Доброго времени суток. Подскажите, пожалуйста, что значит строчка managment.

На брутфорс проверьтесь

крайние записи в терминале вот эти: jun/08/2018 17:51:31 system,error,critical login failure for user Administrator fr om 10.61.129.228 via ftp jun/08/2018 17:51:32 system,error,critical login failure for user User from 10.61. 129.228 via ftp

крайние записи в терминале вот эти: jun/08/2018 17:51:31 system,error,critical login failure for user Administrator fr om 10.61.129.228 via ftp jun/08/2018 17:51:32 system,error,critical login failure for user User from 10.61. 129.228 via ftp

И проверьте dns/ntp из вне. Доступ не открыт?

И проверьте dns/ntp из вне. Доступ не открыт?

Открыт.

Открыт.

Закройте fw или просто отключите для проверки что нагрузка уйдёт

Dns отдельной строкой показывается, если DNS flood идет

закрыл 53 и 123 нагрузка упала процентов на 5-10 только

Перезагрузил всё-таки, нагрузка упала до приемлимых 10-15%

Хай всем

подскажите бэст пракстикс по настройке ipv6 фаервола

ну я как то привык вот к нату

и чет даже в растерянности, что куда и как закрывать )

подскажите бэст пракстикс по настройке ipv6 фаервола

1. Включите пакет ipv6 2. Сбросьте в дефолт 3. ???? 4. PROFIT

да у меня всё работает уже

яндекс по v6 пингую

Дефолтный ип6 фаер очень годный. Его можно достать через /system default-config print file=<filename>

За ипв6 будущее, необходимо осваивать.

зачем людям квартиры, чего им в землянках не сиделось

какой то глупый вопрос

зачем людям квартиры, чего им в землянках не сиделось

во во

в4 очнеь дорогой

Дефолтный ип6 фаер очень годный. Его можно достать через /system default-config print file=<filename>

/ipv6 firewall filter remove [find comment~"defconf"] /ipv6 firewall address-list remove [find comment~"defconf"]

чет тут не оч много про ipv6

Выше

тоже самое, только адреса длиннее

/ipv6 firewall filter remove [find comment~"defconf"] /ipv6 firewall address-list remove [find comment~"defconf"]

https://pastebin.com/kRWCPzxJ

Спасибо.

в мире полно гавно железа которое не может в6, даже новое

таких производителей надо публично пороть розгами

взять тот же микротик, поддерживает на минимальном уровне, все хитрые возможности маршрутизации отсутвуют

в микротике нет

https://pastebin.com/kRWCPzxJ

спс

Коллеги кто юзал витую пару ubiquiti?

она особенная?

она особенная?

С грозозащитой, переживает войну и т.д.

Бухта стоит 13к

Там кстати каждые 2 жилы между собой обвиты

Sftp, походу

Там кстати каждые 2 жилы между собой обвиты

Lapp kabel 7 категории так же сделано

Подскажите, romon работает только в пределах л2 домена? Если у меня два тика соединены туннелем l2tp, у одного белый адрес, у второго серый, то я с первого на второй не попаду через ромон?

Подскажите, romon работает только в пределах л2 домена? Если у меня два тика соединены туннелем l2tp, у одного белый адрес, у второго серый, то я с первого на второй не попаду через ромон?

Да по л2

Подскажите, romon работает только в пределах л2 домена? Если у меня два тика соединены туннелем l2tp, у одного белый адрес, у второго серый, то я с первого на второй не попаду через ромон?

Он работает и между л2 доменами, проксируя кадры управления. Но если роутеры соединены л3 туннелем, то работать не будет.

ух ты что нашёл https://github.com/nshttpd/mikrotik-exporter

ктонить пробовал ?

кто нибудь вообще мониторит микротики через прометеус/графана ?

есть стандартный snmp экспортер

но что то пока не могу найти готовых дашбордов

кто нибудь вообще мониторит микротики через прометеус/графана ?

Мониторим - да, через прометеус - нет

Привет всем А может ли МТ работать как точка доступа+ клиент?

Надо радиомост кинуть

Только через wds насколько я помню

Поднял на днях вот эту штуку https://github.com/robcowart/elastiflow Такая красота, прямо не ждал!

Всем привет. Есть ли тут те, кто жлеает сейчас обсудить вопросы стыка ipv6 приходящего с HE туннелем, и пропадающего на ПК пользователей через L3 и L2 Dlink?

@insoln ?

Предыстория такая. ipv6.google.com не пингуется, но через браузер заходит)

@insoln ?

сорян. я в бегах, вернусь во вторник

Ок, пока сам или может кто-то ещё решит посодействовать

Доброго времени суток. Подскажите, пожалуйста, что значит строчка managment.

Нашёл в чем дело. Был включен kid kontrol. Хотя в правиле не было никаких ограничений, но после его отключения нагрузка на проц сразу же упала

Только через wds насколько я помню

А пример можете подсказать?

Это да, но это всего-лишь 951G-2HnD

А пример можете подсказать?

А зачем вам это ? Если есть возможность поставить после моста ап сделайте так . У вас конкретно какая задача ?

А зачем вам это ? Если есть возможность поставить после моста ап сделайте так . У вас конкретно какая задача ?

Задача следующая: Есть автомобиль с устанолвенным на него МТ - при движении он собирает данные ГЛОНАСС с удаленных от базы точек, соответственно на МТ поднята сеть чтобы точки могли присоединиться и передать данные когда автомобиль будет рядом с ними. Так вот после прибытия автомобиля на базу необходимо чтобы МТ присоединялся с основной сети Wi-fi, таким образом данные собранные автомобилем будут переданы далее на сервера.

хочется сделать подобное только одним микротиком

на машине соответственно. На машине один МТ ))

Так же хочу заметить, что были попытки настроить МТ чтобы в нём был мост и АП, но...

...получался только репитер, а нужно чтобы АП мог работать и без моста

В этом и есть загвоздка: т.к. МТ выступает в роли сервера (точки доступа) в момент сбора данных, то по приходу на базу ему нужно выступать в роли клиента сети Wi-Fi.

НО...

Не получается настроить подобное поведение

Вам нужно сделать апшки на точках передачи в машине мт в режиме стэйшн бридж в него оборудование ваше втыкаете настраиваете аксесс и коннект листы соответственно и все

Получается только: когда МТ на базе он является клиентом и раздаёт сеть (может такую же как на базе а может и другую, это не важно) а вот как только он выезжает с базу он сразу же перестаёт раздавать ту сеть которая прописана у него как AP

вот это вот не понял

Вам нужно сделать апшки на точках передачи в машине мт в режиме стэйшн бридж в него оборудование ваше втыкаете настраиваете аксесс и коннект листы соответственно и все

А вот это может сработать. Потому что до какой-то версии прошивки всё работало так как надо, а потом стало так как сейчас - не работать :)

Вам нужно сделать апшки на точках передачи в машине мт в режиме стэйшн бридж в него оборудование ваше втыкаете настраиваете аксесс и коннект листы соответственно и все

А еще, чем аксес лист отличается от коннект листа? Никто с этим не сталкивался

Попробую по возможности

А еще, чем аксес лист отличается от коннект листа? Никто с этим не сталкивался

Аксесс лист - кого подключать Коннект лист - к кому подключаться . Разные функции у них

Вопрос конечно глупый, но попробую, есть мт 2011rb, есть соседский wifi, как заставить мт подключиться к соседу и раздать мне инет, гуглил, ковырял сам, не очень получилось P.s. что-то у моего прова, до пк сосед вайфаем не добивает.

Спасибо, дома буду, попробую

Ребят, подскажите какие лучше взять железки в 3-х этажный дом (частный), чтоб на всех трех этажал был нормальный прием и по возможности чтоб на территории ловило?

да, я про wifi)