Прилепил в итоге радиатор на термоклей и стянул хомутом на всякий случай. С Нового Года полет нормальный.

Лицевая сторона через 50 секунд после включения. Но тут температура может быть выше - в термометре нет регулировки коэффициента отражения.

Обратная сторона через 80 секунд после включения.

А кто-то изучал, где на плате wAP LTE Kit термодатчик? Не видел там таких значений по температуре в System Health

объясните plz, как такое может быть?

119й адрес подключен, а пинга к нему нет

закрыт пинг? От него-то есть?

ну так может там windows с включенным фаерволом.

Что это вообще такое, он вообще пинговаться должен?

да, это мой телефон. он периодически пингуется

но какие-то проблемы с вафлей

при чем это не только с моим телефоном так. включал wifi свисток в ПК. так же периодически пропадает пинг

вот пинг появился

я бы попробовал компьютер проводом подключить и проверить, чтобы исключить фактор провайдера или какой-либо другой настройки устройства, если там пинг хороший и не пропадает, значит копать в сторону вафли, корректная настройка сканирование эфира подбор наиболее подходящей в текущей ситуации частоты и прочие отпимизации...

по проводу эта точка доступа пингуется без проблем.

проблема как раз в вафле

подскажите, где копать, как оптимизировать частоты и т.д.

подскажите, где копать, как оптимизировать частоты и т.д.

5ггц есть?

Не, точка не поддерживает вроде

Разлет по пингу большой какой-то. Больше похоже на пересечение частот. Может скрытая точка есть?

кроме моей точки никакие другие не обнаруживаются. может действительно скрытая есть. а как тогда исключить пересечение частот?

посмотрите wireless - scanner только поставьте галочку background scan

может еще просканировать частоты?

Точки далеко, не должны мешать.

На телефоне есть приложение Wi-Fi warden? Хороший сканер тоже.

неа, ща поставлю

периодически ловит левые сети. но моя ttpark ловит хорошт

периодически ловит левые сети. но моя ttpark ловит хорошт

Может ужать до 20мгц?

а канал не стоит менять?

вроде более или менее свободны они

а канал не стоит менять?

2437, шестой, вроде

сделал 20 Мгц щирину

еще хуже вроде стало )

Совсем печально

Попробовать с другим роутером на тех же частотах и этот роутер в другом месте.

а канал не стоит менять?

Для начала частотный план поставьте russia3 вместо united states. Или Вы в США?

нет, с России

это я экспериментировал с частотами.

Ну вот, начните с упрощения конфига. Russia3. Режим g/n если нет древних устройств и 20МГц канал чтобы уменьшить помехи

а принудительно канал задавать стОит?

Подскажите пожалуйста, это норма что winbox под wine игнорит указанный ему порт для подключения?

Парни, помогите пожалуйста: Овпн сервер на Микротике, key usage - tls server, subject alt name - DNS vpn-сервера, при подписании сертификатов указывал его. Далее - сертификат клиента - key usage - tls client, subject alt name Не указывал. При подключении из винды наблюдаю вот это:

конфиг: dev tun proto tcp-client remote vpn.server.address port 1194 nobind persist-key persist-tun tls-client remote-cert-tls client ca CA-NAME.crt cert USERNAME.crt key USERNAME.key auth-user-pass auth.txt askpass key.txt verb 5 mute 10 pull cipher AES-256-CBC auth SHA1 auth-nocache dev-node ovpn ifconfig 172.22.254.2 172.22.254.1

remote-cert-tls server не меняет ситуацию на микротике пробовал Require client certificate с галочкой и без неё

при этом схожий конфиг для клиента на микротик, только в Subject alt name прописан Ip микротика и всё работает

полагаю, что проблема кроется в этом сообщении:

а принудительно канал задавать стОит?

да конечно самый свободный, попробуй 6-й

я бы использовал only-n

я бы использовал only-n

Это отличный вариант когда ганатированно все девайсы его умеют :)

смотрите какая история. Если вам внешний доступ не нужен совсем - то просто дропайте все сразу и добавьте, напрмер, только себя в разрешенные. Будет дешевле по рессурсам. Тонкости начинаются когда вам нужно что-то пробросить и разрешить.

В этом случае имеет смысл делать лист на основании honeypot-ов, и этот лист дропать даже если они на разрешенный порт стучатся

может просто всё кроме icmp запретить к микротику

а нужное открыть

нахрена это портянка на инпуте

нахрена это портянка на инпуте

например, чтобы эти товарищи не ломали сервисы, проброшенные на микроте наружу, вебку внутреннего сервера, RDP и так далее

/ip firewall filter add action=drop chain=input

например, чтобы эти товарищи не ломали сервисы, проброшенные на микроте наружу, вебку внутреннего сервера, RDP и так далее

хз я открываю службы только для нужного списка ип

ну если есть такая возможность - прекрасно, это лучше вариант, чем банить "сканеров"

неее

вообщ не делай если непонимаешь зачем

может просто всё кроме icmp запретить к микротику

Да и icmp закрыть если это не надо

Да и icmp закрыть если это не надо

icmp нужен для определения mss и прочие служебной фигни

короче, нет пробросов - все закрывай кроми icmp и все

сейчас закрыватб icmp это не хороший тон, это пережиток 90-2000х

помните раньше даже веб сайты блокирвоали эхо запросы / ответы, а теперь вроде как все отвечают

сейчас закрыватб icmp это не хороший тон, это пережиток 90-2000х

Эт кто такое придумал? А как же атаки с использованием этого протокола?

а, да-да, Страшные Ужасные Хакирские Атаки на ICMP

Эт кто такое придумал? А как же атаки с использованием этого протокола?

приведите примеры?

ping of death

(это не шутка, есличо)

а, да-да, Страшные Ужасные Хакирские Атаки на ICMP

то есть не актуально в наши дни?????