Виталий
Всем привет Подскажите, как грамотно и по фен-шую реализовать переподключение впн-клиентов на резервный адрес впн-сервера? В голову пришло только держать по 2 впн поднятыми от каждого клиента и рулить метриками маршрутов
Владимир
Или тики?
Владимир
Если тики, то да. 2 впн одновременно
Виталий
Тики
Дмитрий
если требование к времени переключения не сводится к секундам, то можно у клиента адрес впн сервера задать по доменному имени. В случае падения основного сервера у имени заменить адрес на адрес резервного
Дмитрий
предварительно на днс сервере уменьшить ттл
Владимир
Тики
Два впн и метрики. Потом можно применить кунг-фу ospf
Denis
Два впн и метрики. Потом можно применить кунг-фу ospf
И волшебную галку по скоростному определению состояния линка
Владимир
И волшебную галку по скоростному определению состояния линка
Да она только хуже делает((((( у меня всю карту маршрутов лихорадит от неё просто ужас
Vladyslav
Чек гейтвей пинг?
Moneron 🇷🇺
Нет, use BFD
Bomberman
Нет, use BFD
у меня что-то тормозить начало из-за этой настройки
Владимир
Это при очень стабильных каналах работает... На воздушных и дсл каналах только вредит ИМХО из опыта
Moneron 🇷🇺
Никто не мешает тюнить тайминги. В любом случае, ждать меньше, не дефолтные 40 сек.
Sorendo
Кто то использовал cAP ac чтобы на него пришло POE 48v а от него ушло passive, на сайте указано "PoE out Passive PoE up to 57V", какие устройства можно за таким питанием подключать? Почти у всех устройств указано "PoE in input Voltage 6-30 V", только у hAP ac нашел что 11-57 V.
Sorendo
Тогда очень ограниченное применение получается? Или это новый подход hEX S тоже 11-57 V
Maxim
Тогда очень ограниченное применение получается? Или это новый подход hEX S тоже 11-57 V
Спецом посмотрел, 11-57 как раз таки самый распостраненный формат.
Maxim
А у ubiq'ов даже есть такая прикольная приблуда.
Maxim
Maxim
из 48 af делает 18 passive
Андрей
из 48 af делает 18 passive
И сколько стоит такая приблуда?)
Maxim
ХЗ скок стоит, досталась с какойто железкой. Железка завелась на 48В, приблуда пошла в запас
Maxim
При желании можно и сколхозить, все от задачи зависит.
Maxim
У меня камеры есть с passive РОЕ на 24В, так я их просто через обычную патч панель скоммутировал. По синей паре -24 по коричневой паре +24, прикрутил питальник на 24В и все поднялось
Maxim
патч панель для отсечиня питания от коммутатора
Roman
При желании можно и сколхозить, все от задачи зависит.
Не колхозте!!! Используйте poe af стандарт на вещающий и приемных устройствах и будет счастье всем ! :)
Maxim
Не колхозте!!! Используйте poe af стандарт на вещающий и приемных устройствах и будет счастье всем ! :)
Так то да. И стандарт хороший. Пока китайские поделки на рынок не пошли. Там я впервые столкнулся с IP камерами с пассивным 12В по витухе.
Maxim
Те же китайские браться делают "упрощенные" инжекторы.
Maxim
Maxim
Но у них же есть и нормальные af
Maxim
Evgeny
Вот мне такие инжекторы кстати поставщик привез вместо фирменных Mikrotik. На дальней точке после монтажа через сутки уличная точка отвалилась. Проблема была как раз в этом инжекторе, хлипеньий.
Alexandr
Всем привет, подскажет как можно отправить с mikrotika на почту несколько файлов? Если возможно
Владимир
Всем привет, подскажет как можно отправить с mikrotika на почту несколько файлов? Если возможно
Возможно. Гуглите по запросу - микротик, отправка бекапа на почту. И делайте по аналогии
Alexandr
Возможно. Гуглите по запросу - микротик, отправка бекапа на почту. И делайте по аналогии
один файл отсывается, когда 2 файла через запятую, почему-то нет
Alexandr
все получилось! file=fullConfigScript,mikrotik.backup вот так. А я пробовал file="fullConfigScript","mikrotik.backup"
Виталий
Следственный эксперимент показал, что выставленный голой попой в зрительный зал МТ за 6 часов воспринял 95 ласк по порту 8291. Это одиночных. Таких где 2-3-4 попытка пошла в течение 30 сек ещё десяток. При этом это не было попытками авторизации, в логе алертов нет.
Виталий
Полагаю что это как раз клешни ботнета без разбора лезут, не глядя на версию RoS
den
привет маленький вопрос по LtAP mini там вроде есть COM порт может кто занет, его можно использовать как удаленную консоль?
Alexey
любой микротик, на котором есть ком-порт, можно использовать как удалённую консоль
den
спасибо
Alexey
https://wiki.mikrotik.com/wiki/Serial_Port_Usage
den
большое спасибо
John
За 3 часа
Владимир
👍👍👍
Владимир
Наш человек...)
John
Еще ради смеха ловил на 3389
John
Про 22 порт вообще молчу
Владимир
Я ещё внутри сети ловушек наставил. Один раз это спасло от виря шифровальщика
John
На вланы пили сеть и изолируй
Владимир
В моем случае это невозможно. Сделал бы уже давно
John
А что мешает?
Владимир
Бухгалтерия около 15 человек. Мне каждого буха друг от друга изолировать?))))
Andrey
Влан бухгалтерии с отдельным внешним айпи для доступа в банк-клиент, не?
Andrey
Но от виря да...
John
Критические узлы в отдельный влан
Петр
Отдельный влан. Анализ нужных узлов, открываешь для них все что нужно для обмена(служебные проги). Обновления, статистика, сетевые проги локальные до адресатов в локалке. Инет трафик через прокси, где со временем настраиваешь нужный пул сайтов с которыми работают пользователи. В операционке строгий запрет на внесение на изменение в ос. Ну и можно ничего не бояться.
😷Драничек
Влан бухгалтерии с отдельным внешним айпи для доступа в банк-клиент, не?
Нынча налоговая, поговаривают, даже внешние айпи у клиент-банков смотрят для определения аффилированности фирм. У нас бухия аж с двумя внешними адресами поэтому))
Владимир
Хз.. У меня 8 юрлиц в одной бухгалтерии. Всё в рамках закона. Т. К. У всех лиц один юр адрес
😷Драничек
Когда бухгалтерия бьётся в агонии в период проверки спорить с ними и нагонять жути не хочется)
John
Ну а как серые адреса
John
Не у всех же белые
😷Драничек
С серыми проще
😷Драничек
Кстати, вот ситуация: есть ИП Пупкин, например, есть у него площадь, которую он сдает на договорных словиях ооо рога и копыта, имеет ли он право предоставлять аренду своего интернета без всяких провайдерских заморочек перед законом?
John
А вот оборудование может сдать в аренду
😷Драничек
А бизнес-центры по какому принципу работают?
John
Заключают договора с провайдерами
John
Там у них шкафы свои