Алексей
нои правда не знали что у меняч черная схема была зарезервирована второй такой же :)
Вадим
ну и звонить не будут - дверь вынесут и потом уже будут вопросы задавать
Алексей
кстати да, про несертифицированное оборудование тоже говорили чота
Алексей
а что микротик не имеет сертификацию?
Алексей
чтобы я как физик его дома юзал...
Innokentiy
по беспроводу - идите нафиг, передатчик стоит на 20 милливатт, все клиенты в одном помещении
Innokentiy
тьфу, 20 дбм, 100 мвт
Innokentiy
сертификаты все есть, иначе бы импортировать не удалось
Алексей
Не понятно, не на все железки там в списках 2011-го нет
Innokentiy
152 - про пдн
Innokentiy
если у вас пдн, то только сертифицированные скзи
Innokentiy
тут все ясно
Innokentiy
а в части 149 что?
Вадим
справки в фнс шлете? могут пришить
Innokentiy
справки в фнс защищены сертифицированным скзи, встроенным в само по
Вадим
это конечно из области невероятной глупости - но формулировки там очень неточные )))
Innokentiy
про <censored> логику 152-фз я в курсе, замечтальный закон
Innokentiy
но он не касается физиков
Innokentiy
149, насколько я знаю, тоже
Вадим
нене, не про физиков конечно
Вадим
тут все прозрачно
Вадим
физиков накрыть только за мощность и частотные махинации могут
Вадим
я про вафлю ниразу не слышал
Вадим
а вот когда мощность ретранслятора для сотового сигнала крутили - сам видел как раздавали слонов радилюбителям
Innokentiy
я про вафлю ниразу не слышал
технически сложно нарушить. специалист понимает, что выкручивать мощу в вайфае бесполезно, неофит ограничен максимум 1вт мощности (больше в сохо-устройствах 802.11 и подобных я не видел)
Innokentiy
на 1 ватте он нагадит себе и своим соседям, но не радиочастотному центру, оному на вафлю пофиг
Innokentiy
а на сотовом диапазоне - понятно, там деньги теряются от некачественного сигнала
Innokentiy
можно и нужно отправлять пативэн
Alexander
Как принять интернет по вафле и раздать на все порты + другую вай-фай сеть поднять на принимаемом устройстве? Все в один бридж и вируальную точку новую? Интернет по dhcp
Vassiliy
Зависит от потребностей, если устроит правила и адресация раздающего тебе вайфай, то делай репитер и в бридж недостающие порты.
Если хочешь свои правила и свой dhcp, то первую сеть в Station (pseudobridge), и считай что это твой wan port, остальное как обычно
Alexander
микрот просто как прозрачный бридж нужен
Alexander
без правил
Alexander
без dhcp
Moneron 🇷🇺
Station pseudobridge
Владимир
Тогда дружно ждём решения от панды)
Да я уже написал жеж... Только порядок надо было изменить
Владимир
Владимир
Владимир
Ну и нулевое правило... Поверх всех... Разрешить всем, кто в листе Братишка - всё
Владимир
В кли перевод я скинул выше... Только блоки местами передвинуть. В каждом правиле я сделал комменты, дабы было видно блок
Алексей
Завтра надеюсь поспокойнее будет я ещё одну версию проверю
Владимир
Блок в данном контексте это часть
Алексей
В данном варианте порты по сути можно перечислением в одно правило загнать
Алексей
Завтра отлабораторю
Алексей
Истина где то рядом
Владимир
Хм.... Кстати да!!!!!! Точно!!!!!! 3 правила на выходе
Владимир
Алексей
Больше в итоге
Владимир
Ну 4..... Разрешающая ещё нужно
Алексей
Только вот детали уточнить надо
Алексей
Надо пробовать
Cumberbatch
Владимир
Да... Прав
Cumberbatch
:)
Cumberbatch
Я увидел пост если че. Я не такой 😜
Владимир
))))))
Владимир
Ну... Раз так... Значит решение с тебя
Алексей
В братишку надо слать тех кто во всех кноках есть
Anibius
/ip firewall filter add action=add-src-to-address-list address-list=knock-stage-1 \ address-list-timeout=5s chain=input dst-port=10000 protocol=tcp
add action=add-src-to-address-list address-list=knock-stage-2 \ address-list-timeout=5s chain=input dst-port=20000 protocol=udp \ src-address-list=knock-stage-1
add action=add-src-to-address-list address-list=knock-success \ address-list-timeout=30m chain=input dst-port=30000 protocol=tcp \ src-address-list=knock-stage-2
add chain=input src-address-list=knock-success add action=drop chain=input disabled=yes
Anibius
Вариант с исмп
Anibius
/ip firewall filter add chain=input src-address-list=knock-success add action=add-src-to-address-list address-list=icmp-knock-1 \ address-list-timeout=5s chain=input packet-size=68 protocol=icmp
add action=add-src-to-address-list address-list=icmp-knock-2 \ address-list-timeout=5s chain=input packet-size=39 protocol=icmp \ src-address-list=icmp-knock-1
add action=add-src-to-address-list address-list=knock-success \ address-list-timeout=30m chain=input packet-size=115 protocol=icmp \ src-address-list=icmp-knock-2 add action=drop chain=input
Алексей
Это типовой кнокинг
Алексей
А надо чтобы стучаться можно было в любой последовательности
Алексей
На эти три порта и решение должно быть только через адрес-листы и без скриптов
Anonymous
Знатоки, скажите, можно ли с роутера давать команду Wake-On-Lan?
Алексей
Знатоки, скажите, можно ли с роутера давать команду Wake-On-Lan?
https://wiki.mikrotik.com/wiki/Руководства:Инструменты_(Tools)/Wake-on-LAN
Anonymous
Спасибо! Это просто супер!
Anonymous
https://wiki.mikrotik.com/wiki/Руководства:Инструменты_(Tools)/Wake-on-LAN
Moneron 🇷🇺
Ну 4..... Разрешающая ещё нужно
Проблемка только есть: можно на один порт три раза постучать – и ты братишка
Владимир
Все мы братья 😍
Moneron 🇷🇺
А, вон Александр уже сказал, да :)
Владимир
Ну значит нужно правило добавить... Если два раза в один порт... Бан)))
Алексей
Вот да, опять во сне буду решать задачу
Алексей
Дай бог завтра мне спокойного раб дня
Алексей