izuru_hitachi, сейчас под рукой mikrotik нет.
Правильное решение vlan.
На некоторых тиках можно mak based vlan.
Вероятно можно ещё фильтрацию mac адреса использовать и таким образом заблочить dhcp для не телефонов.
ITF, если очень упрощённо gpo это просто текстовый файл, который клиент забирает с сервера и применяет на себя( сам применяет ). Не удивительно, что samba может хостить gpo. Но linux клиенты не умеют gpo применять.
Фактически в linux полного аналога gpo нет и подход к управлению несколько иной, я бы даже сказал, что такого как windows управления в linux нет.
Ansible это открытая платформа, у нее два типа лицензий открытая и платная.
Если единственная задача, это обновление ПО, то ее можно решить скриптами.
Kenny00, попробуйте сделать log на drop forward, посмотрите, какой именно пакет дропается.
ИМХО конечно может быть дело и в каких-то особенностях работы hash:ip,port, например я сталкивался, что без указания протокола прямо в правиле оно не работает с ipset если там указан протокол.
Матвей Слотвинский, проверить заземление, не бьет ли током, нет ли потенциала на корпусе, проверить заземление разъемов USB, они должны быть "поджаты" жестяной заглушкой для мат.платы, проверит не "коротит" ли мат.плату на корпус( с обратной стороны мат.платы ).
Чаще всего такое отваливание исключительно USB связанно, с питанием. Если есть проблемы еще в чем, то, то у вас бы и диски отваливались( как вариант ) или вообще в BSOD система уходила.
hint000, это не так, в псевдо-безшовном роуминге точки максиму, что могут дропнуть клиента, чтобы он, если захочет, выбрал для подключения другую точку, к какой точке подключаться в capsman решает сам клиент.
Например у телефонов realme с capsman дружба не очень, он их дропает по уровню сигнала, а они упорно ломятся на прежнюю точку, получают несколько reject по уровню сигнала, и перестают пытаться подключится решив что сеть настроена не корректно, особенно это ярко проявляется когда рядом есть 5g и 2.4g.
CityCat4, почему не зря? Никакой проблемы с мигрировать ее из облака нет, а вот развернуть локальной весь спектр решений которые есть в 365, ну честно говоря даже не знаю такого продукта, не уверен, что это возможно с тем же уровнем сервиса сделать.
Роман Безруков, никто не вернулся и не уходил. Микрософт остановили новые продажи как и заявляли. Так же Микрософт прекратил работу с под санкционными компаниями. Продление ранее купленных сервисов возможно, во всяком случае для юр.лиц.