Аникей
Василий
просто правила НАТ
Аникей
dst-nat это подмена адреса получателя. src-nat - это подмена адреса отправителя
Аникей
что происходит:
1. мы из локалки лезем на внешний адрес
2. Маршрутизатор видит dst-nat-правило, которое соответствует запросу. перенаправляет на веб-сервер
3. веб-сервер отправляет ответ на тот адрес, который был в источнике, и на него же отправляет ответ.
4. ПК, с которого мы полезли на сайт, получает ответ, но он не знает, зачем ему этот трафик, потому что он лез на внешний адрес, а ответ пришёл от внутреннего веб-сервера, а потому просто отбрасывает его, как инвалидный
Аникей
два правила вместе играют уже по-другому:
1. мы из локалки лезем на внешний адрес
2. Маршрутизатор видит dst-nat-правило, которое соответствует запросу. перенаправляет на веб-сервер
3. теперь этот трафик подпадает под правило src-nat, маршрутизатор заменяет src-address на адрес самого себя в локальной сети и отправляет запрос на веб-сервер так, будто это маршрутизатор делает запрос
4. Веб-сервер получает и отдаёт пакет обратно роутеру, потому что роутер сунул ему свой адрес источника
5. Роутер в созданном соединении направляет обратно на пк ответ от веб-сервера и меняет адресы обратно
6. ПК получает трафик, видит, что у него для этого трафика создано соединение, и продолжает с ним работать
Василий
Спасибо, потренируюсь после праздников уже
Alexander
Доброго времени суток!
Подскажите - есть ли возможность сбросить пароль с сохранением настроек? В инете ничего толкового найти не могу.
RouterBOARD 3011UiAS, ROS 6.45
Константин 🪬
Доброго времени суток!
Подскажите - есть ли возможность сбросить пароль с сохранением настроек? В инете ничего толкового найти не могу.
RouterBOARD 3011UiAS, ROS 6.45
может быть через нетинстал. но проше пизнуть того кто настраивал
Alexander
7 лет найти его не могут)
Alexander
если я прошью роутер через нетинстал с сохранением старого конфига - пароль должен сброситься в 0 или это не точно?)
Константин 🪬
если я прошью роутер через нетинстал с сохранением старого конфига - пароль должен сброситься в 0 или это не точно?)
не точно. я сам не когда такова не делал
Alexander
и я
nuc
Доброго времени суток!
Подскажите - есть ли возможность сбросить пароль с сохранением настроек? В инете ничего толкового найти не могу.
RouterBOARD 3011UiAS, ROS 6.45
Неинсталлом на 6.41 или 6.42 откатить с сохранением конфига и без пароля заходи
Alexander
Неинсталлом на 6.41 или 6.42 откатить с сохранением конфига и без пароля заходи
это было бы чудесно), но на оф сайте нет такой версии, 6.49.11 последняя, что вижу
nuc
это было бы чудесно), но на оф сайте нет такой версии, 6.49.11 последняя, что вижу
Немного подумай над ссылкой на файлы
Alexander
Неинсталлом на 6.41 или 6.42 откатить с сохранением конфига и без пароля заходи
важна ли версия нетинстал для этого?
Пользователь Кролик имеет 2/3 предупреждений, будьте внимательны!
Причина:
Действие Video заблокировано в этом чате.
Евгений
Denis
Innokentiy
флешка - это disk
Innokentiy
в мемори можно писать сколько влезет)
Sasha
Доброго времени суток!
Подскажите - есть ли возможность сбросить пароль с сохранением настроек? В инете ничего толкового найти не могу.
RouterBOARD 3011UiAS, ROS 6.45
Можно попробовать. Но какая версия в борде ? Если не апали то все должно получится
Sasha
И быть готовым к тому что может слететь.
Alexander
Можно попробовать. Но какая версия в борде ? Если не апали то все должно получится
6.45 была, откатил до 6.42, а потом и до 6.41 - без пароля не пускает
Sasha
6.45 была, откатил до 6.42, а потом и до 6.41 - без пароля не пускает
На 6.41 или 42 есть эксплоит
Alexander
прошу простить, а что это, ранее не сталкивался
Sasha
https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://mum.mikrotik.com/presentations/RU18M/presentation_5648_1539678013.pdf&ved=2ahUKEwir-qPproCGAxW-HhAIHcruBfYQFnoECB8QAQ&usg=AOvVaw2V6KrCRAsJveIdnUafs8fo
Sasha
Тут возможные сценарии описаны и как и к чему приводит. И есть с использованием cve
Vlad
Maxim
А WiFi мост сам распакуется и установится? 🤨 Как так что никого нет
Innokentiy
теоретически обе точки из коробки должны быть настроена в режиме AP
Innokentiy
и если к левой можно будет подключиться с 2011 по мак-телнету, ее можно будет переключить с режим станции и подключиться к правой
Innokentiy
можно ли к апшке с дефолтконфигом подключиться мактелнетом - хз
Vlad
Ну вот в том-то и вопрос. Что она даёт из коробки в LAN?
Vlad
Если она в бридже на 192.168.88.чотатам я де могу на RB открыть эту подсеть и поймать его там?
Recruts
Vlad
Научите? )
Vlad
Можем в личке, за вознаграждение
Recruts
Научите? )
Ну с микротом что рядом с рб там все просто вешаете на бридж ип в подсеть 88 и телнетом пряма с рб заходите дальше ромон включаете если нужен винбокс
Vlad
А, забыл стрелочку нарисовать.
Recruts
А со вторым я хз аватар нужен наверно😂
Vlad
Recruts
А свичь упраыляемый?
Recruts
Если да то все тоже самое только тушити вначали порты)
Vlad
Вот это конечно было глупо я так понимаю воткнуть их в один неуправляемый свитч. Теперь только по макам можно достучаться? Или она вообще в конфликте и привет?
vl
теперь у вас в сети 3 дшцп сервера)
Recruts
Если по макам не доступен то у вас есть шас что один из них будет доступен по 88.1 надо будет быстроц зайти и выполниьь какойнить скрипт)))
Innokentiy
ну или мб мак-телнет будет жить
Recruts
Например выполнить сброс без конфига
Recruts
Если получится будет доступен по маку
Vlad
Если по макам не доступен то у вас есть шас что один из них будет доступен по 88.1 надо будет быстроц зайти и выполниьь какойнить скрипт)))
А как проверить доступен ли он по макам?
Recruts
Ну зайдите в ip neighbours на rb если они там светятся можно пробовать конектится
Vlad
Но сначала подсеть открыть?
Vlad
Vlad
походу вот они два
Maxim
Воткнули обе в один неуправляемый свитч? 🤨 Зачем?
Maxim
Мост вроде подразумевает некую дистанцию
Vlad
Ну это временно, чтоб настроить
Maxim
Два дефолтных устройства
Vlad
Идея была такая, чтобы их в таком состоянии настроить а потом повесить, направить и типа всё работает
Maxim
Идея мне понятна. Но вы же понимаете что они по дефолту имеют из коробки один и тот же ip 192.168.88.1
Maxim
И в случае с микротиком вам поможет только mak
Maxim
Были бы это не микротики🙈
Vlad
На него и уповаю
Maxim
всем привет, коллеги, есть ли какая-то ощутимая разница между OTG кабелями для подключения USB модемов? А то что-то не могу понять что косячит, то ли с 2011 что-то не так, то ли OTG, то ли USB-свисткам плохо... Завёлся только Huawei и только в режиме PPP. LTE интерфейсы вроде бы совместимых железок не появляются.
Maxim
На него и уповаю
На будущее: никогда не включайте устройства из коробки в неуправляемые железки.
Euthanasia Killuminati
всем привет, коллеги, есть ли какая-то ощутимая разница между OTG кабелями для подключения USB модемов? А то что-то не могу понять что косячит, то ли с 2011 что-то не так, то ли OTG, то ли USB-свисткам плохо... Завёлся только Huawei и только в режиме PPP. LTE интерфейсы вроде бы совместимых железок не появляются.
Если у вас возникают проблемы с подключением USB модемов через OTG кабель, это может быть связано с несколькими факторами. Во-первых, качество самого OTG кабеля важно. Дешевые кабели могут плохо работать или вовсе не поддерживать нужный вам режим. Во-вторых, не все USB модемы одинаково хорошо совместимы с OTG. Например, что-то может не работать с вашим конкретным устройством или операционной системой.
Если у вас работает только Huawei модем и то только в PPP режиме, это может говорить о том, что другие модемы могут требовать драйверы или настройки, которые не поддерживаются вашим устройством или OTG кабелем. Попробуйте использовать другой кабель или проверьте настройки и совместимость модема с вашим устройством.
Sasha
Ну ррр режим ещё надо включить)
Maxim
Если у вас возникают проблемы с подключением USB модемов через OTG кабель, это может быть связано с несколькими факторами. Во-первых, качество самого OTG кабеля важно. Дешевые кабели могут плохо работать или вовсе не поддерживать нужный вам режим. Во-вторых, не все USB модемы одинаково хорошо совместимы с OTG. Например, что-то может не работать с вашим конкретным устройством или операционной системой.
Если у вас работает только Huawei модем и то только в PPP режиме, это может говорить о том, что другие модемы могут требовать драйверы или настройки, которые не поддерживаются вашим устройством или OTG кабелем. Попробуйте использовать другой кабель или проверьте настройки и совместимость модема с вашим устройством.
Попробовали другой кабель - йота модем не завёлся и не виден, видимо будем страдать с 3G ppp
Vlad
Vlad
Если сканировать сети вокруг, то они их видят, кроме друг-друга... Что я забыл включить?
Anton
Если сканировать сети вокруг, то они их видят, кроме друг-друга... Что я забыл включить?
протокол nv2 не вещает маяки в эфир
Vlad
Тем не менее судя по инструкции флаг R должен быть т ак или иначе. Его нет
Anton
Тем не менее судя по инструкции флаг R должен быть т ак или иначе. Его нет
Вам радиомост нужен или обычные точки доступа?
Флаг R показывается когда к точке доступа подключён клиент
Vlad