Moneron 🇷🇺
В том то и загвоздка, что надо сутки лисы держать
Пока клиент онлайн, он автоматически продляет лизу по истечении половины её срока. Хоть 2 минуты можно поставить, пока клиент онлайн — адрес он не поменяет
Striker
Спасибо, ушёл тестить
blyumazeiko
Чет первый раз заметил сделано в латвии, обычно китай был)
Dmitry
Странно
Dmitry
Я в Риге был в конце прошлого года, проект заказчику делали, так вопро не могли там микротиков толковых найти 🙂 Пришлось из москвы тащить, а тут сделано в Латвии. Ты там наклейку пошкрябай, мож под ней еще одна 🙂
Dark
Чет первый раз заметил сделано в латвии, обычно китай был)
Может это сама коробочка в Латвии сделана?
Dark
Вон какая она ровная, вся такая эко.
Алексей
Чет первый раз заметил сделано в латвии, обычно китай был)
у меня на всех коробках в этом месте только большими буквами EU, надписи made in вообще нигде нет ни на рб ни на коробках
Алексей
blyumazeiko
Продам эксклюзивный микротик сделаный в латвии, стартовая цена лота 10 тысяч 😎😂
Ярослав
Всем привет
Алексей
Ярослав
Есть вопрос. Как средствами микротика организовать выход в интернет из локальной сети только для авторизованных в AD пользователей? Кто нибудь такое делал? (Через витую пару)
blyumazeiko
Дык это, ад в отдельную подсеть и юзеров в тырнет у нас так работает
Ярослав
Понял. Буду гуглить!
😷Драничек
Я не знаю, я только предположил) но не пробовал
Ярослав
Радиус можно применить так? Из подсети 192.168. даже если правильно настроены сетевые настройки, чтобы недоменная учетка не могла уйти в интернет? И с витой пары и по воздуху?
Semyon
Есть вопрос. Как средствами микротика организовать выход в интернет из локальной сети только для авторизованных в AD пользователей? Кто нибудь такое делал? (Через витую пару)
Я не виндовс админ. Но встречал два варианта. 1. Политикой АД назначается прокси сервер. Соответственно если комп не в домене юзер вводил логин и пароль 2. Впн с авторизацией в АД
Ярослав
2й пункт это что то типа такого? Доступ в инет из локалки запрещён. После авторизации в ад приходит новый айпишник из другой подсети м клиент с этой подсети уже может выходить в интернет?
blyumazeiko
1вый вариант проще
Semyon
Нет.2-й пункт это когда из локалки нет инета, но есть микротик и АД домен с радиус, юзер подключается по впн к микротику с ад учеткой, и получает инет.
Semyon
Можно без микротика, любой виндовс сервер умеет роутить и имеет впн сервер.
Николай 🌵
привет всем
Николай 🌵
есть тренеры с Пензы ?
Ярослав
1вый вариант проще
А если локалок много? Скажем 10. И а каждой стоит контроллер. Надо столько же прокси? По одному в каждой локалке?
dmitry.destroyer
есть тренеры с Пензы ?
У нас не то что тренеров, а юзеров микрота то по пальцам пересчитать наверное можно
Николай 🌵
dmitry.destroyer
Хз состоялось ли у нас обучение. Присылали относительно недавно приглашение, я не смог
dmitry.destroyer
Мб и не набрали группу даже
Maksim (InCorp)
Ребят, чего-то очереди не работают как надо. 1 родитель, 7 подсетей, pcq-download-default, канал 300М. Ограничение на всех подсетях 200М, у родителя безлимит. 2 подсети кушают трафик, сеть 1 жрёт все 200, сеть 2 - 25, остальные по чуть-чуть. Если режу потолок у сети 1 до 150, то скорость сети 2 вырастает на 50. Почему не работает распределение скорости поровну?
Maksim (InCorp)
Ни у кого нет идей?(
Semyon
надо смотреть ваш конфиг. явно там ошибка.
Striker
Кто с NetMetal 5 работал. Какой длины были линки ПОЕ максимальные?
Vladimir Kudarev
мы такие юзаем
Vladimir Kudarev
120м примерно
Maksim (InCorp)
надо смотреть ваш конфиг. явно там ошибка.
name="main" target=192.168.0.0/16 dst=main parent=none packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/0 max-limit=0/0 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 1 name="http-main" target=192.168.0.0/16 parent=main packet-marks=http-packet-down priority=6/6 queue=pcq-upload-default/pcq-download-default limit-at=0/250M max-limit=0/380M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1 2 name="vlan32" target=vlan32 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/25M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 3 name="vlan33" target=vlan33 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/10M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 4 name="vlan34" target=vlan34 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/10M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1 5 name="vlan6" target=vlan6 parent=main packet-marks="" priority=8/7 queue=pcq-upload-default/pcq-download-default limit-at=0/25M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 6 name="vlan8" target=vlan8 parent=main packet-marks="" priority=7/7 queue=pcq-upload-default/pcq-download-default limit-at=0/25M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1 7 name="vlan42" target=vlan42 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/10M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 8 name="vlan63" target=vlan63 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/25M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 9 name="vlan254" target=vlan254 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/10M max-limit=0/50M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1 10 name="vlan2" target=vlan2 parent=main packet-marks="" priority=8/8 queue=pcq-upload-default/pcq-download-default limit-at=0/20M max-limit=0/200M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=1/1
NIKOLYA
только сейчас увидел ... а к чему в дефконфиге начали использовать интерфейс листы? может что то еще?)
NIKOLYA
прост в квиксет смотрю нет крыжика на нате ... ресетконфиг добавили сразу в капрежим ... надо читать ченджлогив общем ... я понял .. спаибо)
Алексей
одним правилом можно блочить трафик из одной сети в другую и обратно? именно одним
Semyon
По радиусу просто можно не выдавать дхцп при неоплате/отключении
прописываем себе статику - и работаем без АД =)
Алексей
допустим в типовой конфигурации лан дмз и гостевая, на ум приходит только одно: дропать весь форвард если он идет не на ван
Алексей
А если клиент пропишет статику?
дропать 53-й порт если он не на твой днс
Алексей
или редиректить его
Алексей
а там адрес листами разрешать
Moneron 🇷🇺
прописываем себе статику - и работаем без АД =)
Прописываем arp=reply only и не работаем без ад )
Dmitriy
Ребят, кто юзал cAP lite. Как она для дома себя покажет квадратов 30 покрыть надо
Semyon
Прописываем arp=reply only и не работаем без ад )
так у вас и у легальных клиентов проблема будет, даже с дхцп по радиусу. Тогда надо private vlan.
Dmitriy
нормально работает в пределах комнаты без стен
А дальше все? Лучше что то мощнее ставить?
NIKOLYA
все зависит от стен, что в стенах, загажен ли эфир
NIKOLYA
там подобие антеннок на самом тексталите платы, я испытывал проблемы через одну стену, проседает сигнал почти в 0
Dmitriy
все зависит от стен, что в стенах, загажен ли эфир
Эфир чистый дом частный, 1 точка на втором стоит, ее не хватает. Думаю cAP ом покрыть 1 этаж там 2 комнаты по 15 квадратов
NIKOLYA
https://viva-telecom.org/imgbig/mikrotik/cap-lite/cap-lite_15657.jpg
NIKOLYA
можно поставить в одну комнату мапу, от нее маплайт или каплайт .... в любом случае нужно эксперементировать
Dmitriy
Или просто юбиквити поставить)
NIKOLYA
Или просто юбиквити поставить)
чур меня ... ну если бюджет позволяет поставь того что то с ац ... я думаю хап ац лайт пойдет ... или вап ац
Dmitriy
Просто как дизайнерское решение у cAP интересное
NIKOLYA
на работе хап ац стоит (не лайт) ... по 3 антенны на 2.4 и 5 герц ... пробивает через 3 стены стоя в стойке ... оцень его полюбил)
NIKOLYA
http://wifimag.ru/cat/rf-elements/korpusa/rf_elements_stationbox_inspot_/ корпус для все квадратных микротов
Вадим
с кучей перегородок и несущих стен
Dmitriy
Спасибо, сейчас буду сравнивать)
Kirill
Всем привет.
Kirill
Кто видел такое?:(
NIKOLYA
Кто видел такое?:(
ну подумаешь широковещательная версия ... ничего удивительного
NIKOLYA
есть у кого скрипт, который прибивает динамически созданный адрес лист в статик?
Dmitriy
По точке пока остановился на wAP AC , я думаю хватит мощности
blyumazeiko
Ребят, кто юзал cAP lite. Как она для дома себя покажет квадратов 30 покрыть надо
Была одна закупка, с 10 точек 3 мертвые, да и живые работали ужасно, больше не эксперементировали ставим wAP
blyumazeiko
Наверно китайские попались а не латвийские 😂