Тогда не выдавайте дурацких советов. Для понимания - при отключении windows firewall в OS такие чудеса начинаются.

Я буду давать те советы, которые посчитал нужными.

Ну тогда не обижайтесь, когда вам на дурь вашу указывать будут.

Атстань! Хочешь рассказывать про виндовой файрвол - рассказывай, но мне твои басни не интересны.

Уважаемый, просто не порите чуши.. Ей наверное больно..

Отвали.

Уважаемый, просто не порите чуши.. Ей наверное больно..

Отвали.

Я не оспариваю решение администрации, но хотелось бы понять суть предупреждения. Поясню: Если человек пишет информацию, которая вводит в заблуждение других - ИМНО - об этом необходимо публично сказать. И дело не в личном совсем.

Я не оспариваю решение администрации, но хотелось бы понять суть предупреждения. Поясню: Если человек пишет информацию, которая вводит в заблуждение других - ИМНО - об этом необходимо публично сказать. И дело не в личном совсем.

Теперь по сути: а) человек пишет то, что написано в мануалах производителя б) ваши высказывания не по теме канала, а затем пустые споры - неясно вообще зачем нужные привели к первому warn в) споры с администрацией и в прошлом несогласованная реклама к второму

Укажите, где в официальном руководстве сказано, что необходимо ОТКЛЮЧИТЬ Windows firewall https://help.mikrotik.com/docs/display/ROS/Netinstall

в принципе, и этого должно хватить: https://help.mikrotik.com/docs/download/attachments/24805390/Netinstall_Win10_11.png?version=2&modificationDate=1587385766358&api=v2

Это разрешение работы конкретного приложения

ну да. именно того, которое нужно. это картинка непосредственно из статьи про netinstall на help.mikrotik.com, если вы не обратили внимание на url то есть в основной статье отключать файрвол не рекомендуют. в статье про траблшутиг - рекомендуют

А если сеть имеет другой тип ... что-то типа Private, для которого галочка не указана?

А теперь вопрос знатокам: Сеть из over 100500 коммутаторов на Cisco Подсеть управления коммутаторов уровня доступа - /18 Коммутатор уровня распределения имеет Vlan 111 (управления) настроенный так: interface Vlan111 desc Switch-management ip address 10.128.2.1 255.255.192.0 ip helper-address x.x.x.x Проблема, невозможно подключиться к коммутаторам доступа с удаленных площадок. При этом если сделать пинг на адрес управления коммутатора доступа c коммутатора распределения, то подключиться можно. Что как и почему? — Ответ уже знаю, но раз тут все такие эксперты

а что там в качестве шлюза указано на свитчах доступа? (и что должно быть)

идея верная - развивайте мысль :)

ну я ж только угадывать могу. там, например, 10.128.0.1 вместо 10.128.2.1. а может быть шлюзом должно быть ещё что-нибудь

А если сеть имеет другой тип ... что-то типа Private, для которого галочка не указана?

на коммутаторах доступа нет шлюза по умолчанию - это корень проблемы. — Но почему на них можно попасть - если пропинговать с распределения?

ага, тоже отличный вариант а, в смысле на них появляется доступ через впн, если сначала попинговать с 2.1? я ненастоящий сварщик, у меня нет cisco

а попасть можно, потому что в указанном конфиге у Cisco по-умолчанию будет proxy-arp При этом из-за /18 и не крученных arp-timeout-ов коммутатор распределения не содержит всех arp-ов в коммутаторов доступа. При ping ARP появляется и вуаля

Зато ansible zabbix и все эти ваши модные слова .... ненавить!!!!1111

Чем тебе так не угодил анзибль с заббиксом?) Да и совсем они не новый и не модные

Ок, zabbix как по мне существует с одной целью - заставить админа страдать. Вместо Ansible - я предпочитаю использовать napalm+nornir из-за меньшей привязки инструментов к различным переменным окружения. И в целом - если у тебя нет нормальной основы в виде стандартной конфигурации, то хоть обложись этими средствами автоматизации будешь выхватывать регулярные проблемы, которые приходится решать мне.

Хм, более 8-ми лет занимаюсь заббиксом - вообще никаких страданий не испытываю. А ansible неплох при применении подходов IaC

Вооо начинается IaC , я все - пятница

Ну, ложка хороша к обеду, а IaC - в больших командах

А ещё napalm в 100500 раз быстрее

А не было опыта напалма с линуксовым frrouting? Извиняюсь за оффтоп)

Хорошая вещь, пользуюсь ей. А так есть ещё JuiceSSH, там ещё больше приколюх ))

Подскажите termux работает как winbox? Или как терминал ?

как винбокс работает только винбокс )

Попробуем!

как винбокс работает только винбокс )

https://www.youtube.com/watch?v=JRbAqie1_AM&feature=youtu.be

посмотрел, собственно вязл из видео ext channel=disabled, рейты для g/n и разницу в усилении 7дб между 2.4 и 5 ггц. все остальное мне и так известно. как вы и советовали - я вынес общение капсмана и точки в отдельный от всех пользователей влан, раздаю на все точки 3 wireless интерфейса - 2.4 корп+гостевой и 5 корп. корп и гостевой маркирую тэгами вланов через datapath на капсмане но наблюдаю интересную особенность - на свитче, к которому подключены точки, трафик идет на порту аплинка но не во вланах, чьи теги я выдаю через  datapath, это микрот просто маркирует трафик и гонит его через pvid1 всех свитчей до самого роутера или как?

Это "вланы" между капсманом.

Это грузит свитч?

Для свитча это обычный трафик

посмотрел, собственно вязл из видео ext channel=disabled, рейты для g/n и разницу в усилении 7дб между 2.4 и 5 ггц. все остальное мне и так известно. как вы и советовали - я вынес общение капсмана и точки в отдельный от всех пользователей влан, раздаю на все точки 3 wireless интерфейса - 2.4 корп+гостевой и 5 корп. корп и гостевой маркирую тэгами вланов через datapath на капсмане но наблюдаю интересную особенность - на свитче, к которому подключены точки, трафик идет на порту аплинка но не во вланах, чьи теги я выдаю через  datapath, это микрот просто маркирует трафик и гонит его через pvid1 всех свитчей до самого роутера или как?

1. 2.4 и 5 - должны шарить один ssid; 2. про vlan-ы зависит от режима local или capsman forward.

1. Так и есть 2. Локал форвард

Но вообще - предпочитаю capsman forward.

А подскажите. Client to client работает в рамках всей локалки или на одной точке?

Всем привет. Ребята помогите с микротом. Проблема в следующем: RB951Ui-2HnD начал не стабильно работать, то зависал интернет то само железо, после ребута все начинало работать, но не на долго. Потом загорелись 2 порта (зеленым индикатором) 2 и 3-ий порт. Произвел полный сброс устройства до 0.0.0.0., и все равно после запуска устройства порты начинают гореть. После разобрал устройство и визуально осмотрел схему. Было обнаружено, что один конденсатор SMD был сломан (фото прилагаю). В просторах интернета выяснил частично что за кондер. C101 (100пФ., 0.1нФ), но на сколько он Вольт ? И какой аналог можно поставить вместо него? Думаю из за него порты горят (зеленым индикатором). Или может кто знаком уже с данной проблемой?

А если попробовать померять, на соседнем и взять с запасом? Вообще можно брать бесконечно большой вольтаж, единственное ограничение это размер, чем больше вольтаж тем больше корпус нужен чтоб уместилось. Я бы выяснил бы размер и взял самый большой, что доступен в этом размере

1. 2.4 и 5 - должны шарить один ssid; 2. про vlan-ы зависит от режима local или capsman forward.

«должны» кабута чересчур сильное утверждение, не?

Всем привет. Ребята помогите с микротом. Проблема в следующем: RB951Ui-2HnD начал не стабильно работать, то зависал интернет то само железо, после ребута все начинало работать, но не на долго. Потом загорелись 2 порта (зеленым индикатором) 2 и 3-ий порт. Произвел полный сброс устройства до 0.0.0.0., и все равно после запуска устройства порты начинают гореть. После разобрал устройство и визуально осмотрел схему. Было обнаружено, что один конденсатор SMD был сломан (фото прилагаю). В просторах интернета выяснил частично что за кондер. C101 (100пФ., 0.1нФ), но на сколько он Вольт ? И какой аналог можно поставить вместо него? Думаю из за него порты горят (зеленым индикатором). Или может кто знаком уже с данной проблемой?