Всём доброго дня, и с праздником. Подскажите пожалуйста, есть микротик, есть 3г модем с серым ip. Можно как то сделать, что бы я удалённо заходил на МК? Почитал гайды в тырнете, настроил всё по инструкции, но что то не хочет подключиться. И в логах ничего интересного нету(

Всём доброго дня, и с праздником. Подскажите пожалуйста, есть микротик, есть 3г модем с серым ip. Можно как то сделать, что бы я удалённо заходил на МК? Почитал гайды в тырнете, настроил всё по инструкции, но что то не хочет подключиться. И в логах ничего интересного нету(

Нужен хотя бы один белый ip.

Понял

Здравствуйте. Подскажите пожалуйста. Школа, маршрутизатор и точки доступа микроты. Можно ли используя radius и capsman сделать следующую схему? Ученик приходит в читальный зал со своим телефоном/планшетом, ему библиотекарь выдает временный логин/пароль для доступа к wifi. По типу кафешек, без биллинга, без паспорта/смс.

есть, есть гайды в интернете для этого. но учитель за любится и пошлет вас в пешее эротическое

Я сам себя не могу послать. Я организатор :)

ну и это нарушает закон если что

есть, есть гайды в интернете для этого. но учитель за любится и пошлет вас в пешее эротическое

Наблюдал у себя следующую сцену. Ребятишки собираются под руководством учителя, обсуждают газету. Им бы в помощь интернет.

Надеюсь понятно, что вопрос не от ученика.

Здравствуйте. Подскажите пожалуйста. Школа, маршрутизатор и точки доступа микроты. Можно ли используя radius и capsman сделать следующую схему? Ученик приходит в читальный зал со своим телефоном/планшетом, ему библиотекарь выдает временный логин/пароль для доступа к wifi. По типу кафешек, без биллинга, без паспорта/смс.

ну и это нарушает закон если что

связка одноразовый пароль + ученик есть (журнал учета выдачи паролей)

ученик = контрактные обязательства = 5 лет

есть, есть гайды в интернете для этого. но учитель за любится и пошлет вас в пешее эротическое

говорят в рос7 юзерманагер нативно включен а значит можно его закосплеить в веб интерфейсе. может учителю даже понравится

Здравствуйте. Подскажите пожалуйста. Школа, маршрутизатор и точки доступа микроты. Можно ли используя radius и capsman сделать следующую схему? Ученик приходит в читальный зал со своим телефоном/планшетом, ему библиотекарь выдает временный логин/пароль для доступа к wifi. По типу кафешек, без биллинга, без паспорта/смс.

Всем привет. Наверное уже глаз замылил и не могу понять в чем дело. Строю тунель IPSEC, связка PfSense - Mikrotik в статусе пишеться что используется но вот данные и ping не ходят, не могу понять какое правило создать чтобы все заработало как нужно. Прошу помощи

Всем привет. Наверное уже глаз замылил и не могу понять в чем дело. Строю тунель IPSEC, связка PfSense - Mikrotik в статусе пишеться что используется но вот данные и ping не ходят, не могу понять какое правило создать чтобы все заработало как нужно. Прошу помощи

Всем привет. Наверное уже глаз замылил и не могу понять в чем дело. Строю тунель IPSEC, связка PfSense - Mikrotik в статусе пишеться что используется но вот данные и ping не ходят, не могу понять какое правило создать чтобы все заработало как нужно. Прошу помощи

с двух сторон тишина

купите дешевую виртуалку с белым ип, постройте туннель до нее от ваших микротиков, и на ней впн сервер.

Добрый ночи. Как закрыт дос атаку виртуальных портах в RB 3011

Добрый день! Прочитал 3 разные инструкции по настройке CAPsMAN и все не получается. По инструкции дошел до пункта "тока появляется в разделе CAPsMAN контроллера" - не появляется. Можно какую-то подсказку - куда смотреть Версии ОС одинаковые. Параметр Create Dynamic включен

А на самой точке то интерфейсы настроил?

Эээээ, это не здесь. Wireless - CAP (кнопка)

Да, конечно

Точка доступа видит CAPsMAN по IP? Я бы ещё Discovery Interfaces указал.

хех Помогло))

что?

Дискавери интерфейс

Дискавери интерфейс

Значит у Вас нет связности по IP

Значит у Вас нет связности по IP

А это плохо? У меня тоже чисто интерфейс наблюдается

Используйте Firewall по умолчанию

Не получилось все равно дос атак идет

Не получилось все равно дос атак идет

Здравствуйте. Кратко о своей ситуации: Упала мне задача снимать входящие пакеты для одной машины и далее разбирать что туда приходит. Машина подключена к CRS317. Я решил воспользоваться утилитой packet sniffer. Отключил Hardware offload на порту, зарядил в packet sniffer стриминг на другую машину, назначил фильтр. Жму старт - все летит. Пакеты стримятся до другой машины, на ней варешарк их принимает. Но, как и ожидалось, нагрузка на ЦПУ коммутатора поднялась. Пока не сильно критично. Но подозреваю когда полетит овермного трафика в сторону целевой машины, то коммут может упереться в ЦПУ. Вопрос знатокам : Есть ли другой, менее затратный, вариант снимать трафик до целевой машины?

зеркалирование на уровне свич-чипа? mirror source - это порт который мне необходимо "сниферить" и mirror target - порт куда копирую весь трафик. При этом можно только одно зеркалирование иметь на одном свиче? судя по настройкам

Да. зеркалировать порт.

при этом необходимо отключать HWoffload?

Спасибо большое )

Привет всем! Как можно на точке управляемой капсманом получить в терминале название SSID? А вообще задача в том чтобы получить информацию о том получила ли точка от капсмана корректно настройки и раздает ли, например, через вайфай интернет

Если она в капсмане появилась - значит всё нормально. А раздаёт ли она интернет, уже зависит от того как Вы настроили.

в капсмане она появляется динамическим кап-интерфейсом, но провижн не получает. На точке над вайфай интерфейсом в коментах видно что она под управление капсмана, с пустым SSID - иными словами не светит. Мне нужно именно на самой точке выловить это, а не на капсмане

А зачем? Понятно же, что некорректно настроен CAPsMAN.