Странно, на еоип rs с обоих сторон, а пинга нет между микротами

А как проще дропать дхцп с интерфейса который сам молучает адрес по дхцп)

создать аксепт правило с нужным сорс маком и поднять выше дропающего правила, ну я так вижу

Блин, не могу допетрить как дхцп отделить друг от друга

Попрквьте меня, точнее моё нубское мнение что все обработки по маку больше грузят проц чем по ип?

Блин, не могу допетрить как дхцп отделить друг от друга

Вы уж простите, но я решил ради интереса использовать гугл за вас.

https://forum.mikrotik.by/viewtopic.php?t=210

Странно, на еоип rs с обоих сторон, а пинга нет между микротами

То что у вас icmp запрещён, не значит что дхцп не проходит.

Попрквьте меня, точнее моё нубское мнение что все обработки по маку больше грузят проц чем по ип?

интересный вопрос... но имеет ли смысл заморачиваться когда загрузка сpu была 5-6% а стала 6-7%, или вообще не изменилась...

интересный вопрос... но имеет ли смысл заморачиваться когда загрузка сpu была 5-6% а стала 6-7%, или вообще не изменилась...

Не в тему, но современные проги пишутся по принципу а повиг что у юзверя может памяти не хватить)

Не в тему, но современные проги пишутся по принципу а повиг что у юзверя может памяти не хватить)

и того теперь для домашнего пользования советуют минимум 8 гб ram, но то такое

и того теперь для домашнего пользования советуют минимум 8 гб ram, но то такое

Вот я и о том, что скриптами нагружу.. И мало ли ещё что понадобится. Эта разница пригодится

Вот я и о том, что скриптами нагружу.. И мало ли ещё что понадобится. Эта разница пригодится

В любом случае сами решаете что важнее, функционал или меньшее использования ресурсов что простаивают

интересный вопрос... но имеет ли смысл заморачиваться когда загрузка сpu была 5-6% а стала 6-7%, или вообще не изменилась...

Но по этому ответу моё нубское мнение верно) вильтрация по макам больще проц нагружает?

https://forum.mikrotik.by/viewtopic.php?t=210

Где это должно появиться

Но по этому ответу моё нубское мнение верно) вильтрация по макам больще проц нагружает?

если смотреть чисто математически то сам мак имеет большую длину нежели ip, но это же не единственное что происходит при реализации фильтрации, есть много нюансов которых я не знаю и ничего умного дальше я сказать не могу. Протестируйте, если вам так важно это)

Где это должно появиться

А вам правда нужен микротик? В ip - firewall - filter

Не мало людей используют как более удобный инструмент чем те же шитые длинки туполинки

К сожалению без необходимых знаний и потому они здесь. Пинать вопросами а нужен ли вам микротик не нужно.

А вам правда нужен микротик? В ip - firewall - filter

А вам нужно так отвечать?

А вам нужно так отвечать?

Мне хочется заставить человека задуматься. Чтоб потом его устройство не стало очередным в ботнете.

А вам правда нужен микротик? В ip - firewall - filter

Ниразу просто не применял данное правило. Имею сертифика mtcre на борту

Просто мало опыта еще

Мне хочется заставить человека задуматься. Чтоб потом его устройство не стало очередным в ботнете.

Не стало чем простите?

Мне хочется заставить человека задуматься. Чтоб потом его устройство не стало очередным в ботнете.

Тогда логичнее упускать такие фразы. А мотивировать иначе. Мне совсем не в микротика чате писали о закрытии портов, не убедительно. Итоге внутри сети поднял впн сервер для доступа к ресурсам после того как левые скрипты обнаружил. Но те по тексту выше два слова не добавили всего лишь

У меня стояло правило на дроп инпут с интерфейса pppoe. Выше разрешил инпут и указал статический ип вана удаленного микрота Правильно ли я сделал?

Не мой основной профиль работы ))) для себя и просто нравится микротик. Добротные железки!

У меня стояло правило на дроп инпут с интерфейса pppoe. Выше разрешил инпут и указал статический ип вана удаленного микрота Правильно ли я сделал?

Не совсем... точнее совсем. Дефолтный фаервол для начала и вообще в большинстве случаев работает хорошо. Если у вас уже туннели то в дефолтном их нужно разрешить до запрещающего правила

Как мне разрешить интерфейс который в бридже то?

Так как весь инпут дефолтом в запрете

И учиться настраивать лучше не по статьям от продажников а от тренеров микротика, в ютубе видео есть много

Так как весь инпут дефолтом в запрете

Не весь, разрешены естеблишед и рилейтед и icmp

Дроп инпут ин интерфейс пппое

Вот такое правило в дефолте

Вот такое правило в дефолте

Это правило одно в фаерволе у вас?

Нет

Перед ним что-то есть?

Перед ним есть релайтед, эстаблишед, все что в дефолте есть

Перед этим дропом я создал правило ассепт инпут и ин адрес статик удаленного роутера

Сорс адрес

Перед ним есть релайтед, эстаблишед, все что в дефолте есть

Ну, а почему говорите что весь инпут заблочен?

Если я уберу свое созданное правило трафик не ходит

Перед этим дропом я создал правило ассепт инпут и ин адрес статик удаленного роутера

Что хотите этим правилом добиться?

Чтобы еоип трафик ходил через ван

Два микрота соединены по еоип

https://forum.mikrotik.by/viewtopic.php?t=210

Вот так заблочил дхцп

Еоип в бридже с ланом

Ну все гуд же, не?

Я и спросил гуд или нет добавить правило ассепт чайн инпут сорс адрес, это адрес ван удаленного роутера, ин интерфейс пппое

Я и спросил гуд или нет добавить правило ассепт чайн инпут сорс адрес, это адрес ван удаленного роутера, ин интерфейс пппое

В таком случае гуд. По первому сообщению не понял я или все с фаерволом нормально

Ну вот это меня и смущало

Action=accept chain=input in-interface=pppoe-out src-address=ван адрес удаленого роутера

Ещё было бы не лишним сузить правило, так же указав протокол gre

Eoip юзает gre

Хорошо, спасибо!

Я его забросил перед тем правилом которое дропает инпут с пппое

Я его забросил перед тем правилом которое дропает инпут с пппое

Мудрое решение)

Спасиб, стараюсь

Мудрое решение)

Скажите, почему для l2tp чтобы ноуты подключать не хорошо назначать адреса из диапазона лан?

L2 то все равно работать не будет как я понимаю

Без bcp не будел л2. Та же подсеть может быть. Чтобы это работало в настройках бриджа нужно поставить arp=proxy-arp. Вам уже кажется советовали это ранее

Если поставить arp тогда и через l2tp также будет бегать l2

Интересненько через l2tp бэкапиться на капсулу дома когда ты в командировке

Если поставить arp тогда и через l2tp также будет бегать l2

Ну не знаю, у меня прога sadp для поиска камер по л2 не находила ничего по л2тп с прокси арп. Если таки bcp накрутить то да, находила. Может я чтото недотестил но было так

Хотя тогда с прокси арп клиентом была винда, а с bcp между микротами туннель был...

Скажите, почему для l2tp чтобы ноуты подключать не хорошо назначать адреса из диапазона лан?

Иногда это необходимо. Чтобы дать доступ к сети 192.168.x.0/24 без костылей на клиенте. Но тогда на серверной стороне, на интерфейсе LAN придётся включить proxy-arp. Само-по себе тут ничего страшного, если LAN-клиенты сконфигурированы правильно.

Встречаем 6.42.7

Много мелких полезных изменений

wireless - added option to disable PMKID for WPA2;

wireless - added option to disable PMKID for WPA2;

Ну вот, а я только hcxdumptool приготовил 😟

хихи сколько времени прошло с момента как стала известна уязвимость с винбоксом и сколько времени прошло прежде чем все обновились?

хихи сколько времени прошло с момента как стала известна уязвимость с винбоксом и сколько времени прошло прежде чем все обновились?

это время ещё не наступило)

хихи сколько времени прошло с момента как стала известна уязвимость с винбоксом и сколько времени прошло прежде чем все обновились?

от новости до создания эксплоита мне понадобилось не более недели

Если это вообще можно так назвать

Вообще не понимаю как можно порты управления наружу выставлять %) если уязвимости нет, это означает, что она не найдена... а не то, что её точно нет

согласен

Вообще не понимаю как можно порты управления наружу выставлять %) если уязвимости нет, это означает, что она не найдена... а не то, что её точно нет

Я тоже так считаю.

но в случае с WPA2 - это вообще глобальный писец

школьники в восторге будут