есть ли способ оборвать соединение после добавления IP в list?

Контрак почистить по соответствующему условию.

это понятно... как событие перехватить?

эхх, понял, спасибо

Возможно Вы себе инструментарий подобрали не оптимально. И Вас спасет, к примеру, работа с листом в таблице RAW ?

да нет, это я пожмотился на ресурсы и дропаю не все пакеты от забаненых, а только new

Потому и сказал про raw. Или вынесите правило дропа выше established и дропайте не взирая на коннстейт.

но в этом случае будут проверяться вообще все пакеты на соответствие достаточно объемному списку забаненых... кратно все загрузится, нет?

Да, но без контрака это будет чуть дешевле. И не все пакеты, а по условию.

по какому? получится, что дроп с внешнего интерфейса по списку адресов...

да нет, именно, что от забаненых вообще ничего не надо пропускать

Ну в raw их тогда

да вот хотел им ещё tarpit подложить...

Зачем?

хочу, чтобы подвисали забаненые...

Зачем?

плохая практика? я спрашивал недавно..

Имхо Вы сами себе находите лишнюю работу. )

А свитч какой?

Добрый, подскажите как выполнить следующую задачу в mikrotik? Стоит 24 портовый свич, к нему подключено устройство. Я его пингую. Как узнать на каком порту оно балтается?

В винбоксе switch - hosts - и там фильтруйте по МАС Ну а сам МАС в ARP таблице подглядите.

Ок спасибо. А соответствие Mac и ip я так понял в таблице acr?

arp

А на роутерах можно найти?

Привет, подключено 3 порта , где 1- инет и 2 свитч , 3 пк - постоянно с интервалом падают все порты 1,2,3 одновременнои подымаются, сегодня только купили 3011 - подскажите как одебажить чего он так себя ведет?

РОС 6,48?

да накатил для теста

Откатитесь на одну. Или лонгтерм поставьте.

Это проблема 6.48 или 3011 ?

Скажем так: эта проблема проявляется на 6,48.

а на 4011 ?

Не нужно надеяться на стабильность в 6,48

Спасибо, но как то до нее дома обновлял таких падений не было, на работе лонг терм

Привет, подключено 3 порта , где 1- инет и 2 свитч , 3 пк - постоянно с интервалом падают все порты 1,2,3 одновременнои подымаются, сегодня только купили 3011 - подскажите как одебажить чего он так себя ведет?

Нет. Там один чип на sfp и первые 5 портов. С 3011 если дергается Линк на sfp то все первые 5 портов ложатся на секунды 2-3

😳 Не планировали пока юзать сфп, но это круто :) Спасибо

Товарищи, может кто в курсе как починить WiFi? одно устройство ни как не хочет конектиться. К WiFi не от микротик конектится без проблем. Весь гугл перерыл, решения не нашел.

я пробовал и SSID менять, и пароль - не помогает пароль очень простой, буквы и цифры

я пробовал и SSID менять, и пароль - не помогает пароль очень простой, буквы и цифры

Вы сеть попробуйте "забыть" и заново найти/подключиться. То, что у Вас в логе очень похоже на неправильный пароль. Как вариант, возможно устройство хочет tkip

Ну тогда включай расширенное логирование и дебаж информацию оттуда... возможно увидишь причину

Вы сеть попробуйте "забыть" и заново найти/подключиться. То, что у Вас в логе очень похоже на неправильный пароль. Как вариант, возможно устройство хочет tkip

а на основании чего сделан такой вывод? В логах - таймаут

На основании похожих ситуаций. Не факт, что в данном случае это именно так, но встречал. Потому и пишу "похоже"

Здесь же по логам - таймаут при обмене ключами... с задержкой 5 сек... Расширенное логирование, вполне возможно, сможет дать прояснение ситуации

сильно легче не стало((

у тебя какие-нибудь Access-листы используются? т.к. там судя по всему бан по мак-адресу....

Бан по аксесслисту - лог другой.

нет все пусто

tkip пробовали включить?