ну не 1 т.р. чуть подороже

ага в 5-6 раз, подороже.

ну прям три шкуры содрали

Буду пробовать через IKEv2, спасибо еще раз.

Это единорог, в которого все верим и ждем. А какой это длинк за 1р умеет пушить маршруты по l2tp?

Тоже интересно

Классификация емкостей с водкой в стиле IT 0. 1л — dеmo vеrsion; 0. 25л — triаl vеrsion; 0. 5л — pеrsonаl еdition; 0. 7л — profеssionаl еdition; 1. 0л — nеtwork еdition; 1. 75л — еntеrprisе; 3л — for small businеss; 5л — corporаtе еdition; ведро водки — ехtrеmе еdition, море водки — globаl еdition Бутыль самогона — homе еdition; ""На посошок"" — Sеrvicе pаck; Рассол с утра — Rеcovеrу tool

Всем здравствуйте! Подскажите, после обновления rbwap2nd на 6.43.7, точка перестала подавать признаки жизни. Попробовал загрузиться с нетинстал, результата нет. Какие дальнейшие варианты развития ситуации? Точка на гарантии.

Если нетинсталл её не берёт – несите по гарантии

Если у вас, вдруг, блок питания 12V, подключите блок питания на 24V. После успешного старта можно вернуть обратно 12V.

Спасибо. Подал ему 24v с другого бп и он благополучно сдох)) Но это было до вашего совета)

Если нетинсталл её не берёт – несите по гарантии

Спасибо)

Обновляю вторую, хоть бы не умерла)

Подскажите, заворачиваю все dns запросы через микротик, как правильнее: dst-nat to addr или dst-nat reject или просто дропать все запросы в форварде, но тогда половина клиентов отвалится со своими dns...

Подскажите, заворачиваю все dns запросы через микротик, как правильнее: dst-nat to addr или dst-nat reject или просто дропать все запросы в форварде, но тогда половина клиентов отвалится со своими dns...

Редирект

Dst-Nat action redirect

Dst-Nat action redirect

Касперский это очень не любит, например. Там у него шифрование днс трафика, не любит всякие редиректы по пути

Касперский это очень не любит, например. Там у него шифрование днс трафика, не любит всякие редиректы по пути

Если у клиента будет прописан 192.168.88.1 адрес днс-сервера, будут проблемы с касперским?

Если у клиента будет прописан 192.168.88.1 адрес днс-сервера, будут проблемы с касперским?

Каспер будет долбиться на свои днс сервера, игнорируя настройки системы. И если по пути будет редирект трафика - он воспринимает это как нападение и не соединяется

Каспер будет долбиться на свои днс сервера, игнорируя настройки системы. И если по пути будет редирект трафика - он воспринимает это как нападение и не соединяется

Понятно, с NOD-ом таких проблем нет?

Понятно, с NOD-ом таких проблем нет?

Не проверял, знаю только на личном опыте с каспером

Каспер будет долбиться на свои днс сервера, игнорируя настройки системы. И если по пути будет редирект трафика - он воспринимает это как нападение и не соединяется

У домру перенаправление днс. Не слышал, чтобы кто-то жаловался на то, что Касперский не работает

У домру перенаправление днс. Не слышал, чтобы кто-то жаловался на то, что Касперский не работает

Там перенаправление случается только в случае, когда тариф не оплачен, или всегда?

Там перенаправление случается только в случае, когда тариф не оплачен, или всегда?

Всегда.

И у многих так - спасибо РКН)

У домру перенаправление днс. Не слышал, чтобы кто-то жаловался на то, что Касперский не работает

Редирект днс так же опасен в будущем как и редирект http на прокси. Переход на TLS шифрование очень не любит всякие MITM редиректы

РКН - яркий пример легализованного в РФ MITM

Редирект днс так же опасен в будущем как и редирект http на прокси. Переход на TLS шифрование очень не любит всякие MITM редиректы

Чем опасен? Протокол dns стандартизирован и не может быть изменён, опасности нет

Всегда.

Днс трафик должен ходить исключительно через ipsec vpn

Днс трафик должен ходить исключительно через ipsec vpn

Ну, у меня так и сделано. И это можно сделать только перенаправляя днс запросы)

Чем опасен? Протокол dns стандартизирован и не может быть изменён, опасности нет

Внедрят tls / dns-sec и не будут устанавливаться рукопожатия

https проверяет валидность сертификата хоста, с днс будет похожая история, все к этому идёт. Потому я говорю про перспективу, опасность перехвата днс в будущем

По поводу каспера: возможно они огородились от экспериментов РКН и пустили днс трафик через https 443 порт

РКН только на днс влияет?

РКН только на днс влияет?

Ркн не влияет. Но провайдеру проще не весь трафик гонять на анализ, а днс поменять и заглушку показывать. Иначе штраф. У меня вот есть один)

Внедрят tls / dns-sec и не будут устанавливаться рукопожатия

Dnssec, похоже, не будет очень популярен. А для остального опасности нету

Кстати, кто как мониторит активность юзеров(посещенные страницы, количество трафика и тд) при условии, что шлюз микротик?

Трафик я в очередях мониторю. С кто куда ходит - это уже их проблемы. А если чел успевает работу работать, то пусть шарится хочет

А если не успевает... То врятли проблема в соцСетях и прочих делах

вроде уже не модно трафик мониторить. В кровавом энтерпрайзе конечно модно, но у них там для этого спец-решения

Руководство озадачилось вопросом, кто сколько и где... есть ли хорошие и прозрачные решения?

Руководство озадачилось вопросом, кто сколько и где... есть ли хорошие и прозрачные решения?

Переубедите их что это не модно

Руководство озадачилось вопросом, кто сколько и где... есть ли хорошие и прозрачные решения?

А так можно снимать трафик с порта и перенаправлять на нужный адрес для разбора. Средств полно для этого

Кстати, кто как мониторит активность юзеров(посещенные страницы, количество трафика и тд) при условии, что шлюз микротик?

Netflow в помощь. В качестве аналиратора – стек ELK

Руководство озадачилось вопросом, кто сколько и где... есть ли хорошие и прозрачные решения?

Ntopng+netflow? Selks?

Спасибо. Подал ему 24v с другого бп и он благополучно сдох)) Но это было до вашего совета)

DC jack input Voltage8-30 V написано на mikrotik.com. Я дважды с точно такими симптомами rb751 лечил. Странно.

Netflow в помощь. В качестве аналиратора – стек ELK

Посмотрел ELK, очень красивые графики можно получить, очень понравилась гибкость, но цена вопроса?

бесплатно. Можно платно, если очень хочется

Платно если нужна авторизация, всякий там machine learning

А так поверху можно Nginxом покрыть

Если сильно хочется платно но жалко - есть лекарство

Если нетинсталл её не берёт – несите по гарантии

Угу. Особенно если например в моем городе-миллионнике нету официальных сейлов микротиков(((

Кстати, кто в курсе: если на корпусе микротика нет com-port, какова вероятность наличия его в нераспаянном виде на плате? (Сам бы посмотрел, да корпуса жалко)

https проверяет валидность сертификата хоста, с днс будет похожая история, все к этому идёт. Потому я говорю про перспективу, опасность перехвата днс в будущем

а там и думать много не надо, обычный dns хватается и мониторится на ура

Кстати, кто в курсе: если на корпусе микротика нет com-port, какова вероятность наличия его в нераспаянном виде на плате? (Сам бы посмотрел, да корпуса жалко)

Отвечаю на свой вопрос

Даже на самой дешманской плате оно есть. Осталось только от саппорта получить распиновку

А какое практическое применение этому ты видишь? Зачем тебе ком порт? К тому же к железкам с usb всегда можно переходником на prolific чипе прицепиться.

А вы уверены что это именно COM а не UART

Так вот и написал в саппорт, спросил, чё это такое

вы уверены что это уарт а не jtag ?

На старых точках убикути была такая же разводка, но там был uart, для заливки образа ос, если точка дохла

даже если уарт, даже если распайку сделаете, как заведете если в операционки оно отключено?

Вскрытие покажет

А какое практическое применение этому ты видишь? Зачем тебе ком порт? К тому же к железкам с usb всегда можно переходником на prolific чипе прицепиться.

Ну вот нет у меня на объекте этого всего. А паяльник есть. По сути, просто спортивный интерес, не более. Например, нормальное оборудование обычно срет в serial процесс своей загрузки...

даже если уарт, даже если распайку сделаете, как заведете если в операционки оно отключено?

Вот именно все это я и спросил у саппорта

Уарт меня тоже устроит

Алексей если саппорт ответит и если не затруднит, катаните плиз в личку

в этом роутере есть кстати бипер, но он не разведен и не припаян, но прерывание на него есть и оно растет , а ком порта там вообще невидно

Заранее спасибо

Уарт меня тоже устроит

ну уарт в ком порт макс232 конвертится или аналогами. да

Алексей если саппорт ответит и если не затруднит, катаните плиз в личку

Да я думаю, что в чатик выложу

Да я думаю, что в чатик выложу

надо вас запомнить

Просто могу прозевать сообщение

Я так и спросил: шо за хрень у вас на плате под названием j200 и можно ли к ним цепануться по rs232 или rs485

И что это вообще такое(уж не шпионят ли за мной рептилоиды)

Просто могу прозевать сообщение

Ок, я запомнил, скину отвеи

Спасибо

в этом роутере есть кстати бипер, но он не разведен и не припаян, но прерывание на него есть и оно растет , а ком порта там вообще невидно

Ну давайте хоть бипер распаяем.

Ну давайте хоть бипер распаяем.

может контакт не разведен от цпу Ж)

Надо проверить... Алексей, глянь, пока может железка разобрана.