Ты попробуй уже установленные соединения сбросить или ребутни мт
Вот я тоже к последнему шагу склоняюсь 😅
Arthur
Moneron 🇷🇺
Да, с drop тоже пробовал, всё равно пропускает. Видимо придётся попробовать через VLAN разделить 🤔
Но всё равно спасибо
А правило ната ко внутренним хттп можете показать?
Arthur
А правило ната ко внутренним хттп можете показать?
1 D chain=dstnat action=jump jump-target=hotspot hotspot=from-client
2 D chain=hotspot action=jump jump-target=pre-hotspot
3 D chain=hotspot action=redirect to-ports=64872 protocol=udp dst-port=53
4 D chain=hotspot action=redirect to-ports=64872 protocol=tcp dst-port=53
5 D chain=hotspot action=redirect to-ports=64873 protocol=tcp hotspot=local-ds>
dst-port=80
6 D chain=hotspot action=redirect to-ports=64875 protocol=tcp hotspot=local-ds>
dst-port=443
7 D chain=hotspot action=jump jump-target=hs-unauth protocol=tcp hotspot=!auth
8 D chain=hotspot action=jump jump-target=hs-auth protocol=tcp hotspot=auth
9 D chain=hs-unauth action=redirect to-ports=64874 protocol=tcp dst-port=80
Собственно вот, они сгенерированы динамически хотспотом
keeper
Здравствуйте, ни кто не сталкивался с тем, что сеть за VPN каналом перестает пинговаться спустя 10-20 скунд после перезагрузки роутера?
Илья
странно что она вообще после перезагрузки пингуется)))
keeper
маршруты все есть, иногда день все нормально, а когда перестает пинговаться, то после перезагрузки пингуется 10-20 секунд и перестает. Не понятка странная, раньше все работало нормально.
Anonymous
Ребят кто либо пользовался эмулятором eve-ng ? По какому мануалу настраивали я нашел этот https://mikrotiklab.ru/emulyator/ustanovka-eve-ng.html
Vitaly
Мы сидим все на нем для тестов.
Vitaly
Класная штука, только эмулирует порты они с -1 портом
Vitaly
Ребят кто либо пользовался эмулятором eve-ng ? По какому мануалу настраивали я нашел этот https://mikrotiklab.ru/emulyator/ustanovka-eve-ng.html
делал по MUM презенташке
https://mum.mikrotik.com/presentations/RU17N/presentation_4167_1490002788.pdf
страница 22
Vitaly
Но главное в VirtualBox работать не будет, только VmWare Player + на хост системе chmod a+rw /dev/vmnet*
Андрей
А реализовать кабель никак нельзя? Медь или оптику?
Это лифты. Там вроде как кабели - Это утопия
Андрей
Кто-нибудь делал видеонаблюдение ы лифтах? Если да, то какое оборудование использовали? Там расстояние от метра до 45.
Андрей
Оборудование имею ввиду микротик
Maksim
Кто-нибудь делал видеонаблюдение ы лифтах? Если да, то какое оборудование использовали? Там расстояние от метра до 45.
свяжитесь с лифтёрами) прицепите к их шлейфу витуху)
Андрей
Там свободные жилы Чтоли бывают?
Innokentiy
там есть возможность кинуть еще один провлод
Innokentiy
освещение-то в кабине не по вайфаю работает
Андрей
освещение-то в кабине не по вайфаю работает
Это то понятно. Где только такой провод найти мягкий.... обычную витуху наверно поломает зимой.... потому и задумались о вай-фае
Roman
Vladyslav
Это то понятно. Где только такой провод найти мягкий.... обычную витуху наверно поломает зимой.... потому и задумались о вай-фае
спросите в клубе монтажников видеонаблюдения, там такое делали, там такое знают
Roman
кабеля брать специальные для шлейфов гибочных , раньше были от военной техники валялись
Alexey
Это то понятно. Где только такой провод найти мягкий.... обычную витуху наверно поломает зимой.... потому и задумались о вай-фае
насколько знаю, вифи-камера - отличный способ засрать окружающий эфир. как бы вашу камеру дубиной не снесли через пару дней)
Andrey
Добрый день! Есть провайдер с белым ип и роутер с вафлей. Настроил адрес, роут - с винбокса пинг идет, роутер пингуется с локальной машины, но выхода в инет нет с машины по вафле
Илюха
маскарад? днс?
Andrey
Не пойму что за маскарад
Andrey
Создаю сорснат
Andrey
Экшн маскарад, аут через нстроенный на инет порт
Кирилл
Добрый день! Есть провайдер с белым ип и роутер с вафлей. Настроил адрес, роут - с винбокса пинг идет, роутер пингуется с локальной машины, но выхода в инет нет с машины по вафле
ip firewall nat - настроен?
wifi интерфейс в локальном бридже?
Andrey
Не пашет
Andrey
Andrey
А интернет порт должен быть в бридже локальном?
Andrey
Хай карч
Andrey
Сорь
Andrey
А есть еще идеи?
Maxim
и экшн сорс нат на твой внешний адрес или маскардинг
HKA
Привет всем
HKA
Кто знаком с телефоннымт комплексами avaya?
Innokentiy
что ему мешает быть в том же бридже, но в другом влане?
Innokentiy
благо в новых росах сделали по-человечески работу с вланами в бридже
Vladyslav
что ему мешает быть в том же бридже, но в другом влане?
у человека элементарно простые интернеты не заводятся, а вы ему про вланы)
Innokentiy
а, ну если в ЭТОМ смысле
Pavel
6.42.6 обновил до последней версии
столкнулся с косяком не захотел 24 порт работать нормально ... не поднимал сеть а линк был
Vladimir
народ доброго вечера /ночи / утра
в командной строке можно спорировать имеющееся правило ?
Moneron 🇷🇺
add copy-from=<номер имеющегося правила>
Роман
Народ! Ломанули роутер. Попросили настроить. Стоит далеко. Ехать лень. Пользователь admin с правами только на write, часть возможностей заблокированы. Но есть пользователь system с правами full и ХЗ каким паролем. Проблема в том что за роутером половина инета на компах не работает. Хотя все резолвится. DNS cache сбросил, поправил. Лишние настройки убрал. Куда копать? Какие варианты? Желательно 1) получить полные права, 2) получить полный инет
Roman
Народ! Ломанули роутер. Попросили настроить. Стоит далеко. Ехать лень. Пользователь admin с правами только на write, часть возможностей заблокированы. Но есть пользователь system с правами full и ХЗ каким паролем. Проблема в том что за роутером половина инета на компах не работает. Хотя все резолвится. DNS cache сбросил, поправил. Лишние настройки убрал. Куда копать? Какие варианты? Желательно 1) получить полные права, 2) получить полный инет
Скопировать настройки роутера, попросить кого то с ноутом быть возле микротика, включить на телефон точку доступа , подключить ноут, дать Тим вам , прописать адрес и маскку на проводной сети подключить микротика по кабелю , сбросить в завод , все настроить, закрыть фаераоом
Roman
Ну и забыл написать обновление микота сделать
Роман
Обнову не дает делать так как прав нет
Roman
Копируете настройки все , сбрасываете в завод через кнопку или нетинстал и все с нуля
Vladyslav
не надо обновлять до возвращения прав, а то эксплоиты закроются)
Moneron 🇷🇺
А это уже секрет фирмы и комплекс мер.
Roman
А это уже секрет фирмы и комплекс мер.
И этот комплекс мер применяют не очень хорошие люди или боты , все микротика что не прошиты и выставлен наружу винбокс, все взломаны
Vladyslav
Нет дырка в прошивке , про которую писали и обновить рекомендации были
чтобы воспользоваться этой дыркой нужно не смску отправить)
Vladyslav
Vladyslav
хотя может и скомпрометированы, и ждут своего часа)
Roman
Были замечены даже провайдеры ( админы их) !!!
Roman
Фаервол все запреты потушены !
Roman
И скрипты и шедуллеры стоят запуск по времени
Vladyslav
тоесть mikrotik)
Roman
Есть скрины
Roman
