Озадачился тут одним вопросом. А есть возможность создавать ключ вайфай Персональный? Имею ввиду один ключ - одно устройство?

Озадачился тут одним вопросом. А есть возможность создавать ключ вайфай Персональный? Имею ввиду один ключ - одно устройство?

🤔 Спасибо за наводку, почитаю

если устройства чужие я бы рассматривал хотспот так как при eap нужно сертификат както отдать клиенту

🤔 Спасибо за наводку, почитаю

если устройства чужие я бы рассматривал хотспот так как при eap нужно сертификат както отдать клиенту

Но из минусов , что по умолчанию на сотовых стоит динамический мак адрес, и пользователям каждый раз надо руками это отключать при первом подключении к сети

Нет именно свои, но чтоб не один ключ и все кому не лень

ну тогда eap хороший вариант если на устройсвте нету сертификата и андройды и виндовсы не подключатся ))) ios скачают серты

Почему не подключатся?

ну потому что новый андройды не умеют игнорить сертификаты

ну тогда eap хороший вариант если на устройсвте нету сертификата и андройды и виндовсы не подключатся ))) ios скачают серты

А с виндой что не так?

Надеюсь тот, что генерит сам микротик?) который можно выпустить на 100 лет

боюсь нет) сертификаты вы можете хоть на 200 выпустить но устройства будут на один год их воспринимать )

Озадачился тут одним вопросом. А есть возможность создавать ключ вайфай Персональный? Имею ввиду один ключ - одно устройство?

можно еще в wireless-access list прикалачивать разные psk к макам

Коллеги, есть роутер, несколько каналов, MultiWAN - всё работает. Есть некоторый внутренний веб-сервис, который проброшен на внешку через все каналы правилами dst-nat. Есть доменное имя service.mycompany.com, которое на внешку отдаёт адреса всех каналов. nslookup service.mycompany.com Name: service.mycompany.com Address: 1.2.3.4 Name: service.mycompany.com Address: 2.3.4.5 Name: service.mycompany.com Address: 6.7.8.9 Падает один провайдер. Маршрутизация отработала, все в локалке счастливы и могут ходить в интернет. Но клиенты, которые хотят по доменному имени подключиться к service.mycompany.com в выдаче получат все IP адреса, в том числе и упавшего провайдера. И их подключения могут залипнуть на неработающий канал. Предложите как решить проблему малой кровью. (Купить /24, зарегать AS и анонсировать её через провайдеров - это не малая кровь)) Пока думаю поставить мелкий TTL на запись service.mycompany.com и при падении канала выпиливать IP адрес из выдачи. Временной лаг будет составлять время TTL по сути. И придётся надеяться, что никто не кеширует эту запись дольше чем установленный TTL.

cloudns есть. Он умеет переключать адреса.

Коллеги, есть роутер, несколько каналов, MultiWAN - всё работает. Есть некоторый внутренний веб-сервис, который проброшен на внешку через все каналы правилами dst-nat. Есть доменное имя service.mycompany.com, которое на внешку отдаёт адреса всех каналов. nslookup service.mycompany.com Name: service.mycompany.com Address: 1.2.3.4 Name: service.mycompany.com Address: 2.3.4.5 Name: service.mycompany.com Address: 6.7.8.9 Падает один провайдер. Маршрутизация отработала, все в локалке счастливы и могут ходить в интернет. Но клиенты, которые хотят по доменному имени подключиться к service.mycompany.com в выдаче получат все IP адреса, в том числе и упавшего провайдера. И их подключения могут залипнуть на неработающий канал. Предложите как решить проблему малой кровью. (Купить /24, зарегать AS и анонсировать её через провайдеров - это не малая кровь)) Пока думаю поставить мелкий TTL на запись service.mycompany.com и при падении канала выпиливать IP адрес из выдачи. Временной лаг будет составлять время TTL по сути. И придётся надеяться, что никто не кеширует эту запись дольше чем установленный TTL.

https://www.cloudns.net/dns-failover/lang/ru/

Правильно думаешь. TTL на минуту (меньше хочется, но не стоит), и любой dns, у которого есть api и удобно дергать. Можно round-robin настроить, но то чуть другое.

Эта фитча доступна только для платных, но даже на free-тарифе есть API, через которое все это можно делать. Но по сути, тоже самое можно делать на любом dns-сервисе, хоть на своем, хоть на cloudflare

В вопросе не было требования "бесплатности". И да, на коммерческой основе эта фича вполне себе работает.

В вопросе не было требования "бесплатности". И да, на коммерческой основе эта фича вполне себе работает.

Ну так ЦФ, бесплатно)

Плюс у ClouDNS на free есть лимиты на частоту запросов. У CF тоже есть, но гораздо выше и имхо, вроде как на проксируемый трафик. Раньше ClouDNS был интересен для тестовых задач, три фришных домена третьего уровня, меньше лимитов, еще плюхи. Но когда стали поджимать, то такое себе.

КлаудДНС никогда не использовал, когда-то давно начал ЦФ использовать и он полностью закрывает потребности)

Cloudns старше CF). И у них была готовая функция DDNS, тогда на A-запись цеплялась специальный урл, достаточно было его дергнуть - сервис сам смотрел с какого ip прилетело и менял ip.

Возможно, но это уже не влияет на мой выбор)

Словно кто-то тебя палками заставляет?) И да, DDNS так и остался, но уже ip добавили в запрос. Вопрошающему за заметку https://www.cloudns.net/wiki/article/255/

Словно кто-то тебя палками заставляет?) И да, DDNS так и остался, но уже ip добавили в запрос. Вопрошающему за заметку https://www.cloudns.net/wiki/article/255/

Cloudns старше CF). И у них была готовая функция DDNS, тогда на A-запись цеплялась специальный урл, достаточно было его дергнуть - сервис сам смотрел с какого ip прилетело и менял ip.

Твои сообщения выглядят как реклама в браузере после поиска чего-то))) На досуге гляну чего там у них интересного, никогда не поздно попробовать аналог)

Хоть один пост мой видел, что бы я кого либо рекламировал?

Словно кто-то тебя палками заставляет?) И да, DDNS так и остался, но уже ip добавили в запрос. Вопрошающему за заметку https://www.cloudns.net/wiki/article/255/

А сколько точек у вас?

если интересно, теперь это работает так в капсмане создаешь datapath в котором указываешь vlan-id и прописываешь что его должна юзать конфигурация на точке создаешь datapath в котором указываешь куда все прилетевшие интерфейсы должны попасть. Включаешь в этом бридже vlan filtring и ловишь там свои vlanы

*Вероятно отчепятка, ...bridge создаешь на АП...

datapath в двух местах теперь создавать надо

чуть голову себе не сломал))))

А мог и не ломать и не использовать вафлю от тиков))))

Я уже зарекался)) но как всегда нужга универсальная железка)))

Так АП от других вендоров ничем не хуже, а порой лучше) *Про универсальность в отношении АП непонятно)

Они не любят и не хотят обслуживать юзеров с ВПН) С другой локации ВПН все же создалось) Забавный ответ на API https://api.cloudns.net/ip/get-my-ip.json у них для фри аккаунтов - {"status":"Failed","statusDescription":"You don't have access to the HTTP API. Check your plan."}

Вот, значит они уже и API выпилили с free. Молодцы, че сказать. А что по возрасту - посмотри, в каких годах CF начал предоставлять услугу на паблик и так же в сloudns. Я точно помню, что когда я искал подобный сервис в свое время, CF не было и в помине.

Здравствуйте! Подскажите пожалуйста кто в курсе, на устройстве RBSXTsq2nD возможно отключить светодиоды, или в данной модели это не доступно?

Здравствуйте! Подскажите пожалуйста кто в курсе, на устройстве RBSXTsq2nD возможно отключить светодиоды, или в данной модели это не доступно?

На 5 точно можно. /system led вроде

На 2 я пробовал в system led, не получилось.

менее инвазивно

Подскажите плз, могу ли я как то сделать так, чтоб через wireguard был доступ только к одному ПК, а не всей сети? Щас я просила конфиге на клиенте прописал адрес ПК по 32 маске и все., но ведь потом особо щаристый клиент конфиг может поменять(

В прероутинге/файрволе зареж

То есть нужно будет маркировку vpn трафика сделать?

Подскажите плз, могу ли я как то сделать так, чтоб через wireguard был доступ только к одному ПК, а не всей сети? Щас я просила конфиге на клиенте прописал адрес ПК по 32 маске и все., но ведь потом особо щаристый клиент конфиг может поменять(

Зачем?

в фаерволе правило добавьте

Там одинаковая платформа, видимо значит что-то не так делаете