Size: a a a

2020 October 29

Y

Yacudzer in MikrotikRus
Artem Prikhodko
Плюс не стоит задача обеспечить секурную передачу данных по шифрованному каналу (будь то впн или rd gateway), задача лишь ограничить способы подключения. Но городить костыль в виде portknock не хотелось
То что Вы хотите - еще больший костыль. Если rdp over ipsec для Вас излишне секюрно, оставьте чистый RDP во внешний мир и нормально запарольте
источник

λ

λόγος in MikrotikRus
Spawn969
Сделал, все равно не работает
Покажите firewall
источник

S

Spawn969 in MikrotikRus
λόγος
Возможно выше правило дропает
На самом верху поставил
источник

AP

Artem Prikhodko in MikrotikRus
Yacudzer
То что Вы хотите - еще больший костыль. Если rdp over ipsec для Вас излишне секюрно, оставьте чистый RDP во внешний мир и нормально запарольте
Я ж писал выше о предвзятости к дырявости мелкософта) увы не вариант) ни один пароль может не спасти если вовремя не успел(забыл/забил) поставить апдейт)
источник

Y

Yacudzer in MikrotikRus
Artem Prikhodko
Я ж писал выше о предвзятости к дырявости мелкософта) увы не вариант) ни один пароль может не спасти если вовремя не успел(забыл/забил) поставить апдейт)
Тогда VPN ваше все :)
источник

AP

Artem Prikhodko in MikrotikRus
Yacudzer
Тогда VPN ваше все :)
Ну у меня VPN за место portknock получается)) Плюс по нему к атоловской кассе идут обращения)
источник

MM

Maksym Melnyk 🐼 in MikrotikRus
Господа, а крутил уже кто hAP AC3 ( BD53iG-5HacD2HnD) ?
источник

MM

Maksym Melnyk 🐼 in MikrotikRus
Который как квадрат только с атненнками
источник

IO

Ilya Oblomov in MikrotikRus
Artem Prikhodko
Я ж писал выше о предвзятости к дырявости мелкософта) увы не вариант) ни один пароль может не спасти если вовремя не успел(забыл/забил) поставить апдейт)
ещё вариант - ssh туннель
источник

ИШ

Иван Шутов in MikrotikRus
Всем привет. Подскажите, как capsman настроить так что бы на интерфейс ТД 5ггц приезжала конфигурация 5 ггц а не 2.4? просто сейчас есть две конфигурации и постоянно приезжает 2.4 и потом руками надо менять на 5
источник

J

Julie in MikrotikRus
Иван Шутов
Всем привет. Подскажите, как capsman настроить так что бы на интерфейс ТД 5ггц приезжала конфигурация 5 ггц а не 2.4? просто сейчас есть две конфигурации и постоянно приезжает 2.4 и потом руками надо менять на 5
сделать 2 разных provisioning с указанием разных hw-supported-modes
источник

SM

Sergey Meleschenko in MikrotikRus
Julie
сделать 2 разных provisioning с указанием разных hw-supported-modes
ага, я тоже так делал, все работает
источник

ММ

МУП Межрайонный Щелк... in MikrotikRus
Подскажите пожалуйста, подойдет ли такой модем к Mikrotik RB2011 UiAS?
источник

ММ

МУП Межрайонный Щелк... in MikrotikRus
4G LTE модем Huawei E3372h-320
источник

Р

Родион in MikrotikRus
На ros7 будет работать, но рос7 в статусе беты и стабильно не работает
источник

Р

Родион in MikrotikRus
Проще купить на Авито E3372h-153 и наслаждаться полетом*
*Стабильный полет с usb модемами в принципе не гарантируется
источник

т

тупиковое L3-устройс... in MikrotikRus
проще купить SXT и воткнуть туда симку)))
USB мопеды+Mikrotik = зло
источник

Р

Родион in MikrotikRus
Ну чому сразу зло, как повезет
источник

ЮБ

Юрий Бородин... in MikrotikRus
добрый вечер коллеги. как выключить шифрование для некоторых клиентов при использовании l2tp/ipsec?
кейс: поднял l2tp/ipsec, все работает хорошо
пытаюсь подключить телефоны fanvil, подключаются но через 30 сек отваливаются. Шифрование они не поддерживают. Как его выключить только для телефонов?
источник

т

тупиковое L3-устройс... in MikrotikRus
Родион
Ну чому сразу зло, как повезет
вот в этом то и проблема)))
источник