« Rev
@mikrotikclub   918
Fwd »


asd
проверю отпишусь
Игорь
Приветствую, есть hAP ac² поднял на нём самбу (smb) печалит скорость записи 3мб/сек. Это ограничение USB порта?
FoxPDLL
Винт сата через дешёвый китайский юзб сата переходник
Serg
подкинули странную затею "на подумать": сетевая шара, не отображающаяся в сети навскидку (возможно глупое) экспериментальное решение: hap lite + флешка, вся физика в бридже с адресом локалки /24, пустой бридж с /32 адресом; оспф (чтобы не изобретать велосипед) рассказывает маршруты. вроде бы все прекрасно /32й адрес пингуется с ноутбука из /24й локалки. smb enabled и выпущен в свет через бридж с /32 адресом и вот тут начинается затык, винда напрочь отказывается идти в 10.50.50.2/32 на самбу, хотя пинги прекрасно ходят. пните в какую сторону посмотреть
Serg
При попытке зайти на шару по /32 через обычный explorer в винда просто отбрыкивается адрес недоступен.
Grigoriy
При попытке зайти на шару по /32 через обычный explorer в винда просто отбрыкивается адрес недоступен.
А с какого-то другого компа (например, который стоит рядом с тем, на котором шара) - можно зайти на шару?
Grigoriy
Пытаюсь понять все ли корректно в винде настроено
Serg
5 минут вернусь к ноуту продолжим, не ожидал столь быстрого отклика
Serg
так, теперь по порядку отвечаю. так как это все внутри локалки живет hap сброшен в бланк и настроен по минимуму без fw вообще net use выдал ошибку 53, не найден путь
Moneron 🇷🇺
В настройках смп юзера и шару настроили? На винде смб1 включили?
Serg
на хапе сделал пользователя для самбы, сама самба включена в interface указан бридж с /32 адресом, пока экспериментирую даже гостевую не отключал для самбы
Grigoriy
SMB v1 должен быть включён в винде.
Anton
Добрый день. Подскажите rb952 какую скорость выдает для IPSec? Тесты найти не могу в Интернете. Может кто то уже используют их в работе.
Serg
Александр винда 10ка твоя любимая =) насколько я помню в ней это все работает через "Клиент рабочих папок" поправьте меня если я ошибаюсь, он включен. если я включаю на хапке самбу на все порты - то по адресу из /24 сети - коннекчусь
Serg
возможно так будет проще отловить мой косяк
Serg
https://pastebin.com/VHhhASM4
Hab
Про smb v1 так и нет ответа
Serg
в 10ке smb1 отдельно не включается, ну или я его не нашел
Hab
включается
Serg
уже нашел, ща гляну
Hab
из-за этого говна недавно кучу гемора поимел с сетевой киосерой)
NHasper
на микротике есть пптп сервер. иногда у клиентов перестает работать пптп, при перезагрузке микротика с пптп сервером восстанавливается соединение.что может быть ?
Moneron 🇷🇺
Не ссорьтесь.
Anton
Маленькую. Мегабит 15-20, вроде
в Интернете находит только тест 951. Там как раз 15-20 мбит результат.
NHasper
Ванга в отпуске, нужны дебаг-логи.
в логах ничего необычного просто нет
Moneron 🇷🇺
в логах ничего необычного просто нет
Дебаг-логи. Обычные неинформативны
Moneron 🇷🇺
на hap lite 14 мбит, проц вроде такой же
Не такой же. Архитектура другая.
Hab
кстати связка с hap ac lite
Serg
EnableSMB1Protocol ------------------ True
Hab
Не такой же. Архитектура другая.
о блин, и правда) но сервер на 952 как раз
NHasper
Дебаг-логи. Обычные неинформативны
peers-call-id=40 в rcvd нормально?
Владимир
Коллеги, нужна помошь в настройке mangle. Подключил резервный канал через Yota центр. Настроил маркировку входящих подключений и routmark исходящик подключений. Интернет через yota работает (заказан статический ip). По внешнему ip yota могу зайти на микротик, а пробросить порт не получается. Мне кажется необходимо еще какое то правило в мангле для форварда через микротик
Hab
D
Куда пробросить-то надо? Наружу или внутрь? С натом что?
Владимир
Похоже нехватало правила prerouting in int bridge
Владимир
Покрайней мере пакеты в нате побежали
Владимир
Работает. Спасибо!
Cumberbatch
Работает. Спасибо!
Выражайтесь в дальнейшем в одном сообщении пожалуйста. Уважайте других участников.
Олег
Доброго дня! Скажите есть ли какой best practices для корпоративного firewall
Олег
нормально закрытый
Это да, я имею в виду Конкретные правила ? Обязательно ли указывать интерфейсы in и out ну и так далее
Ахмет
Допустим вы не указали in интерфейс для правила блокирующего вход по винбоксу. Что вы получите в итоге? Отсутвие доступа и из локалки и из внешнего мира.
Ахмет
Давайте пройдем чуть дальше и прдеставим что вы дропнули весь трафик без указания входящего интерфейса. Последствия описывать не буду.
Олег
Допустим вы не указали in интерфейс для правила блокирующего вход по винбоксу. Что вы получите в итоге? Отсутвие доступа и из локалки и из внешнего мира.
Если честно у мен вопрос по форвар правилам , скажем даём доступ в интернет определённой подсети прописан src адрес нашли ещё указывать in и out interface
Ахмет
Если честно у мен вопрос по форвар правилам , скажем даём доступ в интернет определённой подсети прописан src адрес нашли ещё указывать in и out interface
В данном случае аутом можно пренебречь, ну если только вы не вылавливаете прям конкретный какой то траффик. Ин - стоит оставить, представьте ситуацию что с вашей сетью форвард трафик через WAN прилетел. Но я вижу тренера на горизонте, и удаляюсь
Alexander
Народ, подскажите, где посмотреть, что процессор жрет на микротике?
Bomberman
Добрый день. Подскажите rb952 какую скорость выдает для IPSec? Тесты найти не могу в Интернете. Может кто то уже используют их в работе.
ну, судя по тому, что у него нет аппаратного шифрования, скорость он потянет максимум 20 Мбит, если потянет..
Alexander
Ещё вопрос на хап мини, как память очистить. Места нет на обновление прошивки
Evgenii
drop all
Alexander
Пусто
Alexander
Что может быть: через пару минут после включения загрузка процессора 100%, пишет,что это sci и uclassifield
Vassiliy
Проверяй скрипты, планировщик
Alexander
Пусто
Alexander
Спросил, удалил конфигурацию, перенастроил
Alexander
*сбросил
Cumberbatch
*сбросил
Telegram позволяет редактировать Сообщения
Serg
/32 его никто не увидит
Трассировка маршрута к 10.50.50.2 с максимальным числом прыжков 30 1 2 ms 1 ms 3 ms 192.168.1.1 2 6 ms 2 ms 1 ms 10.50.50.2 Трассировка завершена. маршруты собраны посредством ospf
Cumberbatch
/32 его никто не увидит
Если маршруты есть то все ок
Serg
а вот самба - шиш, не хочет
Cumberbatch
а вот самба - шиш, не хочет
smb v1 на клиенте, fw на микроте. больше нечему мешать. Проверяйте
« Rev
@mikrotikclub   918
Fwd »