@mikrotikclub - страница 3328

Искал я как то давно простые и не геморойные реализации 2MFA не только для Mikrotik. Freeradius даже почти подошёл, но в нём нет параллельных потоков. Он все запросы обрабатывает последовательно. В итоге плюнул и написал свой простой и понятный radius сервер с аутентификацией и авторизацией через AD и второй фактор в бот телеги. У пользователя в телеге просто появляется две кнопки "подтвердить" или "отклонить". По факту можно использовать любой бот с наличием API. Если интересно, подробности в ЛС.

Александр

Коллеги, добрый день! Имеется канал Ростелекома с еспд и внутренняя сеть школы за роутером микротик с четырьмя подсетками. По требованию рт, каждый комп должен иметь отдельный ростелекомовский айпи. Мне расширили адресацию, и сказали сделать нат 1в1. По совету коллег с этого чата сделал правило add action=netmap chain=dstnat dst-address=10.197.44.25 in-interface-list=WAN to-addresses=192.168.5.13 add action=netmap chain=srcnat out-interface-list=WAN src-address=192.168.5.13 to-addresses=10.197.44.25

Александр

Но у меня больше 600 пк, и если я каждому напишу правило, у меня наверно роутер загнется от обработки такого количества правил. Есть способ сделать это меньшим количеством правил? Например одно правило на одну подсеть?

Антон Курьянов

Это кто насоветовал нетмап? Ник в студию

Антон Курьянов

Но у меня больше 600 пк, и если я каждому напишу правило, у меня наверно роутер загнется от обработки такого количества правил. Есть способ сделать это меньшим количеством правил? Например одно правило на одну подсеть?

Одним правилом пробросить сотню нат 1к1?

Александр

Одним правилом пробросить сотню нат 1к1?

Ну может не правилом😳😳😳 я честно говоря нуб в роутерах. А какие варианты есть? Мне рт полностью забанил выход в сет под одним из айпи с нескольких пк