два раза на порт левой клавишей мышки и потом вкладка статус

Это - текущая скорость порта, а не максимально возможная.

Advertising как бы намекает

У человека на скрине выделено не это, а конкретно Rate. Чо Вы чушь несёте?

Да всё верно я выделил текущую скорость но возможности порта чуть ниже описаны! и галочку я ещё захватил !😉

два раза на порт левой клавишей мышки и потом вкладка статус

> interface/ethernet/print detail Flags: X - disabled, R - running; S - slave 0 R name="ether1" default-name="ether1" mtu=1500 l2mtu=1598 mac-address=2C:C8:1B:8E:50:C3 orig-mac-address=2C:C8:1B:8E:50:C3 arp=enabled arp-timeout=auto loop-protect=default loop-protect-status=off loop-protect-send-interval=5s loop-protect-disable-time=5m auto-negotiation=yes advertise=10M-baseT-half,10M-baseT-full,100M-baseT-half,100M-baseT-full,1G-baseT-half,1G-baseT-full tx-flow-control=off rx-flow-control=off bandwidth=unlimited/unlimited switch=switch1

да я думал лыжи не едут, спасибо, гулял я по вкладкам, но не было инфы, порт был выкл просто, спасибо всем, подходят все впринципе варианты

победила дружба 🤪🤪🤪

кто подскажет, тут только один мак допустимо вписать? под другую точку надо создать новую строчку provisioning?

Либо конкрентый мак либо нули

Всем привет, подскажите пожалуйста, у меня дома интернет МГТС GPON, я же правильно понял что он заработал через SFP нужно купить специальный модуль SFP GPON ONU module ?

не совсем, надо знаьб кокой у вас pon а они бывают разные

так, а где это узнать? Роутер у меня RB5009

можно посмотреть коробочку, что вам поставил оператор и почитать про нее

Коробка утеряна год назад) т.е если я правильно понимаю то надо звонить в МГТС

У соседей по МГТС подсмотреть не вариант?

не вариант:) вот пытаюсь дозвониться до МГТС

вам ТП скорее всего ничего не скажут, максимум "перезагрузите роутер" :) поищите на месных форумах

Коллеги, продумываю концепцию с "роутером домой" для всяких удалёнщиков. Сейчас на таких роутерах мы поднимаем l2tp + IPSec до офиса. Если сотрудник вдруг увольняется - то его учётка в AD удаляется и стык с офисом пропадает. С одной стороны удобно, но с другой стороны, при замене пароля в AD приходится потанцевать с бубном, чтобы рассказать пользователю как поменять пароль на роутере. Хочется от этого уйти. Делать каждому пользователю отдельную сервисную учётку для VPN тоже не хочется - забудут удалить и доступ в сеть сохранится. Предложите какую концепцию стоит рассмотреть?

сначала сменить пароль на удаленном роутере, затем в AD

Пользователю самостоятельно?

а кто ему роутер настраивал?

ну вот пусть какой-то it специалист сменить натройки роутера

а у вас нет доступа к роутеру?

так вы сначала перенастройте роутер. или пароль в ад юзер меняет сам по политике безопасности?

если перенастроить роутер - он перестанет подключаться т.к. пароль в AD ещё не изменён. Политиками пароль должен меняться периодически

эм... заходишь в роутер. меняеш пароль. идешь в ад - ставишь такой же пароль. 2 минуты рарыва связи

эм... заходишь в роутер. меняеш пароль. идешь в ад - ставишь такой же пароль. 2 минуты рарыва связи

либо вам надо отвязываться от паролей ад

а как другие компании работают через софт-впн, почему этот вариант отмели?

и тогда пропадает удобство единого администрирования

Предлагали уже организовать удалённый доступ из офиса до "роутера домой" и менять пароли каким-нибудь ансиблом?

Несколько ПК за одним подключением, IPSec не умеет такое строить, аппаратные SIP телефоны дома

а как вы проблему нескольких ПК решаете за одним роутером? там несколько пользователей сидит? какой пароль от АД тогда даете роутеру если пользователей несколько?

а нельзя отказаться от пароля и сделать сертификатами?

Несколько ПК за одним подключением, IPSec не умеет такое строить, аппаратные SIP телефоны дома

Смотря как ипсек применяется. L2tp+ipsec подключатся из под одного NAT

Коллеги, продумываю концепцию с "роутером домой" для всяких удалёнщиков. Сейчас на таких роутерах мы поднимаем l2tp + IPSec до офиса. Если сотрудник вдруг увольняется - то его учётка в AD удаляется и стык с офисом пропадает. С одной стороны удобно, но с другой стороны, при замене пароля в AD приходится потанцевать с бубном, чтобы рассказать пользователю как поменять пароль на роутере. Хочется от этого уйти. Делать каждому пользователю отдельную сервисную учётку для VPN тоже не хочется - забудут удалить и доступ в сеть сохранится. Предложите какую концепцию стоит рассмотреть?

strongswan на линукс сервере (ikev2) авторизация по сертам(+имя\пасс). Клиент нативный есть на маке и винде. Зачем роутер-то тащить каждому

Как перенастроить политику чтобы подключалось из под одного NAT? По каким полям она будет считаться уникальной?

Я на стандартных подключаюсь, хз даже. Вы проверьте

strongswan на линукс сервере (ikev2) авторизация по сертам(+имя\пасс). Клиент нативный есть на маке и винде. Зачем роутер-то тащить каждому

Мы же говорим о клиентах за nat? Не о серверах?

линукс-сервер пока не рассматриваем, есть только MT и AD. strongswan нормально дружит с учётками из AD?

после аппаратных sip-телефонов я готов отозвать свой вариант. Потому что вынести SIP сервер в публичное пространство вероятно тоже не рассматривается, как и начать использовать линукс на стороне сервера.

тут все скажут что это крайне опасное решение

а у вас телефония уже готова и настроена? или вы только планируете?

всё готово и настроено

тут все скажут что это крайне опасное решение

чем?

Коллеги, продумываю концепцию с "роутером домой" для всяких удалёнщиков. Сейчас на таких роутерах мы поднимаем l2tp + IPSec до офиса. Если сотрудник вдруг увольняется - то его учётка в AD удаляется и стык с офисом пропадает. С одной стороны удобно, но с другой стороны, при замене пароля в AD приходится потанцевать с бубном, чтобы рассказать пользователю как поменять пароль на роутере. Хочется от этого уйти. Делать каждому пользователю отдельную сервисную учётку для VPN тоже не хочется - забудут удалить и доступ в сеть сохранится. Предложите какую концепцию стоит рассмотреть?

микротик + unifi ap. 10 штук. клоуд кей сдох перевел через приложение. в приложение можно на wi fi сделать рабочую и гостевую. но там нет функции vlan. кто сталкивался?

микротик + unifi ap. 10 штук. клоуд кей сдох перевел через приложение. в приложение можно на wi fi сделать рабочую и гостевую. но там нет функции vlan. кто сталкивался?

Коллеги, продумываю концепцию с "роутером домой" для всяких удалёнщиков. Сейчас на таких роутерах мы поднимаем l2tp + IPSec до офиса. Если сотрудник вдруг увольняется - то его учётка в AD удаляется и стык с офисом пропадает. С одной стороны удобно, но с другой стороны, при замене пароля в AD приходится потанцевать с бубном, чтобы рассказать пользователю как поменять пароль на роутере. Хочется от этого уйти. Делать каждому пользователю отдельную сервисную учётку для VPN тоже не хочется - забудут удалить и доступ в сеть сохранится. Предложите какую концепцию стоит рассмотреть?

Коллеги, продумываю концепцию с "роутером домой" для всяких удалёнщиков. Сейчас на таких роутерах мы поднимаем l2tp + IPSec до офиса. Если сотрудник вдруг увольняется - то его учётка в AD удаляется и стык с офисом пропадает. С одной стороны удобно, но с другой стороны, при замене пароля в AD приходится потанцевать с бубном, чтобы рассказать пользователю как поменять пароль на роутере. Хочется от этого уйти. Делать каждому пользователю отдельную сервисную учётку для VPN тоже не хочется - забудут удалить и доступ в сеть сохранится. Предложите какую концепцию стоит рассмотреть?

я не понял, а вы на рухтере не через радиус в ад пароли проверяете?

предварительно создать networks -vlan id

или там нет такого поля?

клоуд кея нету.