спс, этот Ваш пример в копилке уже давно

просто стало интересно, помогут ли дополнительные колупания настроек датарейс и т.п. улучшить ситуацию в вайфай работе устройств...

сертификаты не входят в бэкап. их нужно отдельно бэкапить

А что с ним не так?

Да все нормально, я ничего не имел против, наоборот сохранил себе в заметки

Могут, когда у вас большая площадь покрытия, много точек, будут перекрытия, нужен «роуминг», и есть измеренные «помехи».
А ещё желательно когда известны какие клиентский устройства будут использоваться.

сегодня скрутил data rates для того чтобы клиент с плохим сигналом не мог выбрать высокий и хоть как-то работал. копание в rates служит для выравнивания среднего уровня сигнала в секторе действия ap

Спасибо за информацию

Спасибо за информацию

ребята, привет!
фаил2бан не вносит записи на 1м уровне, т.е. стоит input протокол tcp порт 80, пробовал dst адрес указывать и in inteface, состояние подключения new, в действиях только добавить src в лист

правило поднято в верх

подскажите в чем я ошибся

Может потому что у вас уже established соединение?

Инпут или форвард?
Проброс порта или вход на микрот?

Инпут, проброс

Коллеги, только что словил баг, или незадокументированную фитчу. Домашний роутер hap ac lite по-моему. На нём настроен l2tp-клиент, держит туннель к офису. Логин maxim к примеру. Тут я решил настроить на этом же роутере l2tp сервер для тестов (профиль, пул, шифрование и т.д.). И как то не задумываясь сделал на нём учётку с таким же именем maxim. И получилась очень занятная штука:, l2tp-клиент после подключения стал забирать адрес из пула IP адресов локального сервера, а не удалённого сервера. При том, что на удалённом сервере чётко видно, что этому подключению выдан правильный адрес.

Я такое встречал а потом и использовал. Если клиент делает запрос и этот запрос получают два сервера то тут кто первый ответит, того и тапки. А на втором кто тоже ответил но после и выдал адрес, будет числиться как выданный со своим сроком жизни. После чего адрес освободится.

Ну странно же, я подключаюсь к удалённому срверу, всё подключается сервер выдаёт адрес. А локально он себе берёт не адрес из пула дальнего сервера, а адрес из пула сервера на этой же железке

Выглядит странно но факт. Смодри какие сервера на какие интерфесы откликаются. Думаю картина прояснится сама собой.

Пока лень и некогда, может как нибудь потом сделаю и если подтвердится накатаю багрепорт