А в out отдаю только анонс своей сети, а остальное в discard.

А сертификацию удаленно пройти невозможно?

Нет

Для тех кому интересно

[CORE-2018-0003] MikroTik RouterOS SMB Buffer Overflow Posted by Core Security Advisories Team on Mar 15Core Security - Corelabs Advisory http://corelabs.coresecurity.com/ MikroTik RouterOS SMB Buffer Overflow 1. **Advisory Information** Title: MikroTik RouterOS SMB Buffer Overflow Advisory ID: CORE-2018-0003 Advisory URL: http://www.coresecurity.com/advisories/mikrotik-routeros-smb-buffer-overflow Date published: 2018-03-15 Date of last update: 2018-03-01 Vendors contacted: MikroTik Release mode: Coordinated release 2. **Vulnerability... Source: http://seclists.org/fulldisclosure/2018/Mar/38

Товарищи, вопрос по разрешенности Wifi мостов есть необходимость сделать мост между двух зданий , прямая видимость 250 метров хотел бы сделать 5ГГц, но вроде как вне помещения он запрещён от слова "СОВСЕМ" а 2.4 ГГц можно если мощность не превышает 20db , установлено не выше 10 метров над уровнем земли и антена всенаправленная Просвятите какова реальность! (из помещения , через окно, делать нет возможности) в интернете информация сильно разнится

хотел взять два SXT Lite5 ac , но притормозил ..... что скажите?

Кто на мум в СПб ?

хотел взять два SXT Lite5 ac , но притормозил ..... что скажите?

Доеду до работы, постараюсь найти документацию и выслать вам.

https://www.youtube.com/watch?v=fJkO89R5L-Q

Кто на мум в СПб ?

+ )

женщина перезенташку ведёт о_0

женщина перезенташку ведёт о_0

это плохо?

нет) просто сколько смотрел презенташек - везде мужики

эта женщина многих мужиков за пояс заткнёт.

особенно по части WiFi

разрыв шаблона просто )

ну это хорошо же )

ага

Привет всем. Скажите пожалуйста. Есть ли какая то функция в DHCP Server которая запретит получение адреса ip. Кроме списка разрешенных MAC адресов.

Привет всем. Скажите пожалуйста. Есть ли какая то функция в DHCP Server которая запретит получение адреса ip. Кроме списка разрешенных MAC адресов.

Именно нужно запретить, выдача шлака по мак не устроит?

Привет всем. Скажите пожалуйста. Есть ли какая то функция в DHCP Server которая запретит получение адреса ip. Кроме списка разрешенных MAC адресов.

Статик лизы?

Статик лизы?

+

гуглится легко? )))

static lease

ну mikrotik там, все дела

ну mikrotik там, все дела

)) ладно, спасибо большое ))))

меня смутило не привычное слово лизы

lease

галку Block Access установи

точнее сказать...удали вообще пул

и статикой забей айпишники

ну или гугл в помощь)

и статикой забей айпишники

один разок уделить много времени и будет щасте ))) типа так )

и статикой забей айпишники

В случае изменения конфигурации сети и достаточно большой организации Вы обретёте дзен. Не лучше сразу сделать управляемый процесс?

через скрипт?

вопрос знатокам. Изоляция двух сетей обычно решается через firewall, но на днях наткнулся на реализацию этого процесса через route rules. Вопрос: а что лучше использовать и нафига два метода реализации

Это нормально. Когда надо просто изолировать и все. Самое то ))

подскажите плз, что это такое в логах

перестал работать телек, еще раз настроил igmp, тв всеравно не работало, влючил пим, все завелось, но в логах такая гадость

Всем доброго

Ловлю полтергейст. Настроил правило в файрволе, чтоб высыпал в лог неким префиксом. Есть возможность слать это не в memory, а в файл? Ну, или на rsyslog, но только отфильтрованным

По идее можно. Создать log rule, отправляющее топик firewall в remote. Фильтровать по префиксу скорее всего придется уже на syslog-сервере

/system logging add action=disk prefix=Achtung topics=firewall

вполне устроило... немного лишнего сыплется из топика dst-nat, но вполне терпимо

как всегда, как только пожалуешься кому-нибудь, тут же соображаешь где ошибался :)

Приветствую! Парни не знаете CCR1072 сертефицирован в РФ? тоесть его можно легально использовать а?

В чем видите проблему?

Всем привет, есть вопрос.

Нужно на радиус передавать option-82 от relay на влане, который добавлен на самом микротике

Пока делал так создавал влан Добавлял dhcp-server use-radius=yes на этом влане Вешал relay на этом же влане (там заполнял relay-info ) В радиус запросе нет relay-info. Это баг?

В чем видите проблему?

Обязательное требование наличие сертификата соответствия, найти не получается покачто

Обязательное требование наличие сертификата соответствия, найти не получается покачто

У дистрибьютора/поставщика уточняйте эту информацию.

У дистрибьютора/поставщика уточняйте эту информацию.

Логично, но спрашиваю в этом чате потому как может кто-то сталкивался с подобным вопросом. Поставщика пока нет нужно вначале уточнить все вопросы.

Гуглится с пол-пинка же:

https://spw.ru/support/communications-certificates/

Приветствую! Парни не знаете CCR1072 сертефицирован в РФ? тоесть его можно легально использовать а?

а что бывают нелегальные роутеры?

типа которые через i2p лезут в интернет :)

видимо в гос учреждение нужны бумажки

Гуглится с пол-пинка же:

ну CCR1072 нужен

такой уже маразм

Тут вы правы, не учёл

видимо в гос учреждение нужны бумажки

Нужны в проект, требование чтобы все имело сертификаты в РФ, так то использовать понятно можно но нельзя

Версия по 6.27 и 7.0? О_о

Это они заранее видимо

хотел взять два SXT Lite5 ac , но притормозил ..... что скажите?

Не могу найти, у них была удобная брошюра с частотами и мощностью, пока нашел это - https://www.comptek.ru/box/10

хотел взять два SXT Lite5 ac , но притормозил ..... что скажите?

100мВт мощность не больше, диапазон примерно от 5160 до 5885. Могу ошибаться. В Москве помоему еще заняты частоты 5360-5740. Достаточно регистрации, разрешение не требуется.

100мВт мощность не больше, диапазон примерно от 5160 до 5885. Могу ошибаться. В Москве помоему еще заняты частоты 5360-5740. Достаточно регистрации, разрешение не требуется.

Так его можно вне помещения юзать без разрешения? (Направленная антенна , 100мВт)

есть маршрут Ethernet - pppoe - l2tp - ethernet, столкнулся с проблемой MTU (виснет ssh,vnc)

как корректнее всего исправить MTU?

Пофиксить mss

Мне письмо пришло на почту от Mikrotik, как я понимаю что-то обновили в ветках сurent и bagfix? Hello, We have released new RouterOS versions in current 6.41.3 and bugfix 6.40.6 channels. To upgrade, click "Check for updates" at "System/Package" in your RouterOS configuration interface, or head to our download page: http://www.mikrotik.com/download

всем доброй ночи

кто-то юзал GRE+IPsec?

кто-то юзал GRE+IPsec?

Все

почему он на такой туннеле выдает только 33.5 Мбит/сек при полосе в 100 Мбит?

хотя на PPTP выдает всю скорость

почему он на такой туннеле выдает только 33.5 Мбит/сек при полосе в 100 Мбит?

А какая при этом загрузка на процессоре?

при GRE+IPSec около 50%