port-security в свитчах и на свитч-чипах, маршрутизаторов

/ip firewall nat remove [ find ] /ip firewall nat add action=masquerade chain=srcnat comment="userconf: lte modem management" dst-address=192.168.8.1 ipsec-policy=out,none out-interface=lte1 src-address=192.168.88.0/24 /ip firewall nat add action=masquerade chain=srcnat comment="userconf: inet access" src-address=192.168.88.0/24 out-interface=lte1

там был, но не увидел. там правило на фильтрацию мак адресов, но не на количество

сделал через интерфейс, не открывается страница

смотрите модем - это было первое что я сказал, при подключении напрямую к компу. Именно поэтому вам и дали 411U c встроенной платой, чтобы не извращаться с USB свистками

Дмитрий, спасибо за помощь! Вот я с того и начал, что что-то не то происходит, сейчас толкнул модем снова в комп напрямую, интерфейс открывается, видимо буду снова пытаться завести родной модем, спасибо!

если на компе открывается. то и на MT должен - даже с вашими настройками должен был ну и если он открывается при прямом подключении к компу - то, настройте его заранее и перепишите параметры подключения, там что прилетает от оператора, адрес маршрутизируемый ?

1) https://wiki.mikrotik.com/wiki/Manual:CRS3xx_series_switches#Port_Security (только скрипты, видимо) 2) https://wiki.mikrotik.com/wiki/Manual:CRS1xx/2xx_series_switches#Port_Settings (learn-limit)

нашел, спасибо

а что у вас за железка, просто интересно ?

пока никакой) сидим выбираем, чтото из crs планируем

ну просто, CRS2x и CRS1x - крайне специфичны в настройках, а CRS3x - не имеет нужной вам фичи

можно где то посмотреть на список где есть эта фича?

я же кидал ссылку на мануал

получается все 1хх и 2хх серии?

кто то, рассылая нулевой мак, пытается забрать весь Ваш dhcp-пул, а дхцп-сервер ему говорит "уже занято нулевым маком". имхо похоже на dhcp-starvation-attack хотя товарищи говорили что вроде как есть баг в самом дхцп-сервере микрота при котором он обнуляет значение мака а запись в лизах не удаляет (не нашёл подтверждения)

добрый день, имеется RB2011uias-RM, есть задача покрыть офис Wi-FI, какие точки доступа можете посоветовать? Есть ли смысл брать точки доступа Mikrotik или можно со спокойной душой и Ubiquiti использовать?

добрый день, имеется RB2011uias-RM, есть задача покрыть офис Wi-FI, какие точки доступа можете посоветовать? Есть ли смысл брать точки доступа Mikrotik или можно со спокойной душой и Ubiquiti использовать?

добрый день, имеется RB2011uias-RM, есть задача покрыть офис Wi-FI, какие точки доступа можете посоветовать? Есть ли смысл брать точки доступа Mikrotik или можно со спокойной душой и Ubiquiti использовать?

добрый день, имеется RB2011uias-RM, есть задача покрыть офис Wi-FI, какие точки доступа можете посоветовать? Есть ли смысл брать точки доступа Mikrotik или можно со спокойной душой и Ubiquiti использовать?

классная постановка задачи. прокрыть офис

Игра Престолов в сети "Мой точка весь офис вайфай покроет"

15 пользователей, основное требование - бесшовность, стабильность. вокруг куча соседских wi-fi

а по поводу связки микрот + юбик есть где почитать? на сколько это целесообразно?

а по поводу связки микрот + юбик есть где почитать? на сколько это целесообразно?

никак. микрот роутер, юбик сам по себе со своим контроллером

кто то, рассылая нулевой мак, пытается забрать весь Ваш dhcp-пул, а дхцп-сервер ему говорит "уже занято нулевым маком". имхо похоже на dhcp-starvation-attack хотя товарищи говорили что вроде как есть баг в самом дхцп-сервере микрота при котором он обнуляет значение мака а запись в лизах не удаляет (не нашёл подтверждения)

А что делать? Скрипт писать ерунда они вновь появляются

Искать зловреда, сегментировать сеть

А что делать? Скрипт писать ерунда они вновь появляются

как только после блока тебе позвонил пользак и сказал, что у него не работает сеть, берешь биту и идешь разговаривать

классная постановка задачи. прокрыть офис

Игра Престолов в сети "Мой точка весь офис вайфай покроет"

Покрыл предкам дом три этажа одним хап лайтом, не жалуются😎

И каков у Вашего хап лайт Tx power?

если на микротике несколько интерфейсов с белыми ip, 1) можно на нем несколько l2tp серверов запустить? 2) или просто нужно указывать клиенту по какому ip подключатся? 3) если клиентов нужно раскидать по разным подсетям, для каждой подсети нужен отдельный профиль?

а вот так ваш дхцп сервак покажет автора

Я туплю, где это глянуть?

Interface bridge port - trusted dhcp-snooping - настройки interface bridge

Это я сделал. Виновника как искать не понял

это надо делать на свитчах, в которых втыкаются абоненты

Да свичи то тупые

а вам специально написали, что свитчи нужны умные

Или я тупой или лыжи не едут. OVPN, pptp , с полтычка залетели, сдела l2tp и тишина -.-

Товарищи, а кто на 7.rc6 поднимал l2tp IPsec?

там был, но не увидел. там правило на фильтрацию мак адресов, но не на количество

Только в "старых" свмитчах 1хх/2хх серии. В свежих - увы.

то есть и в свежих нет learn-limit ?

Ну, как Вы и написали - можно скриптами попытаться намутить. Так, как в 1хх/2хх - нет. По крайней мере в шестой версии.

странно, я думал в 10x серии должно быть, если в мануале упомянуто. скриптами - на 3x, но там понятно

А что такое 10x ?

108 / 109 - были такие кажется - настраивал один раз, сейчас лень фото искать