Да. Но в рдп клиенте при подключении обязательно вводится логин-пароль. Но сервер может попросить ввести еще раз.

вот про что и разговор... соединение то не оборвется

вот про что и разговор... соединение то не оборвется

Оборвется. После каждого ответа неверный пароль происходит обрыв

Если на стадии подключения в принципе

Оборвется. После каждого ответа неверный пароль происходит обрыв

хмм... поверю Вам наслово))

В 2012 сервере есть возможность подключившись одним пользователем авторизоваться на сервере другим. На следующих версиях возможно тоже можно, я просто не пробовал. Вот если клиент подключился и пытается авторизоваться непосредственно на сервере, то вот это соединение не рвется сколько-то попыток.

А если происходит подбор пары для подключение, то это можно блокировать

Подскажите пожалуйста, слышал есть такая технология доступа к одному микротику через другой - не знаю как сформулировать - думаю кто знает поймет )

mac-telnet

mac-telnet

через другой... это ромон же))

mac-telnet

Ага, спасибо! Уже читаю

через другой... это ромон же))

ну а в чем проблема?

я так новые девайсы в удаленных сетях настраиваю

прошу тупо в сеть воткнуть

он обнаруживается в дискавери и мактелнетом на него

правда с точками доступа такое не прокатывает(

там через задницу все

в смысле сначала по воздуху нужно

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

Мало данных

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

У меня от этой железяки стойкое убеждение, что это коммутатор и только

У меня от этой железяки стойкое убеждение, что это коммутатор и только

а виланы это не комутация?

а виланы это не комутация?

Ой, показалось про ипсек))

должен затащить

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

Какие объёмы трафика гонять? Я не сторонник использовать коммутаторы в роли маршрутизаторов, лучше докупить ещё хекс, он будет спокойно роутить что нужно

должен затащить

От объёма трафика зависит. Гиг роутинга не затащит

От объёма трафика зависит. Гиг роутинга не затащит

на мой взгляд офисные виланы, это такие не шибко нагруженные объёмы имеются в виду.

Поэтому и уточняю.

а виланы это не комутация?

Внутри VLAN - коммутация, между VLAN - маршрутизация

👌

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

Встречал человека, который подобную железку использовал в аналогичных целя + VPN сервер на десяток пользователей. В некоторых случаях проц уходил в 100% и начинались тупняки. Так что лучше воспользоваться чемто другим.

А кто в курсе, подойдет ли CRS125-24G под маршрутизацию 5-6 офисных вланов?

Не надо.

Ну собственно я догадывался :) спасибо всем. Скажите на какую железку посмотреть?

Ну собственно я догадывался :) спасибо всем. Скажите на какую железку посмотреть?

какие объёмы трафика будут маршрутизироваться?

хекс с какой-нибудь :)

Смотря что там ещё будет. А так 3011. Люблю его.

хекс с какой-нибудь :)

Я не силен в именовании. Это которая?

ну я в плане интервиланов на отдельной железяке Hex S

а так объёмы надо знать и смотреть на производительность уже на сайте

Смотря что там ещё будет. А так 3011. Люблю его.

А я только пытаюсь заставить себя полюбить микротик. Не знаю вот с чего начать. Есть новый проект. Хочется туда его напопробовать

А я только пытаюсь заставить себя полюбить микротик. Не знаю вот с чего начать. Есть новый проект. Хочется туда его напопробовать

Ну и бери с запасом.

1100AHx4

Пхе

ну я в плане интервиланов на отдельной железяке Hex S

Такая мелкая хреновина? Даже доверия не внушает :))

Такая мелкая хреновина? Даже доверия не внушает :))

размер не имеет значения :)

А вот еще расскажите кто поймет о чем я. Порт на микротике сделан как транк средствами свитча (через switch vlan). Как сделать маршрутизацию трафика по вланам с такого порта? Да что там. Как вообще вытащить такой трафик на cpu и сделать интерфейс с айпиадресом?

Там же через свитч-влан передать вланы транком на порт свитч-цпу, затем для каждого влана создать интерфейс в /interface vlan, на него уже вешать адрес. В зависимости от железки, вам помогут гуглозапросы mikrotik switch chip features, mikrotik crs features, mikrotik bridge vlan filtering. Все это приводит на официальную википедию с примерами.

Там же через свитч-влан передать вланы транком на порт свитч-цпу, затем для каждого влана создать интерфейс в /interface vlan, на него уже вешать адрес. В зависимости от железки, вам помогут гуглозапросы mikrotik switch chip features, mikrotik crs features, mikrotik bridge vlan filtering. Все это приводит на официальную википедию с примерами.

Да, идеология ясна. Официальная Википедия тоже просмотрена, но не работает :) думал есть какая то хитрость. Совсем все не как у циско все :/

Википедия не работает? Что-то я Вам не верю. Ибо в своё время, когда только всё осваивал, именно по вики нарезал вланы на 125 и 226 коммутаторах в дата-центре.

Привет. Есть Rb951g-2hnd. Без видимых причин перестал загружаться. Мигает всеми индикаторами на ресет не реагирует. В режим netinstall перевести не получается. На свалку?

Привет. Есть Rb951g-2hnd. Без видимых причин перестал загружаться. Мигает всеми индикаторами на ресет не реагирует. В режим netinstall перевести не получается. На свалку?

для начала попробовать на заведомо исправном источнике питания

Оборвется. После каждого ответа неверный пароль происходит обрыв

проверяю. Коннект на сервер 2012R2 проброшенный ловим пакеты state=new. Одна попытка подключения - один пакет. Так что можно городить огород из адреслистов и ловлю попыток коннекта. Проблема только в том, что input Filter идет после dnat, соотвенственно когда порты проброшенны - ловить нужно 3389, а это значит все пробросы разом попадают

проверяю. Коннект на сервер 2012R2 проброшенный ловим пакеты state=new. Одна попытка подключения - один пакет. Так что можно городить огород из адреслистов и ловлю попыток коннекта. Проблема только в том, что input Filter идет после dnat, соотвенственно когда порты проброшенны - ловить нужно 3389, а это значит все пробросы разом попадают

Нет, не пропадают. Проброс перед файрволом. Входящий порт оставляйте свой, а в файрволе ловите порт куда отправляете

все верно. Смотрите, есть два dnat 1.2.3.4:1111 -> Server1:3389 и 1.2.3.4:22222->server2:3389 получается ловим в forward filter и dst-port 3389

все верно. Смотрите, есть два dnat 1.2.3.4:1111 -> Server1:3389 и 1.2.3.4:22222->server2:3389 получается ловим в forward filter и dst-port 3389

Все верно

и пакеты туда попадают сразу от двух пробросов. Что не есть большая проблема, однако простого способа ловить только по одному порту нет, только городить mark

в prerouting еще нет state=new

в prerouting еще нет state=new

Две вы ловите в файрволе отметку назначенную и состояние пакета

не понял, чуть подробнее?

Смотря что там ещё будет. А так 3011. Люблю его.

👍

3011 - отличная железка для офисов не сильно большой численности. А после прикрутки аппаратного айписека вообще огонь должен быть.

не понял, чуть подробнее?

В прероутинге вы ловите соединение, которое идет на интерфейс с портом 111 и метите коннекшн именем А1. В файрволе в цепочке форвард Вы ловите соединение с коннекшн марком А1 и стейтом нью

3011 - отличная железка для офисов не сильно большой численности. А после прикрутки аппаратного айписека вообще огонь должен быть.

Тогда уж дождаться 4011

а, ну это да, через марки понятно

ждем 5011

4011 без сд карты, без усб не круто

а, ну это да, через марки понятно

Тут вопрос а надо вам считать подключения к рдп в принципе или нет

и опять в точку, я просто думаю про принцип. В случае, если мы ходим банхаммер в ход пустить - то вообще пофиг на какой сервер они ломятся, на один и тот же, или на разные подряд

и в этом случае достаточно одного правила простого

ну или двух, чтобы лишних не банить :)

ну или двух, чтобы лишних не банить :)

+

Тогда уж дождаться 4011

Ну, 4011 чутка дороже, плюс железка новая, пока еще прошивки допилят. А 3011 уже проверенная временем. Но да, 4011 должна стать отличной заменой со временем :)

подскажите, пожалуйста, не понимаю принцип в вайфае..если у меня точка в пятерке стоит с бендами n\ac, то мобила, например, цепляется в n постоянно и по скорсоти так себе показатели, если же выставлю only ac, то мобила сразу в АЦ цепляется и сходу дает 200-300 тарифных мбит. Это мобила виновна, что не лезет на более продвинутый бенд или что? и как этим управлять грамотно?

Мобила, да

попробуй в сторону Ce, Ceee, eC, eCee, eeCe, and eeeC

и посмотри что за рейт на 200-300 мбит

попробуй в сторону Ce, Ceee, eC, eCee, eeCe, and eeeC

Да вот с одним и тем же вроде

парни у кого нить быть 952 микрот работает нормально нат статика , но не отдает SNMP !

конфиги подлетают одинаковые из Ansible на других работает на этом никак, прошивка последняя

Ребят кто нибудь на MUM из Питера едет ? :)

По SNMP при опросе скорости интерфейсов - скорость PPP отдается равной 10, это как то можно изменить?

Доброе утро. Парни, кто на МУМе был, реально ли это как командировку оформить? Там кто-нить печати на командировочных поставит? Какую оргазнизацию вписать?

Командировку оформляют на Вашем предприятии приказом. Печати от прибытии/убытии ставить не надо. Командировочные удостоверения отменены постановлением правительства больше трех лет назад. http://na.buhgalteria.ru/document/n136740 Если бухгалтерия пытается требовать командировочное удостоверение - она непрофригодна. Это прямой повод к увольнению бухгалтера не читающего нормативные акты уже три года. Таких бухгалтеров гнать. Нахрен. Ссаными тряпками. https://www.buhonline.ru/pub/comments/2015/1/9458