он может доп.условия проверять

Здравствуйте у меня wap Ac как с wan порта сделать lan.

Здравствуйте у меня wap Ac как с wan порта сделать lan.

добавить в bridge?)

Всем привет. Я ведь делаю что-то не то, если для того, чтобы впн пользователи (их пулл в соседней подсети) могли пинговать локалку мне пришлось включить proxy-arp? 😅

Всем привет. Я ведь делаю что-то не то, если для того, чтобы впн пользователи (их пулл в соседней подсети) могли пинговать локалку мне пришлось включить proxy-arp? 😅

то

Товарищи, добрый день. Подскажите куда идти дальше за мануалом или еще чем. Есть большой (600 квадратов) опенспейс офис) на него 8 точек 912UAG-2HPnD (capsman), судя по мощности - перебор по колчиеству на такую площадь. Разнесены по трем каналам, не пересекаются, но зону друг друга цепляют все равно. Куда идти дальше что бы снизить их влияние друг на друга? Есть ли смысл тюнить tx power? Все точки настроены статически, у каждой своя конфигурация капсман.

Всем привет. Я ведь делаю что-то не то, если для того, чтобы впн пользователи (их пулл в соседней подсети) могли пинговать локалку мне пришлось включить proxy-arp? 😅

Если приходится включать proxy -arp значит что-то делаете не то)

Если приходится включать proxy -arp значит что-то делаете не то)

Вот и у меня такое чувство, что оно неправильную конфигурацию мне скрывает

то

Хм, а на вики и правда так пишут At this point (when L2TP client is successfully connected) if you will try to ping any workstation from the laptop, ping will time out, because Laptop is unable to get ARPs from workstations. Solution is to set up proxy-arp on local interface

Но всё равно на душе неспокойно!

Хм, а на вики и правда так пишут At this point (when L2TP client is successfully connected) if you will try to ping any workstation from the laptop, ping will time out, because Laptop is unable to get ARPs from workstations. Solution is to set up proxy-arp on local interface

у меня нормально через L2TP всё пингуется

у меня нормально через L2TP всё пингуется

А vpn клиенты получают адреса из другого пула, нежели локальные машины?

А vpn клиенты получают адреса из другого пула, нежели локальные машины?

канеш

Всем привет. Я ведь делаю что-то не то, если для того, чтобы впн пользователи (их пулл в соседней подсети) могли пинговать локалку мне пришлось включить proxy-arp? 😅

и то и не то. вы неправильно подходите к IP-адресации, как следствие - приходится использовать костыли

правильно делать это через выделение отдельной IP-сети для VPN-клиентов

правильно делать это через выделение отдельной IP-сети для VPN-клиентов

да-да

Хм, а где про это почитать можно? Заранее спасибо!

про что именно?

про IP-адресацию я вот тут рассказывал: https://www.networkeducation.ru/video/track/ipv4

про что именно?

Про выделение отдельной сети. Я заводил отдельный пулл адресов для впн клиентов, но очевидно этого явно недостаточно 😅

про IP-адресацию я вот тут рассказывал: https://www.networkeducation.ru/video/track/ipv4

Спасибо, посмотрю.

Всем привет! Быстрый вопрос) Сколько микрот выдержит одновременных VPN подключений? Спасибо.

Всем привет! Быстрый вопрос) Сколько микрот выдержит одновременных VPN подключений? Спасибо.

быстрый ответ - какой?))

Всем привет! Быстрый вопрос) Сколько микрот выдержит одновременных VPN подключений? Спасибо.

На сайте микротика есть для каждой модели результаты тестов

быстрый ответ - какой?))

Например самый самый hap mini)

Какой трафик? Есть ли firewall?

Какой трафик? Есть ли firewall?

Да собственно не больше 512кбит на одного подключенного. На файре доступ ограничим только к самому микроту.

Nat?

Будет

какая лицензия

4-я

Подскажите, пож-та. На Микроте поднят DHCP сервер. Он работает, адреса выдает. В ARP таблице все есть, а во вкладке Leases пусто. Это баг ?

а фильтра там нету никакого?

Нет

а точно он выдет, а не кто-то другой?

99% что не он выдае

Повесь dhcp client на интерфейс

А сервер выключи

Нет, в этой сети никого больше нет. Самое интересное, что при подключении клиента, запись на несколько секунд возникает, а потом исчезает. Как будто lease time несколько секунд. Но стоит 24 часа.

Да собственно не больше 512кбит на одного подключенного. На файре доступ ограничим только к самому микроту.

Ну сейчас на rb950 висит около 70 pptp сессий. Трафик не больше 128к. Нагрузка около 30-35%. Firewall минимальный. Ната нет

Rb750*

Нет, в этой сети никого больше нет. Самое интересное, что при подключении клиента, запись на несколько секунд возникает, а потом исчезает. Как будто lease time несколько секунд. Но стоит 24 часа.

а в логах что?

Rb750*

В Телеге можно редактировать сообщения. Тапаешь на нужное сообщения и выберешь "изменить"

Я вставил свои "5 копеек"😝😂

В Телеге можно редактировать сообщения. Тапаешь на нужное сообщения и выберешь "изменить"

Лол. Спасибо

😉

Ребят привет) Помогите плиз))) 1) На MikroTik добавлен скрипт: system script add name=res owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="[:put blablabla]" 2) Выполнение скрипта из консоли system script run res blavlalva 3) SNMPWALK с выводом всех скриптов на MikroTik. snmpwalk -c public -v2c IPaddress 1.3.6.1.4.1.14988.1.1.8 SNMPv2-SMI::enterprises.14988.1.1.8.1.1.2.1 = STRING: "check" SNMPv2-SMI::enterprises.14988.1.1.8.1.1.2.2 = STRING: "test" SNMPv2-SMI::enterprises.14988.1.1.8.1.1.2.3 = STRING: "res" 4) SNMPWALK который должен показать результат выполнения скрипта "res". snmpwalk -c public -v2c IPaddress 1.3.6.1.4.1.14988.1.1.18.1.1.2.3 Результата нет. Подскажите, почему может не отдавать результат в п.4

snmpget?

а не, туплю

Подскажите бюджетный вариант с wifi для использования в качестве vpn-клиента и трансляции 3 аналоговых камер (через регистратор). Спасибо!

map lite

Подскажите бюджетный вариант с wifi для использования в качестве vpn-клиента и трансляции 3 аналоговых камер (через регистратор). Спасибо!

Бюджетный это сколько? Vpn +wifi - на ум приходит только ac^2

скажем минимально безпроблемно работающий вариант

поток то небольшой

1) поток в мегабайтах 2) тип vpn (тип шифрования)

поток там 2-3мб максимум, PPTP MSCHAP

Всем привет На МТ через conntrack можно полноценно открыть FTP (по умолчанию запрещен), или придётся весь трафик для сервера разрешать?

То бишь будет ли established трафик по портам, о которых клиент с сервером договорятся по служебному коннекту

а в логах что?

Нет ничего. Мистика какая-то. Через какое-то время исчезает запись и из arp-таблицы. Но камера работает. Ни хрена не понимаю.

Нет ничего. Мистика какая-то. Через какое-то время исчезает запись и из arp-таблицы. Но камера работает. Ни хрена не понимаю.

ну какие-то логи должны быть. Или IP выдан, или же не удалось выдать

В Телеге можно редактировать сообщения. Тапаешь на нужное сообщения и выберешь "изменить"

А если сообщение влево свайпнуть - ответ. Вправо - список контактов

Так точно)

Всем привет На МТ через conntrack можно полноценно открыть FTP (по умолчанию запрещен), или придётся весь трафик для сервера разрешать?

Через контрак, ничего не путаете?

Вроде нет, мож туплю где, но тогда прошу объяснить )

Вроде нет, мож туплю где, но тогда прошу объяснить )

Задача какая?

Задача какая?

Задача разрешить трафик фтп между сервером и клиентом, если по умолчанию весь трафик запрещён

Почему он по умолчанию запрещен?

Сервер за натом?

Или вы его запретили?

Почему он по умолчанию запрещен?

Сервер в локалке, фтп на нем не было и конечные пользователи с ним ранее не работали

У МТ внешний ip?

Я запретил и "все открыть чтобы не париться" меня не устроит

Все дело в локальной сети происходит

Пользователи в dmz, сервер в другой подсети

Так ФТП в локальной сети, нет?

В локальной

Эмм. Если клиенты и сервер в локальной сети, причем тут микротик

Может сети разные?

Mr. Gluck: Пользователи в dmz, сервер в другой подсети

Обе подсети на одном мт