пока прописал правило такое и чота не хочет: add action=dst-nat chain=dstnat comment="to RDP" dst-port=3389 in-interface=<ovpn-op> log=yes log-prefix=t2_ protocol=tcp to-addresses=\ 192.168.2.25 to-ports=3389

Буду копаться...

о! кстати, гдепочитать как даставить работать домен и актив директори через тонель?

есть вопрос по NAT, а точнее проброс портов. два офиса (зеленым) соеденены OpenVPN Тонелем. в качестве временной меры хотел сделать проброс до RDP правого офиса чтобы на левом офисе в адресе сервера набирали адрес микрота-сервера 192.168.66.1:3389 и попадали на сервер

так ближе к истине

Добрый вечер, подскажите, netinstall только с первого порта прошивает? Или можно другие использовать?

добрый день подскажите пожалуйста по POE кто знает есть 2011 в него в 10 порт подключена точка wifi вопрос можно ли по пое подключиться к wifi вторую точку доступа у нее есть poe-out, будет ли считаться это надежной системой питать от одного БП 3 mikrotik

привет, ребят, прошу прощения что пишу об этом в группу микротика, но у меня вопрос по коммутатору HP... есть управляемый коммутатор hpe 1820 poe. при вклюбчении делает диагностику и уходит в какую-то защиту (мигает индикатор порта и лампочка fault\locator. Понятно что дело в порте) в официальной иснтрукции говорится обратиться на линию консультации HP в моем случае.. но может был у кого опыт? можно ли тут как-то обойтись без сц?)

Конечно можно, положить его на полку, и взять с полки другой.

привет, ребят, прошу прощения что пишу об этом в группу микротика, но у меня вопрос по коммутатору HP... есть управляемый коммутатор hpe 1820 poe. при вклюбчении делает диагностику и уходит в какую-то защиту (мигает индикатор порта и лампочка fault\locator. Понятно что дело в порте) в официальной иснтрукции говорится обратиться на линию консультации HP в моем случае.. но может был у кого опыт? можно ли тут как-то обойтись без сц?)

led on multiple interfaces; *) wifiwave2 - fixed RADIUS accounting after fast-transition; *) wifiwave2 - fixed "WPA Key Data Length" value in EAPOL frame when FT-EAP-SHA384 AKM is used; *) winbox - added "Active" prefix for current remote and local session ID fields for L2TP-Ether interfaces; *) winbox - added "address-list" parameter under "IP/DNS/Static" menu; *) winbox - added "File Name" option for "Load Config" parameter under "System/SwOS" menu; *) winbox - added icon for TR069-client menu; *) winbox - added MACsec support; *) winbox - added quick filtering option for route list; *) winbox - added "Rapid Commit" parameter support under "IPv6/DHCP-Server" menu; *) winbox - added "Reset Traffic Counters" button for all interfaces; *) winbox - added "type" and "status-report-request" parameters under "Tools/SMS" menu; *) winbox - allow "timeout" value to be less than 1 under "Tools/Netwatch" menu; *) winbox - allow to rename mounted disks; *) winbox - changed order of tabs under "User Manager" menu; *) winbox - changed "uptime" parameter format when using the wifiwave2 package; *) winbox - do not show unavailable features on SMIPS devices; *) winbox - fixed interface traffic graph drawing on RB5009; *) winbox - fixed maximum allowed value for VRRP's "priority" parameter; *) winbox - fixed "Session Uptime" value for not established sessions under "Routing/BGP" menu; *) winbox - fixed "Session Uptime" value under "Routing/BGP" menu; *) winbox - fixed "System/SwOS" window refreshing after changes are detected; *) winbox - fixed "User Manager/User Profiles" window refreshing after changes are detected; *) winbox - made "backup.swb" the default value for SwOS backup; *) winbox - made sessions removable in "User Manager" menu; *) winbox - show "F" flag for failed entries under "Interfaces/VRRP" menu; *) winbox - show "Switch" menu on Chateau LTE18 ax; *) winbox - show "System/Health" only on boards that have health monitoring; *) winbox - show "System/RouterBOARD/Mode Button" on devices that have such feature; *) wireguard - strip whitespaces from keys; *) wireless - disallowed using "default" as scan list or channel names; *) wireless - fixed incorrectly applied ingress priority to non-wireless packets; *) wireless - fixed missing wireless interface on some RB921GS-5HPacD devices; *) www - improved stability when receiving bogus packets; *) x86 - improved ixgbe driver support;

Стоит ли обновляться на CHR с 6.49.7 на текущую семерку, как думаете?

Думаю, что нужно представлять себе необходимость обновления, какие задачи им решаются. и связанные с этим обновлением риски и последствия в случае проблем. Есть ли знания и время на их решение.

Прошу отписаться, кому нужны поставки микротиков. Доставка до Москвы - СПб. Возможно постоянное сотрудничество. С админом канала @moneron объявление согласовано.

А цены можно увидеть?

тоесть цена с коэффициентом 2,3?

Прошу отписаться, кому нужны поставки микротиков. Доставка до Москвы - СПб. Возможно постоянное сотрудничество. С админом канала @moneron объявление согласовано.

Юрлица интересуют?

Юрлица интересуют?

о! кстати, гдепочитать как даставить работать домен и актив директори через тонель?

как долго длится процесс обновления прошивки RB3011 в рамках 6-ой версии ROS ?

Можно в личку, но сейчас 2,3 от сайта микротика.

Жесть какая...)

Предложите дешевле?

Можно в личку, но сейчас 2,3 от сайта микротика.

Попроси любого знакомого из Европы переслать.

Пару паллет? Готовы вложить 10к евро ?

Причём тут пара паллет? Тот кто по тарифу 2.3 купит палету микротиков - явный наркоман. Мне на мои нужды девочка пересылает напрямую за 1000р сверху. Реально надо упороться чтобы заплатить 2.3 цены если можно так. В конце концов есть форвардеры типа бандерольки. Там будет чуток дороже, но точно меньше 1.5 цен) Я вообще смотрю на вас барыг продающих микроты которые стоят 80 баксов за 24000 и очень удивляюсь 😂

Велком. Если ваш уровень закрывает девочка. У некоторых - не закрывает. И некоторым нужна юридическая чистота сделки. Поэтому ваш уровень - девочка и 1000 сверху. Есть и другой уровень.

Юридическая чистота за 2.3 цены? Нужна мне будет палета я вон к первому попавшемуся поставщику запчастей из германии обращусь - привезут палету)

Возьмите. Обратитесь.Привезите. Люди готовы брать. Ну под ногами деньги. Нет, только разговаривать.

котятки, заканчиваем флуд

Приношу извинения.

Ваша цена даже дороже чем ситилинк и днс🤷

Что, опять? 🤣 Так возьмите там!

Так и беру

Так и беру

Не сходиться.

Всем здравствуйте. Возник вопрос, необходимо заблокировать доступ к видеохостингу YouTube и давать доступ к хостингу адресно. На просторах интернета нашёл способ как сделать блокировку: в разделе IP -> Firewall -> Address List, создаю список для блокировки, заполняю 2 поля: Вкладка "General" Name - "Блокировка" Address - www.youtube.com Далее во вкладке "Filter Rules" добавляю правило: Chain - forward Src. Address - IP адрес устройства для блокировки Protocol - tcp Вкладка "Advanced" Dst. Address List - указал список блокировки "Блокировка" Вкладка "Action" Action - reject Reject With - icmp-network-unreachable Правило разместил выше списка правил Но ничего не получилось, у пользователя всё равно есть доступ к ресурсу YouTube Подскажите пожалуйста как можно заблокировать доступ к сайту? Оговорюсь сразу, я не Гуру в микротике, объясните мне пожалуйста

Всем здравствуйте. Возник вопрос, необходимо заблокировать доступ к видеохостингу YouTube и давать доступ к хостингу адресно. На просторах интернета нашёл способ как сделать блокировку: в разделе IP -> Firewall -> Address List, создаю список для блокировки, заполняю 2 поля: Вкладка "General" Name - "Блокировка" Address - www.youtube.com Далее во вкладке "Filter Rules" добавляю правило: Chain - forward Src. Address - IP адрес устройства для блокировки Protocol - tcp Вкладка "Advanced" Dst. Address List - указал список блокировки "Блокировка" Вкладка "Action" Action - reject Reject With - icmp-network-unreachable Правило разместил выше списка правил Но ничего не получилось, у пользователя всё равно есть доступ к ресурсу YouTube Подскажите пожалуйста как можно заблокировать доступ к сайту? Оговорюсь сразу, я не Гуру в микротике, объясните мне пожалуйста