Геннадий
просто глупо хотеть столько денег за ущерб, когда есть лучше в разы
Геннадий
только ели не супер ниша узкая
Антон
https://www.gigabyte.com/ru/Enterprise/Server-Motherboard/MB10-DS4-rev-13
"Взято с воздуха." Я просто не понимаю зачем вам иметь гоночную машину чтобы почту разносить по трем ближайшим точкам?
Геннадий
тогда тем более нет смысла в этой карте от микротика )
Антон
тогда тем более нет смысла в этой карте от микротика )
Она для уже существующих серверных решений и используется в случае если данные надо передать быстро и в большом объеме, либо чтобы убрать роутер подальше и использовать сервер как сервер и как роутер. Однако да, лучше обмазаться решениями Ubiquiti(UDM-Pro и ESW) и не морочить мозги.
Геннадий
все юбики прекрасно фигово обрабатывают петли коммутации
Геннадий
поэтому советовать их в прод с л2 затея из серии выстрел из дробовика в обе ноги
Pavlo
И всё-таки, какое поколение процессоров поддерживает ROS 6 максимально?
vl
И всё-таки, какое поколение процессоров поддерживает ROS 6 максимально?
думается мне, там не в поддержке рос6 проблема светит, если она и есть. а в том, что в биосе не окажется нативной поддержки легаси мод. только uefi будет, и все...
vl
а уефи - решается 7.хх
Pavlo
а уефи - решается 7.хх
дело в том, что этим микротом управляет модуль биллинга, и есть большие сомнения, что он заработает на 7
vl
а вы попробуйте развеять или уточнить свои сомнения в техподдержке биллинга
Pavlo
а вы попробуйте развеять или уточнить свои сомнения в техподдержке биллинга
попробую. Версия очень старая. В общем получается, основное ограничение пока это легаси режим..
Pavlo
абиллс?
nodeny 50
vl
nodeny 50
там обычный радиус. без апи и ссш?
Randal.
очень странно имею ipkev2 настроенный через NAP -radius. с одного и того-же ноута, запускаю подключение одного пользователя - все работает, получает адрес из пула (172.16....) прилетают настройки днс и маршруты (в настнойках отключен дефолтный маршрут). ТУТ-ЖЕ этим-же соединением подключаюсь от имени другого пользователя (в AD они равны по правам и группам) подключение устанавливается, но адрес получает не из назначенного пула а другой (10.0....) соответственно вижу на микротике установленное соединение НО и вижу адрес клиента кривой. соответственно клиент никуда не может зайти
Randal.
включил лог радиуса. сравниваю построчно "нормальное" и "кривое" подключения. В кривом " EAP-Message =" короче на одну строку и присутствует "Framed-IP-Address = 10.1.1.55"
Randal.
проверяйте профили впн и клиентов
nap windows из ad их берет. по группам и правам почти равны
Геннадий
nap windows из ad их берет. по группам и правам почти равны
ну вот и ищите где что вписали лишнее или не то
Roman
всем привет, у всех ошибка при экспорте конфига микротик из eve-ng? Export not supported (19). нашел MUM (CHR in EVE-NG environment), там у человека все работает.
Геннадий
всем привет, у всех ошибка при экспорте конфига микротик из eve-ng? Export not supported (19). нашел MUM (CHR in EVE-NG environment), там у человека все работает.
переустановите еве клиента. это если ошибка в консоли. а если в вебе, то человек вам врет. ева не поддерживает экспорт в веб свой микротиков
Roman
прогресс есть, но пока неудовлетворительный eve-ng стоит на kvm в сети, клиент eve-ng на macos //разобрался, надо выйти из консоли перед экспортом, иначе выгрузит цветной конфиг ну и будет как на скрине
Roman
Roman
"ева не поддерживает экспорт в веб свой микротиков" а клиент это прямо отдельный софт? на маке это просто набор wrapper'ов
Roman
ну вобщем перезапустил и все заработало, очень топорно конечно реализовано с ros7 проблемы, т.к. при загрузке просит пароль поменять а туда команды из конфига летят скрипт который это все делает лежит тут: /opt/unetlab/scripts/config_mikrotik.py
Bykadorov Serj
Добрый вечер
Bykadorov Serj
Не получается ограничить количество подключений с одного внешнего ip. Вот правило chain=forward action=drop tcp-flags=syn protocol=tcp src-address-list=syn_list connection-limit=10,32. Почему-то не дропается
Bykadorov Serj
Ну в лист естессно добавил отчаянного
vl
отчаянный
Bykadorov Serj
а что он делает?
Проброшенный порт на тике для камер каким-то чудом в сговоре с китайским ресивером
vl
Проброшенный порт на тике для камер каким-то чудом в сговоре с китайским ресивером
то что он делает отчаянно, относится к протоколу TCP? у него в хроме 50 вкладок обновляются одновременно? какой протокол обмена с китайским ресивером? удп 37777 ?
Bykadorov Serj
Bykadorov Serj
Rtsp
Bykadorov Serj
прям напрашиваетесь на спуфинг)
Ну такое наверно. Китай Novicam со старой прошивкой.
vl
554
ну дык. он удп использует.
vl
а у вас правило для TCP SYN
Bykadorov Serj
ну дык. он удп использует.
chain=forward action=drop protocol=udp src-address-list=syn_list connection-limit=10,32
Bykadorov Serj
Это тоже есть сразу после tcp-шного
Bykadorov Serj
Не успел…
vl
ну вот теперь удачи вам по нарезанию количества сессий в UDP
vl
там как бы нет такого понятия, кажется
Bykadorov Serj
ну вот теперь удачи вам по нарезанию количества сессий в UDP
Не местныи мы, Сидоровы! Проще говоря не ограничить или как?
vl
как то давным давно я спросил знакомого великого сисадмина - как обрезать количество удп сессий абону, чтоб торрентом канал не забивался.... - ответом был посыл, учебники читать и учить матчасть. это было 12-13 лет назад. может что и изменилось с тех пор...
vl
Все понятно
https://forum.mikrotik.com/viewtopic.php?t=39358
vl
вроде бы вон в 13м году чтото прикрутили
Bykadorov Serj
https://forum.mikrotik.com/viewtopic.php?t=39358
А, те ресиверу ограничить UDP до определенного количества?
Bykadorov Serj
Bykadorov Serj
Спасибо vl
Виталий
Теперь, похоже, и тг. По тегам норм вариант.
Nikita
Nikita
Nikita
#MTCTCE on DDOS
Nikita
Как только сертификаты будут на блокчейне - дырка в истории экзаменов останется навсегда
Nikita
Вчера рано утром сайт микротик (в частности экзаменоционная зона) или был на техобслуживании, или ддосился или его ломали.
Nikita
Nikita
Nikita
Только ближе к вечеру микротик признал ошибку и допустил к пересдаче. (Привет из Бангкока, у нас тут уже везде 5G 🙈)
Nikita
Признайся, что ты не подготовился завалил экзамен 😅
Ага, в Бангкоке по вечерам не до подготовки к экзаменам, пришлось сломать сайт в процессе сдачи 😁😁
Victor
а кто-нибудь дюдом пользуется,? dependency стрелка от второстепенного объекта к вышестоящему должна быть направлена?
Максим
Связи строятся для отображения скорости на линках. они не обязательны.
Victor
Связи строятся для отображения скорости на линках. они не обязательны.
скорость на линках никак не зависит на депенденси, там же или routerOS или snmp.. мне для верных оповещений лишь
Victor
оповещение выполняется по срабатыванию сервисов.
эм, может ты не в курсе еще о связях, это когда при выключении вышестоящего узла, не должны спамить все зависящие от него узлы.
Максим
Здесь так не работает. оповещает все узлы. зависимостей нет.
Максим
Можно настроить разные оповещения на разные сегменты сети, но зависимости как таковой нет.