Ребят, подскажите, где сейчас можно приобрести 951Ui по адекватной цене?

В Казахстане или в финке

по адекватной, скорее всего нереально

Делаешь международный тендер, говоришь, куплю по цене 3х буханок хлеба за рубли. Ждешь, когда 1 руб. будет стоить 100 баксов, тут и набегут.

Ну 10 отдавать - это уже слишком перебор

Hap ac2 за 25 видел

Ребят, подскажите, где сейчас можно приобрести 951Ui по адекватной цене?

Вдруг для Вас это адекватная цена. А как иногда проскакивают за 2-3к и G и Ui модели. Но боты разбирают быстрее. Хотя если вдруг продавец будет из Вашего города, то с удовольствием отдаст Вам за наличку, а не боту. Либо продавец из Вашего города может не захотеть отправку, тогда у Вас все шансы.

спасибо, мне нужно 10 шт. 😁 один не вариант. ( сразу говорю не на продажу)

Всём привет! Подскажите как сделать так, чтобы порты прокинутые через nat можно было ещё пропустить через файерволл?

Отдельно правило в фаервол создаете

Создаю. Но пакеты проходят только через нат, через правило файерволла нет. Если отключить правило нат, то видео, что пакеты идут через файерволл

Или опишите конечную цель для чего делаете

Советую ознакомиться.

НАТ правило Chain-dstnat; Dst.Port-<ports>; In.InterfaceList-WAN; Dst.AddressList – IPDiapazon1; Action-dst-nat; to address-192.168.9.202;To Ports-<ports> Filter rules Chain-input; Dst.Port-<ports>;Action-accept Chain-forward; Dst.Port-<ports>;Action-accept

Конечная цель такая. Прикинуть порты из вне на внутренние ресурсы. И в фильтер рулез запретить всё из вне, что не разрешено

если вы хотите запрещать всё, что не разрешено, то вам нужно сделать из стандартного фильтра микротика "режим белого списка" - всё, что не разрешено, то запрещено. Последним правилом поставьте в форварде всё, всем запрещено, а выше уже запрещайте. Вообще у микротика стандартный файервол очень неплох, он, как раз, запрещает прохождение пакетов из интернета в локальную сеть, если они не были до этого заначены.

Добрый день Просьба помочь Есть микрот с ВПН сервером l2tp Пул адресов для vpn 172.16.0.1-253 сервер 172.16.0.254 Сейчас возникла необходимость в ещё одном vpn на chr между ними также 172.16.0.0/24 2 ВПН с пулом 172.16.254.х При попытке прокинуть маршрут в сеть 172.16.254.0/24 маршрут не поднимается - unreachable Пробовал как через rip так и руками При этом если я меняю сеть например на 172.17.... то все работает (кроме классовости которая в принципе и нужна мне для клиентов с виндой)

Добрый день Просьба помочь Есть микрот с ВПН сервером l2tp Пул адресов для vpn 172.16.0.1-253 сервер 172.16.0.254 Сейчас возникла необходимость в ещё одном vpn на chr между ними также 172.16.0.0/24 2 ВПН с пулом 172.16.254.х При попытке прокинуть маршрут в сеть 172.16.254.0/24 маршрут не поднимается - unreachable Пробовал как через rip так и руками При этом если я меняю сеть например на 172.17.... то все работает (кроме классовости которая в принципе и нужна мне для клиентов с виндой)

IPDiapazon1, кто в нём?

По моему как и ospf надо включать настроку

Конечная цель такая. Прикинуть порты из вне на внутренние ресурсы. И в фильтер рулез запретить всё из вне, что не разрешено

Добрый день Просьба помочь Есть микрот с ВПН сервером l2tp Пул адресов для vpn 172.16.0.1-253 сервер 172.16.0.254 Сейчас возникла необходимость в ещё одном vpn на chr между ними также 172.16.0.0/24 2 ВПН с пулом 172.16.254.х При попытке прокинуть маршрут в сеть 172.16.254.0/24 маршрут не поднимается - unreachable Пробовал как через rip так и руками При этом если я меняю сеть например на 172.17.... то все работает (кроме классовости которая в принципе и нужна мне для клиентов с виндой)

По моему как и ospf надо включать настроку

Айпи адреса внешних у провайдеров. Два провайдера у нас

Измените адресацию

Вам посоветовали посмотреть на картинку, которую я скинул. Chain-dstnat; Dst.Port-<ports>; In.InterfaceList-WAN; Action-dst-nat; to address-192.168.9.202;To Ports-<ports> Chain-forward; Dst.Port-<ports>; dst-address 192.168.9.202; SRC.AddressList – IPDiapazon1; Action-accept

Я по таблице понял, что после правила нат пакет уже имеет другую подсеть?

В пакете меняется адрес назначения, после этого он попадает в фильтр "форвард" (src= адрес источника остаётся неизменным, а dst= адрес вашего сервера) вот по этим параметрам и фильтруйте)

еще все адреса в других записях могут быть, он их второй раз в тот же лист создать не может

Вы оказались правы. Нашел в списке другую запись, которой был назначен такой же адрес. Удалил ее и kinozal.tv заработал. Спасибо.

Только отправляются, порт UDP открыт, может там есть нюансы какие то у него?

маршруты прописали? с обеих сторон?

Господа, есть понимание как строить сейчас розничные сети в отсутствие поставок от микротик? На чем вообще можно развернуть магазин с резервированием каналов через ospf за вменяемые деньги?

Господа, есть понимание как строить сейчас розничные сети в отсутствие поставок от микротик? На чем вообще можно развернуть магазин с резервированием каналов через ospf за вменяемые деньги?

Господа, есть понимание как строить сейчас розничные сети в отсутствие поставок от микротик? На чем вообще можно развернуть магазин с резервированием каналов через ospf за вменяемые деньги?

Коллеги. Всем привет. Подскажите как избавиться от динамического клиента L2tp. При существующем server binding

Only one в профиле

Доброго вечера подскажите пожалуйста ac3 точка WiFi 5ггц Не могу подключиться к точке, в интерфейсе постоянно прыгает "searching for frequency" на "detecting radar" В чем может быть проблема?

А вообще, скорее всего не установлен регион