Просто иногда появляются брутофорсеры) и тоже вронг летит

с этим то и проблема, я хочу fail2ban сделать, а тут получалось ловил фейлы там где не надо

Make your router run Scripts! youtu.be/GJ-57ByVMWk #YouTube channel: MikroTik Chat: [ENG] [ESP] [POR] [УКР] [РУС] [中文]

а можно этого как-нибудь избежать?

этого чего?

избежать заставления его выполнять скрипты

ну вот хорошо бы чтобы они доработали там свою среду исполнения. чтобы скрипты на события можно было вешать. или всякие встроенные действия добавить

Например какие события?

например, подъём/падение интерфейса

netwatch

а нетвоч в последних версиях научили непосредственно реагировать на это? я знаю, что воркэраунды можно придумать

Я пытаюсь придумать юзкейс, где нужно моментальное исполнение каких-то скриптов по случаю падения линка

Ребята подскажите пожалуйста использую src-nat, action same и пул белых адресов 1.1.1.3-1.1.1.10 и заметил что не в каких клиентов не присвоился адрес 1.1.1.3 а с 4 и выше, вопрос как микротик учитывает пулы адресов если таких правил много с разными пуламы подрят и для разных клиенских подсетей

Каким образом?

К примеру был развернут новый сегмент сети и в каждого клиента когда подключал проверял через какой айпи он выходит

а если в торч посмотреть и в дст адрес вбить 1.1.1.3?

Ребята подскажите пожалуйста использую src-nat, action same и пул белых адресов 1.1.1.3-1.1.1.10 и заметил что не в каких клиентов не присвоился адрес 1.1.1.3 а с 4 и выше, вопрос как микротик учитывает пулы адресов если таких правил много с разными пуламы подрят и для разных клиенских подсетей

Правило покажите. Вместе с ip add pri Если я правильно понимаю вашу писанину, то каким образом должен работать срцнат в L2 сегменте?

Добрый вечер. Провайдер прописал MAC ноута для доступа в инет (например aa:bb:cc:dd:ee:ff). Чтобы микротик подключился к провайдеру – прописал тот же мак на eth1 (aa:bb:cc:dd:ee:ff) Устройства, подключенные в бридж, нормально работают. Ноутбук с маком=eth1 включенный в бридж не работает (через wifi и через usb-ethernet работает). Очевидно, что конфликт мак адресов ноута и на микротике. Подскажите, как вылечить, не меняя маки ни на микротике, ни на ноуте? Hap lite, прошивка последняя 6.49.15. Конфигурация дефолтная quick set HOME AP. (DHCP, FW, NAT)

/report

всем привет, кто может помочь настроить dual-wan? 1 ISP - статика 2 старлинк я уже 40 минут ломаю мозг) Что сделал: eth1 - обычный провайдер со статическим ip eth4 - старлинк остальные лан бридж DHCP клиент получает ip от роутера старлинка 192.168.1.26/24 , в статусе клиента показывает шлюз 192.168.1.1 вот тут я не пойму, это шлюз роутера старлинка или шлюз микротика? в любом случае ping 8.8.8.8 no route to host...

если у вас и в wan, и в lan одна и та же сеть 192.168.1.0/24, то настроить маршрутизацию корректно там будет если не невозможно, то очень сложно

в приложеньке старлинка можно вроде

а, ну у меня тарелка первого поколения, и там питальник отдельно, и в него втыкаются и роутер (в который втыкается лан), и тарелка; и можно роутер выкинуть и лан воткнуть сразу в дырку для роутера на питальнике

как только влезло в 253 доступных адреса

200+ человек, 50 принтеров, и все это в плоской 192.168.1.0/24? 🤔

еще вариант, если у вас тарелка 1 или 2 поколения - выкинуть старлинковский роутер и воткнуть ее прям в микротик (естественно, через родной инжектор питания)

С таким колличеством клиентов выкроить сеть wan врятли получится

Сто раз так делал)) Просто, если все устройства натравлены на дхцп, а принтеры к компьютерам подключены по имени. Сменить сетку не так страшно как кажется. Распишите все, что потребуется сделать и меняйте сетку. Вы так же можете на локалку повесить еще одну сеть и по-тихоньку переводить устройства в новую сетку. Например 10.0.0.1/23 вешаете на бридж, разрешаете фаерволом общаться ей с 192.168.0.0/24 и переводите по одному