Найдено 3880 результатов

Chupaka
22 фев 2019, 15:19
Форум: Общие вопросы
Тема: Как зайти на RB2011 через android-приложение Mikrotik?
Ответы: 6
Просмотры: 2321

Re: Как зайти на RB2011 через android-приложение Mikrotik?

Покажите тогда полный конфиг с роутера (/export hide-sensitive)
Chupaka
22 фев 2019, 15:01
Форум: Общие вопросы
Тема: Как зайти на RB2011 через android-приложение Mikrotik?
Ответы: 6
Просмотры: 2321

Re: Как зайти на RB2011 через android-приложение Mikrotik?

Если честно, это удивительно. Я не вижу у вас правил, которые могут разрешать подключение к WinBox извне, а стандартные его не должны разрешать...

А попробуйте с телефона demo2.mt.lv для чистоты эксперимента (admin с пустым паролем)
Chupaka
22 фев 2019, 14:16
Форум: Общие вопросы
Тема: Как зайти на RB2011 через android-приложение Mikrotik?
Ответы: 6
Просмотры: 2321

Re: Как зайти на RB2011 через android-приложение Mikrotik?

Т.е. через Интернет вы с компьютера WinBox'ом подключаетесь, а с телефона не можете?
Chupaka
22 фев 2019, 12:40
Форум: Беспроводная связь
Тема: Настройка параметра TX power
Ответы: 8
Просмотры: 13318

Re: Настройка параметра TX power

Ну, если задача - чтобы антенны не мешали друг другу, то в точках помещений не должно быть сильного сигнала от нескольких антенн сразу. Т.е. в таком случае одну/некоторые можно ослабить.

Дальше уже по обстоятельствам, сложно сферического коня в вакууме обсуждать :)
Chupaka
22 фев 2019, 00:12
Форум: Общие вопросы
Тема: RouterOS 64-bit x86_64
Ответы: 16
Просмотры: 27004

Re: RouterOS 64-bit x86_64

Запустить виртуалку — дело считанных минут, можно достаточно быстро на практике увидеть нагрузку :)
Chupaka
22 фев 2019, 00:09
Форум: Форум по форуму =)
Тема: Предложение по введению репутации.
Ответы: 6
Просмотры: 9084

Re: Предложение по введению репутации.

Ну, не только — тут ещё и другие читают :)
Chupaka
22 фев 2019, 00:09
Форум: Форум по форуму =)
Тема: Раздел по Железу
Ответы: 7
Просмотры: 6224

Re: Раздел по Железу

Я же выше написал: давайте сначала обсуждать железо, а потом увидим, что много таких тем стало — и выделим их в отдельный форум :)
Chupaka
21 фев 2019, 20:24
Форум: Общие вопросы
Тема: RouterOS 64-bit x86_64
Ответы: 16
Просмотры: 27004

Re: RouterOS 64-bit x86_64

CHR имеет дрова под libvirt, как понимаю, так что проблем быть не должно: https://wiki.mikrotik.com/wiki/Manual:CHR#KVM

Ну и о какой производительности речь? Вам там надо сколько гигабит перемалывать? :)
Chupaka
21 фев 2019, 20:19
Форум: Беспроводная связь
Тема: Настройка параметра TX power
Ответы: 8
Просмотры: 13318

Re: Настройка параметра TX power

Методики - наверное, с телефоном походить по помещениям, составить карту уровня сигнала :) Где сильно очень бьёт - ослабить...
Chupaka
21 фев 2019, 20:17
Форум: Беспроводная связь
Тема: Local-forwarding в настройках CAPsMAN
Ответы: 10
Просмотры: 17019

Re: Local-forwarding в настройках CAPsMAN

Да, именно эти потребности я и имел в виду :)
Chupaka
21 фев 2019, 17:20
Форум: Беспроводная связь
Тема: Local-forwarding в настройках CAPsMAN
Ответы: 10
Просмотры: 17019

Re: Local-forwarding в настройках CAPsMAN

Если трафик в основном "клиенты вайфая лезут в Интернет через общий шлюз", а CAP'ы могут не только быть подключены в ту же локалку, но и располагаться в других сетях - то тут сам Б-г велел никакого local не иметь, всё удобно собирается на CAPsMAN'а :) Если же в сети есть много "местно...
Chupaka
21 фев 2019, 16:52
Форум: Беспроводная связь
Тема: Local-forwarding в настройках CAPsMAN
Ответы: 10
Просмотры: 17019

Re: Local-forwarding в настройках CAPsMAN

Добрый. Local - всё, грубо говоря, как и на отдельно стоящей точке. В противном же случае трафик на WiFi-интерфейсах CAP'ов инкапсулируется, пересылается по сети на CAPsMAN - и там уже виден на виртуальных интерфейсах. Соответственно, и firewall работает только на CAPsMAN'е. Т.е. если не включать lo...
Chupaka
21 фев 2019, 16:47
Форум: Общие вопросы
Тема: dhcp option 60
Ответы: 8
Просмотры: 3787

Re: dhcp option 60

Выдача других адресов никак не отделит трафик - куча бродкаста (подозреваю, дело может быть и в нём, раз сеть вся в бридже) как прилетала, так и продолжит прилетать на телефоны. Надо бить сеть на VLAN'ы и маршрутизировать между ними. Чтобы мусор до устройства не долетал никак.
Chupaka
21 фев 2019, 15:02
Форум: Общие вопросы
Тема: dhcp option 60
Ответы: 8
Просмотры: 3787

Re: dhcp option 60

О, классическая "Проблема XY" :)

Вы, может, сформулируйте для начала задачу, которую хотите решить? Зачем телефоны выделять на какие-то другие адреса? А то там что-то про изоляцию трафика пошло, а кроме вас никто даже не может знать, у вас по РРЛ коммутация или маршрутизация, например...
Chupaka
21 фев 2019, 14:15
Форум: Общие вопросы
Тема: dhcp option 60
Ответы: 8
Просмотры: 3787

Re: dhcp option 60

Так, по порядку: опции отдаются клиенту только если он их запрашивает. Поэтому неплохо бы посмотреть в debug-логе, что он запрашивает (т.е. что ему можно вернуть).

А коммутаторы неуправляемые? Нельзя просто телефонные порты в нужные VLAN'ы засунуть?
Chupaka
21 фев 2019, 13:54
Форум: Общие вопросы
Тема: dhcp option 60
Ответы: 8
Просмотры: 3787

Re: dhcp option 60

Доброго. Опции DHCP-сервера - это то, что будет возвращаться клиенту по его запросу. На выбор сервера они не влияют. Подозреваю, что в RouterOS так не получится сделать: здесь идентификация клиента только по комбинации из MAC-адреса и ClientID. Причём значения надо указывать полностью, безо всяких м...
Chupaka
20 фев 2019, 13:11
Форум: Общие вопросы
Тема: Блокировка соцсетей (instagram.com)
Ответы: 6
Просмотры: 7277

Re: Блокировка соцсетей (instagram.com)

Sir_Prikol писал(а): 20 фев 2019, 13:06 Поиск в кеше DNS по ключевому слову
Небольшой вопрос в контексте оптимизации: вместо перебора каждого имени не проще найти сразу то, что надо?

Код: Выделить всё

/ip dns cache find name~"instagram"
Так, наверное, роутеру попроще будет...
Chupaka
20 фев 2019, 13:06
Форум: Общие вопросы
Тема: Блокировка соцсетей (instagram.com)
Ответы: 6
Просмотры: 7277

Re: Блокировка соцсетей (instagram.com)

Можно попробовать пойти со стороны DNS: добавить запись, которая будет все имена *.instagram.com (или какие они ещё домены используют) разрешать в 127.0.0.1. Ну и все DNS-запросы завернуть на роутер DST-NAT'ом, чтобы смена DNS на устройствах не помогала.
Chupaka
20 фев 2019, 11:35
Форум: Общие вопросы
Тема: [Решено] Нужен DHCP скрипт/конфиг для мак адресов!
Ответы: 15
Просмотры: 5493

Re: Нужен DHCP скрипт/конфиг для мак адресов!

На pppoe после дисконнекта, если в этот момент другой клиент получит новый адрес, при переподключении первого он тоже, по идее, должен получить новый адрес, а не тот, что у него был. В dhcp, подозреваю, аналогично.
Chupaka
19 фев 2019, 19:49
Форум: Общие вопросы
Тема: Оставить один IP для входа в микротик?
Ответы: 9
Просмотры: 2379

Re: Оставить один IP для входа в микротик?

Внимательнее надо быть: не "192.168.123.123", а "!192.168.123.123" — поставьте восклицательный знак. Вам же надо дропать всё НЕ от разрешённого адреса.
Chupaka
19 фев 2019, 18:54
Форум: Общие вопросы
Тема: Закрыть 80 порт
Ответы: 5
Просмотры: 3737

Re: Закрыть 80 порт

Это не галочка, это восклицательный знак. Означает отрицание.
Chupaka
19 фев 2019, 18:43
Форум: Общие вопросы
Тема: Оставить один IP для входа в микротик?
Ответы: 9
Просмотры: 2379

Re: Оставить один IP для входа в микротик?

Drop — втихаря "забыть" пакет. Reject — ещё и отправить об этом ICMP-уведомление отправителю.

Да, правило перетащить вверх надо.
Chupaka
19 фев 2019, 15:53
Форум: Маршрутизация, коммутация
Тема: И снова BGP
Ответы: 8
Просмотры: 1857

Re: И снова BGP

Тишина - даже подключений в логе нет?.. Странность...
Chupaka
19 фев 2019, 13:25
Форум: Маршрутизация, коммутация
Тема: И снова BGP
Ответы: 8
Просмотры: 1857

Re: И снова BGP

А лог с другой стороны?
Chupaka
19 фев 2019, 12:23
Форум: Общие вопросы
Тема: [Решено] Нужен DHCP скрипт/конфиг для мак адресов!
Ответы: 15
Просмотры: 5493

Re: Нужен DHCP скрипт/конфиг для мак адресов!

Что не фиксирует-то? Вы хоть нормально объясните, что хотите сделать. Видимо, лучше всего — на конкретном примере.