В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

MikrotikClub

2583 membersпожаловаться на группу
2020 May 21

t

tux in MikrotikClub
Roman Polukhin
Firewall filter, первое, что приходит на ум
А какого вида правило?
Как отделить подсети понятно
А каждого юзера от другого юзера, не понятно
источник
19:46пожаловаться#1

VP

Vladimir Prislonsky in MikrotikClub
tux
А какого вида правило?
Как отделить подсети понятно
А каждого юзера от другого юзера, не понятно
У них интерфейсы разные. Запретите каждому ходить на l2tp-
источник
19:47пожаловаться#2

G

Gennady in MikrotikClub
Roman Polukhin
Вы настраиваете какое устройство? Которое на вашем фото сверху или в центре?
6E:3B:6B:DB:8D:0E - это виртуальный wlan в режиме станции который должен подсоединиться к АР
источник
19:47пожаловаться#3

G

Gennady in MikrotikClub
9A:F4:AB:DA:71:2A - это мак самой тточки доступа
источник
19:47пожаловаться#4

RP

Roman Polukhin in MikrotikClub
Тогда у вас правильные настройки в connect-list
источник
19:49пожаловаться#5

t

tux in MikrotikClub
Vladimir Prislonsky
У них интерфейсы разные. Запретите каждому ходить на l2tp-
Т.е. на каждого пользователя свое правило, хм
А если их 300)
источник
19:49пожаловаться#6

RP

Roman Polukhin in MikrotikClub
tux
А какого вида правило?
Как отделить подсети понятно
А каждого юзера от другого юзера, не понятно
Добавляйте все интерфейсы в interface list VPN, потом блокируйте in-interface-list=VPN out-interface-list=VPN
источник
19:49пожаловаться#7

VP

Vladimir Prislonsky in MikrotikClub
tux
Т.е. на каждого пользователя свое правило, хм
А если их 300)
В профиле пользователя при коннекте добавлять в адресс-лист(интерфейс лист) и будет одно правило на основании листа.
Хотя если у Вас пул адресов для клиентов, то можете просто запретить из самого пула на этот же пул.
источник
19:50пожаловаться#8

t

tux in MikrotikClub
Ага, понял
Спасибо большое, коллеги!
источник
19:51пожаловаться#9

G

Gennady in MikrotikClub
Я конечно может тупой, но вопрос. Режим станции в wlan это тоже самое будто это телефон, планшет? Т.е. это виртуальный телефон. Если это так то оно должно подкючаться к АР но все совсем иначе. В registration появляется АР а не то устройство которое к ней должно быть подключено
источник
19:54пожаловаться#10

G

Gennady in MikrotikClub
либо режим станции тут так не работает я уже не знаю даже
источник
19:54пожаловаться#11

RP

Roman Polukhin in MikrotikClub
Да в концепции 802.11 station это клиент, Access Point это сервер, если можно так выразиться
источник
19:55пожаловаться#12

G

Gennady in MikrotikClub
Тогда даже уже не знаю, ловит только это
источник
19:56пожаловаться#13

VP

Vladimir Prislonsky in MikrotikClub
Gennady
Я конечно может тупой, но вопрос. Режим станции в wlan это тоже самое будто это телефон, планшет? Т.е. это виртуальный телефон. Если это так то оно должно подкючаться к АР но все совсем иначе. В registration появляется АР а не то устройство которое к ней должно быть подключено
Мне кажется Вы суть понимаете не правильно. В режиме стейшен Ваша точка(интерфейс ее) является КЛИЕНТОМ вай-фай, к которому подключается. Все. На этом конец. А раздача у Вас происходит с ДРУГОГО интерфейса, который в режиме ап бридж. И уже к этому интерфейсу будут цепляться клиенты Вашего "репитера"
источник
19:56пожаловаться#14

G

Gennady in MikrotikClub
Vladimir Prislonsky
Мне кажется Вы суть понимаете не правильно. В режиме стейшен Ваша точка(интерфейс ее) является КЛИЕНТОМ вай-фай, к которому подключается. Все. На этом конец. А раздача у Вас происходит с ДРУГОГО интерфейса, который в режиме ап бридж. И уже к этому интерфейсу будут цепляться клиенты Вашего "репитера"
ну значит это не так как видно
источник
20:06пожаловаться#15

VP

Vladimir Prislonsky in MikrotikClub
Gennady
ну значит это не так как видно
Этот рисунок ни о чем не говорит. Нет понимания о связности.
источник
20:07пожаловаться#16

G

Gennady in MikrotikClub
Vladimir Prislonsky
Этот рисунок ни о чем не говорит. Нет понимания о связности.
был в моем понимании расчет на то что можно взять из ни откуда виртуальный тлф который подкл. к АР и получит от нее IP чтобы та подсеть стала доступна всем
источник
20:09пожаловаться#17

VP

Vladimir Prislonsky in MikrotikClub
Gennady
был в моем понимании расчет на то что можно взять из ни откуда виртуальный тлф который подкл. к АР и получит от нее IP чтобы та подсеть стала доступна всем
Извините, не понял. ) Можете переформулировать?
источник
20:10пожаловаться#18

G

Gennady in MikrotikClub
Vladimir Prislonsky
Извините, не понял. ) Можете переформулировать?
У меня есть esp8266, работает в режиме АР как мне ее подключить в микротику?
источник
20:11пожаловаться#19

G

Gennady in MikrotikClub
Я не хочу отдельно рвать свой вифи чтобы подключиться к этой АР
источник
20:12пожаловаться#20