Andrew, в каком месте на порту даётся разрешение mac telnet?

Andrew, в каком месте на порту даётся разрешение mac telnet?

tools->mac server, емнип, там выбирается список портов, к которым разрешено подключаться через mac telnet и mac winbox

Отдельных портов не видно.

Нужно создать список и внести в него нужные порты

Список портов создаётся в Interfaces? Там он создан.

Список LAN, верно? Вот его и надо выбрать в mac telnet/winbox (там, где нужен)

Вот совсем непонятно. Какие ожидаются изменения?

Подключение ожидается, его нет.

Полное описание-бы. А то непонятно. Схемку как подключено, описание откуда идёт подключение и процесс оного. Максимально подробно.

MikroTik RB1100AHx4 подключен к сети через порт Ethernet-1. К нему через порт Ethernet-2 подключен MikroTik mANTBox 52 15s. Подключался к первому устройству через Vinbox. Была задача подключиться при такой схеме ко второму устройству через Vinbox. Теперь не удаётся подключиться к первому устройству через Vinbox.

Пробовал через 13 порт подключиться. Не вышло. Сейчас попробую другие порты.

Коллеги, вопрос по CAPSMAN. Есть удаленное устройство, которое управляет всеми ТД в разных офисах. В каждом своя подсеть со своим DHCP. Как в такой конфигурации настроить везде гостевую WiFi сеть со своей адресацией? Может кто сталкивался или статейку знаете. СПС

адресация у гостевой сети одинаковая во всех офисах должна быть?

Коллеги, вопрос по CAPSMAN. Есть удаленное устройство, которое управляет всеми ТД в разных офисах. В каждом своя подсеть со своим DHCP. Как в такой конфигурации настроить везде гостевую WiFi сеть со своей адресацией? Может кто сталкивался или статейку знаете. СПС

Создайте одну гостевую сеть Wi-Fi, привяжите к ней VLAN id. В каждом офисе настройте на данном VLAN нужную адресацию (если ещё не существует). Раздайте конфигурацию на точки доступа. Вуаля...в каждом офисе пользователи будут подключаться к выделенному VLAN, который одинаков для всех, но терминируется в каждом офисе отдельно со своей сетью.

Коллеги, вопрос по CAPSMAN. Есть удаленное устройство, которое управляет всеми ТД в разных офисах. В каждом своя подсеть со своим DHCP. Как в такой конфигурации настроить везде гостевую WiFi сеть со своей адресацией? Может кто сталкивался или статейку знаете. СПС

Мне просто чуть не понятна концепция. Упал канал до основного офиса - в филиалах перестал работать wifi... хотя интернет локально доступен

да, именно так. Но канал обычно просто так не падает. Всегда вместе с доступом в интернет. Если конечно исключить человеческий фактор )

У меня локальный форвардинг в конфигурации capsman включен. По идее весь трафик недолжен выходить за пределы офиса

Весь трафик терминируется на точке доступа.

так и должно быть 👍

Привет, а кто может помочь разобраться с фичей LTE passthrough? Если я ее включаю и вешаю на интерфейс ether2 то получается, что я не могу пользоваться физическим 2м портом?

изучаю CAPsMAN, заинтересовал вопрос с радио-разведкой, есть специальные приборы, или просто можно пройтись по всем помещениям с планшетом? Что бы просканировать сеть и настроить статическую настройку канала на конкретной точки доступа

Здравствуйте, коллеги! Подскажите, пожалуйста, в каком из этих "кубиков" происходит замена адресов при NAT? Вообразим простейшую схему локальная сеть с "серой" адресацией -> роутер c "белым" адресом -> интернет. Хост внутри локальной сети генерирует первый пакет, адресованный хосту в интернете. Проходя сквозь роутер в этом пакете подменяется SRC-IP в прямоугольнике с именем SRC NAT в Postrouting и делается запись в Conntrack. Обратный пакет из интернета будет иметь DST IP - "белый" адрес роутера - чтоб связность состоялась нужно этот адрес подменить на "серый" адрес хоста. Вопрос: В каком "кубике" на картинке это будет сделано? Я подозреваю, что в том же самом - SRC NAT. Какие у вас мысли? Или, может, кто-то точно знает?

Да, есть специальные приборы, можно просто пройтись с планшетом.

Меня интересуют названия приборов, ссылки желательно. есть возможность приобрести

Здравствуйте, коллеги! Подскажите, пожалуйста, в каком из этих "кубиков" происходит замена адресов при NAT? Вообразим простейшую схему локальная сеть с "серой" адресацией -> роутер c "белым" адресом -> интернет. Хост внутри локальной сети генерирует первый пакет, адресованный хосту в интернете. Проходя сквозь роутер в этом пакете подменяется SRC-IP в прямоугольнике с именем SRC NAT в Postrouting и делается запись в Conntrack. Обратный пакет из интернета будет иметь DST IP - "белый" адрес роутера - чтоб связность состоялась нужно этот адрес подменить на "серый" адрес хоста. Вопрос: В каком "кубике" на картинке это будет сделано? Я подозреваю, что в том же самом - SRC NAT. Какие у вас мысли? Или, может, кто-то точно знает?

Меня интересуют названия приборов, ссылки желательно. есть возможность приобрести

Ekahau Sidekick

CRS328 routeros v6.47.9 развернул CAPsMAN Хочу подключить cAPGi-5HaxD2HaxD routeros v.7.8 Не получается, не видео сервер CAPsMAN Проблема в версиях прошивки?

Капсман может сбоить, если версии отличны, есть такое

none

CRS328 routeros v6.47.9 развернул CAPsMAN Хочу подключить cAPGi-5HaxD2HaxD routeros v.7.8 Не получается, не видео сервер CAPsMAN Проблема в версиях прошивки?

Старый капсман ax-точки не увидит

CRS328 если обновить? увидит?

7.14+ да

видимо нету у него поддержки 7-й версии

видимо нету у него поддержки 7-й версии

выбери channel - >upgrade

вы по вифи собираетесь дискаверить капсман?

что та еще нужно указывать для подключения к серверу CAPsMAN

скриншот клиентской точки, первый порт еще указал

а зачем на капе указываете, что искать капсман надлежит за вифи интерфейсами, которые к тому же поднимутся только после того как капсман отдаст им такую команду?

что та еще нужно указывать для подключения к серверу CAPsMAN

а, из важного: капсман форвардинга больше нет, только локал

и если нужно несколько ссидов, каждый со своим вланом, то это делается только через костыли, из коробки не взлетит

Пропустил это... что совсем нет?

в смысле "поднять капсман сервер"