Sergiy
у клиентов что прописано сервером? тик или гугл?
Cumberbatch
Dc
Dmitrii
у клиентов прописан контроллер, а на контроллере внешний. И она работал при выключеных правилах
Dmitrii
в смысле резолвил внешку без проблем
Cumberbatch
Значит где то ещё правило 😂
Cumberbatch
Что серверу можно
Cumberbatch
Или второй канал на сервере
Алексей
что я тебе на пальцах буду пояснять ядерную физику
слушай а вот когда редирект делаешь, то в случае ручного указания днс северов ответы всё равно будут приходить от того адреса который был указан в ручную, вот чота это наверное следствие этой загадки :)
Dmitrii
буду вечером проверять все еще раз
Sergiy
Cumberbatch
Алексей
Ну смотрите, вот умный человек пришел и решить прописать гугловые днс у себя, и если он будет пинговать по имени в интернете что-то, то ответы ему будет приходить от якобы гугловых днс
Dmitrii
для внутреннего хоста достаточно только src-nat
Dmitrii
внутренний ДС при выключенных правилах на input и forward и дропе - резолвит нормально
Cumberbatch
Ну смотрите, вот умный человек пришел и решить прописать гугловые днс у себя, и если он будет пинговать по имени в интернете что-то, то ответы ему будет приходить от якобы гугловых днс
А редирект не сработает при форварде. Нужен dst nat
Алексей
сработает :)
Cumberbatch
Ну фиг знает. Ну может. Надо почитать
Cumberbatch
внутренний ДС при выключенных правилах на input и forward и дропе - резолвит нормально
Не может быть. Ната все равно не достаточно.
Cumberbatch
Должно быть разрешающее правило на форвард хоть одно. Если в конце все дроп
Dmitrii
ща я подниму три дроповых правила наверх. выше будет только фасттрек и доступ к микроту
Cumberbatch
сработает :)
Ну он дст адр меняет на один из своих. А какой по своему алгоритму определит. Вот и все отличие от ручного.
Алексей
Ну он дст адр меняет на один из своих. А какой по своему алгоритму определит. Вот и все отличие от ручного.
в соседнем чате тренер подсказал :)
Cumberbatch
Ну и что бы не привязывается к ip если на микроте он динамический
Алексей
а чем здесь редирект поможет? разве что тем что в каждой из сетей у микротика будет свой адрес и на него и будет редиректить?
Cumberbatch
Ну если нужно послать трафик на микрот и динамиче кий ip у него. В л2 например прозрачный прокси делать
Kirilka
регаюсь на мум октябрьский.
тип регистрации - Free/Paid/Voucher
Что за ваучеры? Что дают и как заиметь?
Cumberbatch
Алексей
на тот и отправляет
Алексей
редирект
Cumberbatch
А. Ок.
Cumberbatch
из той же сети откуда пришел запрос
То есть он не сработает если я в бридже в разрыве выберу редирект для например прозрачного прокси?
Алексей
Cumberbatch
Может этот адрес просто в приоритете
Алексей
Cumberbatch
Вот вот
Moneron 🇷🇺
Dmitrii
а где в документации про сеть /31?
Dmitrii
а вопрос в курсах говорит нельзя?
Oleg
Добрый день! Настраивал микротик в качестве репитора, на дефолтных настройках, клиент получает ip от репитора а не от основного роутера, что нужно поправить?
Cumberbatch
Отключить dhcp на репиторе
Oleg
Это было логично, спасибо)
Cumberbatch
Логично. Пожалуйста:)
Sergiy
стоять. а разве в режиме репитера появляется интерфейс, и на него вешается ДХЦП-сервак?
Владимир
Хм... Хороший вопрос кстати... Я просто знаю то, что в режиме репитера все клиенты прячутся за мак репитера
Владимир
Значит это нат
Владимир
А значит и дхцп....
Innokentiy
я был уверен, что там WDS включается
Владимир
Неа
Владимир
Репитер цепляется стэйшеном до точки... Никак не wds
Innokentiy
прям точно-преточно никак не wds?
Moneron 🇷🇺
вообще, не нравится концепция, что есть какие-то сервисы, про которые надо не забыть выключить. даешь в одном месте полный файерволл! л2 и л3)))
С таким подходом покупайте шмылинк. Там есть кнопка "включить QoS"
Moneron 🇷🇺
посоны, а чисто технически чем будет отличаться редирект 53-го порта и даст-нат дст-порт=53 на адрес микротика?
В редиректе меньше кнопок тыкать. Ничем более.
Innokentiy
Хм... Хороший вопрос кстати... Я просто знаю то, что в режиме репитера все клиенты прячутся за мак репитера
в режиме WDS кадры всех клиентов отправляются с маком wds-точки-репитера, только этих маков в 802.11 кадрах четыре штуки пишутся, оригинальные не теряются
Innokentiy
802.11 слабо похож на 802.3
evgenii76
С таким подходом покупайте шмылинк. Там есть кнопка "включить QoS"
Бегу и волосы назад..ага
evgenii76
Теперь с тиков не слезу))
Moneron 🇷🇺
А редирект не сработает при форварде. Нужен dst nat
Он же в прероуте. Чего это не сработает? :)
Cumberbatch
Он же в прероуте. Чего это не сработает? :)
Имелось ввиду на инпут когда через ворвард идёт
Cumberbatch
Что что?
Sergiy
А значит и дхцп....
ееее, разве? тоесть на основной АР я должен видеть МАС репитера а не клиента?
Moneron 🇷🇺
прям точно-преточно никак не wds?
Абсолютно точно. Репитер в режиме station bridge/pseudobridge цепляется к ап и создаёт ещё одну виртуал ап и добавляет всё в бридж
Владимир
ееее, разве? тоесть на основной АР я должен видеть МАС репитера а не клиента?
Так ведёт себя капсман.. Это 100%... Мак стоял в реджекте, а через репитер он зацепился
Владимир
Стал выяснять почему... Выяснил
Innokentiy
Абсолютно точно. Репитер в режиме station bridge/pseudobridge цепляется к ап и создаёт ещё одну виртуал ап и добавляет всё в бридж
а при этом SSID тот же вещается?
Innokentiy
и частота, очевидно, та же?
Sergiy
ну. репитер же а не ретранслятор
Innokentiy
да вот я пытаюсь понять, зачем такое извращение было придумывать, если есть WDS
Sergiy
ВДС надо уметь настроить. а тут тыкнул нужную сеть и включил репитер
Cumberbatch
Контроль среды видимо отдельный.
Innokentiy
ВДС надо уметь настроить. а тут тыкнул нужную сеть и включил репитер
вдс примерно так и настраивается
Sergiy
надо выйти на одну частоту, указать МАС, причем на двух точках :)
Sergiy
а репитер настраивается на одной точке, когда у тебя нет доступа до АР
Сергей