EИ0Ʇ
Владимир
да
Владимир
EИ0Ʇ
Владимир
данная штука "мешает" чаще всего тогда, когда за микротиком более одного сип устройства. В других случаях глюков не замечал
EИ0Ʇ
не завелось(
Moneron 🇷🇺
Смотрите презентацию Кирилла Васильева с СПб этого года
Sergey
не завелось(
прочти как нат работает. и включи его на телефоне.
Sergey
NAT Mapping
Sergey
и Keep alive
Cumberbatch
Далай например порт кнокинг. После добавляешь данный адрес в разрешённые для IPSec остальным запрет
Vladimir
взлом впн - это "подобрали пароль" ?
Vladimir
зависит, вероятно, от пароля, я думаю, не от микротика.
Vladyslav
А как вульнерабилити л2тп или ипсека выявится, шо тогда?
Vladimir
там же написано - он адрес предложил, а клиент его не взял
Vladyslav
Тобиш уязвимость
Vladimir
???? в смысле адрес одинаковый?
Vladimir
по логу - два клиента видно, два мака
Vladimir
каждому предлагается свой адрес. Да, несколько раз. И безуспешно.
Vladimir
да. Проблема-то в чем?
Vladimir
make static говорит дхцп-серверу, что этому вот клиенту всегда выдавать адрес.
Vladimir
в логе в картинке в вашей попытки выдать, а устройства не получают
Vladimir
картинка ваша никак не противоречит поведению, ожидаемому от make static. Или вы не дали всю информацию
Михаил
Подскажите пожалуйста, есть локальная сеть, пытаюсь перенаправить трафик с одного локольного адреса на другой, чтобы пользователи при попытке подключиться к сетевой папке на 192.168.196.2 попадали на 192.168.196.119, но об этом ничего не знали
Михаил
в нате настраиваеться?
Михаил
Михаил
Михаил
по идее даже и пинги должны прохоидть? или я что то не так понимаю?
Denis
А эти пакеты точно долетели до роутера? Ведь это явно одна широковещательная сеть...
Grigorii
Всем привет!
Нужен скрипт для микротика со следующим функционалом.
Кто готов взяться напишите в личку договоримся о цене.
- Сбор MAC адресов в режиме радара без необходимости подключения к WIFI сети
- Радар не раздает WIFI сеть
- Дубликаты не удаляем отправляем на сервер все MAC адреса (позже придумаем какую фильтрацию использовать и допилим)
- Отправка на сервер по средствам FTP либо http запросом
- Если не удалось отправить данные они копятся и при первой успешной отправки файла удаляются с радара
- Реализация авто-обновления ПО на радаре через сервере с точкой восстановления и проверками после обновления
- Установка через zip с батником без winbox
- Установка через winbox
- Отправка геолокации роутера на сервер (не делаем, допилим эту функциональность позже)
- Отправка уровня LTE/3G сигнала на сервер и всей информации которая о мобильной сети доступна
Михаил
Denis
Михаил
напрмиер у меня адрес 192,168,196,48, я пытаюсь октрыть папку на 192,168,196,2, микротик должен перенаправить меня на 192,168,196,119, а я не должен этого заметить
Михаил
пинг от меня до 192,168,196,119 есть
Михаил
и мы оба находиться в бридже
Denis
А в этой сети есть свитчи или только микротик роутер?
Denis
Просто скорее всего у вас эти пакеты пролетают без обработки процессором. Если стоит аппаратная обработки бриджа
Андрей
Странное желание для одной широковещательной сети
Dmitrii
ну видимо чтобы шары переехали незаметно
Dmitrii
напрмиер у меня адрес 192,168,196,48, я пытаюсь октрыть папку на 192,168,196,2, микротик должен перенаправить меня на 192,168,196,119, а я не должен этого заметить
в сети только два компа, и оба подключены проводами в микрот?
Михаил
Михаил
в сети много компов но маршрутизатор только микротик и есть неуправляемые свичи
Dmitrii
нене, это важный момент, Если компы соединены через свитчи, которые уже сами подключены к микроту - то он пакеты даже не получает в одном L2 домене
Михаил
получаеться что тогда компы подключены через разные свичи
Dmitrii
схему тогда в студию
Михаил
https://drive.google.com/file/d/1yW5Y103SXae73n6IHGiE0OQ6nh-axFer/view?usp=sharing
Михаил
мне необходимо чтобы я с айпи 48 при попытке зайти по шаре на server 1 попадал на server 2
Dmitrii
не регулируется обычным натом это. В свойствах бриджа включайте IPfirewall
Михаил
Dmitrii
для всех бриджей на вкладке bridge кнопочка settings по центру %)
Михаил
нашёл )
Михаил
я в сам бридж зарылся
Dmitrii
и читаете документацию внимательно про packetflow. это кстати сильно увеличивает нагрузку на проц, так что мониторьте
Михаил
получаеться теперь правило в нате будет работтаь?
Михаил
по скринам оно у меня верно настроено?
Dmitrii
нет, нужны отдельные правила.
Михаил
Михаил
отдельные правила по портам?
Dmitrii
https://mum.mikrotik.com/presentations/RU17M/presentation_4654_1508141611.pdf
https://mum.mikrotik.com/2017/RUM/agenda/EN#
Dmitrii
https://www.youtube.com/watch?v=2kzIIp3oPYk
Alexander
Добрый день
Alexander
товарищи, помогите с микротиком или хотябы пошлите в правильном направлении
Alexander
бьюсь над задачей уже долго и что то не выходит цветок, либо я дурак либо лыжи не едут
Alexander
задача чтобы eb750gr3 работал как маршрутизатор на стыке 4х сетей и пропускал весь траффик исключая служебный типа dhcp/броалкасты/мультикасты/разного рода сервисы типа бонжура и т.д.
Alexander
у всех поров убрал мастера, добавил каждому разные ip и включил их в бридж, прописал роуты все работает
Vladimir
в бридж зачем?????
Alexander
чтобы было видно ип из одной сети в другой
Сергей
чтобы включить фаервол бриджа )
Vladimir
вы хотите маршрутизацию.
Vladimir
окей
Vladimir
но сами делаете один сегмент l2
Vladimir
через него всякие бонджуры и летят
Alexander
в том то и дело что да
Alexander
а как по другому?
Vladimir
не делать бридж
Alexander
каждый порт в отедльный бридж?
Vladimir
вам бридж зачем ? )
Vladimir
есть четыре порта, за каждым - сеть, на каждом порту - адрес. Этот адрес для своей сети - default gw
Vladimir
и просто все работает