Константин 🪬
сюда видео не даст бот
он уже в лс скинул видео но не совсем то. кажется реально флешка отехала
Константин 🪬
но как это сходиться с тем что она +- новая
Константин 🪬
я люблю по ванговать мб грозой башнуло
Олег
Коллеги, никто не в курсе, поправили ли проблему с rdp через UDP в связке с ROUTEROS 7 Про UDP таймаут =20 знаю, но теперь столкнулся с аналогичной проблемой но уже в WinServ 2016
Олег
Может стоит вернуть udp таймаут на 10?
Александр
Александр
Rose
Пользователь Александр имеет 1/3 предупреждений, будьте внимательны! Причина: Действие Video заблокировано в этом чате.
Innokentiy
?
Григорий
если память не подводит то в политиках
Олег
Просто хотелось бы понять, когда на микротах поправят
Григорий
думаю это меньшая из "зол" на 7 прошивке))
Григорий
а если таймаут стоит 10 то работает у вас?
Alex
Добрый вечер, а есть мануал настройки WiFi + RADIUS на 7й версии ? Есть ли какие особенности ?
Григорий
попробуйте так
Alex
а при настройке самого WiFi - datapath - bridge нужно указывть ?
Ильнур
а при настройке самого WiFi - datapath - bridge нужно указывть ?
Завтра если в личку напомнишь, конфиг скину.
Ильнур
Завтра если в личку напомнишь, конфиг скину.
Правда у меня там Ad и радиус mikrotik, на 2 vlan
Григорий
Да уже, через gpo
на клиенте это делали?
Олег
на клиенте это делали?
На всех пк в домене
Overclocker
Хамачи
ну так это глобально и есть впн
Евгений
ну так это глобально и есть впн
Есть задача, есть ее решение. Или нужно всем друзьям по микротику поставить и еоип поднять?
Moneron 🇷🇺
Хамачи
ZeroTier ;)
link
И там есть мод Ethernet
Albert
Доброй ночи Впервые увидал такое сообщение router was rebooted without proper shutdown, probably kernel failure kernel failure in previous boot Не ломанули надеюсь))) аптайм правда год был
Михаил
ну ребут с прошивкой помог)
проверь флешку на всякий случай) на других устройствах с подобной ошибкой обычно проблемы с накопителем ...
Albert
ну пипес(
на атаку похоже
Albert
Может есть у кого мысли на эту тему Каждые 25 минут происходит
Innokentiy
посмотрите торчем, что на интерфейсах
Albert
посмотрите торчем, что на интерфейсах
заблокировал порт винбокса По истечению 25 минут обнаружил ошибку
Albert
посмотрите торчем, что на интерфейсах
посмотреть не успеваю Слишком быстро уходит в ребут. Ну понятно что кто то ддосит.
Константин 🪬
Может есть у кого мысли на эту тему Каждые 25 минут происходит
тут особо не чего не понятно кроме того что у тебя нагрузка идёт. может внешния а может внутрения
Евгений
заблокировал порт винбокса По истечению 25 минут обнаружил ошибку
Dude же, самое интересное после from, что за IP? Локальный? Сам себя блочит?
Алексей
Скажите, как ограничить количество сессий на IP
Алексей
сколько примерно надо для приемлемой работы, у провайдера на модеме ограничение в 2000
Алексей
мне это ограничение надо на 15 человек раскидать + телефоны + принтеры
Константин 🪬
Константин 🪬
Скажите, как ограничить количество сессий на IP
ну или сменить провайдера если это возможно
Константин 🪬
мне это ограничение надо на 15 человек раскидать + телефоны + принтеры
и ммм а как принтеры относяться к интернету и провайдеру
Алексей
ну или сменить провайдера если это возможно
провайдера нельзя, это спутниковая связь, он один в поселке
Алексей
и ммм а как принтеры относяться к интернету и провайдеру
принтеры сетевые, мониторятся с большой земли, и тоже отьедают сесии
Алексей
а зачем ?
знать уровень тонера и степень износа что-бы вовремя отправить ремкомплекты и расходники
Константин 🪬
Константин 🪬
и нельзя менять не основной а запас
Алексей
всё вопрос повторяется. чего им нельзя отправить с запасом
это орг вопросы, я их не решаю, мне бы ограничить каждый ип например в 40 сессий
Константин 🪬
это орг вопросы, я их не решаю, мне бы ограничить каждый ип например в 40 сессий
не очень крутой вопрос. кто-то торенты включит и приехали
Константин 🪬
даже не зная об этом
Алексей
не очень крутой вопрос. кто-то торенты включит и приехали
там нет интернета, только внутренние сети организации доступны
Константин 🪬
там нет интернета, только внутренние сети организации доступны
давай по думаем ты поставиш ограницения. в него кто-то входит и тебе взонят блин не работает
Алексей
давай по думаем ты поставиш ограницения. в него кто-то входит и тебе взонят блин не работает
лучше пусть один позвонит, а так получается все упираются в ограничение сессий на модеме и плохо всем
Константин 🪬
лучше пусть один позвонит, а так получается все упираются в ограничение сессий на модеме и плохо всем
а в чём разница забьётца у тебя канал или и будет не работать или пользовательй скажет что не работат
Константин 🪬
ведь тупо не работает )
Евгений
посмотреть не успеваю Слишком быстро уходит в ребут. Ну понятно что кто то ддосит.
1. Закрой инпут в фаере на все, кроме одного порта, в который воткнут ноут напрямую. 2. Днс закрыт из внешки? 3. Начни по одному патчкорду вытыкать из роутера
Albert
тут особо не чего не понятно кроме того что у тебя нагрузка идёт. может внешния а может внутрения
Так а как понять можно? Он через 25 минут резко загружался и в ребут уходил по вочдогу.
Константин 🪬
Albert
выгружать логи на другой сервер анализиворать и тд
На будущее так придётся сделать. Хотя в логах пусто было. Только в коннекшен трекере видны запросы были
Константин 🪬
На будущее так придётся сделать. Хотя в логах пусто было. Только в коннекшен трекере видны запросы были
не знаю могу только по ванговать. вас намо сделать qos. а на винде вирусня и порно через торонеты задаёт
Руслан
На будущее так придётся сделать. Хотя в логах пусто было. Только в коннекшен трекере видны запросы были
логи отчасти могут помочь. Если это ДДОС (а провайдеров щас очень много ддосят), то смотрите какие интерфейсы падают, снимайте показания заббиксом, анализируйте. Хоть какая-то защита есть от ддос атак?
Евгений
Какая может быть защита у микрота в которого операторы входят?
Если каждые 25 минут, то отрубите половину патчей из него. Ребут - вторую половину.
Albert
Если каждые 25 минут, то отрубите половину патчей из него. Ребут - вторую половину.
Да в итоге понял что порт 5060 ддосили. Спасибо По счетчикам
Иван
Всем привет Подскажите пожалуйста, куда нужно смотреть на mikrotik тестирую api но получаю ошибку при попытке авторизоваться login failure for user admin from 172.17.0.19 via api
sdbsm
всем привет. помогите разобраться плз.. перестал работать vpn . был настроен wireguard между тремя микротиками. сегодня на одном из них перестал нормально работать впн пинги есть, но из 10 проходят 2. вот трассировка
sdbsm