Да, тоже такая сразу мысль и пришла.

Всем привет! Народ, подскажите, где и как можно сейчас из РФ купить лицензию на CHR?

Всем привет! Народ, подскажите, где и как можно сейчас из РФ купить лицензию на CHR?

У кого-то купить *Тыкаю в себя пальцем)

Всем доброго времени суток. Подскажите пожалуйста, а можно ли настроить микрот так, чтоб на определенном физическом порту dhcp сервер выдавал только один или несколько ip из пула и этот адрес был всегда одинаков вне зависимости от мака устройства подключенного к этому порту? И на каждом порту такое надо настроить, но чтоб эти все порты и устройства могли видеть друг друга в сети(это через создание несколько dhcp серверов и маску подсети делать, но может есть какое-то попроще решение?

Где-то я уже видел это))) На самом деле грохать скрипто после выдачи)

Всем привет! Народ, подскажите, где и как можно сейчас из РФ купить лицензию на CHR?

Не стесняйтесь гуглить (не реклама)

Всем доброго времени суток. Подскажите пожалуйста, а можно ли настроить микрот так, чтоб на определенном физическом порту dhcp сервер выдавал только один или несколько ip из пула и этот адрес был всегда одинаков вне зависимости от мака устройства подключенного к этому порту? И на каждом порту такое надо настроить, но чтоб эти все порты и устройства могли видеть друг друга в сети(это через создание несколько dhcp серверов и маску подсети делать, но может есть какое-то попроще решение?

А что, dns-записями нельзя проблему решить?

Или для чего вообще такие жёсткие условия?

Подскажите, из-за чего может быть: prerouting: in:wireguard1 out:(unknown 0), connection-state:invalid proto ICMP (type 8, code 0) Как это понимать? Чистый микрот на CHR. Поднят только wireguard. Коннект по WG есть, внутренний IP микрота пингую всё ок, а вот если пойти на внешку, трафик не идёт, и вижу вот это. Чёт голова уже кругом идёт. Из правил только нат на внешку больше ничего нет, ну и рав на прероутинг, что бы посмотреть, что происходит

Подскажите, из-за чего может быть: prerouting: in:wireguard1 out:(unknown 0), connection-state:invalid proto ICMP (type 8, code 0) Как это понимать? Чистый микрот на CHR. Поднят только wireguard. Коннект по WG есть, внутренний IP микрота пингую всё ок, а вот если пойти на внешку, трафик не идёт, и вижу вот это. Чёт голова уже кругом идёт. Из правил только нат на внешку больше ничего нет, ну и рав на прероутинг, что бы посмотреть, что происходит

а точно макскарад на тот интерфейс сделал ?

Подскажите, из-за чего может быть: prerouting: in:wireguard1 out:(unknown 0), connection-state:invalid proto ICMP (type 8, code 0) Как это понимать? Чистый микрот на CHR. Поднят только wireguard. Коннект по WG есть, внутренний IP микрота пингую всё ок, а вот если пойти на внешку, трафик не идёт, и вижу вот это. Чёт голова уже кругом идёт. Из правил только нат на внешку больше ничего нет, ну и рав на прероутинг, что бы посмотреть, что происходит

а точно макскарад на тот интерфейс сделал ?

да, на выход ether1, на нём и настроен src-nat

Подскажите, из-за чего может быть: prerouting: in:wireguard1 out:(unknown 0), connection-state:invalid proto ICMP (type 8, code 0) Как это понимать? Чистый микрот на CHR. Поднят только wireguard. Коннект по WG есть, внутренний IP микрота пингую всё ок, а вот если пойти на внешку, трафик не идёт, и вижу вот это. Чёт голова уже кругом идёт. Из правил только нат на внешку больше ничего нет, ну и рав на прероутинг, что бы посмотреть, что происходит

# /ip firewall nat add action=src-nat chain=srcnat log=yes out-interface=ether1 to-addresses=ВНЕШНИЙ_IP /ip firewall raw add action=accept chain=prerouting in-interface=wireguard1 log=yes больше ничего... По WG - внутренняя сеть 13.13.13.1 микрот, 13,13,13,2 клиент. Клиент без проблем пингует микрота, и в обратном направлении так же [admin@MikroTik] /ip/route> print Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP Columns: DST-ADDRESS, GATEWAY, DISTANCE DST-ADDRESS GATEWAY DISTANCE DAd 0.0.0.0/0 ШЛЮЗ 1 DAc 13.13.13.0/24 wireguard1 0 DAc ВНЕШНИЙ_IP ether1 0

Добавил еще googlevideo.com

В общем это помогло. Зависания пропали. Wireguard до Польского впс таймвеба.

Здравствуйте коллеги.

Вопрос есть к гуру)

Есть address list с российскими айпи. Как правильнее запретить всё кроме этого листа во внутреннюю сеть?

В nat есть проброшенные порты

К каждому добавлять в src address list?

Или как то изящнее можно?)))

Есть address list с российскими айпи. Как правильнее запретить всё кроме этого листа во внутреннюю сеть?

Firewall filter rules Цепочки forward и input (два правила) !address list = drop Upd. Src address list = !address list In interface = wan

Когда я так делаю, интернет отваливается)

Firewall filter rules Цепочки forward и input (два правила) !address list = drop Upd. Src address list = !address list In interface = wan

А input то зачем? "Всё кроме этого листа во внутреннюю сеть" же)

Когда я так делаю, интернет отваливается)

Ну потому что у вас будут работать только эти ip адреса из списка и более ничего

Да. Наверное не правильно выразился. Надо чтоб за мой нат не могли ходить

Да. Наверное не правильно выразился. Надо чтоб за мой нат не могли ходить

Поправил выше

А input то зачем? "Всё кроме этого листа во внутреннюю сеть" же)

Для надёжности же)

А input то зачем? "Всё кроме этого листа во внутреннюю сеть" же)

Слишком мало вводных. Тут надо фаер в совокупности смотреть А так да, для надежности )

Да. Наверное не правильно выразился. Надо чтоб за мой нат не могли ходить

Тогда в вашем dnat правиле добавьте в src.address list=!your-list если же правил много, то, как Евгений выше написал, с дроп форвардом в фильтрах

Тогда в вашем dnat правиле добавьте в src.address list=!your-list если же правил много, то, как Евгений выше написал, с дроп форвардом в фильтрах

Да. Правил много

Полюбому будут проблемы подключением юзеров

Полюбому будут проблемы подключением юзеров

Проблемы будут у тех, кто в этом листе только

Всем привет, на последней stable никто не получает отвалов по dhcp в сети Билайна? Просто они не признаются, а у меня из изменений только новая прошивка

Проблемы будут у тех, кто в этом листе только

Кто не в этом листе)

Хотелось бы)

Как думаете, как вариант от брутфорса рдп покатит?

Или как ещё это сделать? Пока что спрятать за впн нет возможности

Или как ещё это сделать? Пока что спрятать за впн нет возможности

порт кнокинг ?

Поправил выше

Переместил правило вверх и инет не работает

Как думаете, как вариант от брутфорса рдп покатит?

Там далеко не только в брутфорсе проблемы… У меня исходящий трафф под 200-500 был.

порт кнокинг ?

Пока не хочется чтоб юзеры что то делали.

Пока не хочется чтоб юзеры что то делали.

дак батник всем раздать для подключения к rdp. и всех делов

Переместил правило вверх и инет не работает

Ой. Мой косяк конкретного айпи нет в списке

Сайта например

Так это только рунэт будет работать... и то наверняка не весь

Правило поставьте ниже чем Established related

А вообще есть идеи как кидать в блэк лист адреса с которых идёт перебор?

Есть белый адрес например и проброшен порт 123.123.123.123:123123 на айпи внутри сети 1.1.1.1:3389

Есть белый адрес например и проброшен порт 123.123.123.123:123123 на айпи внутри сети 1.1.1.1:3389

Не пробрасывайте порт, подключайте клиентов через vpn и дальше пусть без таких пробросов работают

Ок. Тогда ещё вопрос. Если сейчас l2tp без ipsec, но хочу сделать с ним, то как изящно сделать, чтоб клиенты не отвалились все и при этом их настроить с ipsec

А вообще есть идеи как кидать в блэк лист адреса с которых идёт перебор?

Куча их - Google. Основаны на имитации действия iptables recent. -- Правила, столько советов -мда. Рабочий пример в default firewall. Делаете правила: -dst-nat без ограничений; - forward с connection-state dst-nat и нужными ограничениями, и ничего не ломается.

Ок. Тогда ещё вопрос. Если сейчас l2tp без ipsec, но хочу сделать с ним, то как изящно сделать, чтоб клиенты не отвалились все и при этом их настроить с ipsec

Никак

Никак

А если use IPsec в yes переключить. Можно же и без IPsec цепляться. И переводить потехоньку. А потом в require переключить после перевода.

Товарищи, а покидайте, пожалуйста, ссылок на площадки, где продают б/у и новое оборудование: всякие мощные микротики, мощные серверы и т.д.

Товарищи, а покидайте, пожалуйста, ссылок на площадки, где продают б/у и новое оборудование: всякие мощные микротики, мощные серверы и т.д.

Нету таких ( ток авито

Нету таких ( ток авито

таких это каких?

таких это каких?

Выше описание

Подскажите куда копать. Есть две подсети 192.168.1.0/24 и 192.168.0.0/24 на разных бриджах, маршрутизация между ними работает. Задача: из первой сети бродкасты 6667/udp отправить на 192.168.0.3, судя по логам правило отрабатывает как надо, но если посмотреть в интерфейс на котором висит .0.3 там ничего нет. Правило: add action=dst-nat chain=dstnat dst-address-type=broadcast dst-port=6667 in-interface=br-smrts log=yes protocol=udp to-addresses=192.168.0.3

Подскажите куда копать. Есть две подсети 192.168.1.0/24 и 192.168.0.0/24 на разных бриджах, маршрутизация между ними работает. Задача: из первой сети бродкасты 6667/udp отправить на 192.168.0.3, судя по логам правило отрабатывает как надо, но если посмотреть в интерфейс на котором висит .0.3 там ничего нет. Правило: add action=dst-nat chain=dstnat dst-address-type=broadcast dst-port=6667 in-interface=br-smrts log=yes protocol=udp to-addresses=192.168.0.3

наркомания какая-то. подними с 192.168.0.3 до роутера eoip и засунь его в бридж с нужной подсети. или попробуй манглом подменить дст адрес с 192.168.1.255 на 192.168.0.255 или 255.255.255.255 но скорее всего бриджи придется объеденить.

наркомания какая-то. подними с 192.168.0.3 до роутера eoip и засунь его в бридж с нужной подсети. или попробуй манглом подменить дст адрес с 192.168.1.255 на 192.168.0.255 или 255.255.255.255 но скорее всего бриджи придется объеденить.

Возможно и наркомания. Eoip это доп адрес навесить на интерфейс? не для того я бриджи разделял чтоб объеденять их)))

eoip это дополнительный интерфейс (впн) загуглите

гуглю. выглядит как излишний геморрой

гуглю. выглядит как излишний геморрой

Товарищи, а кому-нибудь удалось подружить на rb4011 (RB4011iGS+5HacQ2HnD) с новым wifi работу двух интерфейсов?

Товарищи, а кому-нибудь удалось подружить на rb4011 (RB4011iGS+5HacQ2HnD) с новым wifi работу двух интерфейсов?

Это невозможно by design, только если ему 2,4 адаптер физически поменять. Но там совместимых почти нет

Это невозможно by design, только если ему 2,4 адаптер физически поменять. Но там совместимых почти нет

Да я думал, что в свете разделений пакетов сделают отдельно для 2.4 и для 5

Мол, wave2 тебе на пятерочку, а на двоечку сиди с тем, что есть.

Мол, wave2 тебе на пятерочку, а на двоечку сиди с тем, что есть.

Слишком сложно, чтобы делать такое для одной модели Они капсман-то и то сильно кряхтя сделали таким образом

Возможно и наркомания. Eoip это доп адрес навесить на интерфейс? не для того я бриджи разделял чтоб объеденять их)))

Наркомания это разделять сетку по L3 сетям, чтобы потом бродкасты между ними гонять. Вам бы для себя решить, разделять сети или нет

Наркомания это разделять сетку по L3 сетям, чтобы потом бродкасты между ними гонять. Вам бы для себя решить, разделять сети или нет

Так я и решил.

Подскажите, в рос6 можно было выбрать несколько стандартов вайфай одновременно, например b/g/n, в рос 7 дает выбрать только какой то один, или b или n. Аналогично и для 5ггц. Что я делаю не так? Как все таки в рос7 выбрать b/g/n?

Подскажите, в рос6 можно было выбрать несколько стандартов вайфай одновременно, например b/g/n, в рос 7 дает выбрать только какой то один, или b или n. Аналогично и для 5ггц. Что я делаю не так? Как все таки в рос7 выбрать b/g/n?

Зачем вам b и g?

Зачем вам b и g?

b согласен, не нужен (на скрине кстати g/n стоит) но у меня есть устройства которые n не умеют, g максимум

b согласен, не нужен (на скрине кстати g/n стоит) но у меня есть устройства которые n не умеют, g максимум

Это чего за девайсы такие?

Это чего за девайсы такие?

ноуты старые

Подскажите, в рос6 можно было выбрать несколько стандартов вайфай одновременно, например b/g/n, в рос 7 дает выбрать только какой то один, или b или n. Аналогично и для 5ггц. Что я делаю не так? Как все таки в рос7 выбрать b/g/n?

Выбирайте AX, там обратная совместимость будет

Выбирайте AX, там обратная совместимость будет

типа ax == b/g/n/ax?

типа ax == b/g/n/ax?

Если я правильно понимаю, то да

Если я правильно понимаю, то да

спасибо, попробую

Ошибся дверью явно. Вытрезвитель по другому адресу. @solovaaa нас покинул