Так в том и дело, что для 5 вланов нужно 20 запрещающих правил на роутере. Это только для локальных сетей. Ещё несколько для удаленных сетей. Итого я насчитал 56 правил на обоих роутерах. Что-то тут не то.
интерфейс листы? адрес листы?
NIKOLYA
Firefly
бридж или нет не столь важно, виланы изолировать придется если ты хочешь ограничить проход траффика между ними, у тебя в один роутер приходит несколько сетей, роутер строит автоматически connected маршруты, тут только фаерволом разруливать
Кстати, у бриджа есть свой фильтр. Почему нужно использовать IP - Firewall - Filter, а не его?
Yakov
Кстати, у бриджа есть свой фильтр. Почему нужно использовать IP - Firewall - Filter, а не его?
т.е. вы не хотите использовать 50 правил в одном месте, но хотите их размазать по нескольким, что бы было проще искать? а вообще я наверное не отвечу, возможно есть какие-то ограничения или особенности почему чаще используют ip firewall, а не фильтр на бридже
Dmitriy
Так в том и дело, что для 5 вланов нужно 20 запрещающих правил на роутере. Это только для локальных сетей. Ещё несколько для удаленных сетей. Итого я насчитал 56 правил на обоих роутерах. Что-то тут не то.
Разреши только нужный траффик, и запрети все остальное. Используй интерфейс листы.
Ettercap
Ребят, как думаете lhg сможет 3g поймать в 20 км от бс?
Должна. Но лучше на таких расстояниях использовать ldf lte6 kit с отражателем.
Nikita
Выкатят до конца года, потом будут допиливать всякие второстепенные фичи вроде wave2 капсмана, дудя и прочих модулей
Artem
ребят всем привет! Как из CLI ROS можно выдернуть список маков вот от сюда /ip arp get
Artem
пробовал вот так /ip arp get number=%s mac-address, но ругается на синтаксис
Moneron 🇷🇺
ребят всем привет! Как из CLI ROS можно выдернуть список маков вот от сюда /ip arp get
:foreach MAC in=[/ip arp find] do={:put [/ip arp get $MAC mac-address]}
mitiya
Подскажите. Какая-то странная фигня с капсом. Работало все кучу времени. А тут вдруг ноуты начали не подключаться, тыкаешь в сеть крутится, крутится. И ничего. Поставил в конфигурации локал форвардинг стал ок. Ставлю обратно, опять та же фигня.
NIKOLYA
до этого пробовал бету
не работали 6to4, gre и еще что то, уже не помню
сейчас вроде все хотелки для дома работают
NIKOLYA
ipv6 пришлось вешать адрес и на 6to4 и на локальный бридж, в 6ке не нужно было, но это нюансы уже
Αλεχανδρος
Зачем пункт Mesh если он не работает?
Αλεχανδρος
Как тогда настроить нар ас2 и нар lite
DAV
Как тогда настроить нар ас2 и нар lite
https://www.google.com/search?q=mikrotik+mesh+%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0&client=ms-android-oneplus&sxsrf=AOaemvI-deRgbJXx0FcGdbAq0PZ37UL8rQ%3A1630418945185&ei=ATguYfbFCtyFxc8Pg_KMuAY&oq=mikrotik+mesh&gs_lcp=ChNtb2JpbGUtZ3dzLXdpei1zZXJwEAEYATIECAAQRzIECAAQRzIECAAQRzIECAAQRzIECAAQRzIECAAQRzIECAAQRzIECAAQR1AAWABgjRtoAHABeACAAQCIAQCSAQCYAQDIAQjAAQE&sclient=mobile-gws-wiz-serp
Αλεχανδρος
А есть не украинские сайты так как что на них написано все перепробовал но не работает. Нар ас2 настроен как основной и работает со все настройками безопасности и т.п. Нужно чтобы просто второй расширил сеть без соединения по проводу.
Null
Две новости за один день!
Пролистывая официальный канал микротик на Youtube, обнаружил, что компания выпустило приложение Mikrotik Home для домохозяек. Так что, дорогие инженеры, ставить знакомым блондинкам и прочим секретарям микротики станет сильно проще :) Дерзайте!
Alexey
Две новости за один день!
Пролистывая официальный канал микротик на Youtube, обнаружил, что компания выпустило приложение Mikrotik Home для домохозяек. Так что, дорогие инженеры, ставить знакомым блондинкам и прочим секретарям микротики станет сильно проще :) Дерзайте!
Для дома Микротик идеально подходит!
Геннадий
там те же чипы, но реализовано все гораздо лучше и больше для дома
Антон
Две новости за один день!
Пролистывая официальный канал микротик на Youtube, обнаружил, что компания выпустило приложение Mikrotik Home для домохозяек. Так что, дорогие инженеры, ставить знакомым блондинкам и прочим секретарям микротики станет сильно проще :) Дерзайте!
Я думаю это приложение идеально для KNOT подойдет.
Nikita
Petr
Там между тем ZeroTier завезли в rc2: https://forum.mikrotik.com/viewtopic.php?t=178063
Moneron 🇷🇺
Там между тем ZeroTier завезли в rc2: https://forum.mikrotik.com/viewtopic.php?t=178063
Но только для ARM. Но звоночек хороший.
Petr
Но только для ARM. Но звоночек хороший.
И непонятно, можно ли использовать свои контроллеры. Надо будет лабу поднять
Ilya Komissarenko
Геннадий
Вафля всё-таки слабая у домашних роутеров
даже не в слабости дело...
меняем на ТД и получаем адекватную работу.
а интерфейсы в бридже полностью софтовые и тупят безбожно.
это не сильно заметно когда ты не использовал норм ТД, и не можешь сравнить.
Тимофей🫥
Кирилл 💻🚴
/stat@combot
Anonymous
С днём знаний😁👍
Albert
Всем доброго дня. Не силен в wifi, начал настраивать capsman по обычной базовой настройке. В итоге почему то сеть 5Ghz светит слабее чем 2.4. то есть уровень сигнала слабее за стенкой у 5ки когда 2.4 выдает полный сигнал. Точки использую RouterBOARD wAP G-5HacT2HnD.
По итогу 5Ghz так и должен светить слабее или в настройках ошибка? Пробовал крутить TX Power, безрезультатно
Alexander
Maxim
Всем доброго дня. Не силен в wifi, начал настраивать capsman по обычной базовой настройке. В итоге почему то сеть 5Ghz светит слабее чем 2.4. то есть уровень сигнала слабее за стенкой у 5ки когда 2.4 выдает полный сигнал. Точки использую RouterBOARD wAP G-5HacT2HnD.
По итогу 5Ghz так и должен светить слабее или в настройках ошибка? Пробовал крутить TX Power, безрезультатно
У пятёрки ниже проницаемость. Проблема не в настройках. Физика беспощадная.... как и гравитация вообще говоря
Сергей
Всем доброго дня. Не силен в wifi, начал настраивать capsman по обычной базовой настройке. В итоге почему то сеть 5Ghz светит слабее чем 2.4. то есть уровень сигнала слабее за стенкой у 5ки когда 2.4 выдает полный сигнал. Точки использую RouterBOARD wAP G-5HacT2HnD.
По итогу 5Ghz так и должен светить слабее или в настройках ошибка? Пробовал крутить TX Power, безрезультатно
у 5Ghz хуже "проникаемость"
зато (в теории) может 1Gbps выдавать
Albert
Спасибо всем. Второй день голову ломаю.
😷Драничек
Один для домохозяек вроде
Anonymous
Всем доброго дня. Не силен в wifi, начал настраивать capsman по обычной базовой настройке. В итоге почему то сеть 5Ghz светит слабее чем 2.4. то есть уровень сигнала слабее за стенкой у 5ки когда 2.4 выдает полный сигнал. Точки использую RouterBOARD wAP G-5HacT2HnD.
По итогу 5Ghz так и должен светить слабее или в настройках ошибка? Пробовал крутить TX Power, безрезультатно
Тут или скорость передачи или расстояние. Пример- в квартире все на 5, а в деревне все на 2.4, так как участок большой.
Anonymous
Если в здании нужно хорошее покрытие 5, то необходимо ставить больше точек.
Albert
Если в здании нужно хорошее покрытие 5, то необходимо ставить больше точек.
Да по итогу на 2.4 можно оставить. 5ка где есть возможность покрытия только буду использовать.
Anonymous
Удачи
Albert
Спасибо)
Роман
Коллеги, всем салют! Просто интересный вопрос - не раз слышал, что map lite и версия 2nd это швейцарский нож в it. Какие сценарии использования у вас с этим устройством? Поделитесь, профи!
Maxim
Коллеги, помогите помочь разобраться со странностью. На одной железке L2TP и PPTP сервер. К этой железке хотят подключиться двое из одного района города и одного и того же провайдера aka- с одного внешнего IP адреса. L2TP не работает, из-за особенностей IPSec но и если один пользователь подключается по l2tp нормально, то у второго pptp не строится. Винда говорит что не может GRE поднять, а тик говорит что просто link established. Куда я забыл посмотреть?
Volodymyr
Коллеги, всем салют! Просто интересный вопрос - не раз слышал, что map lite и версия 2nd это швейцарский нож в it. Какие сценарии использования у вас с этим устройством? Поделитесь, профи!
Не правда. Вино не открывает, ногти не подрезает, об пивные пробки царапается.
Роман
Не правда. Вино не открывает, ногти не подрезает, об пивные пробки царапается.
Для этих целей Leatherman подходит хорошо
Volodymyr
пробовал и туда и обратно. Обычно выключен. не помогло
Вы pptp чистый запускаете или с ipsec ?
Volodymyr
6.48.3 на серверной и клиентской стороне
Тогда включайте хэлпер и подробный лог. Должно работать.
Volodymyr
на клиенте или сервере?
Там, где можно. Я Вас не особо понял. В одном сообщении Вы пишете "Винда", в другом - "6,48,3 с обеих сторон".
Dmitriy
Тогда включайте хэлпер и подробный лог. Должно работать.
там можно без хелпера, просто гре на инпут разрешить ?
Maxim
Там, где можно. Я Вас не особо понял. В одном сообщении Вы пишете "Винда", в другом - "6,48,3 с обеих сторон".
Я уже человеку заслал тик и с него клиентом к серверу цепляюсь... дабы винду исключить совсем. Просто в винде была ошибка GRE а тут её нет. Включил хелперы с обеих сторон - не работает
Petr
Коллеги, всем салют! Просто интересный вопрос - не раз слышал, что map lite и версия 2nd это швейцарский нож в it. Какие сценарии использования у вас с этим устройством? Поделитесь, профи!
Самое очевидное (сам столкнулся на курсах, спасибо Александру): внешняя беспроводная сетевуха для устройств, у которых ее нет. Настроить bridge, AP и можно рулить какими-нить CCR-ами через мобильник или ноутбук без сетевой карты. Ну или обратная история: раздать интернет с мобильника на компьютер без wi-fi карточки например
Volodymyr
там можно без хелпера, просто гре на инпут разрешить ?
Если без хэлпера, то GRE может в инвалиды попадать. В какой-то версии это пофиксили, но емнип кто-то жаловался, что не до конца.
Роман
Самое очевидное (сам столкнулся на курсах, спасибо Александру): внешняя беспроводная сетевуха для устройств, у которых ее нет. Настроить bridge, AP и можно рулить какими-нить CCR-ами через мобильник или ноутбук без сетевой карты. Ну или обратная история: раздать интернет с мобильника на компьютер без wi-fi карточки например
Случайно увидел видео с mum, там инженер показывает, что lite с магнитом, можно брать в командировки, получить инет в гостинице, например, с wifi и подключать уже ноут, а дальше подключаться через vpn куда нужно. Безопасность) а версия 2nd с 2 портами, подключает в разрыв линии, и там уже мониторинг, отладка, и тоже с мобилки. Ну и да, компактная ap. Вот и интересно как кто ещё использует
Petr
Случайно увидел видео с mum, там инженер показывает, что lite с магнитом, можно брать в командировки, получить инет в гостинице, например, с wifi и подключать уже ноут, а дальше подключаться через vpn куда нужно. Безопасность) а версия 2nd с 2 портами, подключает в разрыв линии, и там уже мониторинг, отладка, и тоже с мобилки. Ну и да, компактная ap. Вот и интересно как кто ещё использует
Коллеги для радиопланирования использовали, где-то выше посты были
Maxim
Если без хэлпера, то GRE может в инвалиды попадать. В какой-то версии это пофиксили, но емнип кто-то жаловался, что не до конца.
хелперы и включены и выключены - история одинаковая. В коннтреке видно что есть подключение на 1723 которое установилось и всё, дальше висит. GRE на сервере был разрешён - разрешил принудительно на клиенте - счётчики не тикают
Firefly
Packet sniffer не создает файлы. По крайней мере я их не вижу в Files. Через консоль создает.
Firefly
А, я должен был нажимать Apply, чтобы изменения применялись.
Anonymous
Например.
Геннадий
Случайно увидел видео с mum, там инженер показывает, что lite с магнитом, можно брать в командировки, получить инет в гостинице, например, с wifi и подключать уже ноут, а дальше подключаться через vpn куда нужно. Безопасность) а версия 2nd с 2 портами, подключает в разрыв линии, и там уже мониторинг, отладка, и тоже с мобилки. Ну и да, компактная ap. Вот и интересно как кто ещё использует
100500 раз обсуждали в чате. Надо только поискать.
Да, использовал и то и то.
Iva731
добрый день может кто нибудь поможет в настройке микротика что бы порту присваивался определенный ip без указания мака оборудования ?
Олег
добрый день может кто нибудь поможет в настройке микротика что бы порту присваивался определенный ip без указания мака оборудования ?
обычно оно так и происходит. поэтому тут не хватает каких-то деталей. что вы кому хотите присвоить, и почему для этого нужно указывать мак оборудования?