по идее это опция 119 должны быть )
https://lvader.livejournal.com/245811.html
что-то мне подсказывает, что с тех времен ситуация не изменилась
Alexey
Yakov
Alexey
по идее это опция 119 должны быть )
ну и ответ мелкософта:
Windows 7 does not request DHCP option 119
You'll have to look at other options, eg pushing out a search list via GPO etc.
Regards
Alexey
DHCP Option 119
This is not supported under Windows DHCP or Windows clients. For non-Windows DHCP servers, you can use DHCP Option 119, which populates Search Suffixes based on RFC 3397. However, it’s not supported under Windows DHCP at this time.
RFC 3397 – Dynamic Host Configuration Protocol (DHCP) Domain Sea
www.faqs.org/rfcs/rfc3397.html
Alexey
лол, а оно пашет
Alexey
Alexey
для формирования опции 119 использовался скрипт отсюда:
https://blog.sedicomm.com/2018/01/20/raschet-znacheniya-domain-search-dlya-optsii-119-dhcp-na-mikrotik/
перед тем что выдает скрипт - поставить 0x
Alexey
😷Драничек
Коллеги, а квадрат сумеет освоить гигабит в НАТе на 20-30 клиентов?
😷Драничек
А сколько сможет, плюс-минус? По кол-ву клиентов
Denis
Innokentiy
кто-то еще пынгает в гуе?
Innokentiy
пчм виндовую
Innokentiy
new terminal
Roman
Из терминала пингается с роутера, из винбокса пингается с компа. Нет?
Это было бы максимально интуитивно, но нет. 🙌
😷Драничек
Чорт
Volodymyr
Из терминала пингается с роутера, из винбокса пингается с компа. Нет?
С резолвером путаете.
Он
Коллеги, подскажите, поиском не нашёл, было у кого или нет... Провайдеру летят мак адреса из внутренней сети. Как ограничить сие безобразие?
Alex
Кстати, а почему когда открываешь new terminal в винбоксе, в логах пишется что юзер зашёл телнетом с адреса, с которого ты подключается к микротику?
Alex
Коллеги, подскажите, поиском не нашёл, было у кого или нет... Провайдеру летят мак адреса из внутренней сети. Как ограничить сие безобразие?
Значит у вас связка на л2 уровне существует между вашей сетью и провайдером
Alex
Или на интерфейсе в поле arp выставлено что-то типа прокси
Alex
На тренинге у @moneron слышал что-то подобное, но сейчас точно не вспомню
Alexey
Коллеги, подскажите, поиском не нашёл, было у кого или нет... Провайдеру летят мак адреса из внутренней сети. Как ограничить сие безобразие?
роутер настроить роутером, без бриджевания, iptv.... ну или конфиги выкладывать.
Он
роутер настроить роутером, без бриджевания, iptv.... ну или конфиги выкладывать.
Роутер настроен роутером. Без iptv и тд. Первый порт не в бридже, остальные в бридже лан.
Alexey
Роутер настроен роутером. Без iptv и тд. Первый порт не в бридже, остальные в бридже лан.
ну можем монетку покидать, погадать где ошибка.
Олег
Коллеги, подскажите, поиском не нашёл, было у кого или нет... Провайдеру летят мак адреса из внутренней сети. Как ограничить сие безобразие?
а как вы определили, что провайдер видит мак-адреса устройств в вашей внутренней сети?
Он
Что выложить для того что бы было понятно.?
Олег
дамп трафика с этого порта
Он
а как вы определили, что провайдер видит мак-адреса устройств в вашей внутренней сети?
Заблокировали и выслали пул Mac адресов.. Сказали лезет 100 шт.
Он
Секунду, я объясню как настроена сеть
Moneron 🇷🇺
Коллеги, подскажите, поиском не нашёл, было у кого или нет... Провайдеру летят мак адреса из внутренней сети. Как ограничить сие безобразие?
Не бриджевать интерфейс прова с другими
Он
есть свитч, в нем 5 портов отрезано VLANом, туда воткнут хвост провайдера и 4 микротика. На каждом микротике статический ИП... далее эти миротики своими портами ( бриджами) втыкаются в тот же коммутатор во второй VLAN
Moneron 🇷🇺
На тренинге у @moneron слышал что-то подобное, но сейчас точно не вспомню
Не то вы слышали :)
Он
порт к WAN не находится в bridge с портами LAN
Alex
есть свитч, в нем 5 портов отрезано VLANом, туда воткнут хвост провайдера и 4 микротика. На каждом микротике статический ИП... далее эти миротики своими портами ( бриджами) втыкаются в тот же коммутатор во второй VLAN
У вас реально есть сто устройств в вашей сети? Провайдер иногда тоже может ошибаться
Он
в остальные порты коммутатора воткнуты компы из локалки... Сегодня провайдер прислал сообщение в нем мои маки из внутренней сети... провайдер стал ограничивать МАК адреса от оборудования...
Moneron 🇷🇺
порт к WAN не находится в bridge с портами LAN
Значит, свитч что-то попсит. Проверяйте корректность конфига на нём, убедитесь что порт провайдера untagged
Он
у меня больше устройств чем 100
Alexey
Он
dlink dgs 1510-28X
Alex
Если конечно он у вас есть
Он
щас покажу
Он
Alex
покажите конфигу вланов на длинке текстом
Он
Олег
удалите 1/0/1-1/0/5 из первого влана, что ли
Alex
Ну так у вас там нейтив влан везде первый
Alexey
если начали рисовать вланы - избавьтесь от натива 1
Он
понял... попробую сейчас
Alex
понял... попробую сейчас
Если эта модель поддерживает, то переведите порт в однозначный режим транк или аксесс. Гибридный режим имеет много таких настроек, которые иногда мешают
Олег
в более "старших" моделях у длинка все порты фактически гибридные, и выбора режима нет...
Alex
Best practice на коммутаторах всегда отключать первый влан
Олег
а тут я прямо удивился, что пишет "hybrid". как будто там другие даже есть...
Олег
Best practice на коммутаторах всегда отключать первый влан
но вам будет немного сложно это сделать на свитче без консольного/менеджмент порта и без возможности иметь несколько ip интерфейсов...
Он
Alex
но вам будет немного сложно это сделать на свитче без консольного/менеджмент порта и без возможности иметь несколько ip интерфейсов...
Я всегда в консоли конфигурю. Длинки не особо люблю из-за линейной конфигурации
Alex
Из-за линейного представления конфигурации
Олег
Cooler3D
Cooler3D
Cooler3D
Верно ли я понимаю, что за подобную картину провайдеру следует прописать пи*дов?
Он
Alex
Верно ли я понимаю, что за подобную картину провайдеру следует прописать пи*дов?
Не обязательно. Он не обязан вам отвечать на пинги, при этом связь будет отлично работать