@mikrotikclub - страница 2413

Tire4 Phoenix

https://gcorelabs.com/ru/pricing/hosting/ в рф дешевле можно найти, даже за 88р

Anonymous

Всем привет)

Anonymous

Как лучше закрыть доступ на микротике для всяких там ютубов и прочей хрени?Или сделать белый лист а все остальное в топку?

Peirat-viktor

https://t.me/mikrotikclub/220564 Этот вариант действительно отличный, сам пользуюсь, chr развернул, падений ни разу не было, скорость стабильная.

+++ тоже сделал так же.

Innokentiy

Как лучше закрыть доступ на микротике для всяких там ютубов и прочей хрени?Или сделать белый лист а все остальное в топку?

#define прочая хрень

😷Драничек

Как лучше закрыть доступ на микротике для всяких там ютубов и прочей хрени?Или сделать белый лист а все остальное в топку?

Можно сделать адрес-лист или l7, потом запретить в файерволе. Затем убедиться, что это не работает и купить другую железку, предназначенную для фильтрации трафика

Anonymous

l7 мимо

Anonymous

вообще странно что предложили

Anonymous

Интересовала бы другая железка я б так и написал

Anonymous

адрес лист есть,но набивать его геморно

Anonymous

вот собственно вопрос,может белый лист сделать а все остальное зарезать?

Cumberbatch

А Вики смотрели?

Vladimir

Здравствуйте подсткажите настраиваю pritunl + mikrotik Уперся в проблему Это я вижу на сервере pritunl TLS Error: cannot locate HMAC in incoming packet from [AF_INET6] А на микроте в логах вижу Стоит 7 beta5 версия Router OS ovpn-out1: terminating... - TLS failed

только руками вырубать в mongo

*

Как лучше закрыть доступ на микротике для всяких там ютубов и прочей хрени?Или сделать белый лист а все остальное в топку?

Есть днс сервисы с возможностью ограничений. В микроте пропишете их, + dnat redirect udp 53. А в админке днс провайдера уже галочками контент и листы

Eddy

Доброй ночи. Не могу понять, где и накосячил ли я: данному микроту дается по ether1 с yota роутера ip 10.0.0.2(у первого-.1). Будучи около железки, настроил pptp соединение, по нему через ssh ковыряюсь. Собсна вопрос: в какую сторону смотреть, дабы дать микроту выход в wan? Pptp соединение через wan поднимается, а в инет с микрота не ходят пакеты, упираясь в 10.0.0.1-роутер yota. Маскарадинг настроен на ether1-через него патчем соединены роутеры

Andrey

Доброй ночи. Не могу понять, где и накосячил ли я: данному микроту дается по ether1 с yota роутера ip 10.0.0.2(у первого-.1). Будучи около железки, настроил pptp соединение, по нему через ssh ковыряюсь. Собсна вопрос: в какую сторону смотреть, дабы дать микроту выход в wan? Pptp соединение через wan поднимается, а в инет с микрота не ходят пакеты, упираясь в 10.0.0.1-роутер yota. Маскарадинг настроен на ether1-через него патчем соединены роутеры

шлюз то прописан ? дефолтный ?

Eddy

Ну так вон он, нули в 10.0.0.1

Eddy

А 10.0.0.1 эт йота роутер

Andrey

Ну так вон он, нули в 10.0.0.1

так там и пинг до ya.ru

Eddy

Надо наверное не принимать динамические dns, а юзать только статику, у йоты это 94.25.128.97 и .105 например, да?

Andrey

тогда "не ходят пакеты" это что по вашему ?

Cumberbatch

Клиент будет переодически проверять есть ли другие AP с лучшим сигналом и если есть то переключиться на них. Микрот рекомендует если всего одна AP отключать этот параметр.

Cumberbatch

Для чего вам?

Cumberbatch

Доброй ночи. Не могу понять, где и накосячил ли я: данному микроту дается по ether1 с yota роутера ip 10.0.0.2(у первого-.1). Будучи около железки, настроил pptp соединение, по нему через ssh ковыряюсь. Собсна вопрос: в какую сторону смотреть, дабы дать микроту выход в wan? Pptp соединение через wan поднимается, а в инет с микрота не ходят пакеты, упираясь в 10.0.0.1-роутер yota. Маскарадинг настроен на ether1-через него патчем соединены роутеры

Добавить pptp в интерфейс лист WAN

Cumberbatch

Это вопросы к клиенту

Eddy

Добавить pptp в интерфейс лист WAN

Добавил

Eddy

Но так же, упираюсь

Cumberbatch

Но так же, упираюсь

Во что упираетесь? Пинги ходят трасеровка нет. Вопросы к устройству с 10.0.0.1

Cumberbatch

И в pptp трафик у вас не идёт кстати

Eddy

Да мне надо было понять, я ли в микроте что-то не так настроил

Eddy

Или это перед микротом

Cumberbatch

Проблема то в чем ?

Eddy

И в pptp трафик у вас не идёт кстати

Эм, а я через pptp по ssh и ковыряю микрот

Eddy

Проблема то в чем ?

Проблема-нет инета на микроте

Cumberbatch

Проблема-нет инета на микроте

С чего вы взяли что нет?

Eddy

С чего вы взяли что нет?

Нет, я понимаю, доступ в wan есть, иначе бы не полнялся pptp

Cumberbatch

Уже хорошо

Vitaly

Бодрое утро! Подскажите, кто знает, когда ожидаются точки wifi 6?

Cumberbatch

Бодрое утро! Подскажите, кто знает, когда ожидаются точки wifi 6?

Ожидаются где?

Vitaly

В продаже

Cumberbatch

В продаже

Есть и полно

Vitaly

Есть и полно

От микротика?

Cumberbatch

От микротика?

От микрота это к производителю вопрос. Пишут так но так ли это никто не знает The big networking device vendors will release thei WiFi 6E access points in Q3/Q4 2021. So, it would be a chance for MIkroTik to go develop straight 802.11ax access points with 6 GHz support, aswell.

Vitaly

Ха, циска и хуавей уже вовсю продают, а сейчас только Q2. Да и давний конкурент на букву U уже выпустил точки 802.11ax.

Kotmanul

Добавьте vpn в интерфейс лист lan или разрешите input c этого интерфейса для порта winbox

У меня получилось но возникла проблема что после отключения от VPN из LAN листа пропадает l2tp интерфейс. Что я делаю не так?)

Cumberbatch

У меня получилось но возникла проблема что после отключения от VPN из LAN листа пропадает l2tp интерфейс. Что я делаю не так?)

Назначьте лист в профиле :)

Kotmanul

Назначьте лист в профиле :)

Я вот щас догнал что интерфейс который создается при подключении он динамический, ваша схема точно сработает? Мне кажется что я должен создать интерфейс l2tp, но не уверен. Как быть?

Cumberbatch

Я вот щас догнал что интерфейс который создается при подключении он динамический, ваша схема точно сработает? Мне кажется что я должен создать интерфейс l2tp, но не уверен. Как быть?

Можно в биндинг создать и его добавить. А Можно через профиль.

Kotmanul

Можно в биндинг создать и его добавить. А Можно через профиль.

А как именно там будет называть строка которая меняется подключение с динамического на статическое?