Задать вопрос
  • Как реализовать мониторинг микротиков через vpn?

    @Drno
    Ну у меня так и сделано...
    Стоит центр микрик в облаке. к нему цепляются по ВПН микрики заказчиков... подключаюсь к ним по ВПН адресам.
    в фаерволле подключение разрешаете из под своей ВПН сети и всё... никаких сложностей
    Чтобы "видеть" остальные - не настраивал, для этого надо разрешить свободное хождение пакетов по сети. Я просто подключаюсь по IPшникам. и конечно вижу их все во вкладке ВПН клиентов на центр микрике
    Ответ написан
    Комментировать
  • Почему принтер себя ТАК повел?

    saboteur_kiev
    @saboteur_kiev Куратор тега Компьютерные сети
    software engineer
    Вполне возможно, что из-за кривой маски принтер броадкастом нашел себе друзей, а роутер пропустил броадкаст наружу.
    ХЗ, тут много чего может быть в зависимости от архитектуры сети.
    Ответ написан
    Комментировать
  • Как мне сделать локальную сеть внутри уже локлаьной?

    firedragon
    @firedragon
    Не джун-мидл-сеньор, а трус-балбес-бывалый.
    Провайдер а подключаете в первый разъём
    Сбрасываете роутер
    Ставите галочку получать автоматически
    Ниже ставите использовать dhcp nat задаёте пароль для WiFi

    Все
    Ответ написан
  • Как подключить интернет Интернет-Роутер-Свитч?

    Zoominger
    @Zoominger Куратор тега Компьютерные сети
    System Integrator
    Зачем PPPoE?
    Берёте роутер, подрубаете инет. В LAN-порт суёте свитч, в него суёте компьютеры. Главное, чтобы свитч вывез.
    Ответ написан
    9 комментариев
  • Почему подсети, подключенные к одному маршрутизатору, пингуются между собой?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Потому что задача маршрутизатора - внезапно - маршрутизировать! А когда все настроено правильно и нет запрещающих правил - все и должно работать.
    Ответ написан
    Комментировать
  • Почему подсети, подключенные к одному маршрутизатору, пингуются между собой?

    @Akina
    Сетевой и системный админ, SQL-программист.
    Потому что

    1) На Основном роутере включена маршрутизация
    2) На компьютерах отделов правильно настроен шлюз в подсети других отделов.
    Ответ написан
    Комментировать
  • DHCP выдаёт много адресов на один MAC?

    hint000
    @hint000
    у админа три руки
    У вас на сервере поднята роль RAS и работает DHCP Relay Agent, который в качестве посредника выдаёт адреса клиентам. Если погуглить, то обнаружится, что аналогичный вопрос на разных форумах задавали неоднократно, по крайней мере с 2004 года. Даже в ответах прямая ссылка на статью Microsoft уже прокисла, так что вот из архива:
    https://web.archive.org/web/20120421065815/http://...
    Плюс это: https://www.google.com/search?q=dhcp+relay+agent+w...
    Ну и как найти ответ:
    60aae052d852c739172191.png
    Ответ написан
    1 комментарий
  • Изгиб кабеля GPON влияет на скорость интернета?

    Да.
    Loginov_ris_1.jpg
    Минимально допустимый радиус изгиба зависит от конкретного кабеля.

    Если согнуть совсем сильно - кабель сломается
    Ответ написан
    Комментировать
  • Какие условия достаточны для того, чтобы компьютеры Windows видели друг друга в сетевом окружении?

    hint000
    @hint000
    у админа три руки
    чтобы компьютеры Windows видели друг друга в сетевом окружении?
    Тема сетевого окружения устарела и заброшена. Никто уже не парится, чтобы компьютеры были видны в сетевом окружении.
    И можно ли будет лазить по сетевым шарам например разным рабочим группам?
    Если обращаться по ip-адресам, то это можно делать и так (в проводнике \\192.168.1.222 и будет видно шары на этом хосте). Для этого не требуется видеть их в сетевом окружении и не важно, в каких они сетях, лишь бы маршрутизация была настроена. Если хочется доступ по именам компьютеров, то либо WINS, либо DNS.
    Или нужно всем делать одну рабочую группу?
    Не обязательно. Если на сетевое окружение наплевать, то и на рабочие группы наплевать.
    Ответ написан
    2 комментария
  • IP-камера POE + WIFI + LINUX?

    @ner0 Автор вопроса
    Сисадмин со стажем
    Кажется решение найдено для IP-камер на чипсетах HiSilicon Hi35xx и XiongmaiTech XM5xx
    https://openipc.org/about/
    Ответ написан
    Комментировать
  • Как и какой роутер выбрать для большого количества пользователей?

    Jump
    @Jump
    Системный администратор со стажем.
    При такой постановке задачи - любой.
    Любой современный домашний роутер без проблем это потянет. И десять пользователей и сто.
    Там же как я понимаю обычный канал в лучшем случае 100мегабит.

    Вопрос в другом - насколько он будет надежен, какая функциональность нужна. Много ли клиентов на WIFI.
    Например 60 пользователей это вполне вероятно большая площадь. А чтобы обеспечить качественный WiFI на большой площади скорее всего необходимо будет несколько точек доступа.

    По поводу функциональности - может вам надо будет гибко управлять трафиком, делать резервирование, настраивать приоритеты, это все требования к функциональности роутера.
    В некоторых случаях этого ничего не требуется. Хотя 60 пользователей - уже возможны проблемы, что кто-то будет забивать канал полностью, кто-то воткнет свой роутер с работающим DHCP, телефония будет булькать, и.т.п.
    Ответ написан
    1 комментарий
  • Как и какой роутер выбрать для большого количества пользователей?

    hint000
    @hint000
    у админа три руки
    (сейчас меня закидают помидорами, да и пофиг)
    1. знаете Linux или FreeBSD - гордо собираете ПК-роутер;
    2. знаете Cisco и есть много денег - покупаете Cisco;
    3. знаете Mikrotik - покупаете Mikrotik бизнес-уровня;
    4. знаете Mikrotik и мало денег - покупаете Mikrotik SOHO-уровня;
    5. не знаете ни Linux, ни Cisco, ни Mikrotik - покупаете TP-Link бизнес-уровня (не SOHO);
    6. нет денег даже на TP-Link бизнес-уровня - покупаете Keenetic;
    Ответ написан
    4 комментария
  • Как настроить белую подсеть на микротике?

    @dronmaxman
    VoIP Administrator
    Николай Савельев, Провайдер молодец)).
    Тут 2 варианты, NAT или BRIDGE. Схема с bridge проще в настройке и исключает проблемы с протоколами которые не любят NAT.

    > Адрес на интерфейсе 5.128.х.х, подсеть выдали 178.49.х.х/29, маршрутизируется через тот адрес
    Схема через NAT. Делают обычно через bridge интерфейс, допустим сеть серверов 10.10.10.0/24.
    - создаешь bridge
    - назначаешь на него все адреса из сети 178.49.10.0/29
    - добавляешь правила NAT для серверов src-addr 10.10.10.1 src-nat 178.49.10.1, 10.10.10.1 - 178.49.10.2 и т.д.
    - правишь правило чтобы src 178.49.10.0/29 НЕ натились через 5.128.х.х
    - добавляешь маршрут, чтобы src 178.49.10.0/29 ходят через 5.128.х.х (отдельная таблица маршрутизации через preroute)
    Ответ написан
    2 комментария
  • Почему не устанавливается Windows 10 с флешки?

    @rPman
    Удостоверься что проблема именно в биосе а не неправильно созданная флешка, идет ли загрузка с нее если физически выключить диски?

    Перебирай usb порты, так как старые материнки могли по разному работать с разными своими же контроллерами в момент загрузки, скорее всего лучше использовать порты позади компьютера а не впереди, лучше не использовать порт сверху, рядом с pc2 портом для клавиатуры/мыши, мне рассказывали что там может оказаться usb1, сам не встречал но не лишено логики (эти порты для мышек и клавиатур)

    2009 возможно usb3 еще не было, синие, но если есть - не вставляй в них загрузочную флешку.

    Можно попытаться создать флешку не с помощью windows download tool а с помощью посекторного копирования образа iso - windd, это имеет смысл если в биосе есть пункт меню загрузки с usb cdrom, так же можно по перебирать разные типы загрузки usb hdd, usb fdd (да да я такие видел) и т.п.

    Не использовать флешки больше 8 гигабайт, это странно но старые компьютеры часто не хотят с 16 и выше флешек грузить windows (при этом грузят linux).

    Можно не лезть в сам биос а использовать меню загрузки, обычно оно по кнопке F8/F11/F12 вызывается, смотри стартовое окно загрузки компьютера (можно отключить логотип в биосе), иногда оно дает больше информации и контроля

    * проверь наличие в биосе пункта efi (uefi) загрузчика, и включи его, в 99% случаев это может помочь (для работы этого режима обычно достаточно чтобы флешка в принципе определялась и ее формат был fat/fat32, а бут сектор нет)

    * наоборот для legacy же загрузки, это для случая когда загрузка начинается, но в момент установки уже в сетапе система не видит флешки и просит вставить cdrom, можно создать второй раздел или использовать дополнительный hdd диск, и скопировать на него прямо в корень содержимое iso (если его считать как архив), в этом случае сетап найдет все файлы самостоятельно и продолжит установку с диска.

    Еще экзотический способ - загрузиться с livecd ubuntu (я ни разу не видел чтобы нельзя было загрузить linux, можно поперебирать разные usb загрузчики, например unetbootin), установить virtualbox или qemu/kvm и используя системный диск целиком как диск виртуальной машины, запустить начало установки из виртуалки (самый первый процесс копирования файлов до первой перезагрузки), но продолжить установку после этой перезагурзки уже с реальной машины, перезагрузив ubuntu и вынув флешку.

    Этот способ подразумевает только legacy режим загрузки (виртуалки не умеют нормально uefi и не имеют доступа к редактированию меню загрузки), так же виртуальные машины имеют инструменты по защите MBR таблицы и загрузчика от виртуальной машины, записывая изменения в отдельный файл, но на сколько я знаю это не опция по умолчанию. Так как внутри виртуалки 'железо' стандартное и отлаженное на ура, а так же cdrom там 'настоящий' - установщик без проблем загрузится.
    Ответ написан
    1 комментарий
  • Как пробросить порты Mikrotik?

    Maxlinus
    @Maxlinus
    на самом сервере шлюз указан?
    Ответ написан
    Комментировать
  • Зачем протокол ARP занимается бессмысленными делами?

    fzfx
    @fzfx
    18,5 дм
    аналогия неверная.
    по факту спрашиваете вы не Ивана, а мужика в синей майке, и не как его зовут, а кто тут Иван.
    компьютер запрашивает не MAC-адрес роутера, а MAC-адрес того, у кого интересующий его IP-адрес.
    Ответ написан
    2 комментария
  • L2tp клиент как шлюз?

    karabanov
    @karabanov Куратор тега Linux
    Системный администратор
    Маркируйте трафик с этой машины и на основе маркировки заворачивайте его в L2TP туннель.

    /ip firewall mangle add action=mark-routing chain=prerouting comment="To AWS" src-address=<Mashine IP> new-routing-mark=aws_route passthrough=no
    
    /ip route add comment="To AWS" distance=5 gateway=<L2TP_AWS_IP> routing-mark=aws_route
    Пишу по памяти - синтаксис может быть не верным...

    На инстансе AWS необходимо включить фовардинг IP пакетов и настроить src-nat.
    Ответ написан
    Комментировать
  • Мощность роутера за стенкой,безопасно?

    Есть ионизирующее излучение ("радиация") и неионизирующее. Если не прогуливали физику - знаете, что свч в роутерах и микроволновках - не ионизирует, только нагреть может при большой мощности (как в микроволновках), такой мощности в роутерах для помещений и близко нет.
    Ответ написан
    Комментировать