Хм, интересно, интересно… у маплайта такого раздела нет

вот вот

ну можно модем подключить или еще что

Хотя именно идеологически к каплайту что-то подключать – абсурд

ну иначе накой он порт без хоста

ну накой там питание по усб

если это точка доступа

С языка снял.

эмм

там в комплекте инжектор и блок питания

всегда есть !

а под усб блок питания не лежит

я не про это устроство

я про cap lite

в каплаете всегда

ибо комплектная поставка точка + инжектор + блок питания

там еще такая проблема есть, что редкий усб-кабель сможет вообще воткнуться с надетым корпусом

я имею в виду, со штатными отверстиями в корпусах

dmitry.destroyer: Привет. Подскажите по очередям. Железка RB951G-2HnD, с возможным будущим переходом на виртуальный x86 Simple или tree лучше юзать?

Симплы проще. Но зависит от целей конечных

Qos

dmitry.destroyer: Привет. Подскажите по очередям. Железка RB951G-2HnD, с возможным будущим переходом на виртуальный x86 Simple или tree лучше юзать?

Смотря какие задачи, если думаете приоритезацию по типу трафика мутить то о симплах забудьте. А на счёт 951, если IPSec не нужен то легко потянет

Ну да, по типу трафика

L2tp ipsec у меня 1мегабит)

L2tp ipsec у меня 1мегабит)

951 до 20мб тянуть будет

Симплы проще. Но зависит от целей конечных

👍

Коллеги, а кто клонировал конфиги на несколько идентичных МТ?

Было давно. Работало не очень.

Сейчас получше стало. Но делал частичное. Но думаю что и полный клон должен сработать нормально.

А зачем полный клон то? Просто экспорт/импорт. Зачем маки клонить?

А полный и не нужен... Банально dhcp и фаерволл

Вот согласен. Но иногда внешние Каналы привязаны к макам

А полный и не нужен... Банально dhcp и фаерволл

Экспорт/импорт вполне себе работает

Коллеги, а кто клонировал конфиги на несколько идентичных МТ?

Работает, только маки сбрось после клона в interfaces

Работает, только маки сбрось после клона в interfaces

Вот не работает)) вручную настроил, отдал в продакшн. На днях привезут ещё 14 хаплайтов, поэкспериментирую

Хаплайты не пробовал, 2011 вполне

Прямо без напильника

Доброго дня )

подскажите что это такое в логах?

а 212.220... Ваш адрес?

если не путаю ошибки Ipsec подключения. IP ваш или ктото к вам пытается тунель построить

а 212.220... Ваш адрес?

нет

первый раз его вижу

нет

кулХацкеры пытаются простучаться на Ваш айписек

кулХацкеры пытаются простучаться на Ваш айписек

такс. что в фаерволе прописать?

в качестве клиентов айписека у Вас кто?

т.к. я паарноик - я всегда использую адресЛисты, которым разрешено подключаться куда либо. Используйте адресЛисты

у меня только впн поднят на L2TP и все. ну и обычный интернет

А что там 1 ноября то будет, когда закон про vpn вступит в силу)?

для частников ничего. Он регулирует только организации, предоставляющие доступ другим к своему ВПН

ну заблочьте на input и на forward порты ipsec

ну заблочьте на input и на forward порты ipsec

спасибо. что может потенциально отвалится?

ио ио всем. Есть кто из Еката, на MTCNA в конце ноября ?

ну заблочьте на input и на forward порты ipsec

ipsec-ah и ipsec-esp вижу есть

ipsec-ah и ipsec-esp вижу есть

да,и их тоже ) насчёт отвалиться - то если внутри сети или на самом тике не используете ipsec- то ничего

а ты l2tp без ipsec используешь ?

походу ща все отвалится

выходит это не лом, а просто кто то неверный L2tp (IPsec secret) настроил к вам

походу ща все отвалится

Смотри каналы l2tp,может отвалился какой,поэтому и ругается

Интересная закономерность. Провайдер только что позвонил. Говорит мы вам недавно интернет проводили. Выдали не тот ip статический. Просьба сменить ip и шлюз.

Может владелец диапазона адресов ломится...

хм... а здорово конечно))))) получается провайдер не защищает своих пользователей.... каждый может поставить чей угодно адрес и.....

хм... а здорово конечно))))) получается провайдер не защищает своих пользователей.... каждый может поставить чей угодно адрес и.....

Да тут не в этом проблема. Любой же может стучаться к вам. Дело юзера защищать себя самому. Иначе провайдер ограничит юзера :)

Ну представим, что я сидя у себя дома... ставлю себе внешний адрес вашего сервера.... и ловлю все авторизации юзверей и всё такое прочее.... поднимаю какой угодно сервис и ловлю логины\пароли... ИМХО это дыра

Ну представим, что я сидя у себя дома... ставлю себе внешний адрес вашего сервера.... и ловлю все авторизации юзверей и всё такое прочее.... поднимаю какой угодно сервис и ловлю логины\пароли... ИМХО это дыра

Это то понятно. Я понял что просто ему прописали не тот адрес. Кто-то настроил на этот адрес свой сервис. Вот человек и видит его. Потом сказали поменяйте. После смены думаю чужие не увидит. Но если можно менять без ограничения то да - бардак и не правильно.

Ну представим, что я сидя у себя дома... ставлю себе внешний адрес вашего сервера.... и ловлю все авторизации юзверей и всё такое прочее.... поднимаю какой угодно сервис и ловлю логины\пароли... ИМХО это дыра

Не выйдет. Роутинга-то не будет.

Если сеть /24, то будет

Работает, только маки сбрось после клона в interfaces

Не надо так делать. Импорт/экспорт для переноса конфы. Бэкап ТОЛЬКО для одного девайса, на котором создавался

Если спуф будет в подсетке, провайдер быстро подсуетится

у кого cap lite есть, проверяли усб порт, там точно он не разведен?

не знаю ответили или нет, но сейчас распечатал свой cAP Lite с MUM, воткнул обычный патч и usb -шнурок от компа - работает, питание хавает от USB легко

разъем на железке присутствует microUSB

не знаю ответили или нет, но сейчас распечатал свой cAP Lite с MUM, воткнул обычный патч и usb -шнурок от компа - работает, питание хавает от USB легко

я не про питание, а про то если воткнуть в порт через отг кабель модем например, заработает ли

а, завтра принесу. ок

есть такой кабель, проверим завтра

я не про питание, а про то если воткнуть в порт через отг кабель модем например, заработает ли

Нет. Вход там чисто для питания

это проверено или из документации?

В документации не сказано, что есть юсб хост. Неужто они бы упустили?

В документации не сказано, что есть юсб хост. Неужто они бы упустили?

там написано переферия и указано усб порт