Боюсь не понравится там.

Вышло long-term 6.47.10 обновление безопасности MikroTik, закрывающее уязвимость WiFi FragAttacks. Обновляем всех ночью!

Много народу на long-term сидят?

Много народу на long-term сидят?

Есть варианты запретить сотрудникам использовать прокси для обхода блокировки сайтов?

Добрый день. На одном ip несколько доменов, как можно настроить Nat, чтобы пр обращении к одному адресу он направлял на один сервер а при обращении к другому на другой??

Добрый день. На одном ip несколько доменов, как можно настроить Nat, чтобы пр обращении к одному адресу он направлял на один сервер а при обращении к другому на другой??

Да, нужно именно http https

Да, нужно именно http https

Это задача не для MT а для NGINX

Посоветуйте, пожалуйста, модель роутера Микротик для стабильной работы в условиях: 1. Два провайдера 100 Мбит/с и 20 Мбит/с. 2. 30 проводных клиентов, до 20 беспроводных, подключенных через пару точек доступа 3. До 10 одновременных удаленных подключений клиентов l2tp/ipsec 4. До двух исходящих подключений l2tp/ipsec в роли клиента до пары других офисов/Микротиков

Ок, благодарю за совет! Обычный небольшой офис без каких то особых задач по маршрутизации (во всяком случае так видится на начальном этапе).

Добрый день всем! Не имею достаточно знаний чтобы правильно поставить задачу, попробую описать что нужно получить в результате. Если кто знает точно как это сделать и готов сделать удаленно за разумные деньги - дайте знать. 1. Я нахожусь в Украине, у меня дома реальный статический IP на RB750Gr3. За роутером есть WiFi точка доступа UAP AC PRO и WiFi клиенты (смартфоны/планшеты под iOS в основном). Еще есть один стационарный комп. 2. Есть возможность использовать сервер на территории РФ (или в другой стране )как транзитный для моего траффика из Украины. 3. Как известно, Украина ограничивает доступ к ресурсам в РФ, например к mail.ru. Я бы хотел получать доступ к этим ресурсам без проблем. Поэтому сформулировал следующие задачи: 3.1. Доступ к mail.ru и подобным ресурсам из дома с любого устройства за моим роутером. 3.2. Доступ к mail.ru и подобным ресурсам вне дома с iPhone. При этом, я бы не хотел дома или вне дома поднимать/опускать ВРУЧНУЮ VPN на телефоне, но и не вижу смысла вне дома подключаться к домашнему роутеру (лишняя промежуточная точка), чтобы получать доступ к mail.ru и подобным ресурсам. Хотелось бы, чтобы телефон делал это сам автоматически, если такое вообще возможно. 3.3. Вне дома хочу иметь возможность подключаться с iPhone к домашнему роутеру для управления внутренними ресурсами квартиры. Это редкий сценарий, поэтому готов вручную поднимать/опускать нужный VPN. 3.4. Вероятно, имеет смысл использовать адреса, которые указаны тут: https://uablacklist.net/ - в том числе тут есть ссылка на https://gist.github.com/uablacklist/b0e73deb75f2a1c43f035c59e5401e8c Спасибо.

Тоже считаю, что задачи/хотелки в будущем могут быть самыми разными. По этому заранее предполагаю заложить в смету сумму на покупку более производительной железки. Не только под текущие/ближайшие потребности. Спасибо за пояснение, что для текущих нагрузок хватит Hex. Учту это. А что можно между Hex и 1009 рассмотреть? 4011?

Тоже считаю, что задачи/хотелки в будущем могут быть самыми разными. По этому заранее предполагаю заложить в смету сумму на покупку более производительной железки. Не только под текущие/ближайшие потребности. Спасибо за пояснение, что для текущих нагрузок хватит Hex. Учту это. А что можно между Hex и 1009 рассмотреть? 4011?

Ребят, ткните носом про правильную настройку wifi 5mhz, что-то не могу отыскать..

Ребят, ткните носом про правильную настройку wifi 5mhz, что-то не могу отыскать..

ну от себя бы я посоветовал на 5ке использовать профиль russia3, на своих устройствах заметил что подключение на 4м профиле не приносит нормальные скорости

ну я это знаю, вот только по факту, из-за пореза как яблочные устройства, так и многие другие, имеют низкие скорости

Чем шире диапазон - тем больше шансов словить помеху. Конечно, у 5 ГГц проникновение сквозь стены хуже, и капитальная стена практически полностью гасит соседские 5 ГГц. Но, во первых, надо подумать, нужны ли эти 300/600 мегабит до роутера, если инет, к примеру, только 100. А во вторых - смогут ли клиентские устройства 300/600 и т.д.

20/40/80 Ceee

Приветствую. Прошу подсказать, кто знает. За Mikrotikom есть RDP сервер. Из вне по IP адресу заходят и работают. С локальний сети, где есть этот же RDP сервер, когда вбивать этот же IP не пускает

XXXX

Прошу чуть подробнее

Ребят, чтобы микрот флешку увидел его нужно ребутать ?

Добрый день! Есть hAP ac, на нем 2 изолированные сети (drop по route и drop по forward туда и обратно в firewall по tcp), компьютеры из одной сети не видят ПК из другой, НО принтеры обнаруживаются несмотря на эти правила, буд-то они в одной сети, и подключить их можно. Как полностью изолировать одну сеть от другой?

Добрый день! Есть hAP ac, на нем 2 изолированные сети (drop по route и drop по forward туда и обратно в firewall по tcp), компьютеры из одной сети не видят ПК из другой, НО принтеры обнаруживаются несмотря на эти правила, буд-то они в одной сети, и подключить их можно. Как полностью изолировать одну сеть от другой?

Они на одном бридже эти сети у вас?

Приветствую. Прошу подсказать, кто знает. За Mikrotikom есть RDP сервер. Из вне по IP адресу заходят и работают. С локальний сети, где есть этот же RDP сервер, когда вбивать этот же IP не пускает

2 правила в IP-Routes-Rules (drop из одной сети в другую и наоборот 2-е правило), а также 2 правила в firewall (src и dst прописаны сети) на drop пакетов - тоже 2 правила из первой сети во вторую и обратно…

2 сети на разных ssid/vlanid?

Первая сеть 192.168.Х.Х., вторая 10.10.20.Х

На чем адреса то прописаны? На каком интерфейсе?

2 правила в IP-Routes-Rules (drop из одной сети в другую и наоборот 2-е правило), а также 2 правила в firewall (src и dst прописаны сети) на drop пакетов - тоже 2 правила из первой сети во вторую и обратно…

Покажите правила

Покажите правила

Ребят, всем привет. Кто может помочь настроить туннель между узлом связи и микротиком. Да и вообще проконсультироваться по этому поводу.

А если все дропать, а не только tcp

А принтеры по какому протоколу работают?

TCP наверно, надеюсь)