kinvlad, Нет. Я предпологаю, что у автора нифига нету, если бы и было то мог бы зайти и покликать там и за пару минут сам бы всё нашел :) Просто ваш ответ выглядит как единственный вариант. Может у него отдельный DHCP, а может кто-то статику в компе прописал. Автор говорит что устройства домашние и что там надо бегать, инетерсно какая у него жил. площадь что вот прям надо бегать)) так что вполне возможно, что это офис/кафе/ресторан или что-то вроде этого.
Насколько я знаю в микротике можно на один интерфейс прописать несколько айпи адресов. В моем примере вы теряете диапазон 192.168.1.1-192.168.1.127. Напишите какие адреса у вас на статике и можно будет попробовать использовать VLSM если будет возможно. Других вариантов у меня пока нет :( может другие помогут придумать получше.
P.S. У вас минимум 160 машин :) пора бы уже задуматься о ДНС. Чтобы потом привязывать не к айпи, а к именам.
Да, он и будет пропускать все вланы. Допустим у вас 5 вланов, создаете 5 влан интерфейсов и привязываете к одному порту, насколько я помню если в микротике к одному порту привязано больше чем 1 влан, то он становится транком(что-то вроде этого). допустим у вас на микротике 5 портов, которые должны быть в разных вланах, создаете бридж и в каждый бридж кидаете интерфейс влан и порт юзера.
На свичах от микротика с вланами не работал, а Вот на роутерах раньше делал так: создавал интерфейс вланы и указывал на них интерфейс, который идет на cisco. Потом создавал бриджи и цеплял к ним нужные интерфейс вланы + access порты, к которым были подключены юзеры. Даже щас у меня работает одна старая точка. Возможно щас это будет костылем, может есть вариант получше, хз.
1. С винбокса Tools > Email. настраиваете под свой юзер и проверяете с помощью кнопки Send mail.
2. В том скрипте надо поменять несколько вещей:
:local emailAddress "email@domain.com" << вписать почту на которую будут посылатся письма
:local startBuf [:toarray [/log find message~"logged in" || message~"login failure"]] это заменить на >>> :local startBuf [:toarray [/log find message~"login failure" || message~"assigned"]]
:local removeThese {"telnet";"whatever string you want"} << Это строка нужна, если вы хотите что-нибудь удалить из указанного лога, в этом примере указывается telnet, это означает что если попытаются зайти через телнет, то сообщение вам не придет. если вам такой фильтр не нужен, эту строку можно не вписывать.
3. :local scheduleName "mySchedule" <<< вписываем имя
4. В винбоксе System > Scheduler Тут создаете новый и вписываете тоже самое имя, что и в пункте 3 и потом копируете весь скрипт + ваши изменения и сохраняете.
P.S. вроде ничего не упустил
Раньше я много чего отсылал с роутеров на почту, но чем больше писем приходило, тем реже я их читал. Лучше посылать логи на отдельный syslog сервер и оттуда уже раз в день смотреть или же в винбоксе смотреть если нету возможности на сервер посылать.
Из вопроса понял, что:
1. Автор суперкрутой чел с сертификатами и знает кучу крутых вещей.
2. Не может настроить элементарный мониторинг сети, имея множество сертификатов.
У вас сертификаты микротика(даже 2) и вы еще не поняли, что их сертификаты это фуфло? Чему вас научили? Просто кликать в винбоксе?
P.S. nfsen+ nfdump настраивается с полпинка, просто надо уметь. В офф доке норм инструкция.