ноут - это то что выдают бесплатно при устройстве на работу, да ??? :D

Но вообще высокий объем вполне понятен - меньше износ на каждый блок, долше будет служить NAND

потом вот смотришть на все эти линейки от МТ и самое главное на ПАФОС их презетации и тебе ... эмм так смешно и одновременно обидно, что из нормальной железки - сделали хипстерское что-то.

/warn

что вы тут , ноутами меряетесь?

В булочную на 180т Komatsu ездить.. Ну а чо, Циска тоже лучше Микротика 🤣 Срочно ставить её домой!

💪 Только хардкор! 🦬🦬🦬🦬🦬 🤣

В булочную на 180т Komatsu ездить.. Ну а чо, Циска тоже лучше Микротика 🤣 Срочно ставить её домой!

Тут вот откроешь linkmeup - там на микротик graphana натравливают, а я всего лишь сказал крамольную мысль - что тот же б/у ubnt или с1800 / c36xx / c37 + контроллер - это плохо? Заодно можно изучить как оно там у других устроено.

Это для энтузиастов и учащихся. Сейчас модно электрощиты на 100500 автоматов, УЗО и прочих полезных и необходимых штук в квартирах делать, проводок к проводку, все разными цветами, ровно и размечено, к каждой лампочке и розетке - отдельная линия... Ну это из того же разряда деятельности ))

Полезно ли знать FreeBSD? Полезно. Нужно? Нужно. Можно ли без этого обойтись и применить другое решение? Можно и без особых проблем.

Мне эта красота тоже нравится, но спокойно работает совковая разводка, три автомата и счетчик, и никаких проблем.

Зачем себя ограничивать - когда можно сделать нормально, если есть возможность?

аххх .. четвертый winbox под мак незабудьте, а если у вас не M1 или какая там линейка - то вы не доросли. ОК - дорос - купил, дальше что.

у меня старый макбук 2015 на i5, винбокс 4 работает, всё в порядке)

Добрый день, не подскажете Filter ил RAW между тем, что RAW лучше использовать для блокировки трафика (таких как DOS), есть отличия ?

но при этом RAW проверяет все пакеты, так что сложность условий играет роль

но при этом RAW проверяет все пакеты, так что сложность условий играет роль

т.е. если первое правило в RAW будет Дроп, а второе Accept, то он пропустит Пакет?

конекш трекер тоже проверяет заголовки всех пакетов, чтобы соотнести входящие пакеты к соединениям. Правда это все происходит глубоко внутри файрволла

да, но я про сложные проверки, выполнение которых на всех пакетах может привести к перегрузке CPU

спасибо, просто думаю как лучше сделать, у меня правила дропа в адресс лист сами добавляются, для тех кто ломится, и правила в РАве на дроп айпишников из Адрес лист, но стал иногда блокировать не то что нужно, вот думаю, если я первое правило на IP (определённый поставлю Accept), а далее этот же IP drop будет, как он себя поведёт

спасибо, просто думаю как лучше сделать, у меня правила дропа в адресс лист сами добавляются, для тех кто ломится, и правила в РАве на дроп айпишников из Адрес лист, но стал иногда блокировать не то что нужно, вот думаю, если я первое правило на IP (определённый поставлю Accept), а далее этот же IP drop будет, как он себя поведёт

не надо добавлять правила, добавляйте в список (address-list), не забывайте дропать и на вход, и на выход, оцените необходимость рвать уже установленное соединение

Добрый день, понимаю что форум не о junos, но может есть у кого возможность загрузки прошивки ? не за спасибо. Благодарю.

Что означает "возможность загрузки прошивки"?

Добрый день, не подскажете Filter ил RAW между тем, что RAW лучше использовать для блокировки трафика (таких как DOS), есть отличия ?

Вкратце, если с версии 7.17+ между портами одного и второго MLAG-коммутаторов подключить какую-то цепочку коммутаторов, пусть даже и в одном MSTP-region, получаешь петлю. В более ранних версиях RouterOS петля ожидаемо блокировалась включая alternate port где-то на одном из интерфейсов этой цепочки.

MikroTik: CVE-2024-54772 An issue was discovered in the Winbox service of MikroTik RouterOS v6.43 through v7.16.1. A discrepancy in response times between connection attempts made with a valid username and those with an invalid username allows attackers to enumerate for valid accounts.

кстати на форуме полистал бегло - не увидел про неё ничего. Может кто-то из тренеров сообщит в Латвию?)

ну в чём уязвимость? ну узнают, что реально есть пользователь admin, userid, root. И да, это не хорошо, но что бы руки от этого заламывать себе, такое... пароль, надеюсь, никто же admin1234 не поставит в здравом уме. Ну будут брутфорсить. Первый раз, что ли... Вон, на линухах, не все в ссх запрещают логин рута и ничего, никто не вопит на всю ивановскую...

Или по вашему надо защищать роутер только от RCE\DoS?

Не-не, защита нужна и от поведения на разные имена, не спорю. Но это всё-таки не "дыра-уязвимость", я бы отнёс это к "неприятная/потенциальная уязвимость"

Ну, это ваше личное мнение:) А так уязвимости такого рода входят в топ10 owasp

ну в чём уязвимость? ну узнают, что реально есть пользователь admin, userid, root. И да, это не хорошо, но что бы руки от этого заламывать себе, такое... пароль, надеюсь, никто же admin1234 не поставит в здравом уме. Ну будут брутфорсить. Первый раз, что ли... Вон, на линухах, не все в ссх запрещают логин рута и ничего, никто не вопит на всю ивановскую...

7.17.2 тоже подвержена

7.17.2 тоже подвержена

Значит 7.17.3 быстрей выкатят

Не могу подтвердить капчу. Всплывает сообщение - у Вас нет прав

а вы точно мария егорова?

Доброго всем времени суток. Нужно помощь опытного специалиста, Не могу понять: 1. Куда уходит траффик 2. Есть две wi-fi точки работающие в режиме 2 и 5 ггц (5 ггц ни с того ни с сего ушла в offline) 3. Интернет периодически пропадает на 2-5 минут, такое происходит 1-2 раза в день

а вы жалуетесь или хвастаетесь?

Нет, я описываю свою сеть на микротике

как вам кажется, достаточно ли приведенной вами информации для того, чтобы дать ответ?