Мда... А я думал кто это лез на Cisco устройства моих клиентов?

это все амазон гадский, я не при чем :)

поздно, к тебе уже выехали

а если вдруг, ты включишь нейборсы на порту в сторону провайдера, то увидишь много прекрасного

там есть такие железки, на которых есть старые прошивки с уязвимостями

опасная затея для того, кто не знает как с ним играться :)

вычисляй его по айпи )

Да не зачем. (Остается на его совести) Завтра клиентов буду мучить пост обновления выбивать фидбек. (Речь о микротах)

Друзья всем салют, вопрос такой, на микротик подняты два бриджа. На одном сегмент 89.1 (для камер) на втором сегмент 88.1(для пользователей) за ними стоит тупое оборудование. Задача такова, подключить камеру к коммутатору 88.1 но на камере прописать сегмент 89.1 и так чтобы регистратор видел данную камеру. Маршруты помогут в данном случае? Может у кого свои решения есть (ви-лан не прокинуть, свитч тупой и не передаёт теги)

Друзья всем салют, вопрос такой, на микротик подняты два бриджа. На одном сегмент 89.1 (для камер) на втором сегмент 88.1(для пользователей) за ними стоит тупое оборудование. Задача такова, подключить камеру к коммутатору 88.1 но на камере прописать сегмент 89.1 и так чтобы регистратор видел данную камеру. Маршруты помогут в данном случае? Может у кого свои решения есть (ви-лан не прокинуть, свитч тупой и не передаёт теги)

доброго всем утра. Есть rbwapg-5hact2hnd-be. После reset configuration в себя не приходит. Помогает нажатие на кнопочку Reset. Кто-либо с таким сталкивался? Плохо ей ?

Что происходит после system - reset configuration?

я разобрался. Там езернет нужно в бридж добавить, иначе его не видно. Т.е. после ресета нужно по вай-фай цепляться.

Это все логично. Если ресет с дефолтной конфигурацией.

Сейчас прикольная железка (RBD22UGS-5HPacD2HnD) приехала. Mant 15 но с двумя радиомодулями (на 2 и 5) на arm. Раньше были только на 5

Я то в курсе что так нельзя, авось и решение вдруг есть)

Это все логично. Если ресет с дефолтной конфигурацией.

Друзья всем салют, вопрос такой, на микротик подняты два бриджа. На одном сегмент 89.1 (для камер) на втором сегмент 88.1(для пользователей) за ними стоит тупое оборудование. Задача такова, подключить камеру к коммутатору 88.1 но на камере прописать сегмент 89.1 и так чтобы регистратор видел данную камеру. Маршруты помогут в данном случае? Может у кого свои решения есть (ви-лан не прокинуть, свитч тупой и не передаёт теги)

Смотря какой микротик. Можно попробовать через МАС based vlan реализовать.

А еще она после применения настроек исчезает. Именно 5гГц. и лампочка тухнет. А enable/disable на интерфейсе не помогает. Это нормально?

Еще не могу заставить 5ггц нормально работать. лампочка мигает на точке, а в эфире 5ггц нету.

Нету? Долго нету?

оживает интерфейс только после перезагрузки.

Я выше написал, что выключение и включение интерфейса не помогает

На самом свиче устройства все равно в одном сегменте будут. А человек вдруг будет думать что решил грамотно задачу. Развёл устройства грамотно и надежно.

Я выше написал, что выключение и включение интерфейса не помогает

Я вижу в вопросе автора задачу получить доступ. То, что я предложил решает ее, при условии наличия нужной железки. А остальное в ТЗ не озвучено.

А еще она после применения настроек исчезает. Именно 5гГц. и лампочка тухнет. А enable/disable на интерфейсе не помогает. Это нормально?

Вот смотрите, Вы ребутнули девайс, сеть появилась, сделали Disable/Enable интерфейса. После этого сеть 5 ГГц есть?

Я заметил, что если выключить интерфейс 2.4 то все работает как нужно .

Родной бп 24в 800ма

А применяете какие настройки? После рестарта настройки сохраняются?

А вообще 5ггц слабоват у него. 2 бетонных стены и уже нет сигнала - это норма?

А вообще 5ггц слабоват у него. 2 бетонных стены и уже нет сигнала - это норма?

А вообще 5ггц слабоват у него. 2 бетонных стены и уже нет сигнала - это норма?

А вообще 5ггц слабоват у него. 2 бетонных стены и уже нет сигнала - это норма?

Только правило ставил не в файрволл а в raw в виде prerouting

Добрый. Плиз подскажите, куда смотреть. Микрот. Несколько впн интерфейсов - серверы. Есть один - впн клиент. Если его в качестве шлюза в роутес прописываю (0.0.0.0/0), то все остальные впн интерфейсы отпадают. Как этого избежать? Благодарю

А что Вы сделать пытаетесь?

Трафик пустить через впн клиента, при этом чтобы осталась возможность функционирования впн сервера на микроте.

Это делается не так, а роут-рулзами или манглом.

Ок. Понял. И еще. У меня за микротом сидит веб сервер, доступ из вне. Если весь трафик пускать через впн клиента - это скажется на доступности веб сервера.

Что Вы подразумеваете под выражением "весь трафик"?

В роутес на этот интерфейс 0.0.0.0/0

Трафик из локальной сети в интернет?

Да

Сделайте адрес-лист и не включайте туда сервер. Этот адрес-лист пускайте через ВПН.

Адрес лист - в качестве src-adress list ?

Ок. Понял. И еще. У меня за микротом сидит веб сервер, доступ из вне. Если весь трафик пускать через впн клиента - это скажется на доступности веб сервера.

Делайте мангл preroute для src локалки с action Route на интерфейс VPN клиента нужного. Если сервер тоже из той же сети то ещё одно правило перед первым с src равному ipserver и action accept

Впихните внутрь л2тп если вам нужен интерфейс