« Rev
@mikrotikclub   992
Fwd »


Андрей Юрьевич
Здравствуйте! Я начинающий пользователь MikroTik, подскажите пожалуйста как настроить белый список подключения к VPN серверу Mikrotik? 1. Сервер микротик (внешний ip) 2. Клиент микротик (внешний ip) и логин vasya Где делать правило для сервера и клиента по логину vasya, что бы подключение было только для этих внешних адресов, остальное дроп?
Cooper
Думал закрыть часть каналов для ребенка, не весь же Ютуб блокировать
Dmitrii
Думал закрыть часть каналов для ребенка, не весь же Ютуб блокировать
пробовал разные варианты, начиная с блокировки на роутере, заканчивая установкой софта на комп, отрубания VideoBlocker'ом части каналов, топчика, следующего видео. Не помогает НИЧЕГО. Ну то есть когда начинаешь смотреть внимательно то, что смотрит 5-летний ребенок становится страшно за человечество. Отрубил ютуб просто к чертям. Только скаченное видео и мульты.
Cumberbatch
Судя по логам уже давненько из вне подбирают пару логин/пароль для VPN туннеля. Хотел таким способом отстрелить негодяев
Погодите. Эта задача просто сводится к тому что оставить возможность подключатся только с определенных ip. А вот что бы с этого оставленного ip (тот у кого vasya) не смог под другим именем хайте это другая задача. Что вам нужно то?
Dmitrii
ютуб только с моего и жены компа, смотрим вместе видео, песни - самостоятельного выбора на своем компе не будет.
Dmitrii
Только средствами ютубе клиента
говорят клиенты ютуба для айпада с фильтрацией контента для детей неплохи, но я сам не щупал, у меня первый ipad, он уже не тянет ютубчик
Dmitrii
детский конечно пробовал в первую очередь
Dmitrii
на компе детский ютубчик - это шлак. Да, расчлененки не будет, но часть детских видео просто ад, и когда ребенку даешь мышь самому - шлака становится больше
Cumberbatch
Подключатся с определенных IP
Ipfw разрешаете соединение с определенных адресов со всех остальных блок
Cumberbatch
Хватит холивара.
Антон
Думал закрыть часть каналов для ребенка, не весь же Ютуб блокировать
1. Используй Яндекс Днс для детей. 2. В настройках Ютуба поставь что это ребёнок
Tim
Здравствуйте! Имеем три устройства: - Mikrotik hap Lite(v.6.40.8 smips) - LG TB на WebOS(подключен по wifi) - ПК на Win7(подключен по проводу) Надо: в "Менеджере подключений" подключить диск с компа. Для этого в софт телека встроен софт SmartShare. По руководству подключений, что надо сделать: 1. Смарт ТВ и ПК подключены к одной сети. 2. На ПК включена функция сервера(Windows Media Player, SmartShare и т.п.) 3. Есть доступ к Интернету. 4. Маршрутизатор поддерживает функцию многоканального вещания. (Воспользуйтесь мануалом бла бла бла). Что сделал и ТВ не увидел диск: 1. Установил софт на комп(SmartShare). Настроил, всё очень легко и интуитивно понятно. 2. Попробовал найти диск - увы, ТВ ничего не видит. 3. Обновил саму WebOS на ТВ на самую свежую. 4. Результат тот же. Сеть построена следующим образом: - ether1 используется как Wan; - ether2 master port; - ether3-5 slave; - wlan1; - brig'а нет никакого; - DHCP поднято 2: 1) DHCP для провода, с пулом сетки 192.168.77.0/24; 2) DHCP для вайфая, с пулом сетки 192.168.78.0/24; - Инет l2tp на ether1; Что сделал, чтобы "заработало": - поднял bridge и добавил туда и wlan1 и ether2; - ТВ увидел комп, а точнее два сервера: LGSmartShare и MediaPlayer(не настраивал); - выбираю LGSmartShare, всё пошло. Видно папку, в ней фильмы, всё хорошо, только подгружает по началу немного; НО! Через bridge как-то слишком просто, после последних изменений в прошивке. Хочу сделать без него, на оригинальном(изначальном) конфиге микрота. Уже ясно, что просто обновится до хотя бы 6.42.х, надо обязательно, но для общего развития хотелось бы узнать, чего не хватало в конфиге. Может кто-нибудь подсказать?
https://habr.com/post/267149/
Cooper
Всем спасибо
Dmitrii
1. Используй Яндекс Днс для детей. 2. В настройках Ютуба поставь что это ребёнок
мне просто интересно, это работает у вас? На компьютере, не в приложении на iPad?
Константин
Думал закрыть часть каналов для ребенка, не весь же Ютуб блокировать
https://pikabu.ru/story/blokirovka_quotdetskikhquot_kanalov_na_youtube_6380946
Moneron 🇷🇺
Именно
Задайте в учётке Васи его ip в поле caller ID
Ivan
6.43.8 >dhcpv4-server - fixed dynamic lease reuse after expiration; Где найти описание этого бага ?
Андрей Юрьевич
Задайте в учётке Васи его ip в поле caller ID
Благодарю! Так и сделал. Все работает
Андрей
Доброго дня. Микротик вап не сбрасывается, не переходит в netinstall...
Андрей
Кто сталкивался? Как быть? Сброс пытался сделать кнопкой, потому что нет пароля
Otto
может там протектед роутербут
Андрей
может... очень с трудом поддаются сбросу настроек... раза с третьего-четвертого
Alexey
может... очень с трудом поддаются сбросу настроек... раза с третьего-четвертого
во, у меня так же. уже с несколькими точками так развлекался
Vladimir
может... очень с трудом поддаются сбросу настроек... раза с третьего-четвертого
я обычно выдергиваю провод питания, зажимаю ресет. включаю провод питания, потом он начинает мигать повером и отпускаю
Андрей
не со всеми точками помогло
Андрей
в итоге сделал все, но все по разному...
Nickolay
Подскажите, можно ли как-то определить, что пользователь пришел через wifi точку, если точка доступа подключена в свитч unmanagement и тот в свою очередь в порт микротика, и мне нужно выделить такие устройства и например им что-нибудь запретить.
Moneron 🇷🇺
Проще через dhcp script
Nickolay
Точка не микротик, а обычная домашняя.
Otto
Точка не микротик, а обычная домашняя.
если точка умеет раздавать адреса и умеет в роутинг без ната - то на миротике можно чекать ттл и по этому признаку определять
Дмитрий Тютык
Подскажите, образ RouterOS для CHR содержит в себе дефолтный FW? Под рукой для проверки нет пока, а знать надо
Алексей
Я бы просто на точке nat поднял и тупо по айпишнику точки, который будет в src светиться с точки зрения микротика резал бы всякое. Ну да, pcq очередь не сделать, маки не увидеть, но может оно и не надо
Alexandr
Скажите, можно ли на микротике с одним wifi модулем и подключиться к другой сети и одновременно раздавать ?
Andrei
Virtual AP на вики посмотри
Алексей
Алексей
Набор стикеров микротик. Внезапно
Moneron 🇷🇺
Сделал стикерами группы
makar
Сделал стикерами группы
Угадайку играть
Алексей
Ага. Мало тут сфотканных на телефон мониторов с винбоксом, теперь ещё и будет так:
Алексей
'я купил вот это и вот это, синенькую на зелененькую, а оно не того, ПАМАГИТИ!11'
Алексей
Алексей
makar
Сделал стикерами группы
Сенсей, а .png шками не поделитесь ?
makar
В dude напихать 😂
Moneron 🇷🇺
Сенсей, а .png шками не поделитесь ?
Стикерпак делал не я, там есть контакт автора
Zhenya
всем привет, есть такая железка MikroTik RouterBOARD RB1100AHx4 13 x RJ45, (подробнее тут https://www.nix.ru/autocatalog/networking_mikrotik/MikroTik-RB1100x4-RouterBOARD-13UTP-1000Mbps-plus-RS-232_324930.html) и появилась необходимость вместо его стандарной прошивки поставить gentoo, но столкнулись с такой проблемой (подробнее тут http://4pda.ru/forum/index.php?showtopic=624146&view=findpost&p=80490720). Почему gentoo? потому что у нас в основном она везде и её проще подстроить, зачем? нужно для хранилки с NFS/Samba/TFTP и прочими мелочами, а сам микротик не умеет NFS сервер. Если есть другие достойные варианты, то буду рад вашим предложениям и советам
Алексей
Сделал стикерами группы
А как их использовать практически в чате? Типа
Алексей
Ну ты прям вообще
Алексей
Алексей
Или, например, 'идите в
Алексей
Andrey
Кхм
Moneron 🇷🇺
Так, флуд сворачиваем. Стикеры и стикеры. Нравится – юзайте, но не в ущерб здравому смыслу
Алексей
Купите себе любую дисковую хранилку, выйдет и продуктивнее и дешевле
Алексей
Netgear вполне недурные игрушки делает, хоть 60-ый рейд, хоть с доменом интеграция
Дмитрий Тютык
А это норм в канале про платформу просить совета как эту платформу обратить в другую веру?
Алексей
А это норм в канале про платформу просить совета как эту платформу обратить в другую веру?
Ну у меня, допустим, тоже есть желание OpenWrt загнать не в metarouter, а прям в нанд. Но это хоть как-то обусловленно. Но вот делать из роутера хранилку, трахаться с гентой, а потом ЭТО выставить в продакшн... Спишем на то, что последняя рабочая неделя - это пятница всего года)
Andrey
Коллеги, прошу прекратить флуд
Алексей
Ваше желание понятно, но все же это в ветку *nix общения
Так я его тут и не озвучиваю. Я только заглянул вовнутрь RouterOS, и констатировал что какие-то модификации ее самой практически немозможны, ибо каждый модуль, требующий при включении перезагрузки, просто встраивается в моно-ядро, и по сути, RouterOS уже почти ничего общего с каноничным linux не имеет. Посему, учитывая специфичное железо, от своей идеи я отказался: незачем уродовать приличную вещь установкой на него совершенно другого софта. Это как на iMac вкатить windows server 2000...
Cumberbatch
Следующий пост на отвлечённую тему и р/о
Andrey
Кто-то ушёл в р/о на сутки
Otto
А потом думать о том что с винды, андроида, линуха и мака разные прилетят ттл
ой, таки прям миллиард вариантов от четырёх разных осей:) да и опять же, это лишь один из вариков
Otto
к тому же, они вроде как изначально все чётные должны быть
« Rev
@mikrotikclub   992
Fwd »