Відео

Так так таааак, интересно)

Я пытался сделать впн платный на микрот через вайргард, есть все конфиги, но у меня утекает ДНС и потому не открываются сайты заблокированные, хотя айпишник внешний меняется и трафик идет. Если с Вами как-то можно связаться, то буду признателен за помощь

смотрю по возможности, очень нравится, такой молодец ведёт, что прям умничка)

Спасибо за ваши ролики! Имеется вопрос, если у меня в таргете правила диапазон, как это будет работать применительно к отдельному клиенту? Каждый клиент будет ограничиваться отдельно или все скопом?

Очень крутое пояснение!! как же быстро прошли эти 5 минут ролика(((

Огромное спасибо,вот,что значит,умею передать информацию,талант! И качественно сделанный клип.

Спасибо за труд. Но это видео не подходит для начинающих. С самого начала у Вас есть какие-то настройки. Какие? не понятно. Можно видео разбить на несколько этапов этапа. 1 предварительные настройки 1 микрот. 2. Предварительные настройки второго микрота, 3. настройка access порта на одном микроте. 4 настройка trunk порта и 5 настройка access порта на втором микроте. В конце каждого этапа проверка

Для тех кто в танке - я так понимаю что я не смогу добавить в Mesh Mikrotik допустим роутер Huawei?

объединил два офиса по wireguard, в обоих - микротики. все классно инет у каждого свой, если надо адреса в сетях доступны. Но в первой сети есть сервера и сервисы, к которым удобнее обращаться по имени. Внутри первой сети все нормуль, а вот как быть во второй сети? как туда пробросить dns из первой сети?

В вашем видео в 4:57 какое проникновение произошло, что за девушка прошла? Очень интересно. Дайте пожалуйста её контакт.))

Wireguard странный какой-то. Брать IPTV натом из туннеля напрочь отказывается. Что на L2TP прекрасно работает. Видно строк кода еще не достаточно :)

+

LTE может считаться полудуплексной сетью?

4:56 "Минус маленький процент нагрузки..." За счет чего возникает дополнительная нагрузка при маскарадинге и каков конкретно этот процент? Если надо, для конкретики пусть это будет железка RB750Gr3

Wireguard site-to-site вполне себе решение, если поверх него натягивать VxLAN. Тогда в wg указываешь только сеть wg и VxLAN

Видео о том где вкладка находится - полезности от видео 0.

что за баба по центру крышки ноута?

Добрый день. Спасибо за видео. Может кто нибудь подсказать, где найти курс по МК но без графического интерфейса? Что бы только консоль и ни чего лишнего)

2 с лишним часа обсуждать роутер который не умеет нормальный openvpn, не много ли чести? ))

Смотрим только мы вперёд, значит будущее ждёт.

Честно, не понял прикола про ospf с wireguard. В разрешенные адреса(allowed ip’s) можно отдать 0.0.0.0/0. А дальше рулить firewall’ом как хочется… как сеть-сеть Wireguard просто прекрасен

.."то наша очередь перестает потреблять" - зачем кидаться умными фразами если ролик для новичков? А Это главный момент во всем этом ролике но упомянутый вскользь, в самом конце. .Плохо продумана схема обучения..

А не лучше засунуть это правило в прероутинг(Raw) для оптимизации нагрузки?!

окно Winbox на весь экран бы

Вот вы микротик курсы вы платные. Вы платная техподдержка.

На своем микротике вы не увидите как вам сервак ломают, когда у вас будет две сотни устройства и микротик не группирует все данные мониторинга по ip то найти будет крайне сложно.

У меня есть знакомый он из ГУВД пришел, и меня пугать взломами стал. Что вот на раз два все ломают. Вопрос на чем ломают ответите?

У меня дешевый кинетик тащит спокойно весь диапазон адресов, остальное можно на подсети разбивать. Плюс микротик управляется с телефона где тебе надо, все устройства цепляй и смотри что у тебя в сети происходит.

Проблема микротиков, старый интерфейс. И то что их могут взломать из вне если настроен он был неправильно. А у многих они настроены неправильно. Миллион взломанных устройств. Настройки вайфая уж очень доисторические. Например тот же SKYDNS отлично работает в кинетиках, достаточно ввести логин и пароль и вся сеть под защитой.

Расскажите пожалуйста про изменения в ROS начиная с версии 7.13, 7.14 там они лихо обновили все.

Где ssl-vpn? Пните прибалтов пусть Openconnect - сервер прикрутят, ну или разрешат внутри CHR докер поднимать - там сами поднимем SSL-сервачок.

TOS вроде все 8bit. А тут похоже TOS=CoS=IPP или я ошибаюс?

Вопрос. Как это решать на LTE. У меня скорость прыгает от 10М до 40М. Что прописывать в родительском Queue? И нужно , чтобы один имел гарантированные 10М(максимально то же 10М). Т.е. если скорость падает до 10М все отдавалось одному.

Тема не раскрыта: как делится оставшаяся bw, если у нас несколько потребителей с разными приоритетами?

В глазах рябит от белых вспышек на видео

Корисна інформація, Дякую

спасибо за инфо Роман

А что такого страшного в PPTP?

Как настраивать 2 VLAN, при условии что они проходят через 1 общий коммутатор?

контент супер

Спасибо тебе хороший человек. Единственное место, где я наконец-то нашел причину почему у меня больше одного пира на одном интерфейсе не работало. Получается, что в настройках пира на сервере Allowed addresses это не адреса, на которые можно ходить клиенту, а именно адрес его интерфейса.

Добрый день.Уважаемый,Вы не подскажете на wg нужно ставить mtu тот же что и у провайдера?Провайдер 1500,wg 1420.

Было бы здорово услышать лекцию про firewall внутри vpn

Храждане операторы (OBS?), у вас на полном слайде забыта трансляция звука, во всех остальных двук ракурсах звук работает Надеюсь, что кто-то писал звук отдельно и дорожка сохранилась и её подложить можно

И на кого рассчитана сия ламерская глупость? Админы и без видео прекрасно знают тему. а авторы в ролике считают что везде есть macOS.

Привет как на маке запустил winbox???

А можно конкретный пример Input для LAN? Что это может быть? Для LAN же Forward всегда.

Для сервера wireguard писать keepalive вообще не следует, так как он ждёт подключения, а не поддерживает их. 1:52:25

Роман огромное спасибо за классный контент. Если вам не сложно покажите как используете Nautobot