кого-то по рукам надо бить.

кого-то по рукам надо бить.

лет 5 назад прошлого админа

тоннели работают, трафик по ip-адресам ходит? Кто DNS в филиале? на чем построено?

тоннели работают, трафик по ip-адресам ходит? Кто DNS в филиале? на чем построено?

трафик норм бегает прыгает. В филиале mikrotik

по ip адресам все пашет

кого-то по рукам надо бить.

а ведь раньше была рекомендация в 2003 делайте AD домен на основе 3-его уровня like: ad.domain.com :) Возможно ей и руководствовались

а ведь раньше была рекомендация в 2003 делайте AD домен на основе 3-его уровня like: ad.domain.com :) Возможно ей и руководствовались

мб. я всегда local юзал

ну local на самом деле ещё хуже)

наверное. или наравне ;)

а ведь раньше была рекомендация в 2003 делайте AD домен на основе 3-его уровня like: ad.domain.com :) Возможно ей и руководствовались

хотя когда я сюда устроился тут 2008 была

ну local на самом деле ещё хуже)

почему хуже?

http://itband.ru/2012/05/name/

в один прекрасный момент может настать день X. даже если сегодня и в ближайшем будущем этого не предвидиться

по ip адресам все пашет

добавляете статик DNS на имя того контроллера, который держит DFS

https://wiki.mikrotik.com/wiki/Manual:IP/DNS

еще лучше поставить его первым DNS, на который пересылаются запросы от клиентов в филиалах, а вторыми и далее уже местные DNS

еще лучше поставить его первым DNS, на который пересылаются запросы от клиентов в филиалах, а вторыми и далее уже местные DNS

вот этот рассматривал вариант. но у нас 2 контролера вдруг что с сервером 1 произойдет

ну продумайте схему, чтобы либо два адреса указывать, либо чтобы замена была.

Всем доброго времени суток! Вопросик есть: на каких сетевках х86 дропов нет???

Может кто пользовался компами?

вот этот рассматривал вариант. но у нас 2 контролера вдруг что с сервером 1 произойдет

А если поднять ещё пару контроллеров?

пару - мало, надо минимум восемь

Минимум 2, и на каждый офис по 1

ща вы затролите человека. Зачем ему больше 2 контроллеров?

Ну так то если канал связи упал, то чё юзеры будут делать?

если есть понимание технологии, то никакого троллинга не получится. в ответ на заведомо абсурдное предложение последует защита своей версии, и человек сам ответит на свой вопрос

юзеры локально сидят в удаленных офисах, без домена. Им только общие шары нужны с ЦО

схд бы :)

если понимания нет, то чутка потроллить не повредит

синолоджи :)

Я просто увидел слово DFS

сфера+хренолоджи=)

мне кажется краткое указание общей технологии построения решения указывает, куда дальше копать

а чтобы детально сделать - это либо сам, либо заказывай услугу, если не можешь сам. Самое нормальное решение

Я как то пытался поднять пространство имён с данными на 400 гигов, так себе была затея...

Думаю про WiFi на микротике и Iphone тему даже поднимать. Но все же Есть какие - нибудь варианты?

Доброго дня! А йота как детектит, что сим-карта используется для раздачи инета? Только TTL смотрит?

Доброго дня! А йота как детектит, что сим-карта используется для раздачи инета? Только TTL смотрит?

Вроде не только ттл, но ещё и DPI

Доброго дня! А йота как детектит, что сим-карта используется для раздачи инета? Только TTL смотрит?

Ещё смотрят на какие сайты заходишь. Если, например, залез на сайт обновления винды, с телефона туда смысла нет лезть

И imei

Доброго дня! А йота как детектит, что сим-карта используется для раздачи инета? Только TTL смотрит?

TTL и мак палит

ой да imei

Ух

Нокию люмию имей используй, самый стабильный вариант овер 100 свистков еще ниодин не прикрыли

из свистков могу посоветовать e3372 с серийником начинающимся на G4P

Нокию люмию имей используй, самый стабильный вариант овер 100 свистков еще ниодин не прикрыли

Один imei на всех?

Один imei на всех?

Нет конечно)) разные везде

генераторы зачем придумали

Сяоми бы как-то раздавалкой запилить

Сяоми бы как-то раздавалкой запилить

Change ttl

Root нужен

Есть рут. А DPI что такое?

Ттл найду как поменять

DPI - deep packet inspection

в общем, определяют тип трафика и на этой основе блокируют, если что не так

Спасибо

в общем, определяют тип трафика и на этой основе блокируют, если что не так

При этом используются не только протоколы-порты, но ещё и лезут в L7 и матчат там

Шансов обойти мало

Шансов обойти мало

сразу впн запускай при подключении :)

Вот только так если

Думаю про WiFi на микротике и Iphone тему даже поднимать. Но все же Есть какие - нибудь варианты?

а что не так то с ним? работает вроде

Юлмарт тоже использует Fasttrack :)

Не конектятся яблоки

Не конектятся яблоки

Да ну не верю я Вам )

Не конектятся яблоки

https://dynstatic.net/2012/10/08/optimized-wireless-for-macs-and-ios-on-mikrotik/

Ок спс

https://dynstatic.net/2012/10/08/optimized-wireless-for-macs-and-ios-on-mikrotik/

Это от 2008 года :)))

Уже поддерживают 40 на 2 и 80 на 5

:)

:)

Ну яблоки у всех разные,модель то не уточнили.

Уже поддерживают 40 на 2 и 80 на 5

Ниже если присмотреться, есть конфиг для 5 ГГц

Ниже если присмотреться, есть конфиг для 5 ГГц

Есть но он для a/n

Так и синтаксис изменился,направление в принципе верное.

Всем привет. Подскажите пожалуйста, может ли микротик одновременно быть и впн сервером и впн клиентом? Допустим есть микрот, впн сервер, к нему конектятся парочка других микротов, но он не корневой и ему самому нужно по впн законектиться к другому микроту, уже к корневому? В такой связке нормально будет работать?

А какие проблемы? Конечно, может.

У меня дома л2тп-клиент в инет, л2тп, сстп, пптп серверы запущены и работают

Коллеги, подскажите, кто то из вас получал разрешение на использование частот wifi ? с чего начать ? стоит мост на юбиках, работает на частоте 5760 Мгц, нужно его узаконить

Обратитесь к @transceiver

А какие проблемы? Конечно, может.

Просто один раз столкнулся с тем что на микротике который являлся впн клиентом, просто включил впн сервер, нажал галку и "ОК" и он отвалился с концами, в итоге даже локально не отвечал на винбокс, помог только хард ресет. Видимо был баг, но раз можно, буду пробовать, спасибо)

Спасибо за ссылку на сайт с bgp. Нашел интересную информацию по своей автономке