AlexAlex
Как в cisco
Moneron 🇷🇺
Alex Alex:
Уважаемые, подскажите. как сделать ограничение по кол-ву mac на порту
Это можно сделать на CRS, на роутерах не получится
Moneron 🇷🇺
Подозреваю, что на CSS тоже можно
Moneron 🇷🇺
Ребят, поприветствуем Николая. Он тоже тренер из нашей команды mikrotik-courses
Nikolai
Добрый день!
Andrey
Здравствуйте, Николай!
Андрей
Добрый день.
Алексей
Добрый день!
AlexAlex
Добрый
AlexAlex
Остается только через фильтр прописывать мак
AlexAlex
Не есть хорошо
AlexAlex
Это можно сделать на CRS, на роутерах не получится
На CRS стоит ROS. А как это там реализуется?
Moneron 🇷🇺
В настройках switch
Moneron 🇷🇺
Нет црс-а под рукой, скриншоты не могу наделать. Там меню свитча сильно больше
AlexAlex
Нет црс-а под рукой, скриншоты не могу наделать. Там меню свитча сильно больше
А почему менюшка отличается?
Innokentiy
Алексей
А чтобы работал sip alg надо отключать src-nat?
Anatoly
доброе утро. В понедельник приедет CRS317. впечатления отпишу
Innokentiy
обсценная лексика тут не особо приветствуется, к слову
AlexAlex
Давай подробности пжста
AlexAlex
Понял. Буду пробовать
Руслан
Привет. Ребят как скрипт написать чтобы Микротик дднс свой пинговал и перезагрузил соединение в случае если серый ip получил от провайдера
vsevolod
я не оч скриптер. Но проще вытащить айпишник подключения, и если ~"172.16" или "10." "192.168" то делать disable а затем enable этого подключения. А ещё лучше чуть подождать, пока что-нибудь толковее ответят))
Moneron 🇷🇺
Привет. Ребят как скрипт написать чтобы Микротик дднс свой пинговал и перезагрузил соединение в случае если серый ip получил от провайдера
А зачем пинговал? Просто чекать on up какой адрес выдался. Если входит в BOGON-диапазоны – перезапуск коннекта
Moneron 🇷🇺
Nikolai
Привет. Ребят как скрипт написать чтобы Микротик дднс свой пинговал и перезагрузил соединение в случае если серый ip получил от провайдера
Подключение по какой технологии? PPPoE? IPoE+Dhcp?
Руслан
Pppoe
Artur
Пока не проверял но примерно так должно работать
Artur
#Вытаскиваем адрес
:global newIP [/ip address get [find interface="Название pppoe Интерфейса"] address];
#Проверяем
:if ($newIP in 10.0.0.0/8) do={
/interface pppoe-client disable Название pppoe Интерфейса
:delay 30
/interface pppoe-client enable Название pppoe Интерфейса
}
#Проверяем 2
:if ($newIP in 172.16.0.0/12) do={
/interface pppoe-client disable Название pppoe Интерфейса
:delay 30
/interface pppoe-client enable Название pppoe Интерфейса
}
#Проверяем 3
:if ($newIP in 192.168.0.0/16) do={
/interface pppoe-client disable Название pppoe Интерфейса
:delay 30
/interface pppoe-client enable Название pppoe Интерфейса
}
Nikolai
В профилях PPP есть скрипты "on-up"/"on-down" в которые передается полученный IP, который можно проверять
Руслан
Спасибо попробую
Nikolai
"These are available variables that are accessible for the event script:
user
local-address
remote-address
caller-id
called-id
interface"
Nikolai
https://wiki.mikrotik.com/wiki/Manual:PPP_AAA#User_Profiles
Artur
Создаем профиль ppp - profile- "Название свое" - Script ON
Добавляем скрипт
:global pppIP [/ip address get [find interface="ufanet"] address];
:if ($pppIP in 10.0.0.0/8) do={
/interface pppoe-client disable "ufanet"
:delay 10
/interface pppoe-client enable "ufanet"
}
:if ($pppIP in 172.16.0.0/12) do={
/interface pppoe-client disable "ufanet"
:delay 10
/interface pppoe-client enable "ufanet"
}
:if ($pppIP in 192.168.0.0/16) do={
/interface pppoe-client disable "ufanet"
:delay 10
/interface pppoe-client enable "ufanet"
}
:if ($pppIP in 100.64.0.0/10) do={
/interface pppoe-client disable "ufanet"
:delay 10
/interface pppoe-client enable "ufanet"
}
Применяем профиль который создали на свой в PPPoE интерфейс
100.64.0.0/10 - Провайдерская сетка которая тоже натится
Проверил на провайдере - Уфанет
отрабатывает (10 сек задержки в самый раз)
Krasnov
Ого
Krasnov
спс
Сергей
эх еще на русском бы )
Andrey
за двумя зайцами погонишься...
Anatoly
гуглится в более хорошем качестве https://bayanbox.ir/view/3456748496639509083/RouterOS-by-Example-Stephen-Discher.pdf
Anatoly
пишет что second edition
Anatoly
да обманываю 2011
Anatoly
спасибо почитаю тож
Ihar
Приветствую, коллеги. Подскажите, а в pptp как и в l2tp можно только одному клиенту подключаться с одного ip-адреса, или многим с одного и того же ip?
Alexandr
Ihar
спасибо
Kartograf
Господа, где можно приобрести уши на rb2011\3011\CCR?
Dmitrii
коллеги из москвы, расскажите у кого можно взять на тест SXT LTE для проверки связи на даче? Сейчас непонятно, то ли вышка шалит, то ли модем мегафоновский.
Без подключенной антенны модем дает 100 кб в обе стороны бесперебойно, а с внешней выведенной на столбе антенной - 10 мб, но каждые 10-15 минут рвет канал на 1-2 минуты.
Denis
blyumazeiko
Присоединяюсь к вопросу
Max
коллеги из москвы, расскажите у кого можно взять на тест SXT LTE для проверки связи на даче? Сейчас непонятно, то ли вышка шалит, то ли модем мегафоновский.
Без подключенной антенны модем дает 100 кб в обе стороны бесперебойно, а с внешней выведенной на столбе антенной - 10 мб, но каждые 10-15 минут рвет канал на 1-2 минуты.
Есть RB922UAGS-5HPacD собранный в направленной антенне с модемом
Moneron 🇷🇺
Поезд через час
Евгений
ок)
Евгений
омские есть тут?
Владимир
Омские это те, кто стоят у истоков этого чата... Самые первые
Евгений
банзай!
Krasnov
Народ)
скажите где затуп
если я в кеше микрота пропишу dns имя "10.133.1.3"
серверу 10.133.10.3
отрабатывать же не будет ?)
Krasnov
не кидайте камнями- просто можно ли делать dns имя как ip)
Innokentiy
Krasnov
изврат - это понятно)
просто интересно
Innokentiy
на сервере, может быть, и можно
Innokentiy
я не помню никаких ограничение на это
Innokentiy
вопрос в том,бчто за наркоманский клиент будет реолвить такую запись
Krasnov
да в том то и дело,можно
но как заставить например rdp клиента - при вводе адреса x - не стучать на этот ip а резолвить его )
Innokentiy
примерно никак
Krasnov
спецсимвол в начале)
Innokentiy
что за спецсимвол?
Krasnov
W10.133.1.3 - будет резолвиться
Krasnov
это как бы типо домен)
Innokentiy
это ничем не отличаетс от servee.company.local
Innokentiy
и даже если вы поставите точку в конце, чтобы показать, что это fqdn - тоже
Krasnov
просто обьясню что хочу
у меня есть два тунеля- один резервный другой нет
упал один - в rdp клиенте ставить символ перед адресом и работаешь дальше
Krasnov
что бы не передивать ip ручками