Ipsec с ГОСТом 28147-89

Понял, интересно

Ipsec с ГОСТом 28147-89

Я почему то улыбнулся когда прочитал что IPsec по госту, прям какая нибудь колбаса Докторская)

Я почему то улыбнулся когда прочитал что IPsec по госту, прям какая нибудь колбаса Докторская)

всё это чистой воды фарс, как всё замещение)) хотя, мб дырки в математике по гост предусмотрены.

Привет всем. а у нас же самая дешевая точка доступа с поддержкой сим карт и wi-fi wAP R?

вру... wAP LTE kit...

вру... wAP LTE kit...

Интересный у Вас курс доллара. 119$ дешевле 79$

Интересный у Вас курс доллара. 119$ дешевле 79$

я так понимаю первый вариант без LTE модуля, тобишь сим-карту не вставить.

или я что то не догоняю.... в итоге хочу точку достпа с возможностью установить симку с инетом и сделать на ней wi-fi сеть... и в первую модель все таки якобы слот под симку есть, но нет LTE, но тогда зачем слот...

или я что то не догоняю.... в итоге хочу точку достпа с возможностью установить симку с инетом и сделать на ней wi-fi сеть... и в первую модель все таки якобы слот под симку есть, но нет LTE, но тогда зачем слот...

вот разбор запилили: https://wifimag.ru/helpful-information/base/nastroyka-oborudovaniya-mikrotik/11348/

вот разбор запилили: https://wifimag.ru/helpful-information/base/nastroyka-oborudovaniya-mikrotik/11348/

спасибо. так что бы wAP R заработал через сим карту, надо купить модем дополнительно?

спасибо. так что бы wAP R заработал через сим карту, надо купить модем дополнительно?

Верно

хоть тот же - R11e-LTE-US

хоть тот же - R11e-LTE-US

US is for United States - может не взлететь в наших широтах или Вы в США?

US is for United States - может не взлететь в наших широтах или Вы в США?

да я косяк :))) ток сча заметил ) видимо такой R11e-LTE

Доброй пятницы всем!

Адрес 10.250.74.17 маршрутизируется в интернете?

Адрес 10.250.74.17 маршрутизируется в интернете?

Нет, не маршрутизируется, он входит в 10.0.0.0/8 префикс.

Я знаю что сетка класса А, как бы серая сетка, но портал https://srd.fsa.gov.ru/ упорно отправляет туда, вот я и подумал может мир адресов изменился

Я знаю что сетка класса А, как бы серая сетка, но портал https://srd.fsa.gov.ru/ упорно отправляет туда, вот я и подумал может мир адресов изменился

туда - это "куда"? оно Вас как то адресовывает на 10.250.74.17 в браузере?

Я знаю что сетка класса А, как бы серая сетка, но портал https://srd.fsa.gov.ru/ упорно отправляет туда, вот я и подумал может мир адресов изменился

У тебя випнет или подобная херь должна быть поднята в ту сеть

Я знаю что сетка класса А, как бы серая сетка, но портал https://srd.fsa.gov.ru/ упорно отправляет туда, вот я и подумал может мир адресов изменился

Не важно, к какому она классу относилась в прошлом, с 1993 года у нас Classless Inter Domain Routing в сети Internet. Для работы с FSA требуется наличие VIPNet клиента и доступа к закрытой сети. Но бывает, что у них случаются баги и даже открытые порталы начинают требовать VIPNet якобы для работы.

Я знаю что сетка класса А, как бы серая сетка, но портал https://srd.fsa.gov.ru/ упорно отправляет туда, вот я и подумал может мир адресов изменился

На впнку отправляет

На впнку отправляет

шо опять випнеты?

шо опять випнеты?

Да и да. Эти даже выбор не предоставляют, только VIPNet и точка, насколько я помню.

от сбера я такого еще мог ожидать, но эти по есиа авторизовали и туда послали, а как туда добраться не объяснили :)

ладно этот оффтопп :)

от сбера я такого еще мог ожидать, но эти по есиа авторизовали и туда послали, а как туда добраться не объяснили :)

У них есть официальное руководство и технические требования к подключению. Это не самое страшное, вот не работающие порталы и недоступная техническая поддержка, вот где проблема реальная.

Подскажите, есть микрот, на нем поднят dhcp и он же днс. У пользователей пинг по имени до сервера - не резолвит в ип. На микроте прописываю А запись с именем сервера и его ип. С микрота пинги пошли нормально, а вот с клиентов не в какую. Перезагружал все что можно. По ип пингуется ото всюду

Куда копать ??

nslookup server <mikrot ip> <имя сервера> И не отдает имя?

А, все остальное резолвит?

Нет

Выдаёт адрес микрота

Куда копать ??

А днс отдается в дхцп?

Да

Может ли быть это связано читам что разные рабочие группы ??

Подскажите, есть микрот, на нем поднят dhcp и он же днс. У пользователей пинг по имени до сервера - не резолвит в ип. На микроте прописываю А запись с именем сервера и его ип. С микрота пинги пошли нормально, а вот с клиентов не в какую. Перезагружал все что можно. По ип пингуется ото всюду

Если вы короткие имена dhcp клиентов то нужно 1. DHCP Lease Script 2. Указать local domain.

Первое можно заменить статикой

Прописал в hosts и тоже не пингуется по имени

добавь serv.local а запись, на нее будет пинг?0

добавь serv.local а запись, на нее будет пинг?0

С Локал пинг появился. Можно ли как то настроить работу чтобы без Локал были пинги ?

It's a little-known fact, but fully-qualified (unambiguous) DNS domain names have a dot at the end

видимо нотация без . не соответствует рфс, поэтому не нравится пингу

можно ли без точки не знаю, но рфс это будет противоречить

С Локал пинг появился. Можно ли как то настроить работу чтобы без Локал были пинги ?

Я же вам писал что нужно

Я же вам писал что нужно

Если статикой указываю без Локал то не резолвится с компа

Если статикой указываю без Локал то не резолвится с компа

Все наоборот. Указываете с local. Но что бы искало по короткому имени без local в dhcp server укажите параметр local domain равный local

Все наоборот. Указываете с local. Но что бы искало по короткому имени без local в dhcp server укажите параметр local domain равный local

Не пойму где это указывается в dhcp в микротике

Не пойму где это указывается в dhcp в микротике

Нет такого

Нет такого

Вкладка networks

Вкладка networks

Спасибо, помогло

Приветствую, коллеги! Нужно немного расширить зону вайфай немного, но кабель невозможно протянуть, насколько эффективен reapeter wifi? Какие бы микроты посоветовали бы в роли репитеров?

Приветствую, коллеги! Нужно немного расширить зону вайфай немного, но кабель невозможно протянуть, насколько эффективен reapeter wifi? Какие бы микроты посоветовали бы в роли репитеров?

Вариант так себе конечно. Но можно https://mikrotik.com/product/audience

Вариант так себе конечно. Но можно https://mikrotik.com/product/audience

Это очень даже нормальный вариант

Приветствую, коллеги! Нужно немного расширить зону вайфай немного, но кабель невозможно протянуть, насколько эффективен reapeter wifi? Какие бы микроты посоветовали бы в роли репитеров?

Никакие. Протянуть кабель.

Никакие. Протянуть кабель.

➕

Приветствую, коллеги! Нужно немного расширить зону вайфай немного, но кабель невозможно протянуть, насколько эффективен reapeter wifi? Какие бы микроты посоветовали бы в роли репитеров?

а как насчёт PLC модемов? они уже есть сразу с вайфай

а как насчёт PLC модемов? они уже есть сразу с вайфай

Та же фавля. Вид сбоку

Это очень даже нормальный вариант

Вот чем? В гостиницах любят понатыкать экстендеров вай фай от тплинка какого-нибудь в розетку, 3-5 клиентов и ни у кого ничего не работает

Коллеги, давайте согласимся все вместе, что лучше кабельного подключения ничего не бывает. Дальше только по-убывающей, репитеры, мосты на 5 и раздвать в 2, PLC .... всё хуже и хуже, но за неимением лучшего приходится что-то придумывать.

Коллеги, давайте согласимся все вместе, что лучше кабельного подключения ничего не бывает. Дальше только по-убывающей, репитеры, мосты на 5 и раздвать в 2, PLC .... всё хуже и хуже, но за неимением лучшего приходится что-то придумывать.

Коллеги, мне кажется все это проходили - рано или поздно заканчивается кабельным подключением. Лучше сделать это рано и заодно кинуть запас.

Я в коттеджах делал на hAP AC lite. Соединил их между собой на 5 ГГц, а для клиентов - 2.4. Сверху капсман. Работает очень даже хорошо. Главное, чтобы между точками хорошая связь на пятерке была.

Я в коттеджах делал на hAP AC lite. Соединил их между собой на 5 ГГц, а для клиентов - 2.4. Сверху капсман. Работает очень даже хорошо. Главное, чтобы между точками хорошая связь на пятерке была.

И потеряли более скоростной диапазон, пока ещё практически пустой

А протоколы nstreame, nv2 не подходят для Линка между точками?

Я в коттеджах делал на hAP AC lite. Соединил их между собой на 5 ГГц, а для клиентов - 2.4. Сверху капсман. Работает очень даже хорошо. Главное, чтобы между точками хорошая связь на пятерке была.

Все таки, я думаю точки надо было на 2.4 соединять между собой, так сказать проникающая способность получше будет чем у 5ггц

А протоколы nstreame, nv2 не подходят для Линка между точками?

Как пишет микротик: Наиболее важными преимуществами Nv2 являются: • Повышенная скорость • Больше клиентских подключений в средах PTM • Более низкая задержка • Нет ограничений по расстоянию Два радиоприемника в режиме nstreme-dual-slave могут быть сгруппированы вместе, чтобы установить соединение nstreme2 Point-to-Point. Чтобы поместить беспроводные интерфейсы в группу nstreme2, вы должны установить их режим в nstreme-dual-slave. Многие параметры из беспроводного меню /interface игнорируются, используя nstreme2, за исключением: • частотный режим • страна • антенный привный • tx-power • tx-режим питания • антенный режим

Коллеги, мне кажется все это проходили - рано или поздно заканчивается кабельным подключением. Лучше сделать это рано и заодно кинуть запас.

Люто плюсую и всегда кидаю портов с запасом

А протоколы nstreame, nv2 не подходят для Линка между точками?

Я по nv2 соединил.

Все таки, я думаю точки надо было на 2.4 соединять между собой, так сказать проникающая способность получше будет чем у 5ггц

2.4 для клиентов более универсальная. Например, роботы-пылесосы, камеры не смогут подключиться к 5ГГц

Добрый вечер, подскажите пожалуйста микротик не умеет сам переворачивать прямой патчкорд? Не соединяется с медиаконвертором..

Добрый вечер, подскажите пожалуйста микротик не умеет сам переворачивать прямой патчкорд? Не соединяется с медиаконвертором..

Умеет если настроено

Ноутбук к медиаконвертору подклбчаю линк поднимается, а микротик не хочет

Ноутбук к медиаконвертору подклбчаю линк поднимается, а микротик не хочет

Тут смотрите для вашего порта

Галочка стоит

Но Линка нет

Но Линка нет

Проверяйте кабель.

Галочка стоит

Попробуйте убрать галочку и прогнать в разных режимов, в том числе half/10, а также, проверьте, включен ли порт и в тот ли порт подключаете кабель.