Nikolai
Вероятность коллизий растет эеспотенциально с ростом числа клиентов
Nikolai
Вы видели ХАБЫ на 16/32 порта? А на 64?
Nikolai
Именно потому, что делать единый домен коллизий на такое количество клиентов бессмысленно. И тогда инженеры придумали бриджи(мосты), а затем свитчи. Чтобы разделить и уменьшить домен коллизий до минимума.
Nikolai
Где-то камрады делились расчётами для 802.11. Сейчас быстро не найду. В результате большинство сошлось на цифре до 20 АКТИВНЫХ клиентов на точку доступа/частоту. Далее клиенты сильно конкурируют за среду передачи даных и мешают друг-другу коллизиями.
Nikolai
При классическом "раскладе" 3х20МГгц
Алексей
При классическом "раскладе" 3х20МГгц
А камрады решений не предлагали никаких? Ну что делать-то в итоге?
Алексей
Если надо больше 20
Nikolai
Физику не отменишь. Не Голливуд.
Алексей
Разные делать сетки?
Nikolai
Больше клиентов - больше точек или меньше активность.
Nikolai
Разные делать сетки?
Больше точек. Разносить по частотам и в пространстве. В 2.4ГГц непересекающихся каналов 3
Nikolai
Имена сетей роли не сыграют - на L1 радиоволны будут всё равно интерферировать
Алексей
Nikolai
Частоты, пространство, уровни сигналов и затухание. Физика.
Anonymous
То есть в аэропортах на стадионах 100500 точек вешают?
Nikolai
Вешают. Распределяя по частотам и в пространстве.
Когда много клиентов цепляется к одной точке - связь говнит
Nikolai
Но в большинстве случаев, на стадионы люди приходят не ютуб смотреть. Для сообщений ватсапа/телеги хватает и маленьких скоростей
Anonymous
я вот сча в хостеле жил. там на весь хостел на 60 чел одна тд D-link
Anonymous
естественнно вайфай ложится
Nikolai
Устрой флешмоб. Попроси 20 соседей по хостелу открыть ютуб-ролик в HD. Оцени прикол.
Anonymous
так я уже уехал
Anonymous
это я на курсы по микротику ездил)
Nikolai
Вайфай вполне полноправно ложился при 60 клиентах на одной точке
Nikolai
Особенно, если эти клиенты по-разному удалены от ТД и разность сигналов на ней раза в полтора-два. Там еще и стены влияют, и "отраженка" не просто расстояние.
Anonymous
ага, они туда воткнули просто большую антенну и задрали мощность и думают что проблема в провайдере)
Nikolai
Воткнуть большую антенну и собрать все помехи - это ге[Й]ниально
Anonymous
Особенно, если эти клиенты по-разному удалены от ТД и разность сигналов на ней раза в полтора-два. Там еще и стены влияют, и "отраженка" не просто расстояние.
случайно не знаешь статьи, может видел где.. чтоб микротик генерил тикеты с логин-паролем для гостиниц, и чтобы можно было вводит на какое время выдается тикет и потом чтоб удалялся
Anonymous
Воткнуть большую антенну и собрать все помехи - это ге[Й]ниально
ага и еще дать вайфай соседним домам
Anonymous
учитывая что пароль 12345678
Nikolai
Погугли MUM "Интернет по билетам". Выступление Михаила Москалева
Nikolai
Там через UserManager+HotSpot создавались учетки и давался доступ
Anonymous
и вроде даже печаталась пдфка
Anonymous
генерируемая самим микротом
Anonymous
я вот такое видел
Anonymous
пдфка с билетами
Nikolai
Да. Оно.
Artem
Слушайте, l2tp+ipsec между двумя mikrotik, если сервер выключить и потом включить, какой делэй реконнекта у клиента?
Andrey
= значению параметра keepalive timeout?
HKA
Artem
хорошо, простоял роутер с сервером l2tp в оффлайне 1 час, сколько времени будет пытаться реконнектиться клиент?
Andrey
Пока не сказать ему чтоб перестал
Artem
Пока не сказать ему чтоб перестал
то есть он постоянно будет пытаться реконнектиться после дисконнекта?
KoTuK
Да
Anonymous
Добрый день. Направьте, пожалуйста. Есть роутер (mipsbe) с андройд смартфоном в виде LTE роутера. Использую, когда отключается интернет у кабельного провайдера. Все настройки подтянулись автоматически, ровно как и use peer dns. Можно как-то обойти днс мобильного провайдера и использовать свои?
Nikolai
Никак. Мобильный провайдер обычно перехватывает днс запросы и заворачивает на свои серверы.
Anonymous
печально, я так и понял. Спасибо
Moneron 🇷🇺
Добрый день. Направьте, пожалуйста. Есть роутер (mipsbe) с андройд смартфоном в виде LTE роутера. Использую, когда отключается интернет у кабельного провайдера. Все настройки подтянулись автоматически, ровно как и use peer dns. Можно как-то обойти днс мобильного провайдера и использовать свои?
Interface – lte – lte apns. Там настройки
Maxim
Подскажите пожалуйста, есть бэкап конфига - предположительно после взлома (RB2011), самого роутера физически нет (конкретно этой модели, есть младше). Куда можно залить бэкап с целью узнать какие изменения были сделаны злоумышленником?
Anonymous
@moneron спасибо. Сработало вроде. Но не могу проверить - nslookup говорит bad command. Как можно узнать куда отправляются днс запросы?
Moneron 🇷🇺
:put [:resolve rutracker.org server=1.1.1.1]
Амбициозный
Подскажите пожалуйста, есть бэкап конфига - предположительно после взлома (RB2011), самого роутера физически нет (конкретно этой модели, есть младше). Куда можно залить бэкап с целью узнать какие изменения были сделаны злоумышленником?
Если исходного кода нет, тогда не узнаешь. Только логи могут помочь, да и то не всегда
Anonymous
:put [:resolve rutracker.org server=1.1.1.1]
Это я знаю. Можно как-то узнать какой ДНС фактически используется при запросе? У меня сомнения, что переключился. Не работает часть заблокированных ресурсов
evgenii76
Это я знаю. Можно как-то узнать какой ДНС фактически используется при запросе? У меня сомнения, что переключился. Не работает часть заблокированных ресурсов
Вам же ответили. В запросе, который привел монерон, имя резолвится через 1.1.1.1. вообще мимо ваших днс серверов
Bomberman
Кто-то юзает TikApp?
У меня, почему-то, после обновления на всех МТ говорит что неверный логин/пароль
Andrei
Обсессивно беспечное начало основополагающих раздумий
Логично
Андрей
У меня всё норм работает.
Moneron 🇷🇺
Вам же ответили. В запросе, который привел монерон, имя резолвится через 1.1.1.1. вообще мимо ваших днс серверов
Дело в том, что пров может, хотя и не имеет права так делать, завернуть запрос натом на себя. В таком случае убедиться в подлинности ответа будет невозможно.
Vassiliy
А реально, что с tikapp? Не на один роутер зайти не могу, tikapp обновлен, винбокс работает, а tikapp нет
Андрей
Бред.. вы где-то допускаете ошибку.. может пароль неверный пишите
Обсессивно беспечное начало основополагающих раздумий
У меня зашло на всё имеющееся.
Версии с 6.41.3 до актуальной.
Андрей
Регистр даже в логике очень важен
Bomberman
А реально, что с tikapp? Не на один роутер зайти не могу, tikapp обновлен, винбокс работает, а tikapp нет
Аналогично, тикапп последней версии. Логин/пароль сохранены
Обсессивно беспечное начало основополагающих раздумий
0.0.68?
Bomberman
Да, версия такая, на всех 10 МТ проверил - на все не входит
Mark
Заново ввести пароль. Мне помогло
Andrei
Заново ввести пароль. Мне помогло
Хранить сохраненным пароль от сетевого оборудования в приложении - плохая примета.
Bomberman
Хранить сохраненным пароль от сетевого оборудования в приложении - плохая примета.
согласен, на компе не храню, с телефона тож надо снести
Алексей
Moneron 🇷🇺
В ipv4 нет возможности проверить подлинность отправителя.
Moneron 🇷🇺
В ipv6 есть: https://en.wikipedia.org/wiki/Cryptographically_Generated_Address
Anonymous
Innokentiy
В ipv6 есть: https://en.wikipedia.org/wiki/Cryptographically_Generated_Address
CGA немного про другое
Innokentiy
атакующий может использовать любой адрес, включая валидный CGA
Innokentiy
однако при прохождении процедуры SeND валидность этого адреса проверяется ключом
Sergey
Всем привет. Подскажите, можно ли как-то передать файл с микротика на микротик, используя ssh?
Andrei
Sftp
Moneron 🇷🇺
Вряд ли это получится. ФТП — запросто.