "когда удалятся все файлы с флешки")
Геннадий
и ладно бы еще проект менеджера где то в федеральном провайдеринге... а то в каком то доморощенном... который использует микротик в провайдеринге
Геннадий
это же здорово
makar
это же здорово
Ну рад за тебя. Хлопаю и ликую твоему самомнению
Геннадий
Ну рад за тебя. Хлопаю и ликую твоему самомнению
поэтому я за адекватный ответ неадекватным людям :)
Alexander
Куда ходят? Выброшенные наружу порты? Ну так пожинай плоды такого дизайна))
А можно же задержку пару секунд на ответ по tcp порту поставить? для state new через raw и mark, а то очень трудозатратно vpn разворачивать, на домашних компах.
Геннадий
микротик, подожди пока сессия закончится, и только потом отвечай :)
Roman
даже 1 ccna у хорошего тренера стоит так же как mtcna/mtcre а дает в разы больше
Ну подготовку к ccna я проходил, на network academy курсы остались. Работаю плотно с тиком и хуавей, компания оплачивает, так что почему бы и нет)
Геннадий
для этого тренер должен хотя бы лет 5 в провайдеринге на уровне ядра поработать на микротах, а у нас в РФ таких нет и не будет :)
Alexander
микротик, подожди пока сессия закончится, и только потом отвечай :)
за 1,5-2 секунды не закончится, загонять маркировку в какой нить отстойник.
Геннадий
а почему знаешь?
Геннадий
потому что нет провайдеров, настолько отбитых на голову, что используют микроты в ядре
Иван
Всем привет! Ребята помощь нужна, суть: есть радиостанции у них есть Приблуда которая подключается к интернету и удаленно можно контролировать статус радио сети на объекте. Так вот по мимо контроля еще можно голосом общаться с удалённым объектом. Я вроде все порты пробросил какие надо но вот проблема, с объекта где стоит эта Приблуда голос уходит а вот обратно я не слышу что отвечают. Вопрос что не так пробросил? Порт один, dstnat (tcp и udp) с внутреннего адреса на внешний, плюс все это дело замаскарадил.
Иван
)ну да
Иван
Так оно и есть оговорился
Ilya
А маскарад в какую сторону?
Иван
В обе вроде
Иван
из настроек маскарада только чейн дестадрес и экшн макарад и все
Иван
да каво я стиком разобраться не могу а тут wireshark)