Телеграмм чат группы MikrotikRus страница 39325

Size: a a a

MikrotikRus

4228 membersпожаловаться на группу

2020 December 23

Koss in MikrotikRus

Добрый день!

источник

11:40пожаловаться #1

Vladimir Prislonsky in MikrotikRus

Yura Gaidaenko

Понял. А это не будет считатся днс открытым?

Что Вы имеете ввиду под "открытым"? Фаерволл?

источник

11:41пожаловаться #2

АД

Андрей Дудин... in MikrotikRus

action=redirect - частный случай дстнат потому, что он перенаправляет любые проходящие запросы - на себя, а не на какой то сторонний ресурс (на цепочку инпут)

источник

11:41пожаловаться #3

Yura Gaidaenko in MikrotikRus

Vladimir Prislonsky

Что Вы имеете ввиду под "открытым"? Фаерволл?

Ну аналогично галке в днс (открытый рилей) за который провайдеры частенько замечания делают

источник

11:41пожаловаться #4

Vladimir Prislonsky in MikrotikRus

Перед "частный случай дстната" есть четко объясняющая фраза. ) Что ж Вы из контекста выраываете?

источник

11:42пожаловаться #5

АД

Андрей Дудин... in MikrotikRus

Yura Gaidaenko

Ну аналогично галке в днс (открытый рилей) за который провайдеры частенько замечания делают

таки чтобы не делали провайдеры замечаний - достаточно запретить 53 порт на вход со стороны оператора

источник

11:42пожаловаться #6

Koss in MikrotikRus

Подскажите пожалуйста есть ли у Микротика какая либо технология стейкинга....например объеденить 2 свитча в 1 как это можно с Cisco или технология MLAG ???

источник

11:42пожаловаться #7

АД

Андрей Дудин... in MikrotikRus

Koss

https://www.youtube.com/watch?v=X_eOkDYgIQg

YouTube

Стекирование коммутаторов Mikrotik с помощью 802.1br

Задавайте вопросы в https://t.me/miktrain

Cтандарт 802.1BR (Bridge Port Extension) предназначен для стекирования свичей и получил свою первую реализацию в Mikrotik.
В RouterOS 6.48 этот функционал уже появился и мы на вебинаре рассмотрим, что он нам дает. Плюсы и минусы текущей реализации. Можно ли ставить в Продакшн или пока стоит потерпеть.

Презентация
https://bit.ly/31SVhH1

источник

11:43пожаловаться #8

Vladimir Prislonsky in MikrotikRus

Yura Gaidaenko

Ну аналогично галке в днс (открытый рилей) за который провайдеры частенько замечания делают

Галка в ДНС позволяет роутеру отвечать на, в том числе, рекурсивные запросы ДНС. дефолтный фаерволл закрывает доступ к ДНС микротика для запросов через wAN интерфейс.

источник

11:43пожаловаться #9

Yura Gaidaenko in MikrotikRus

Андрей Дудин

таки чтобы не делали провайдеры замечаний - достаточно запретить 53 порт на вход со стороны оператора

Это оно? add chain=input action=drop protocol=udp in-interface=ISP dst-port=53

источник

11:44пожаловаться #10

Vladimir Prislonsky in MikrotikRus

Yura Gaidaenko

Это оно? add chain=input action=drop protocol=udp in-interface=ISP dst-port=53

Угу