Они пока в несознанку уходят. Мы узнаем, мы проверим... А в договоре в явном виде не написано, что они обязаны.

Они пока в несознанку уходят. Мы узнаем, мы проверим... А в договоре в явном виде не написано, что они обязаны.

Накрайняк можно было бы написать в головной микротик, указав данные и реквизиты тренера и организаторов Быть может вопросы решились бы с обратной стороны

а они точно официалы?? тут проверяли? https://mikrotik.com/training/centers/europe

А кто нибудь сталкивался с тем, что после сдачи экзамена в мт, лицензию не дали? Если да, то как этот вопрос решать? Куда обращаться: в мт, к организатору тренингов и экзамена или в организацию которая проводила обучение?

Max: Немного оффтопа,если по белому ip определяется не верный город на всех устройствах,как-то можно это победить?

На любом маршрутизаторе mikrotik вы сможете это сделать. Вопрос только производительности. 1036 – зверюга с аппаратным айписеком. Производительность смотрите на оф.сайте. А вообще сначала нужно описать задачу, потом подбирать оборудование. Сколько трафика? Какие ещё сервисы будут, кроме впн?

мне нужно чтобы удаленные пользаки подключались к локальносети офиса и пользовались сетевой шарой

вопрос RBwAP2nD попалась точка доступа, не могу ее в режиме моста настроить. Как только в режим моста переключаю - она из сети пропадает совсем, наглухо. пинги при этом ходят до нее и вай фай светит

вопрос RBwAP2nD попалась точка доступа, не могу ее в режиме моста настроить. Как только в режим моста переключаю - она из сети пропадает совсем, наглухо. пинги при этом ходят до нее и вай фай светит

а микротик PEAP-шифрование поддерживает?

Только это не шифрование, а аутентификация

Есть такая контора ICANN называется, она адресами по этому миру управляет. Вот у неё должно быть правильно указана геолокация. Если у неё всё ок, то тогда это косячат те ресурсы, которые вам неверно город отдают, возможно кеш. https://www.icann.org

в общем случае нету у ip геолокации же, нету. Хотя бы потому, что я могу диапазон аннонсировать из сотен датацентров по всему миру - ну вот например как гугл делает

Это понятно и из первого сообщения. Но вопрос объёма трафика, размера пакетов остаётся открытым.

Пеап – это ж про вифи. Если пптп-юзеров аутентифицировать с радиуса – то в ппп-секретах есть кнопка, это включающая

а что с этим делать?)))

Привязка адресов к гео есть на уровне ripe.

Привязка адресов к гео есть на уровне ripe.

Понял. В этот пеап, боюсь, МТ не умеет. Приезжайте на мум, там спросите :)

да, я про него и спрашивал)) На мум 1500 км пилить - не вариант))

Зря. Есть, кто и больше пилит.

народ не подскажите?

народ не подскажите?

он как сетевой файрвол?

Итак, друзья, я тут начал раскуривать фаервольную фичу TLS-Host. Оказалась, работает она довольно просто. С её помощью действительно можно блочить https-сайты. Но обо всём по порядку. 1) До установки защищённого соединения сначала нужно установить просто TCP-сессию. Это делается тремя пакетами с флагами [syn], [syn,ack], [ack]. 2) После того, как tcp-сессию установили, нужно установить защищённое соединение. Клиент посылает на сервер TLS-Hello. И этот пакет нешифрованный. В нём содержится поле server name, которое и анализируется данным матчером. Получается, мы должны ловить четвёртый пакет в соединении. Пакет идёт ОТ клиента. 3) Исходя из вышесказанного, ловить эти пакеты нужно ДО правила, принимающего установленные соединения, потому что даже пакет [syn,ack] уже будет считаться established, и дальше проверяться не будет. Ниже, на базе дефолтного конфига, сделанный мною пример с джампом, который первые три килобайта tcp-сессии на 443й порт будет проверять по отдельной цепочке. Собственно, это готовое решение, только модифицируйте под свои нужды цепочку tls-filter путём добавления туда правил с нужными tls-hosts. И последнее: *.vk.com НЕ ЛОВИТ сам vk.com, а только поддомены, поэтому не забывайте дублировать правило без вайлдкарда. Короче, изучите пример и используйте: https://pastebin.com/xP50jejc

На сайте МТ можно сравнить модели, там все наглядно

Работает отлично. Даже приложение youtube на телефоне блокируется и vk также. Единственный вопрос, можно ли сайты как-то объединить в одно правило? А то если ресурсов много, получается нагромождение: /ip firewall filter add action=jump chain=forward comment="Goto check TLS-hello" connection-bytes=0-3000 dst-port=443 in-interface=bridge jump-target=tls-filter protocol=tcp /ip firewall filter add action=reject chain=tls-filter protocol=tcp reject-with=tcp-reset tls-host=youtube.com /ip firewall filter add action=reject chain=tls-filter protocol=tcp reject-with=tcp-reset tls-host=*.youtube.com /ip firewall filter add action=reject chain=tls-filter protocol=tcp reject-with=tcp-reset tls-host=ok.ru /ip firewall filter add action=reject chain=tls-filter protocol=tcp reject-with=tcp-reset tls-host=*.ok.ru

> ping 192.168.121.201 size=15000 SEQ HOST SIZE TTL TIME STATUS 0 192.168.121.201 15000 30 39ms (corrupted) 1 192.168.121.201 15000 30 39ms (corrupted) 2 192.168.121.201 15000 30 38ms (corrupted) sent=3 received=3 packet-loss=0% min-rtt=38ms avg-rtt=38ms max-rtt=39ms чтоэто значит? битый пакет?

size 15 000????

чот имхо даже джамбой микротик такие размеры не умеет

Но тут же никто не говорит про dont-fragment

Всем привет! Столкнулся с проблемкой в DHCP. Прошивка 6.42 глюк ловился уже на 2-х микротах. Суть такая, адреса раздает микрот, создал лизы для постоянного адреса. В какойто момент клиент отваливается от сети. При этом адрес, маска, шлюз, все присутствует. Но пинги не идут, сеть не отвечает. Сам комп показывает соединение, но движухи нет. Гашу на компе соединение, опять включаю и все оживает. При этом , компы с прописанными настройками вручную работают без нареканий. Может кто сталкивался?

микротики разные, порты разные

По мне, это глюк не микротик… больше похоже на кривые драйверы, либо порт косячит

Всем привет! Столкнулся с проблемкой в DHCP. Прошивка 6.42 глюк ловился уже на 2-х микротах. Суть такая, адреса раздает микрот, создал лизы для постоянного адреса. В какойто момент клиент отваливается от сети. При этом адрес, маска, шлюз, все присутствует. Но пинги не идут, сеть не отвечает. Сам комп показывает соединение, но движухи нет. Гашу на компе соединение, опять включаю и все оживает. При этом , компы с прописанными настройками вручную работают без нареканий. Может кто сталкивался?

У меня тоже вопрос есть. Роутер 962-й, по проводу дает скорость 90/90, а по wi-fi 11/70 , торренты потушены, тв-приставок нету, режется как на телефоне, так и на компе.. Никто с таким не сталкивался?

каналы заняты, помехи, сильный сигнал и т п

У меня тоже вопрос есть. Роутер 962-й, по проводу дает скорость 90/90, а по wi-fi 11/70 , торренты потушены, тв-приставок нету, режется как на телефоне, так и на компе.. Никто с таким не сталкивался?

он AC не поддерживает же вроде ? если нет ты 90 по вафле не сделаешь никак

ну оставь только 5ггц режим и посмотри как будет

А это только завтра, потому что роутер от меня в 20 км, и юзер даже в винбокс зашел с 3 раза..