Hirdetés
- petipetya: Nagy chili topic. :)
- gban: Ingyen kellene, de tegnapra
- sziku69: Fűzzük össze a szavakat :)
- Luck Dragon: Asszociációs játék. :)
- Meggyi001: Eldugott helyek Párizsban, amiket jó eséllyel még nem láttál... 2. rész.
- gerner1
- GoodSpeed: Kell-e manapság egérpad vagy sem?
- sziku69: Szólánc.
- bambano: Bambanő háza tája
- Pitterix: Gyógytorna
-
LOGOUT
Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.
Új hozzászólás Aktív témák
-
-
-
Reggie0
félisten
válasz
Kobra64
#20070
üzenetére
Station kapcsolatban nem is tudsz bridgelni, mert ott a layer 2-es csomagok nem mennek tovabb az interfeszen. Azaz kap wifikartya egy IP cimet, es arra az IPcim-re erkezo csomagokat tudja csak tovabbkuldeni. Ha bridgelni szeretned arra csak a station (pseudi)bridge hasznalhato, ugy mar berakhatod a bridge-be es tovabbkuldi a layer 3 alatti csomagokat is, mint peldaul ARP, stb.. A pseudobridge is valami ilyesmi, csak nem a wifikartya driveret/hardveres gyorsitasat hasznalja az alacosnyszintu csomagok atkuldesere a bridgen keresztul, hanem procibol pakolja.
-
Reggie0
félisten
válasz
Kobra64
#20052
üzenetére
Verzioszamok, beallitasok nelkul nehez tippelni. Annyit tudok, hogy station bridge uzemmodok nem mennek wifiwave2-vel, csak sima station. Illetve en meg annyit tapasztaltam, hogy WPA3 kompatibilitas nem az igazi, bar azt jopar verzioval korabban probaltam.
A kapcsolat mennyire epul ki? ip cimet kap a mikrotik, dhcl kliens fut? Az interfesz statuszanal azt mondja csatlakozott? -
-
Reggie0
félisten
Mert sok ertelme nincs. Lokalis fail2ban es/vagy ratelimit idolimittel boven eleg, amugy is szinte minden bejovot tiltani kell alapbol es a kiveteleket engedni. Az IP lista feldolgozasa is terheli a procit. Ha nagyon vedeni akarsz egy-ket portot amit csak te vagy hozzaertobbek hasznalnak akkor inkabb port knocking kell.
-
-
#19607
Reggie0
félisten
E.Kaufmann
#19606
Reggie0
félisten
válasz
E.Kaufmann
#19606
üzenetére
macvendors.com -on neztem.
-
#19605
Reggie0
félisten
E.Kaufmann
#19604
Reggie0
félisten
válasz
E.Kaufmann
#19604
üzenetére
Nekem ezt dobta ki: ZHUHAI EWPE INFORMATION TECHNOLOGY INC
-
-
#19370
Reggie0
félisten
E.Kaufmann
#19365
Reggie0
félisten
válasz
E.Kaufmann
#19365
üzenetére
A cimnek ott kell felveve lennie, ahol a PPPoE kliens fut. Persze tovabb lehet dobni, de akkor natolnia kell es dupla natod lesz.
-
#19364
Reggie0
félisten
E.Kaufmann
#19358
Reggie0
félisten
válasz
E.Kaufmann
#19358
üzenetére
PPPoE kimenete mar L3-ban van, azt nem tudod lerakni L2-re.
-
#19329
Reggie0
félisten
lionhearted
#19327
Reggie0
félisten
válasz
lionhearted
#19327
üzenetére
Mondjuk a garantaltat ugy ertem mint egy unifi mesh AP-kkal pl.. Azokon azert 99.9%-ban jol mukodik, ha nem egy oskovulet a kliens.
-
#19324
Reggie0
félisten
lionhearted
#19323
Reggie0
félisten
válasz
lionhearted
#19323
üzenetére
Valamire jo, de seamless nem lesz. Azaz lehet, ha epp ugy allnak a csillagok, de garantaltan nem fogja tudni. 802.11R-t is epphogy kezdik tamogatni a lokalis interfeszek kozott, capsman meg nem tudja. Raadasul ez is csak szukseges, de nem elegseges feltetele.
-
Reggie0
félisten
Meg esetleg az lehet, lattam mar ilyet is, hogy a szolgaltato erzekelte h atraktad mas eszkozbe a kartyat es ezert tiltott, vagy az eszkozod IMEI szama alapjan nincs engedelyezve a halozaton, bar ez utobbi ennel a kartyanal nem hangzik logikusnak, mert pont csak adatatvitelre van adatgyujto eszkozokbol, tehat barmiben is mennie kene.
-
Reggie0
félisten
válasz
zsolt008
#19289
üzenetére
Hat, nekem vps-en keresztul van fix ip-je az itthoni routeremnek, azt egy titkositas nelkuli openvpn viszi at. A wireguard szerver igy az itthoni routerem. Amikor a laptoppal hazajovok, akkor egy ido utan rajon, hogy mas az IP-je a szervernek es atugrik a belsohalos cimere teljesen magatol. Szoval, ha a szerver eleri a klienst akkor le tud frissulni az IP, mert megkapja a szervertol jovo csomagban, hogy mi az uj, a "session" meg ugyanaz. Legalabbis linux alatt, mikrotiken lehet nem tudja.
Ha feloldja mar az jo, amikor megjelent routeros-ben valamiert nalam nem ment.
Mar ertem mire gondolsz, a remote public ip eleresehez valoban kell kulon route, de ezt VRF-el, route rule-val vagy packet mark-al is meg lehet oldani es akkor nem kell script.
-
Reggie0
félisten
válasz
XENISETE
#19282
üzenetére
Mar valamennyire aramkor is lehet vele terveztetni, csak nem schematic-ot kell kerni tole, hanem netlist-et, mert az szoveges, nem kep.
Mondjuk egy astabil multivibratoros villogot egesz jol megtervez, de komplex cuccoknal sok feketedoboz lesz benne.Amugy tud linux es mikrotik konzolt emulalni is, csak meg kell kerned, hogy jatsza el, hogy-egy linuxos gep vagy router ami terminalt biztosit neked. Parancsokat is tudsz hozzaadni ha leirod neki szovegesen hogy mukodik.
-
#19259
Reggie0
félisten
E.Kaufmann
#19257
Reggie0
félisten
válasz
E.Kaufmann
#19257
üzenetére
Az a vicc, hogy 1 fodem es lepcsohazon keresztul 60MB/s megy nekem 4 chain-es ac1566-al.
-
#19203
Reggie0
félisten
E.Kaufmann
#19198
Reggie0
félisten
válasz
E.Kaufmann
#19198
üzenetére
hw offloadingos layer 3 routingot teszteltunk vele.
-
-
#19145
Reggie0
félisten
E.Kaufmann
#19144
Reggie0
félisten
válasz
E.Kaufmann
#19144
üzenetére
Csak akkor, ha gond van.
-
#19142
Reggie0
félisten
E.Kaufmann
#19140
Reggie0
félisten
válasz
E.Kaufmann
#19140
üzenetére
tuzfal? logolj minden csomageldobast es kiderul hol tunik el. esetleg a forward,prerouting,postrouting tablaba is rakjal arra az iptartomanyra loggolast, hogy lasd merre megy a csomag.
tovabba a routingot erdemes megnezni, hatha ott nem stimmel egy rule vagy gw.En az ejjel crs switchnel szivtam L3 hw offloadinggal. Ugy nez ki, hogy a kezzel hozzaadott routeokat nem hw offlodolja csak azokat amiket dinamikusan sajat maga hoz letre...
-
Reggie0
félisten
válasz
Formaster
#19083
üzenetére
Az a trukkje, hogy a felhojuk szerverei sok adatkozpontban elszortan van jelen, igy mar a bejovo oldalon meg tudjak fogni a tamadast, meg mielot egy pontba koncentralnak a routinggal a celponthoz, igy a koztes es a vegso halozathoz nem jut semmilyen terheles. Ez egy olyan ipar, mint a biztositas: csak foldrajzilag es ugyfelszamilag is nagyban uzve lehet hatekonyan csinalni, mert ugy jobban eloszlik statisztikailag a problema es mar biztosra lehet menni.
-
Reggie0
félisten
válasz
Formaster
#19068
üzenetére
Nem kell, mert a lenyege, hogy a downlink savszelesseged fogyjon el. Az, hogy eldobod a csomagokat nem szamit semmit, mert a csatornat elfoglalja, a lenyege, hogy mas csomag mar nem fer el a DOS mellett vagy csak nagyon ritkan, igy elerhetetlenne valik a gep. Kuldeni persze tudsz, mondjuk UDP-t vagy mas kapcsolatnelkulit, de ha kapcsolatot kell kiepitenie a szerverednek, akkor mar a handshake se fog menni, mert ahhoz downlink is kell.
-
-
Reggie0
félisten
válasz
Kenderice
#19055
üzenetére
A kliens oldalon manualisan, vagy a szerver oldali konfigfajlban. De ha a szerver oldalon mikrotik van, akkor ha jol emlekszem nem tudod, mert ez hianyzik az implementaciobol.
A forumon azt mondjak, hogy ezesetben BGP/RIP hasznalhato vagy kliens oldalon a konfig fajlba bele kell irni a routingot igy:
route 192.168.88.1 255.255.255.0 -
Reggie0
félisten
válasz
Formaster
#19054
üzenetére
Mamar a gigabit nem nagy savszel, 10 klienssel es 100mbit feltoltesi sebesseggel eltelitik a savodat es nem tudsz vele mit kezdeni. Olyan olcso leteriteni 1 gbites csatlakozasu gepet, hogy synflood-al ugysem fog szorakozni senki. Ezek olyan szervereknel erdekesek, amit nehez savszellel ledobni a netrol, ott mar muszaj a szolgaltatast tamadni.
-
Reggie0
félisten
válasz
Audience
#19032
üzenetére
RB2011 ugyanez, csak gyengebb procival. Azert lassuk be, altalaban csak switchel a router is, van egy szal internet amit tuzfalaz. Arra csak eleg az 1 gbit.
De amugy le kell tiltani a szabalyokat es megnezni ugy mit tud, mekkora a cpu terheles, aztan szepen visszarakosgatni sorban, hogy melyiknel ugrik meg jelentosen es azt atgondolni. Amit lehet pedig RAW tablaba at kell rakni.
Új hozzászólás Aktív témák
- Intel Core Ultra 9 285K - Új, Gari 2028.08.05. -ig - Eladó!
- Lenovo ThinkPad X1 YOGA 3. 2in1 14"FHD TOUCH i5-8250U 8GB DDR4 ,250GB SSD Win11 27%ÁFÁS, ÜZLETBŐL
- ASUS VG248 24 165HZ
- Apple Airpods Pro 2 megkímélt usb -c
- DELL LATITUDE 7275 2in1 12.5" IPS Win10 TABLET/NOTEBOOK 8G/256GB ÜZLETBŐl, GARANCIÁVAL
- Bomba ár! Dell Latitude E5440 - i5-4GEN I 4GB I 320GB I 14" I HDMI I Cam I W10 I Gari!
- SzoftverPremium.hu
- Apple iPhone XR / 128GB / Kártyafüggetlen / 12Hó Garancia / 95% Akku
- Samsung Galaxy S24 Ultra 8/256 GB Titanium Gray 6 hónap Garancia Beszámítás Házhozszállítás
- GYÖNYÖRŰ iPhone 12 mini 256GB Black-1 ÉV GARANCIA -Kártyafüggetlen, MS3626, 100% Akkumulátor
Állásajánlatok
Cég: NetGo.hu Kft.
Város: Gödöllő
Cég: Promenade Publishing House Kft.
Város: Budapest