В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2474 membersпожаловаться на группу
2020 February 29

I🍷

Igor 🍷🥃 Gorky🍸 in MikrotikClub
Cumberbatch
Не совсем понятен вопрос?
Я про расширяемость, смогу я компилировать например свой файрволл и прочее?
источник
11:14пожаловаться#1

t

theurs in MikrotikClub
Cumberbatch
Как тогда вы хотите доступ обеспечить?
хочу как то телепортировать хост из одной сети в другую
источник
11:14пожаловаться#2

C

Cumberbatch in MikrotikClub
Igor 🍷🥃 Gorky🍸
Я про расширяемость, смогу я компилировать например свой файрволл и прочее?
Можете. Посмотрите в сторону Ansible
источник
11:15пожаловаться#3

I🍷

Igor 🍷🥃 Gorky🍸 in MikrotikClub
Cumberbatch
Не совсем понятен вопрос?
На протопитах на Дебиан и РХЕЛ я шифровал части кода, такое мне не сломают по крайней мере школьники, вот и думал на микротик, может такой же подход
источник
11:15пожаловаться#4

I🍷

Igor 🍷🥃 Gorky🍸 in MikrotikClub
Cumberbatch
Можете. Посмотрите в сторону Ansible
ОК иду читать
источник
11:16пожаловаться#5

C

Cumberbatch in MikrotikClub
theurs
хочу как то телепортировать хост из одной сети в другую
Wire shark. Запустите. Офильтруйте по маку телека и посмотрите что происходит во время обмена.
источник
11:18пожаловаться#6

I🍷

Igor 🍷🥃 Gorky🍸 in MikrotikClub
Всех благодарю за оказанное содействие, то что и хотел найдено, приятного выходного дня
источник
11:23пожаловаться#7

ДЮ

Денис Ю in MikrotikClub
Добрый. Подскажите плиз. В файрволле дроп инвалид и аксепт естеблишмент-релэй - в общем списке ставить внизу или на самом верху, после фасттрека?
источник
12:03пожаловаться#8

VP

Vladimir Prislonsky in MikrotikClub
Денис Ю
Добрый. Подскажите плиз. В файрволле дроп инвалид и аксепт естеблишмент-релэй - в общем списке ставить внизу или на самом верху, после фасттрека?
Вверху
источник
12:05пожаловаться#9

ДЮ

Денис Ю in MikrotikClub
Vladimir Prislonsky
Вверху
Сначало аксент потом дроп инвалид?
источник
12:06пожаловаться#10

VP

Vladimir Prislonsky in MikrotikClub
Денис Ю
Сначало аксент потом дроп инвалид?
Да
источник
12:06пожаловаться#11

ДЮ

Денис Ю in MikrotikClub
Vladimir Prislonsky
Да
Сенк
источник
12:06пожаловаться#12

C

Cumberbatch in MikrotikClub
Денис Ю
Сначало аксент потом дроп инвалид?
Возьмите за основу default конфиг.

https://t.me/mikrotikclub/143660
Telegram
Cumberbatch in MikrotikClub
/interface list member
add list=LAN interface=bridge comment="defconf: eth2-eth5"
add list=WAN interface=ether1 comment="defconf"
/ip firewall nat
add chain=srcnat out-interface-list=WAN ipsec-policy=out,none action=masquerade comment="defconf: masquerade"
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="defconf: accept established,related,untracked"
add chain=input action=drop connection-state=invalid comment="defconf: drop invalid"
add chain=input action=accept protocol=icmp comment="defconf: accept ICMP"
add chain=input action=accept dst-address=127.0.0.1 comment="defconf: accept to local loopback (for CAPsMAN)"
add chain=input action=drop in-interface-list=!LAN comment="defconf: drop all not coming from LAN"
add chain=forward action=accept ipsec-policy=in,ipsec comment="defconf: accept in ipsec policy"
add chain=forward action=accept ipsec-policy=out,ipsec comment="defconf: accept out ipsec policy"
add chain=forward action=fasttrack-connection…
источник
13:17пожаловаться#13

VG

Vianor Gvazbaya in MikrotikClub
Доброго дня, коллеги. Такой вопрос, может кто-то и сталкивался с проблемой доступа к устройству, после настройки VLAN-ов при включении vlan-filtering? То есть с management-порта не входящего в бридж доступ есть, а вот если пытаешься стучаться по MAC с любого порта в бридже, то выдает ошибку. Следом отправлю скрины настроек.
источник
13:36пожаловаться#14

VG

Vianor Gvazbaya in MikrotikClub
источник
13:36пожаловаться#15

VG

Vianor Gvazbaya in MikrotikClub
Как видно на скринах, в MAC Winbox доступ разрешен со всех списков интерфейсов. Подозреваю, что какая-то мелочь но так и не понял какая имено)
источник
13:40пожаловаться#16

C

Cumberbatch in MikrotikClub
Вы к какому порту подключены?
источник
13:41пожаловаться#17

VG

Vianor Gvazbaya in MikrotikClub
Cumberbatch
Вы к какому порту подключены?
Ну, когда я оставляю один management-порт  и настраиваю все с него, то так все отлично работает. Но вот если я пытаюсь подключиться с любого другого порта добавленного в бридж, то выходит такой конфуз. Проверял как в EVE-NG, так и на живых железках CRS1xx/3xx серий.
источник
13:45пожаловаться#18

VG

Vianor Gvazbaya in MikrotikClub
Порты с которых подключаюсь в бридже нетегированные.
источник
13:47пожаловаться#19

VG

Vianor Gvazbaya in MikrotikClub
Нужен доступ именно в таком варианте, чтобы просто не обходить потом при необходимости изменить что-либо в настройках 28 коммутаторов подключаясь к ним с ноута по console либо management портам.
источник
13:49пожаловаться#20