циска мечтает о возращении откатов от чиновников РФ

Циска может себе позволить потерять крошечную долю рынка, получив еще больше преференция от госдепа....

РФ да, может себе позволить. вслед за РФ идут китай, индия, вся африка

И даже это не страшно, они же почти монополисты в US/CA/EU...

так что РФ да, могут себе позволить, но отключив одну страну - они потеряют все страны

это 50%. значит цена поднимется на 50% для US/CA/EU...

К тому же речь про Мираки, а не про циско... *Но очень показательно

разницы нет, Мираки или нет. ключевой момент - потеря репутации вообще

1. Мераки в РФ не было официально, после покупки циской 2. Продукт построен на клауд, и поэтому действия мераки/циско вполне правомерны. *ИМХО

Запастись, железом чтоль для pfsence или на худой конец на arch свое собирать 😭

Циска мираки 21 декабря станут кирпичами

Добрый день. Есть HEXs, на нём настроен тоннель IPSec в головную организацию. Когда тоннель поднят перестаёт отзываться на ping из локальной сети сам маршрутизатор. Настройки производились до меня. Подскажите на что обратить внимание. Может быть такое поведения из-за адреса назначения в третьей строке ? Спасибо.

Вот только их в РФ по пальцам одной руки пересчитать. Они только в начале этого года собирались заходить на рынок РФ, но потом передумали из-за определëнных событий.

У вас большие маски. Маски уменьшить. Либо еще одну политику наверху прописать из локалки в локалку без шифрования.

У вас локалка /16?

Думаю для фанатов этого бренда - это не являлось проблемой, - это же особая каста со своими сертификациями и другими привилегиями. Да и лично знаком с людьми - которые только девайсы этой компании признают, в общем есть много будущих кирпичей у нас )))

подскажете где почитать? в файрволе правило логируется, в логах такое: proto TCP (ACK), _IP_КОМПЬЮТЕРА_:49282->___IP__СЕРВЕРА___:49157, len 40 еще там ACK, PSH ACK FIN там где порт 49157 - это контролер домена

Добрый день, уважаемые знатоки )) Почему подсказки в винбоксе могут не отображаться? При наведении на поле address должна выйти подсказка, в данном случае 10.30.10.0-10.30.10.255, а ее нет ((( Началось после переустановки швиндовса. Пробовал разные версии винбокс и 32 и 64 бит - нет подсказок

А о чём почитать желаете?

ну.. нужна ли эта активность или можно блочить.. для чего нужна

Если мешают эти логи, то отключите галочку Log в правиле и они не будут отображаться.

ну.. нужна ли эта активность или можно блочить.. для чего нужна

т.е. у вас есть трафик между компом и контроллером домена по TCP 49282->:49157 и вы пытаетесь понять нужен он или нет, блокировать или не блокировать?

Именно

подскажете где почитать? в файрволе правило логируется, в логах такое: proto TCP (ACK), _IP_КОМПЬЮТЕРА_:49282->___IP__СЕРВЕРА___:49157, len 40 еще там ACK, PSH ACK FIN там где порт 49157 - это контролер домена

Все привет. Точка доступа CAP. Ethernet работает на 10 МБит/с, что может быть? Прошивка 7,6 стабле

Все привет. Точка доступа CAP. Ethernet работает на 10 МБит/с, что может быть? Прошивка 7,6 стабле

Присоединяюсь к теме. А как понять, что такое len 40, len 60.....? Где-то можно найти инфо ?

Товарищи подскажите , что вы видите здесь ? первое тестирование без ключа -R . Что может быть причиной такой разницы в скорости , при передаче от клиента к серверу и в обратном направлении?

подскажите плиз, 2 точки в Capsman-e настроены, одна работает, а вторая берёт конфигурацию, но не до конца как будто (на скрине видно что SSID сети не прогружается), в чем может быть проблема ?

В том, что точка не может принять предложенные настройки или в том, что "залип" интерфейс на капсмене, если он у Вас не динамический.

https://www.google.com/url?q=https://mikrotik.ru/katalog/katalog/hardware/wifi_routers/wireless_systems/routerboard-sxt-g-2hnd&sa=U&ved=2ahUKEwjJhuTp4vv7AhVnsYsKHQVSB3UQFnoECAEQAg&usg=AOvVaw36rAkdZCrXE1oVrDl3wfam

Настройки типа частоты или ?попробовать несколько каналов с разными частотами подобавлять ? Интерфейс динамический

Логи посмотреть.

Добрый. Плиз подскажите где посмотреть. Нужно заблокировать доступ в локалку и ван любому клиенту, не занесенному в таблицу arp.

а таблица статическая?

тогда просто, arp=reply-only на интерфейсе

Мне нужно чтобы вручную нельзя было на клиенте поставить ip и выйти в сеть. Чтобы не заморачиваться с адрес-листами.

Локалку Вы так не заблокируете.

Мне нужно чтобы вручную нельзя было на клиенте поставить ip и выйти в сеть. Чтобы не заморачиваться с адрес-листами.

мой способ годится для блокировки wan если ктото пропишет себе статику - он все равно сможет общаться с соседями по локалке

А если вланы на коммутаторах?

только если это будут разные вланы до всех пользователей если в сети будет найдется хоть одна мыльница.... то....

Плиз, что есть мыльница?

Мне нужно чтобы вручную нельзя было на клиенте поставить ip и выйти в сеть. Чтобы не заморачиваться с адрес-листами.

Мне нужно чтобы вручную нельзя было на клиенте поставить ip и выйти в сеть. Чтобы не заморачиваться с адрес-листами.

Мне нужно чтобы вручную нельзя было на клиенте поставить ip и выйти в сеть. Чтобы не заморачиваться с адрес-листами.

Добре утро утро подскажет как локальный мультикать пусть по гри туннелю

juniper

Доброго дня, коллеги! Подскажите, где сейчас в инторнетах принято покупать Микротики (хаплайты и прочие немощные побрекушки) по хорошим ценам, можно без регистрации и смс документов?

Доброго дня, коллеги! Подскажите, где сейчас в инторнетах принято покупать Микротики (хаплайты и прочие немощные побрекушки) по хорошим ценам, можно без регистрации и смс документов?

Доброго дня, коллеги! Подскажите, где сейчас в инторнетах принято покупать Микротики (хаплайты и прочие немощные побрекушки) по хорошим ценам, можно без регистрации и смс документов?