Какой баг в краце?

Попробуй запустить беспроводной сниффер, указав имя файла ../../../nova/store/user.dat

Потом ребут, и проверить

Подскажите по scope и target scope в маршрутах - эти цифры как аналог id или хештега для поиска? или имеет смысл цифра, и для чего?

разобрался. поиск ведётся в тех scope, которые меньше или равны target scope

На 951 на плате разведена пара под замыкание отверткой

Я замыкал сбрасывается роутер

Я замыкал сбрасывается роутер

В дефолт или в нулевой конфиг сбрасывается? Логины/пароли тоже сбрасываются?

В дефолт логин и пароль тоже

Я замыкал сбрасывается роутер

сбрасывается если протектед бут стоит?

Порекомендуйте, пожалуйста, если кто пользовался, USB LTE свистки, которые работают по Ipv6 и совместимы с Микротиками.

У меня старый мап есть с контактами для сброса отвёрткой. Надо его помучать.

Коллеги, ещё раз вопрос - может кто в курсе. Были ли проблемы с функцией Трафик Генератора Инжект pcap в вайрлес интерфейс? Запускаю инжектор, он спамит тысячами пакетов в секунду, однако не вижу эти пакеты в эфире (сканирую другим микротом вайрлес сканером). И даже на этом же микроте если одновременно запустить трафик генератор и вайрлессниффер - тоже есть несовпадение пакетов отправленных инжектором и пакетов снятых сниффером (их на несколько порядков меньше).

Антон, я уже в четвёртый раз читаю этот вопрос в чате. Вы что хотите этим добиться? Если у кого-то есть мысли – подскажут, время – поэкспериментируют. А перечитывать пять раз одно и то же никому неинтересно.

сбрасывается если протектед бут стоит?

Не знаю тогда еще такой функции не было

Антон, я уже в четвёртый раз читаю этот вопрос в чате. Вы что хотите этим добиться? Если у кого-то есть мысли – подскажут, время – поэкспериментируют. А перечитывать пять раз одно и то же никому неинтересно.

Вопрос задал второй раз. В такой большой группе я, например, не все сообщения успеваю прочитать, поэтому и повторил сообщение. Но суть претензии ко мне понял. Больше вопросов по дефолтным настройкам богу вопросов :)

Здравствуйте. Подскажите пж в firewall есть правило которое запрещает выход в интернет как разрешить доступ только к одному сайту?

сделать запрещающее правило для всех,исключая этот сайт

сделать запрещающее правило для всех,исключая этот сайт

сделать разрешающее правило на этот сайт и поднять его выше запрещающего

сделать разрешающее правило на этот сайт и поднять его выше запрещающего

Можно одним правилом с исключением Всё, кроме этого сайта форвард - дроп

Можно одним правилом с исключением Всё, кроме этого сайта форвард - дроп

можно но так потом через некоторое время не удобно анализировать правила, а так все понятно вот разрещающее вот запрещающее для всех имхо

можно но так потом через некоторое время не удобно анализировать правила, а так все понятно вот разрещающее вот запрещающее для всех имхо

Кто как делает и кому как удобно

В том то и вопрос как разрешить? Где в правиле firewall добавить сайт?

В том то и вопрос как разрешить? Где в правиле firewall добавить сайт?

Создай адрес лист и включи туда адрес сайта

парни подскажите, создал pptp подключение микротик - клиент

подключение создается, но общие ресурсы внутренние не видит

куда смотреть ?

На обратный маршрут до клиента с ресурсов

И на маршрут в целом

со стороны винды ?

сервер со стороны клиента пингуется

по внутреннему ip

подсети внутри микротика друг друга видят

а с vpn ip не видно внутренних подсеток

а еще вопрос возник - Планируется по 2 интерфейса eth собирать в единый 2gbps (дублирование сети) - потом на 2 свича их паралелить для HA (2 отдельных свича) реализуемо без костылей?

если нужна отказоустойчивость и хотите на Mikrotik, то ждите CRS354-48G-4S+2Q+ ( у этого свитча заявлен стэк через QSFP). Если отказоустойсивость не нужна, то можете воткнуть два патчкорда из сервера в crs326 и настроить на нем bond mode 802.3ad + настроить на сервере. CRS326 c прошивки 6.42.х(или чуть чуть раньше) умеет аппаратный bond. P.S. у самого еще руки не дошли попробовать.

а с vpn ip не видно внутренних подсеток

Посмотрите куда у вас трафик с хоста pptp уходит до локалки. Есть подозрения что в свой defaultgw

так и есть

прописывать вручную ?

при пинге ресурса локального он уходит на основной маршрут во внешку а не в vpn

трессеровке то есть

Ну вот вы и ответили на свой вопрос

Значит, на впн-клиенте нет маршрутов ко внутренним ресурсам через впн

это при перезагрузке каждый раз надо прописывать будет ?

Если винда выше 8.1 то можно через powershell задать маршрут на соединение. Если ниже - гуглите CMAK

Такая тема... Можно ли разрешить доступ в инет через микрот только определенной группе AD?

По-моему, МТ не умеет АД

это при перезагрузке каждый раз надо прописывать будет ?

Проще батник запилить

route add "подсетка удаленная локальная" mask 255.255.255.0 "ip шлюз vpn"

поправьте если не так

одна попытка есть)

Такая тема... Можно ли разрешить доступ в инет через микрот только определенной группе AD?

а что значит "только определенной группе AD"?

а что значит "только определенной группе AD"?

Никому нельзя, кроме определенной доменной группы

нельзя что именно?

Я так понимаю выходить в интернет

нельзя что именно?

Ходить в интернет

😹😹😹

окей. что такое "ходить в интернет"

(я не издеваюсь, просто сейчас поймете, к чему я клоню)

окей. что такое "ходить в интернет"

Окей, запрещены маршруты за пределы локальной сети

Разве МТ умеет АД?

микротик умеет запрещать маршруты?

ладно ААА авторизация…

route add "подсетка удаленная локальная" mask 255.255.255.0 "ip шлюз vpn"

Route add удаленная_сеть mask маска ip-сервера pptp

Делать нужно каждый раз после подключения pptp

Route add удаленная_сеть mask маска ip-сервера pptp

а в после маски чей ip указывать ?

route add "подсетка удаленная локальная" mask 255.255.255.0 "ip шлюз vpn"

В качестве шлюза в винде нужно указывать СВОЙ адрес туннеля, который выдал впн-сервер (слегка ректальная схема).

У вас тоннель, ИП сервера внутри тоннеля

спасибо!

У вас тоннель, ИП сервера внутри тоннеля

Не-а.

пробую тренерский совет

красавичик!)

спасибо большое

надо указывать ip который выдал pptp сервер

Это получается внутри сети впн?😳

микротик умеет запрещать маршруты?

Похоже я догадываюсь о чем вы, но практическая реализация имеет кучу ньюансов или я туплю конкретно)

микротик, как и любой роутер, работает с отдельными пакетами

он эти пакеты либо форвардит, либо нет

в пакете не написано, член какой группы этот пакет отправил

про членство пользователя в группе знает либо винда-отправитель, либо прокси-сервер, на котором включена аутентификация

Прокси не вариант

угадывать по заголовку IP, что за юзер его отправил, тоже

Checkpoint так умеет