Бухгалтерия около 15 человек. Мне каждого буха друг от друга изолировать?))))

15 вланов, чего такого.

Нынча налоговая, поговаривают, даже внешние айпи у клиент-банков смотрят для определения аффилированности фирм. У нас бухия аж с двумя внешними адресами поэтому))

В РФ нет. Если деньги за связь берёшь - то нужна лицензия.

То есть арендую я площадь, должен ставить свою (или тоже в аренду, например) железку и с нее ходить в инет через свой договор с провайдером?

То есть арендую я площадь, должен ставить свою (или тоже в аренду, например) железку и с нее ходить в инет через свой договор с провайдером?

Известен кейз, когда на человека повесили всякое нехорошее на много миллионов на основании того, что адрес vpn у клиент-банка совпал с адресом vpn другого клиента. Человек сейчас доказывает, что не верблюд.

Я ещё внутри сети ловушек наставил. Один раз это спасло от виря шифровальщика

А можно пикантные подробности?

Отдельный влан. Анализ нужных узлов, открываешь для них все что нужно для обмена(служебные проги). Обновления, статистика, сетевые проги локальные до адресатов в локалке. Инет трафик через прокси, где со временем настраиваешь нужный пул сайтов с которыми работают пользователи. В операционке строгий запрет на внесение на изменение в ос. Ну и можно ничего не бояться.

Это, повторюсь, в степени крайней заинтересованности ФНС проследить и доказать факт связи юрлиц

и все эти волнорезы обойдёт какое-нибудь щастье под видом "сверка от налоговой.xlsx.exe,-vbs,-bat,-и пр." установившись под юзверьским окружением, попав автоматом внутрь периметра даже без рут прав, сможет используя ту или иную уязвимость, кстати до сих пор не пофиксенную вторую волну спектрума, как вариант, поднять себе права хоть до доменного админа.

Ну так можно ведь активный сетевой монитор поставить, в режиме обучения. Не думаю что дойдет дело до пересылки пакетов с командами.

даже нужно, но мождет быть уже поздно :) говорят такие случаи даже в консервированном виде делают заготовки :) да, да, похоже на бредни :)

Да она только хуже делает((((( у меня всю карту маршрутов лихорадит от неё просто ужас

подскажите пожалуйста, что за галка. а то у меня лихорадит, но не знаю почему.

Коллеги, а кто нибудь сталкивался, что winbox и tik-app дают разные показания? Пингую удалённый объект. Черн винбокс всё норм, тик-апп говорит что нет маршрута. Подключен к одному и тому же устройству с использованием одинаковых логина и пароля.

Напарывался на подобный спец эффект, когда правило форварда настроил по входящему интерфейсу и порту. Ну, то есть, вы точно уверены, что они к одному хосту цепляются?

Ну я уверен, что цепляюсь к одному устройству. По одному адресу. И с него пингую.

Добавьте какую-то запись disabled в винбоксе. Потом через апи просмотрите - появилась? Если да, то магия. Если нет - то вы цепляетесь к разным микротам.

Добавьте какую-то запись disabled в винбоксе. Потом через апи просмотрите - появилась? Если да, то магия. Если нет - то вы цепляетесь к разным микротам.

Убедитесь, что дефолт роут стал активным в таблице маршрутизации.

он не активен вот именно,а почему может быть не активен ?

Какую и зачем запись менять? Если я уже на устройстве, то на каком основании эта шайтан машинка разделяет с какого адреса я на неё зашёл? Я пингую с одного и того же устройства.

Нене, Вас просят изменить что-либо несущественное, чтобы убедиться, что вы на нужном устройстве

Подскажите, время от времени рветься впн и начинает вот такое в логах писать, уже сутки впн не подымаеться , у кого то было такое ?

Убедитесь, что дефолт роут стал активным в таблице маршрутизации.

Дистансы

Хмм, вроде бы всегда хватало 16мб, особенно если через пакеты устанавливать обновление

О, это радует, а то встречал на форумах, что людям netinstall приходилось использовать

О, это радует, а то встречал на форумах, что людям netinstall приходилось использовать

Конечно положительные) Про 256 мб не знал, а сейчас глянул на сайте в спеках 128 указано Хотя на 951 и 128мб хватало

Мне на 951 памяти тоже хватает, а вот одно ядро процессора и отсутствие аппаратного шифрования печалит. Когда с офиса (Ipsec AES256) крупный файл по ftp качал . то меня на роутер только по ssh пускало и то через раз 😸

По настоящему печалит объём флэша. То на сертификаты не хватает места, то для прошивок точек в Капсмане... :(

Usb (:

Прошивки легко. А сертификаты?

Ну если их прям десятки то проблема, да. Но не проще сократить количество в таких ситуациях?

Тоже слышал эту байку, но как то не верится

Всем доброго утра! Как думаете имеет ли смысл переходить с rb951g-2hnd на RBD52G-5HacD2HnD-TC для домашней сети? Очень подкупает аппаратное ускорение шифрования (5 Ггц тоже не лишние) и шанс случайно получить модель с 256Мб оперативной памяти, но есть опасение, что 16Мб постоянной памяти может оказаться недостаточно для обновления самого микротика🤔

Нет, невозможно.

метить пакеты в mangle?