А я вот все еще неуч)
кыш отсюда тогда
(если что это был сарказм)
Геннадий
Daemon
Nemexis
Подскажите пожалуйста по hap ac2 (6.49.6)
1. Для настройки домашнего роутера ростелеком pppoe, сделал стандартную настройку, где указал WiFi, pppoe и все. Что-то ещё надо допилить, как-то файрвола донастроить или стандартный конфиг достаточно безопасен и рабоч?
2. У меня между ноутом и роутер ом с интернетом, стоит другой Hap ac2, как шлюз для ВПН клиента (так надо мне). Получается
Ноут - Hap ac2(192.168.88.1) - Hap ac 2 с pppoe(192.168.87.1).
Как-то можно с ноута подключиться через winbox к 192.168.87.1?
А просто если ввести ip 87.1 не заходит? По идее 88.1 знает о 87.1 так как тот для него шлюз. Зайдите на 88.1 в ip neighbors и посмотрите. В винбоксе 87.1 не будет находиться так он в другом бродкасте. Но зайти будет можно. Если не только не включён заворот в впн.
nuc
А просто если ввести ip 87.1 не заходит? По идее 88.1 знает о 87.1 так как тот для него шлюз. Зайдите на 88.1 в ip neighbors и посмотрите. В винбоксе 87.1 не будет находиться так он в другом бродкасте. Но зайти будет можно. Если не только не включён заворот в впн.
Если включен "заворот в впн", можно в прероутинге выше правило создать с прероутингом между сабнетами/конкретными ип)
Cumberbatch
Подскажите пожалуйста по hap ac2 (6.49.6)
1. Для настройки домашнего роутера ростелеком pppoe, сделал стандартную настройку, где указал WiFi, pppoe и все. Что-то ещё надо допилить, как-то файрвола донастроить или стандартный конфиг достаточно безопасен и рабоч?
2. У меня между ноутом и роутер ом с интернетом, стоит другой Hap ac2, как шлюз для ВПН клиента (так надо мне). Получается
Ноут - Hap ac2(192.168.88.1) - Hap ac 2 с pppoe(192.168.87.1).
Как-то можно с ноута подключиться через winbox к 192.168.87.1?
1. Интерфейс pppoe добавить в адрес лист WAN.
2. Не понял
vismut
Да все настроил, а к следующему роутеру через romon длстучался. Для этого эта функция и существует)
MOHAMMAD SAYEM has been banned! Reason: CAS ban.
Александр
всем привет.
подскажите синтаксис команды для вывода данных с фильтрацией по флагам в консоли
например вывести все динамические ip адреса (flag D)
и как тогда вывести все статические (сответственно без флага вообще)
вроде print [find......]
Геннадий
Геннадий
элементарно же, просто Вы даже не пробовали табать )))
nuc
всем привет.
подскажите синтаксис команды для вывода данных с фильтрацией по флагам в консоли
например вывести все динамические ip адреса (flag D)
и как тогда вывести все статические (сответственно без флага вообще)
вроде print [find......]
Ну и наоборот, все статики
/ip dhcp-server lease print where !dynamic
Александр
элементарно же, просто Вы даже не пробовали табать )))
а я, блин, ищу что-то типа where flag=
спасибо, все оказывается ещё проще
Геннадий
а я, блин, ищу что-то типа where flag=
спасибо, все оказывается ещё проще
не, ну можно и так:
/ip address print where dynamic=yes
Vlad
привет всем!
ребята, подскажите пожалуйста, как сделать подмену порта ?
проблема в порте 445, который не доступен по L2 (хз почему, провайдер не знает)
и нужно сделать подмену, например
из сети 192.168.78.0/24 (микротик Б) пробросить порт 445 с подменой (например 4445) в сеть 192.168.74.0/24, и порт 4445 в порт 445
Ton
Народ, а bridge-local с езернет портами попадает под понятие "all vlan" в файрволе?
Аникей
привет всем!
ребята, подскажите пожалуйста, как сделать подмену порта ?
проблема в порте 445, который не доступен по L2 (хз почему, провайдер не знает)
и нужно сделать подмену, например
из сети 192.168.78.0/24 (микротик Б) пробросить порт 445 с подменой (например 4445) в сеть 192.168.74.0/24, и порт 4445 в порт 445
Так а клиент, который долбится на порт 445 сумеет вместо 445 порта биться на другой? Не видел, чтобы можно было выбрать другой порт
Аникей
привет всем!
ребята, подскажите пожалуйста, как сделать подмену порта ?
проблема в порте 445, который не доступен по L2 (хз почему, провайдер не знает)
и нужно сделать подмену, например
из сети 192.168.78.0/24 (микротик Б) пробросить порт 445 с подменой (например 4445) в сеть 192.168.74.0/24, и порт 4445 в порт 445
но по делу, я бы использовал туннели для SMB, хотя и скорость подрежется
Vlad
Так а клиент, который долбится на порт 445 сумеет вместо 445 порта биться на другой? Не видел, чтобы можно было выбрать другой порт
у smb вроде еще есть 137, 138, 139 порты
Vlad
может по этим портам попробовать подмену?
Аникей
а куда подменять?
Аникей
Вообще не совсем понятно, что делаете
Аникей
если из одного офиса надо попасть в другой, то почему не использовать впн?
Ton
может по этим портам попробовать подмену?
каким портом ты бы не подменил родной порт SMB протокола, клиент не сможет использовать отличные от родных
Vadim
SMB наружу? В старые времена это было верх отваги и безумия :)
Daniil Yurevich
SMB наружу? В старые времена это было верх отваги и безумия :)
Ты не поверишь...
\\live.sysinternals.com
Vlad
из одной сети в другую сеть по каналу L2
Аникей
из одной сети в другую сеть по каналу L2
а, провайдер выделил канал, но продолжает его контролить? ахах, подлец
Vlad
а, провайдер выделил канал, но продолжает его контролить? ахах, подлец
с провайдером 2 дня долблюсь, говорит "нет проблем у нас"
vl
провайдер не знает, почему закрыт 445й порт...
все знают, а провайдер нет)
vl
дропнули и забыли. нефиг вирусню гонять по локалке.
Аникей
у меня с L2 такая ситуация: мой провайдер до ЦОД выделил мне линию, но он работает на сетях другого провайдера (домру), и я хз, как у них это так устроено, но коммутатор Домру не справляется с нашим количеством MAC-адресов, видимо таблица переполняется, и всё падает. пришлось тоннель поверх поднимать
Vadim
с провайдером 2 дня долблюсь, говорит "нет проблем у нас"
Как в L2 можно перекрыть порт? Если только там не дип.
Геннадий
Как в L2 можно перекрыть порт? Если только там не дип.
для героев нашего времени перекрыть 445 порт на L2 на изи
Vladimir
Как в L2 можно перекрыть порт? Если только там не дип.
Половина свитчей это умеет искаропки )
Vadim
Половина свитчей это умеет искаропки )
Ну не половина, а те, кто умеют наверх пакеты разбирать.
Vadim
А зачем l2? Или есть немаршрутизируемые протоколы?
Геннадий
А зачем l2? Или есть немаршрутизируемые протоколы?
там голый L2 канал от провайдера по заявлениям героя нашего времени
Геннадий
Вилан что ли от прова?
ну что под капотом я не знаю.
герой нашего времени внятно не сказал же...
он хочет по л2 гонять трафик из одной маршрутизируемой сети в другую )
Геннадий
но виноват естественно провайдер же
Nikita
я бы посмотреть на половину таких l2 свитчей...
доисторический каталист 2960, при том считает это на асиках) но это совсем другая история
Геннадий
ну кхмм .. что за провайдер с 10-й серией
стоит в половине провайдеров по всей РФ на последней миле
Dmitry
стоит в половине провайдеров по всей РФ на последней миле
удачи ребята - даже в моей деревне это не так и уже очень давно
Vadim
Если это точно пров, то лучше завернуть все в vpn, тем более, что все равно маршрутизация есть, смысл в l2?
Vadim
Но вот SMB... :)
Vadim
Если там виндовая машина, то не мешало бы брандмауэр посмотреть, любит винда сети на свои и чужие делить :)
Psix
Есть сетка на микротах: несколько "филиалов", сязаных vpn-ками. У филиалов обычно 192.168.0.0/24 или 192.168.1.0/24, для удобства администрирования сделал для каждого филиала netmap на 172.18.X.0/24, тут всё ок, работает ровно так, как Я и хотел. Появилось одно неудобство: на каждом филиале есть свои статические dns-записи, чтобы не запоминать конкретные ip. Но из центрального офиса Я не могу их заюзать - они из 192.168.x.x, а мне надо 172.18.x.x. Собственно, вопрос: есть у кого идеи как это реализовать без ручного дублирования dns-записей с нужными мне значениями?
vl
поднять один днс сервер?
Аникей
Есть сетка на микротах: несколько "филиалов", сязаных vpn-ками. У филиалов обычно 192.168.0.0/24 или 192.168.1.0/24, для удобства администрирования сделал для каждого филиала netmap на 172.18.X.0/24, тут всё ок, работает ровно так, как Я и хотел. Появилось одно неудобство: на каждом филиале есть свои статические dns-записи, чтобы не запоминать конкретные ip. Но из центрального офиса Я не могу их заюзать - они из 192.168.x.x, а мне надо 172.18.x.x. Собственно, вопрос: есть у кого идеи как это реализовать без ручного дублирования dns-записей с нужными мне значениями?
у меня каждый маршрутизатор в каждой точке ищет записи на одном днс-сервере. Если маршруты настроены, работать будет
Аникей
а что это даст?
это даст возможность добавлять или менять DNS-записи на DNS-сервере, и эти записи будут подтягиваться устройствами в филиалах
Psix
у меня каждый маршрутизатор в каждой точке ищет записи на одном днс-сервере. Если маршруты настроены, работать будет
Пример: на первой точке есть pc1.f1.local = 192.168.1.15, на второй pc1.f2.local = 192.168.1.34. Из центрального офиса они мне доступны как 172.18.1.15 и 172.18.2.34. Что даст общий dns-сервер? Я никак не вкурю, напиши подробнее, если не сложно.
vl
прекрасная практика, когда в организации есть центральный днс сервер к которому все обращаются.
прекрасная практика когда есть маршрутизация а не нетмап
Аникей
Пример: на первой точке есть pc1.f1.local = 192.168.1.15, на второй pc1.f2.local = 192.168.1.34. Из центрального офиса они мне доступны как 172.18.1.15 и 172.18.2.34. Что даст общий dns-сервер? Я никак не вкурю, напиши подробнее, если не сложно.
когда у них будет общий DNS-сервер, то их записи "pc1.f1.local = 192.168.1.15" и "pc1.f2.local = 192.168.1.34" будут храниться на нём, и все устройства будут брать эти записи и получать их адреса
Psix
когда у них будет общий DNS-сервер, то их записи "pc1.f1.local = 192.168.1.15" и "pc1.f2.local = 192.168.1.34" будут храниться на нём, и все устройства будут брать эти записи и получать их адреса
ок, но Я по-прежнему не смогу к ним обращаться по dns
Аникей
естественно, DNS-сервер должен быть указан на всех устройствах
vl
вы создали себе проблему в виде нетмапа, а теперь героически ее решаете
vl
- разобрать под ноль.
- сделать нормально, удобно, практично, понятно.
а не городить одни костыли поверх других.
Аникей
ну указать в днс 172.18.1.15, либо да, разобрать и собрать заново под нужды
Аникей
Тут получается, что в ДНС-сервер придётся тоже статические указать, но с нужным адресом. Я же правильно понял, что в филиалах свои домены?
Psix
1. у меня нет возможности (да и желания) полностью менять адресацию во всех филиалах
2. Я не просто так в первом сообщении взял слово филиалы в кавычки, это не совсем филиалы, Я не создаю их с нуля, Я админю то, что есть.
3. моя "проблема" только в том, что мне лень прописывать dns ручками. В остальном с нетмапом у меня всё прекрасно, Я вполне доволен. Я спрашивал идей по реализации того, что Я хочу. Ну нет - так нет, напишу скриптик, дублирующий записи с нужными мне изменениями.
Геннадий
1. у меня нет возможности (да и желания) полностью менять адресацию во всех филиалах
2. Я не просто так в первом сообщении взял слово филиалы в кавычки, это не совсем филиалы, Я не создаю их с нуля, Я админю то, что есть.
3. моя "проблема" только в том, что мне лень прописывать dns ручками. В остальном с нетмапом у меня всё прекрасно, Я вполне доволен. Я спрашивал идей по реализации того, что Я хочу. Ну нет - так нет, напишу скриптик, дублирующий записи с нужными мне изменениями.
- разобрать под ноль.
- сделать нормально, удобно, практично, понятно.
░▒▓ТрезвыйЕжик▓▒░
Psix
- разобрать под ноль.
- сделать нормально, удобно, практично, понятно.
Отличный план, надёжный как швейцарские часы! Просрать месяц работы, чтобы dns-записи работали из головного офиса. Геннадий, можно личный вопрос?
Аникей
Ну так а как ещё? Скрипитик, получается, какие ещё варианты, если не общий DNS-сервер?