Ну тут можно всегда спросить самого себя и то, что при покупке любых средств шифрования (я брал коммутаторы CISCO) пишут какое-то письсмо в ЦЕНТР) а там уже знаю то, что у тебя есть... и вот я не уверен, но по моему всё что в этой стране официально шифруется должно иметь методы доступа у тов. майора. Так что по-факту мы можем обезопасить себя от админа провайдера, который снифит наш трафик. Более серьёзные люди наверняка смогут залезть глубже.

не в реалтайме

мало того, админ провайдера настолько загружен чиня всяческие косяки клиентов, что ему выделить время на снифинг ваших данных крайне сложно

Лично общался с тремя инженерами разных операторов связи, которые рассказывали эти истории. Типа под кофе снифлю траф типа RTP и слушаю кто-куда звонит) Ну и подобное

фейк. как (бывший)инженер провайдера могу сказать, что у меня даже мыли такой не возникало, т.к. аварий и текучки столько, что пернуть некогда

Разные провайдеры, разные инженеры. Если вы так не делали (честь вам и хвала), то почему никто другой не мог сделать?

может только какие то месятчковые... там, где клиентов кот наплакал

... вы всё равно не верите моим словам, но может другие задумаются.... одним из моих героев был инженер Ростлекома)

может только какие то месятчковые... там, где клиентов кот наплакал

скажем так, я могу допустить, что в теории кто-то где-то балуется, но по факту у 99% инженеров вряд ли есть столько времени, что бы баловаться всякой чепухой

Простите, но похоже вы пытаетесь защитить профессию. Но морально-волевые качества у всех разные... что про данные, что про деньги

увы да, у нас были внутренние письма, как ловили одаренных, которые получали доступ к ПД

Простите, но похоже вы пытаетесь защитить профессию. Но морально-волевые качества у всех разные... что про данные, что про деньги

Но нужно понимать, если вас могут прослушать то рано или поздно это случится, здоровая паранойя никому не мешала еще. А сесть у нас или получить штраф можно за фигню всякую

сесть за прослушку? на раз

как минимум потерять работу на раз.

Сесть за то, что ты что-нибудь не пишешь или говоришь а тебя слушали

во всем крупных федерелах есть ИБ. они притягивают такого инженера тихо таак к себе, и спрашивают "какого..."

к сорму имеют доступ ооочень ограниченное кол-во инженеров. у них зп такая, что терять им ее нет смысла.

Инженеры провайдера - боже упаси, не имеют конечно. Товарищ майор - да

Там разрешен только трафик на заблокированные подсети, а не на все подряд

BGP первым делом настроил, не работает инстаграм и прочее.

BGP первым делом настроил, не работает инстаграм и прочее.

фейк. как (бывший)инженер провайдера могу сказать, что у меня даже мыли такой не возникало, т.к. аварий и текучки столько, что пернуть некогда

зачем вешать точки на расстоянии пять метров мне не понятно, в любом случае - поскольку у МТ нет адаптивного контроля мощности, то точки должны быть на разных частотах и с отрегулированной мощностью, так чтобы сами точки "видели" друг друга с перекрытием -12dBm, не меньше (больше по модулю)

Вот в офисе над головами на расстоянии 7-8 метров, хороший практический кейс с хорошими скоростями

Физика против, бюджет - аналогично

Ребята подскажите, как изолировать в пределах локальной сети multicast трафик от iptv. Нужно чтобы ip трафик попадал лишь на конкретные устройства. Сейчас все порты микротика в бридже стоят.

IGMP snooping

Его в пределах бриджа можно использовать... А по портам можно как то раскидать, чтобы при этом все порты были в одном бридже?

Коллеги, я использую Микротик как VPN-сервер (L2TP). Как я вижу, для каждого юзера динамически создаётся отдельный интерфейс либо я сам могу создать его - но опять-таки с указанием имени юзера. Вопрос, а возможно ли как-то сделать так, чтобы был один интерфейс для всех юзеров?

dhcp1 offering lease 10.66.0.2 for 3D:6A:K5:48:A3:2D without success Что это значит ? Как я могу исправить

Зачем?

для удобства управления, чтобы один раз задать для этого общего интерфейса правила в файрволле

Задайте для интерфейс листа. А в профиле добавьте этот интерфейс лист

dhcp1 offering lease 10.66.0.2 for 3D:6A:K5:48:A3:2D without success Что это значит ? Как я могу исправить

Бывает, когда проводок отпал один.

Бывает, когда проводок отпал один.

для удобства управления, чтобы один раз задать для этого общего интерфейса правила в файрволле

all ppp ?

Блин, а если у него аплинк поднимается тоже по ppp? =)

Блин, а если у него аплинк поднимается тоже по ppp? =)

all ppp ?

Доброе время суток , прошу помощи , микротик chr 1p лицензия , раз в неопределенное время зависает , перестаёт ходить трафик хотя на него можно зайти через winbox,но с самого chr даже 8.8.8.8 перестает пинговаться

Доброе время суток , прошу помощи , микротик chr 1p лицензия , раз в неопределенное время зависает , перестаёт ходить трафик хотя на него можно зайти через winbox,но с самого chr даже 8.8.8.8 перестает пинговаться

А после перезагрузки начинает пинговаться без проблем

Я с самого микрота даже не могу пропинговать , при этом по винбоксу с внешки попадаю на него