Отличный план, надёжный как швейцарские часы! Просрать месяц работы, чтобы dns-записи работали из головного офиса. Геннадий, можно личный вопрос?
нет
Геннадий
Psix
Всем спасибо.
Ton
Кто подскажет, bridge-local с езернет портами попадает под понятие "all vlan" в файрволе?
Геннадий
Ton
что за понятие такое?
ну вот строишь правило в фильтр рулс и выбираешь там в интерфейсе all vlan когда
Геннадий
ну вот строишь правило в фильтр рулс и выбираешь там в интерфейсе all vlan когда
можно скрин или команду?
nuc
ну вот строишь правило в фильтр рулс и выбираешь там в интерфейсе all vlan когда
лист?
Наверно его кто-то создал.... и какие-то интерфейсы туда пометил...
Ton
Ton
нет. это дефолтное значение, есть у всех
Геннадий
Геннадий
вот ЭТО имеется ввиду, когда вы так делаете
nuc
Геннадий
т.е. именно интерфейсы ВЛАН
Геннадий
по сути то, что является L3 интерфейсами
Геннадий
это НЕ коммутация
nuc
Ton
ок, спасибо, значит бриджи сюда не попадают
Геннадий
потому что влан интерфейс вы можете на бридж )
Cumberbatch
Кто подскажет, bridge-local с езернет портами попадает под понятие "all vlan" в файрволе?
Только те которые во вкладке interface - vlan
Sergey
по сути то, что является L3 интерфейсами
л3 то где есть ип адрес (актуально на 2023 год, когда протокол ип самый распространенный)
Bomberman
Доброго дня, коллеги!
Подскажите, а как настроить гостевую беспроводную сеть параллельно с основной?
Создать на капах виртуальные интерфейсы и для настроить конфиги в CAPsMAN?
░▒▓ТрезвыйЕжик▓▒░
░▒▓ТрезвыйЕжик▓▒░
Ну если вы не делаете капсман, то вам до каждой точки надо добросить гостевой бридж
░▒▓ТрезвыйЕжик▓▒░
Если с капсманом то просто slave congratulations
░▒▓ТрезвыйЕжик▓▒░
Caps man в этом плане проще
Bomberman
Ну добавляешь ещё один cfg и провижене его делаешь слейв
А, он сам создаст виртуальные slave-интерфейсы?
Pavel
Pavel
Как будто срок аренды истекает
nuc
Как будто срок аренды истекает
Так может истекает?)
Какой лизтайм?
*ставлю на засыпание-просыпание
Pavel
Так может истекает?)
Какой лизтайм?
*ставлю на засыпание-просыпание
К сожалению это только по некоторым хостам такое
Дэн Миков PRM
больше похоже что станция за три минуты не может до своих серваков достучаться и переинициализирует сетевой интерфейс
Родькин
Подскажите, не могу пробросить порт по второму белому ip к серверу
Родькин
Родькин
Родькин
nuc
Родькин
1. Вместо фото экрана стоит использовать скриншоты
В дст-аддресс указать белый ип
Особо ни чего не изменилось
Родькин
nuc
Родькин
Родькин
Дело в фаерволе
Антон
Как будто срок аренды истекает
Судя того что вижу на скриншоте, Яндекс.Станция Мини подключается получает и затем делает ренью адреса каждые 3 минуты.
Что с обновлением групповых ключей интервал, что с защитой на WiFi, на какой диапазон частот стучится станция?
Геннадий
Как будто срок аренды истекает
оно у вас не в тот влан похоже попадает.
или до станции не доезжает дхцп, и она отваливается
Pavel
оно у вас не в тот влан похоже попадает.
или до станции не доезжает дхцп, и она отваливается
виланов вообще не заводили
nuc
оно у вас не в тот влан похоже попадает.
или до станции не доезжает дхцп, и она отваливается
Если бы не в тот вилан, оно бы аренду, обычно, не получало бы...
Геннадий
Если бы не в тот вилан, оно бы аренду, обычно, не получало бы...
оно получало бы, но не подтверждало бы
Геннадий
ответ назад не приходит и аренда слетает, отсюда цикл по получению
Геннадий
т.е. что-то мешает ответу клиента вернуться к серверу
nuc
оно получало бы, но не подтверждало бы
Вроде тик выдает, а клиент получает судя по логу(иначе писал бы ансаццес)....
Pavel
Геннадий
Вроде тик выдает, а клиент получает судя по логу(иначе писал бы ансаццес)....
не, как раз по логам микрота - микрот выдает, но клиент не "подтверждает" и "оффер" слетает
Геннадий
DORA, RA не проходит
nuc
не, как раз по логам микрота - микрот выдает, но клиент не "подтверждает" и "оффер" слетает
Ну хз-хз....
Раз он написал ассигнед, значит выдал...
В иных случаях, пишет четко же, ансаццефули что-то там...
Геннадий
nuc
Ладно, спорить о том, что там у него происходит, ну как бы сказать...)
Геннадий
при чем замечу, все это броадкастом.
может у него ограничение на броадкаст?
Pavel
За денежку кто-нить чинит сие безобразие? Заодно может и другие настройки получится причесать... Там микротиков 10 штук. Основной со всеми настройками. И 9 в режиме бриджа и кап точки
Геннадий
Pavel
а результат будет? тогда не против ) а то был печальный опыт, деньгу отдали, а ничего не поменялось
Геннадий
я беру только по результату.
но в таком бардаке не гарантирую что часа хватит
Геннадий
что бы сократить время - рисуйте схему
Psix
Прошу помощи. Почему-то не проходит пинг снаружи. В фаерволе стоит правило отвечать на пинг всем:
/ip firewall filter
add action=accept chain=input connection-state=established,related,untracked
add action=drop chain=input connection-state=invalid
add action=accept chain=input icmp-options=0:0-255 protocol=icmp
Дальше несколько моих разрешающих и запрет всего остального:
add action=drop chain=input in-interface-list=!LAN
Psix
Если выключить запрещающее правило, то пинг проходит.
Leonid
Если выключить запрещающее правило, то пинг проходит.
Так эхо - это же, вроде, 8:0, нет?
Могу ошибаться, но стоит проверить.
