CRS326, как запретить прохождение UDP траффика?

CRS326, как запретить прохождение UDP траффика?

в фаере выставить только удп не получится? или наоборот только тсп

главный вопрос вашей задачи - зачем?

Немного оффтоп. Вот наворотил я вланы, адреса , порты всякие как мне нужно настроил. Хочу щас это все красиво и понятно нарисовать. Чтобы по схеме сразу было понятно. Каким софтом это лучше делать? И где вообще почитать про условные обозначения и правила нанесения на схему?

Немного оффтоп. Вот наворотил я вланы, адреса , порты всякие как мне нужно настроил. Хочу щас это все красиво и понятно нарисовать. Чтобы по схеме сразу было понятно. Каким софтом это лучше делать? И где вообще почитать про условные обозначения и правила нанесения на схему?

обычно сначала рисуют, а потом вортят, так и нагляднее и меньше шансов наворотить нечто странное)

Просто я не ознакомлен со значкам условных обозначений😭 Рисую как умею. А тут хочу согласно хоть какому нибудь стандарту набросать

ну вот я тоже вроде днём начал себе инстанс разворачивать халявный, потом вечером продолжил ковыряться-уже нет халявы. народ в сети пишет, что инстансы пропадают иногда, иногда ещё чё. у кого-то через месяц пропал, у кого-то через пару дней.

Надо же к стандартам как то приходить

посмотрите в "сети для самых маленьких" там доступно расписан этап проектирования с примерами схем и таблиц, я думаю вам этого должно хватить

Господа, прошу помочь определиться с задачей. Мне провайдер на интерфейс дает /48. Адрес 2a02.....1/48 у провайдера(он же шлюз для меня), остальное мое. Вопрос: при таком варианте подачи, я могу дальше - на следующий микротик отдать /64 и иметь доступ к нему из мира или нет? У меня с наскока не получилось.

никогда не пилил ипв6 на куски, но почему должно быть по другому? попилите /48 на куски и все. маршруты куда надо пропишите

правильно, т.к. провайдер же не знает куда слать...

вам надо иметь сеть /48 на основном, и ее кусок /64 прописать на 1м в сторону 2го

сработает ситуация, когда пакет прилетает на 1й, так так там полная сеть /48, и там идет маршрут в сторону 2го, где более узкий /64

имхо стоит собрать линковочные адреса и маршрутизировать своим 1м микротом

Для этого, как я понимаю, между провайдером и моим основным роутером тоже должна быть линковочная сеть. тогда все решается. Но прежде чем просить такой вариает решили уточнить - возможно есть решение при таких исходных данных.

попробуйте как я написал, если нет, то увы

скажем :1 у провайдера, :2 у вас, и шлюз для всех вы :2

Привет, только начал знакомиться тестово с РОС 7, если у меня прописано на 4 порту сеть 192.168.5.0/24 а на 5 порту 192.168.22.0/24 , раньше по дефоулту можно было с сети в сеть ходить, на РОС7 осталось или закрыто и надо разрешения делать ?

Какие? На роутинг? 😐

Зависит от фаерволла.

Без фаера пока

Без фаера пока

Тогда при условии, что микротик для хостов в этих сетях является гейтвеем, должно работать.

Добрый. Плиз посоветуйте точку доступа в помещение на 20-25 клиентов, офис, ноуты, 2.4/5. Сенк

wap ac, cap ac, cap ac xl, hap ac, audience

wap ac, cap ac, cap ac xl, hap ac, audience

Из hap ac, ac2, ac3 что предпочесть?

Так и есть. Не работает.

Доброго дня. Может кто сталкивался с проблемой по подключению через SSTP? Началось буквально пару дней назад. 0x800704d4 Выход в инет прямой, прокси отключен. Спасибо

Убедиться что не это https://habr.com/ru/news/t/645131/

Дя уже удалял на 10ке, тоже самое. Просто проблема и на 7ках возникла.

У тебя 100% проблема на ОС У меня тоже так было

Дя уже удалял на 10ке, тоже самое. Просто проблема и на 7ках возникла.

У тебя 100% проблема на ОС У меня тоже так было

А нафига тогда тоннель с каждого компа? Пусть роутеры между собой держат

Маскарадинг настроен? Если нет то для всех шлюз провайдерский, если да то ваш.

Ну это как альтернативный вариант я рассмотрю. И то не везде провода есть.

Я купил поиграть. У меня штук 20 IPsec с разными городами . Пара скриптов и файер . Пробросит портов и прочая ерунда. Кто-то на Новый год хочет шубу. Ну вот , а 5009 - это моя шуба)))

Приветствую, как "шуба" можно брать ? хватит 400+ устройств за натом?

Думаю, что нет. Тут лучше что-то, типа RB3011UiAS-RM или RB1100AHx4. Или, вообще, CCR.

Доброго, немного выпал из темы, кротики не бросают tile? Выбираю между CCR1009 и "из новых" на ARM. К последним чет осторожное отношение... 8)

Годика два было бы хорошо 8)