Pavian77

Приветствую всех ребят. Очень нужна Ваше помощь в решении проблемы Имеется MIKROTIK CCR1009-8G-1S-1S+ с белым ip адресом. Версия прошивки v.6.43.7 К нему подключен почтовый сервер, в логах почтового сервера постоянно кто то пытается подобрать пароли, я естественно хочу заблокировать попытки подбора пароля, иду в лог почтовика и вижу то что попытки идут с IP адреса самого микротика, то есть как будто атаки идут с 192.168.88.1 (шлюз), почему то микротик не показывает с какого внешнего адреса идут попытки подбора пароля. Хотя есть похожий микрот с дефолтной конфигурацией и там всё отображается. Нагуглил что нужно копать в сторону NAT.Но в NATe у меня стоит простое правило маскарад. Подскажите пожалуйста как можно решить проблему? Буду Вам очень благодарен. Заранее спасибо

@Saab95 Спасибо большое что объяснил

прошу прощения тему можно закрыть проблема решена, 4 дня лазил всё думал в настройках косяк или ёщё что то....в итоге оказался пересохший кабель который идёт на антенну....ппц(((((((перепроверял всё....кроме этого....спасибо всем

Ребят как можно вычислить в чём проблема???Провода все перепроверил всё отлично антенты полностью сбросил настроил между собой....у меня получается Приходит инет через мост состоящий из SXT lite 5, инет приходит дальше в хаб из хаба у меня он выходит на 5 точек M5, я подключаю ещё один мост состоящий из SXT 5 всё отлично связь между точками есть инет проходит, но проходит 30-50 мин и именно на этом мосту перестаёт идти связь с инетом...то есть не DHCP не присваивается ничего, я подключаю ноутбук к хабу забускаю winbox антен не вижу, беру провод от антенны вставляю напрямуюю в ноутбук присваиваю ноутбука IP, вижу мой мост из SXT lite 5...Получается связь между антенами остаётся, но не получаю интернет....как бы мост не пропускает ничего....я не знаю уже куда копать и что думать всю неделю мучаюсь не могу решить, вся сеть работает отлично кроме 1ого моста(((((Может есть кто сможет помочь в решении данной проблемы....скриншоты всё что нужно предоставлю

Спасибо огромное всё помогло связь между антенами поднялась всё отлично......но не могу понять в чём может быть проблема 20 минут работает и пропадает интернет.....связь на антенах есть...куда в сети 20 устройств...куда копать?   Подскажите пожалуйста

Привет, Всем не думал что прийдёться создавать такую тему т.к информации в инете куча,надеюсь на Ваше понимание. Вообщем в крации, есть Роутер (192.168.1.1) мне нужно поставить настроить 2 точки настройка SXT Lite 5, мостом...в инет смотрю все инструкции делаю, в итоге получается, между точками связь есть но в интернет не пускает.Если знаете какую нибудь инструкцию которая на данный момент актуальная буду очень благодарен Вам

Вы имеете ввиду если я пропишу вланы на станциях я смогу ими управлять на маршрутизаторе или коммутаторе??? Просто для себя я решил что поставлю в качестве маршрутизатора hex rb750gr3...к нему буду цеплять антенны (с другой под сетью), а всё ограничение трафика буду делать на микротике.... Но ВЛАНы мне просто даже для себя интересно настроить на самим наностанциях....Может есть какой нибудь материал по этой теме?

Я вот много раз сталкиваюсь с этой темой.....есть какая нибудь инструкция или что нибудь.....или может кто нибудь на пальцах сможет показать как правильно пользоваться ВЛАНАМИ на наностанциях???Я в теории прекрасно понял что это и для чего...у самого на работе свич настроен в котором 5 подсетей....как доходит дело до антен прям тупить начинаю прошу прощения((((Подскажите пожалуйста как правильна настриовать ВЛАН на наностанциях ?   Вот к примеру....есть у меня сеть в которой 1ым устрйоством стоит маршрутизатор(микротик к примеру), к нему у меня подключена антена M5...а к этой M5 у меня подклчючено 2 клиентских M5.... Как мне правильно настроить??? 1-ое маршрутизатор 192.168.1.1 2-ое Базовая M5 ----192.168.5.1 какие Ip должны быть на клиентских M5? Я так понимаю на базовой M5 я создаю ВЛАН1,ВЛАН2,ВЛАН3 и т.д... Далее на каждой из клиентских антен я прописываю ВЛАН* тот который я хочу правильно?

Спасибо большое буду пробовать..не хочу что бы антены были в однйо подсети вместе с клиентскими устройствами

Привет всем подскажите пожалуйста допустим у меня вся сеть настроена на 192.168.1.0/24 могу ли я настраивать связь между антенами M5 другую...к примеру 192.168.5.0/24? Если так можно то что указывать в качестве шлюза на антенах?

Я извиняюсь такой вопрос...а как понять какую прошивку мне нужно XW или XM? И можно попросить ссылку на стабильную прошивку на данный момент где можно включить CT через SSH?

Привет всем подскажите пожалуйста есть примерно 10 точек M5 на каждой своя прошивка...имею ввиду где то новее где то более старая версия стоит, есть ли смысл обновлять все точки доступа на последнюю версию которая имеется на данный момент???Все точки работают в CT (включал черещ ssh)

Привет всем, подскажите а почему учётку pppoe Нужно вводить на антене а не на маршрутизаторе который будет стоять дома у клиента?   или объясните пожалуйста как лучше?Я просто купил уже микротики буду на днях переделывать всё....вот мне интересно на каком устройстве лучше вводить учётку, на антене или на маршрутизаторе после неё?

Спасибо Вам большое

Вот я тоже так думаю...т.к клиентов не много сеть не большая....я же могу к примеру создать правильно ЗАКРЫТЬ ВСЕМ ВСЁ, и далее привязывать MAC к IP и разрешать доступ только этим IP ?   Просто денег пока на дорогие комутаторы нету, хочу начать с чего то более дешёвого до 5к...попробовать хотя бы понастраивать, а то я теорию знаю но на практике не пробовал))

то есть для того что бы контролировать трафик лучше ещё докупить управляемый свич?

Огромное спасибо сейчас погуглю почитаю спасибо, а какой лучше маршрутизатор взять?Не подскажите?   То есть я могу допустим запретить всем IP и разрешить только тем которые я хочу?И параллельно связать IP с MAC?

Привет всем, ребят помогите пожалуйста в выборе оборудования: Нужно поставить 1 маршрутизатор к которому будут подключены примерно 10-15 клиентов, мне нужно во первых сделать ограничение по скорости всем клиентам разное (я так понял микротик в этом плане очень подходящее оборудование, в плане функционала), далее я подключаю клиента, даю ему статический IP адрес выставляю ограничение скорости, вроде всё хорошо человек пользуется, но к примеру клиент вытащит из своего роутера провод и подключит в другое устройство, получается правило которое я для него писал перестанет работать и человек получает скорость без ограничений....Как можно решить данную проблему???Я пока что присмотрел к покупке MIKROTIK HEX S (RB760iGS) или Mikrotik hEX (RB750Gr3). Подскажите пожалуйста как лучше всего решить данную проблему?Буду очень благодарен за помощь

Прошу прощения ,да вы правы на офф сайте LAP-120 уже написанно

А почему вы решили что она снята с производства...?На официальном сайте ubnt.com она в продаже есть

Огромное всем спасибо за кучу важной для меня информации на самом деле почитал и много чего нового узнал для себя. Подскажите если я живу не в Москве и не в Питере, где лучше брать оборудование, потому что у меня в городе уже 2 дня катаюсь не могу найти нигде Ubiquiti LiteBeam AP 5AC-16-120 Unifi без проблем нашёл, а вот для другой задачи не могу найти LiteBeam .Подскажите где на просторах нашего интернета лучше заказывать

сами ТД у меня будут соединены проводами

Оборудование я должен выбрать поэтому и создал тему...Я изначально предложил в каждую торговую точку протянуть провода поставить в каждом офисе свой роутер и всё это объеденить в один свич....Но к сожалению провода не хотят...Хотят беспроводную сеть...Вот вопрос остаётся только в выборе UniFi модели какую именно взять?

Я так сразу и сказал людям но сеть не хотят что бы мы делали((((Хотят беспроводов....Вы не могли бы объяснить что такое Wave 2 и для чего оно нужно?