@mikrotikclub - страница 337

Innokentiy

красава

Innokentiy

там, правда, по условию надо было добавить в братана

Innokentiy

так что еще седьмое будет

Алексей

Опечатка в правилах панды! Он вместо add-src-address делает add-dst-address. А так всё норм, полверка скриптом прошла)

да да уже прояснили момент :)

Алексей

там, правда, по условию надо было добавить в братана

да, согласен такое условие путает

Алексей

я чот задачку решить не могу, нужно запилить порт-кнокинг на 3 определенных порта, если делать простой получается, тогда когда если эти три порта в нужной последовательности простучать то всё работает, а вот если усложнить задачу и сделать так чтобы правило срабатывало при любой последовательности простукивания тех же самых портов чот не могу решить, говорят в 6-7 правил можно уложиться...

Алексей

там, правда, по условию надо было добавить в братана

вот такое 👆🏻 тз было изначально а братков сюда пандос притащил :)

Innokentiy

а, ок

Moneron 🇷🇺

/ip firewall filter add action=accept chain=input src-address=192.168.45.230 add action=add-dst-to-address-list address-list=KNOCK_111 address-list-timeout=12h chain=input dst-address=192.168.45.5 dst-port=111 \ protocol=tcp add action=add-dst-to-address-list address-list=KNOCK_222 address-list-timeout=12h chain=input dst-address=192.168.45.5 dst-port=222 \ protocol=tcp add action=add-dst-to-address-list address-list=KNOCK_333 address-list-timeout=12h chain=input dst-address=192.168.45.5 dst-port=333 \ protocol=tcp add action=drop chain=input dst-port=22 protocol=tcp src-address-list=!KNOCK_111 add action=drop chain=input dst-port=22 protocol=tcp src-address-list=!KNOCK_222 add action=drop chain=input dst-port=22 protocol=tcp src-address-list=!KNOCK_333

Хых, не считая уже пояснённого срц/дст, работать будет. Панда молодец :)

Владимир

Дмитрий

разобрался что означают цифры scope и target-scope - оказывается очень важные значения! когда у нас несколько сетей через разные маршруты, маршрут при неправильных значениях может вообще не работать

Дмитрий

по существу то же самое что дистанс но для рекурсивных хопов и значение target-scope должна ровняться или быть больше суммы scope маршрутов, слишком большое значение так же может убить шлюз как и слишком малое

Дмитрий

забавно, но в гугле нет ни одного примера с поянением сути этих значений, кроме одного индонезийского сайта - один копипаст без всяких обьснений

Maxim

Парни, есть околосетевой вопрос, а точнее проблема. Есть MT на нём развёрнут l2tp сервер с IPSec. Есть клиент: виндовая машина, ходит в интернет через Ростелеком (и его роутер). Клиент устанавливает l2tp соединение. Пинги ходят и всё ок. Но как только на клиенте запускается RDP сессия - вводися логин/пароль - l2tp соединение падает. Пробовал отключать IPSec - та же беда. Подозреваю, что проблеа в клиенте или в его провайдере, т.к. с сервером одновременно нормально работает более 5 аналогичных клиентов.

Maxim

Предложите пожалуйста куда копнуть

Дмитрий

Значения MTU сделай 1400 проверь как будет работать

Maxim

Причём связь рвётся как только по туннелю идут какие-то данные.

Maxim

Значения MTU сделай 1400 проверь как будет работать

на клиенте?

Дмитрий

MTU 1400 на сервере l2tp и клиенте

Дмитрий

Хотя рваться не должно

Maxim

MTU 1400 на сервере l2tp и клиенте

ща

Дмитрий

Ростелеком использует ppoe и значение MTU дефолтный 1450 все равно фрагментирован не будут

Maxim

не помогло

Дмитрий

Да, посмотри с другой винды видимо проблема в винде

Maxim

Да, посмотри с другой винды видимо проблема в винде

если раздаёт интернет с телефона - всё норм)

Maxim

где-то затык Пров/оборудование

Алексей

Эт я сидел задачу решал

Алексей

Maxim

Эт я сидел задачу решал

я фотку маркерной доски выше скидывал...

Алексей

я фотку маркерной доски выше скидывал...

от видишь а всё гениальное просто

Cumberbatch

Молодцы молодцы. И панда молодец что догадался:)

Алексей

Молодцы молодцы. И панда молодец что догадался:)

ну ка кдогадался, он решил задачу :) здесь догадался не подходит :)

Алексей

не наугад же :)

Cumberbatch

Ой уж.

Алексей

там еще скоро будут лабы у меня дальше, если будут интересные буду кидать сюда на суд :)

Vladimir

там еще скоро будут лабы у меня дальше, если будут интересные буду кидать сюда на суд :)

Ты обучение что ли проходишь ?

Алексей

Ты обучение что ли проходишь ?

ага

Vladimir

А сколько такое удовольствие стоит ?

Алексей

вот щас у нимх акция можно за 5900 купить курс MTCTCE и поддержку 130 дней

Владимир

они так то не имеют права это продавать..... ВООБЩЕ НИКАК... хотя хз

Moneron 🇷🇺

они так то не имеют права это продавать..... ВООБЩЕ НИКАК... хотя хз

Панда прав

Maxim

... а они это кто?

Алексей

ну... если ндао могу ссылку в личку кинуть

Алексей

а то чота все против

Moneron 🇷🇺

Они — это нехорошие люди, пытающиеся продавать самопальные видеокурсы по цене 1/3 от официальных.

Maxim

Они — это нехорошие люди, пытающиеся продавать самопальные видеокурсы по цене 1/3 от официальных.

соответственно без экзаменов?

Moneron 🇷🇺

Естественно, ибо ни разу не тренеры

Алексей

Они — это нехорошие люди, пытающиеся продавать самопальные видеокурсы по цене 1/3 от официальных.

это да, согласен, но я вот хочу прийти на курс хотя бы с каким-то салом в голове, все-таки сертификат это профит

Moneron 🇷🇺

Тренеры такой фигнёй не занимаются

Владимир

за такую фигню лишение сертефиката сразу же. лишение сертефиката и за слив вопросов экзаменов. Поэтому вопросы у всех разные. ну как бы одинаковые, но не совсем

Алексей

та мнет слива вопросов

Алексей

что в ынакинулись на парня, злые вы, нормальный парень денежку заработать хочет :)

Ахмет

Э, не не не. Хороший парень сливает какую то инфу, ты ее сливаешь тут, в итоге по факту это всплывет где нить, выяснится что сливать эту инфу было нельзя, и все кто причастен пойдут под нож. Тоесть сертификаты анулируют всему составу чата МикротикКлаб, а это 347 человек.

Vladimir

пффф, на сайте микротика говорится что в москве всего 6 офф тренеров

Vladimir

А по России 20

Ахмет

Развитие событий пароноидальное и шизоидное, но я бы поостерегся, ибо таки да - серт это профит и анулированный серт это протерянный профит и протерянное бабло на обучение

Vladimir

Кстати, у микротика серты тоже на несколько лет всего ?

Ахмет

Резюмирую - хороший парень на которого накинулись своим желанием чуть чуть наварить бабла подставляет 350 человек

Dmitrii

хм, я тоже не понимаю в чем проблема. Курсы неофициальные, человек хочет заплатить за возможность подтянуть знания - пусть платит. Это же не дамп экзаменов, правильно я понимаю?

Алексей

Резюмирую - хороший парень на которого накинулись своим желанием чуть чуть наварить бабла подставляет 350 человек

а при чем тут наш чат? жути гонишь Ахмедка, ником уничего не будет, он сертификаты не продает, записал видосы по микротику и продаёт, чего он нарушил-то? Это получается ты не имеешь права научить ни кого ка кработать на микротике?

Алексей

если меня попросят научить за деньги тому что я уже знаю я не откажусь :)

Алексей

и ничего мне за это не будет

Алексей

оф позишен я понимаю, но я тоже человек я хочу прийти на офкурс за сертификатом, чтобы точно прийти и сдать экзамен

Алексей

мне удобно слоупочить тогда когда мне удобно

Алексей

я mtctce за три дня не осилю точно

Алексей

та мпрограмма пипец сложная

Ахмет

Я вижу соловосочетание " за 5900 купить курс MTCTCE и поддержку 130 дней" и знаю что так делать нельзя за это карают. И я оговоился что то что я нагнал реально один шанс из 1000.

Владимир

дыку тебя есть чат))))))))))) спрашивай ответы на вопросы в чате))))))))))))))))))

Алексей

аналог MTCTCE

Алексей

написано

Алексей

незаконного ничего не вижу

Алексей

хороший у нас чат все люди со своим видением, это хорошо.

Алексей

К слову сказать мне куда больше нравится подача нашего тренера, вот прям куда больше, если бы можно было получить такое видео в его исполнении я бы радовался, но этого нет :)

Moneron 🇷🇺

та мпрограмма пипец сложная

Не гипертрофируйте, Алексей )

Алексей

Не гипертрофируйте, Алексей )

ну для меня сложно, идёт со скрипом...

Vassiliy

Если ты варишься в этой работе, нет ни одного сложного курса

Vassiliy

Все за 3 дня можно осилить

Vassiliy

Тем более такие задачки решаешь

Moneron 🇷🇺

Все за 3 дня можно осилить

Скажем, MTCINE за тридня сложновато было бы

Алексей

втом то и дело что я не шибко и варюсь в роутерос