А для чего делается уменьшение ттл?

Обычно для сотовых операторов

А для чего делается уменьшение ттл?

Некоторые провайдеры не любят когда интернет предназначенный для одного устройства, раздается кому то еще, а это мой случай. Судя по интернетам, провайдер может по размеру TTL определить такое, если TTL =64, значит все норм. Если TTL 63, значит хитрый клиент раздал интернет. И блокирует такое. Так же есть подозрение что вообще по размеру TTL можно определить кол-во роутеров в сети клиента (например если TTL =62) в моем случае я его не уменьшаю, а фиксирую, что бы он всегда на выходе был одинаковый, независимо от кол-ва моих маршрутизаторов

А для чего делается уменьшение ттл?

Каждый раз при проходе маршрутизатора ttl уменьшается, чтобы пакет не ходил вечно.

О, не знал таких деталей, спасибо за инфу

Ну что реально read-only? Я понимаю - весна, обострения. Но настроения - нет, если есть что по делу пишите, нет ... тогда не пишите

О, не знал таких деталей, спасибо за инфу

Скачайте любой учебник CCNA и прочтите

1. Имеет 2. Снять дамп 3. Зависит от настроек mangle 4. К размеру пакета вообще отношения не имеет 5. Mangle почти всегда означает отключение fast-track - на 6.x снижает производительность, на 7.x - хз

1. Имеет 2. Снять дамп 3. Зависит от настроек mangle 4. К размеру пакета вообще отношения не имеет 5. Mangle почти всегда означает отключение fast-track - на 6.x снижает производительность, на 7.x - хз

Спасибо за ответ Дмитрий! 1. у меня в вопросе два скрина, мой порядок верный или нет? 2. Как снять с порта который смотрит наружу? Торч и файервол вроде не показывают TTL

Спасибо за ответ Дмитрий! 1. у меня в вопросе два скрина, мой порядок верный или нет? 2. Как снять с порта который смотрит наружу? Торч и файервол вроде не показывают TTL

Sniffer тебе надо.

Указываешь интерфейс и пишешь на флешку или делаешь стрим куда-то на ПК и там уже изучаешь, что валится.

Нетинстал

Эта железка морально устарела уже. Взяли бы что нибудь по новее

есть поговорка "дешовА рыбка - погана юшкА"

не гнался бы ты, поп, за дешевизной...

есть. ответили - нетинсталл. это НЕ сторонняя программа, а от производителя.

Народ... Есть cAP ac. Стоит уже три года и все работало. За это время не было никаких нареканий. Поставил несколько месяцев назад перед ним Hex-s и перевел cAP в режим точки доступа. И... вот уже третий раз отрубается WiFi сеть. Захожу на точку - сеть работает, но нет ни одного клиента. Ребутаю cAP и все начинает работать. И так - до следующего раза. Куда копать посоветуете? Периодичность отключения разная. Где-то раз в пару недель

Народ... Есть cAP ac. Стоит уже три года и все работало. За это время не было никаких нареканий. Поставил несколько месяцев назад перед ним Hex-s и перевел cAP в режим точки доступа. И... вот уже третий раз отрубается WiFi сеть. Захожу на точку - сеть работает, но нет ни одного клиента. Ребутаю cAP и все начинает работать. И так - до следующего раза. Куда копать посоветуете? Периодичность отключения разная. Где-то раз в пару недель

"перевел cAP в режим точки доступа" а до перевода что было?

"перевел cAP в режим точки доступа" а до перевода что было?

А был ВайФай-роутер. Сейчас функции роутинга взял на себя HEX S

А был ВайФай-роутер. Сейчас функции роутинга взял на себя HEX S

Опишите как перенастроили железку ну или конфиг на pastebin

Опишите как перенастроили железку ну или конфиг на pastebin

Да уже не вспомню, как... Скорее всего - удалил "внешнюю" сеть, подключил оба порта к внутренней и грохнул правила файрвола. Странно, что оно работает, и работает долго без нареканий. А потом... внутри WinBox вайфай сети выглядят как работающие, а клиенты к сетям подцепиться не могут. Самое простое - ребутнуть девайс через ВинБокс. Но, через неделю-другую ситуация может повториться. Я удаленно все смотрю. Сейчас подумал, может, как вариант, не проходит DHCP-транзакция для продления лизинга адреса. Надо понаблюдать.

What?

Да уже не вспомню, как... Скорее всего - удалил "внешнюю" сеть, подключил оба порта к внутренней и грохнул правила файрвола. Странно, что оно работает, и работает долго без нареканий. А потом... внутри WinBox вайфай сети выглядят как работающие, а клиенты к сетям подцепиться не могут. Самое простое - ребутнуть девайс через ВинБокс. Но, через неделю-другую ситуация может повториться. Я удаленно все смотрю. Сейчас подумал, может, как вариант, не проходит DHCP-транзакция для продления лизинга адреса. Надо понаблюдать.

а зачем оба порта подключать к внутренней?

а зачем оба порта подключать к внутренней?

Ну, а зачем мне роутинг? Да и потом, это как-то влияет на ВайФай?

наверное речь про интерфейсы, а не про порты. можно конечно разбираться, парсить логи и изучать экспорт, но ябы просто сбросил железку в ноль, настроил вифи с нуля и добавил влан в бридж к вышестоящей железке

наверное речь про интерфейсы, а не про порты. можно конечно разбираться, парсить логи и изучать экспорт, но ябы просто сбросил железку в ноль, настроил вифи с нуля и добавил влан в бридж к вышестоящей железке

Да, интерфейсы, спасибо за уточнение. Я попробую еще помучится пока - писал сюда, может кто сталкивался с похожей проблемой... Хотя, сбросить тоже будет достаточно просто, т.к. в железке нет каких-то замороченных настроек сейчас. Вот только насчет влана не понял - зачем он мне?

я имел ввиду вифи - wlan

там наверняка какая то фигня осталась от предыдущего конфига неочевидная, либо наоборот слишком очевидная чтоб ее увидеть. в простом сетапе самое простое сбросить нафик

коллеги, подскажите про ipsec в ros6: для кастомного шаблона ipsec policy не работает указание конкретного протокола отличного от 255 (all) если выбрать, например 47 то полиси не создается, в логах "no policy found/generated" это баг или фича ?

Теряется 1-2% пакетов в туннеле eoip с ipsec. Есть идеи как это исправить? Конфиг роутера тут https://pastebin.com/L2Hey3P4

коллеги, подскажите про ipsec в ros6: для кастомного шаблона ipsec policy не работает указание конкретного протокола отличного от 255 (all) если выбрать, например 47 то полиси не создается, в логах "no policy found/generated" это баг или фича ?

Скорее всего у вас политики не совпадают на концах туннеля, поэтому такая ошибка вылезает.

шаблон политик одинаковый у обоих пиров

Добрый день всём, взломали микрот и перезалили прошивку, была 6.48.5.

Добрый день всём, взломали микрот и перезалили прошивку, была 6.48.5.

Хады

Добрый день всём, взломали микрот и перезалили прошивку, была 6.48.5.

Печаль, чо.

А ведь могли и майнер накатить

И холодильник изнасиловать

А ведь могли и майнер накатить

Они так и сделали, только прошивку заменили на какую-то

Он горячий что чëрт был

Когда я его снимал.

Сброс не работал, в консоли отображалось TRUEWAVE ANTILOX

Сброс не работал, в консоли отображалось TRUEWAVE ANTILOX

Ну будь осторожен в следующей раз, защищай там от всякого, фаерволл пароль на крайней случай

Они так и сделали, только прошивку заменили на какую-то

admin/admin, наверное, стоял?

Пароли у меня разные и сложные, firewall настроен, white list так сказать, пользователь не админ, а рандомные буквы и цифры

Вот имя которое стояло Ndyj538grHdb Вот пароль N2gdjA{@@dZ~Axms

Вот имя которое стояло Ndyj538grHdb Вот пароль N2gdjA{@@dZ~Axms

но учётку admin вы ведь выключили?

но учётку admin вы ведь выключили?

Да, перед этим поставив ей пароль громадный

Пароли у меня разные и сложные, firewall настроен, white list так сказать, пользователь не админ, а рандомные буквы и цифры

Если телнет и http закрыты, то входов особо нет? Может "социальная инженерия"?

Если телнет и http закрыты, то входов особо нет? Может "социальная инженерия"?

С продавцом у которого нет ключей от ящика и логина с паролем?

С продавцом у которого нет ключей от ящика и логина с паролем?

Но был доступ к телу, например. Чудес не бывает.

С продавцом у которого нет ключей от ящика и логина с паролем?

Если у Вас всё так безопасно как Вы описываете - то у Вас явно где то серьёзная брешь в защите.

Если у Вас всё так безопасно как Вы описываете - то у Вас явно где то серьёзная брешь в защите.

Это единственный микрот у которого такая версия ПО была

Что-нибудь это проясняет?

Это единственный микрот у которого такая версия ПО была

Что не отменяет потенциальной бреши

Коллеги, множество раз говорили на МУМах и других площадках: сложный и длинный пароль спасёт вас только от брутфорса, и вы это заметите или остановите таймаутами. Остальные взломы это или уязвимости в ПО, как это было с эксплойтом, в 6.46 по-моему, или пустые пароли, или слитые пароли, которые подошли "один в один".

Добрый день! Нужен совет опытных пользователей, хорошо знакомых со всей линейкой Микротик. Помогите выбрать уличную wifi точку доступа. Нужно организовать зону уверенного приема в секторе 180 градусов, радиус ~60 метров. Высота размещения от 5 до 10 метров. Особых требований к wifi нет, достаточно IEEE 802.11g. Внешняя антенна не рассматривается. Поделитесь, пожалуйста, опытом применения!

180 градусов 60 метров / внешнаяя антенна не рассматривается - такое достижимо?

Ща будет что то про юбиквити \ рукус и прочее не-по-ценам-микротик

Добрый день! Нужен совет опытных пользователей, хорошо знакомых со всей линейкой Микротик. Помогите выбрать уличную wifi точку доступа. Нужно организовать зону уверенного приема в секторе 180 градусов, радиус ~60 метров. Высота размещения от 5 до 10 метров. Особых требований к wifi нет, достаточно IEEE 802.11g. Внешняя антенна не рассматривается. Поделитесь, пожалуйста, опытом применения!

RBMetalG

Ща будет что то про юбиквити \ рукус и прочее не-по-ценам-микротик

ну, эту песню я уже сам себе спел :) но вы правы, дело в цене. собственно, поэтому идет речь об одной точке и 802.11g

Добрый день! Нужен совет опытных пользователей, хорошо знакомых со всей линейкой Микротик. Помогите выбрать уличную wifi точку доступа. Нужно организовать зону уверенного приема в секторе 180 градусов, радиус ~60 метров. Высота размещения от 5 до 10 метров. Особых требований к wifi нет, достаточно IEEE 802.11g. Внешняя антенна не рассматривается. Поделитесь, пожалуйста, опытом применения!

60 метров... 180 градусов... два mantbox- разве что поставить

RBMetalG

был опыт применения? буквально в двух словах, если можно.

ну, эту песню я уже сам себе спел :) но вы правы, дело в цене. собственно, поэтому идет речь об одной точке и 802.11g

От микрота я бы таких чудес не ждал, но 120° и 802.11g, по заявлению производителя, может обеспечить mANTBox: https://mikrotik.com/product/mantbox_2_12s —- Поддерживаю https://t.me/mikrotikclub/298131 - берите два и делайте 240°

От микрота я бы таких чудес не ждал, но 120° и 802.11g, по заявлению производителя, может обеспечить mANTBox: https://mikrotik.com/product/mantbox_2_12s —- Поддерживаю https://t.me/mikrotikclub/298131 - берите два и делайте 240°

На 60 метрах там клиентсвая железка сама отрубится.. как бы БС не орала

На 60 метрах там клиентсвая железка сама отрубится.. как бы БС не орала

Да, но цель весь земля вайфай покрыть )

Да, но цель весь земля вайфай покрыть )

Маск, ты ли это? 😂

был опыт применения? буквально в двух словах, если можно.

У меня такие https://microtik.ru/netmetal-ac2.html#scroll-to

Маск, ты ли это? 😂

It's me Mario X Æ A-12

От микрота я бы таких чудес не ждал, но 120° и 802.11g, по заявлению производителя, может обеспечить mANTBox: https://mikrotik.com/product/mantbox_2_12s —- Поддерживаю https://t.me/mikrotikclub/298131 - берите два и делайте 240°

mANTBox 52 15s Это самая мощная из двухдиапазонных точек?

То 802.11g... а тут уже 802.11 ac подавайте

RBMetalG

У этой модели антенна внешняя. Я только не понял по описанию, идет ли она в комплекте?

У этой модели антенна внешняя. Я только не понял по описанию, идет ли она в комплекте?

Не идет

То 802.11g... а тут уже 802.11 ac подавайте

Мне 5GHz диапазон действительно не нужен, но тут он почти задаром относительно 12S. Почему бы и нет?

mANTBox 52 15s Это самая мощная из двухдиапазонных точек?

На ваших растояниях вам точек надо 2. Если ограничены в бюджете. Берите два mantbox 2 12s

Сброс не работал, в консоли отображалось TRUEWAVE ANTILOX

если в консоли что то отображалось то логично предположить что они хотели чтоб ты это увидел, учитывая что даже пароль не поменяли. а дефалтную учетку админа рекомендуют не отключать, а удалять

Мне 5GHz диапазон действительно не нужен, но тут он почти задаром относительно 12S. Почему бы и нет?

Где даром то? В полтора раза ценник больше

На ваших растояниях вам точек надо 2. Если ограничены в бюджете. Берите два mantbox 2 12s

Будет ли толк от двух, если точка крепления мне доступна одна? Просто развернуть их под 90 градусов, чтобы точно сектор 180 накрыть?

Будет ли толк от двух, если точка крепления мне доступна одна? Просто развернуть их под 90 градусов, чтобы точно сектор 180 накрыть?

Нет. Их ставить надо в разные углы. Вы по ходу лилеете мысль что на растоянии в 50-60 метров клиентское устройство сможет ответить БС. А это не так. И работать оно не будет нормально.

Нет. Их ставить надо в разные углы. Вы по ходу лилеете мысль что на растоянии в 50-60 метров клиентское устройство сможет ответить БС. А это не так. И работать оно не будет нормально.

Клиент может быть та же LHG ведь

Клиент может быть та же LHG ведь

Да по описанию это склад какой-то