VP
да) вот и вопрос почему роутер представляется другим IP
Попробуйте прописать префсоурс на "проблемном" роутере.
Size: a a a
2020 May 08
S
врядли. трафик то ходит
трафик, ходит, все резолвится. но например заббикс агент перестал работать на узлах в той подстети.
А
трафик, ходит, все резолвится. но например заббикс агент перестал работать на узлах в той подстети.
вон там выше правильно про префсоур написали. я чет проглазел
S
прописал на маршрутах на обоих концах туннеля. и все равно тоже самое.
КН
Народ подскажите а можно сделать так чтобы по лану на микротике работали только dhcp адреса чтобы если пользователь себе чего поставил он его откунул ?
А
Константин Новожилов
Народ подскажите а можно сделать так чтобы по лану на микротике работали только dhcp адреса чтобы если пользователь себе чего поставил он его откунул ?
можно сделать чтоб он в интернет не смог выходить если статику себе прописал, но локальная сеть будет доступна
А
Константин Новожилов
Народ подскажите а можно сделать так чтобы по лану на микротике работали только dhcp адреса чтобы если пользователь себе чего поставил он его откунул ?
сделать можно всё, было бы желание
AF
Константин Новожилов
Народ подскажите а можно сделать так чтобы по лану на микротике работали только dhcp адреса чтобы если пользователь себе чего поставил он его откунул ?
reply-only + add arp for leases?
А
впрочем там сейчас запилили dot1x, там говорят и локалку можно заблокировать
КН
reply-only + add arp for leases?
есть где почитать ?
КН
впрочем там сейчас запилили dot1x, там говорят и локалку можно заблокировать
ок посмотрю
А
Константин Новожилов
ок посмотрю
не, тебе лучше пока reply-only + add arp for leases
А
локалку это не заблокирует, но за роутер трафик ходить перестанет
А
на бридже ставишь арп онли
на дхцп адд арп лиз
на дхцп адд арп лиз
А
в дхцп если что можно все адреса занять нулями и выдавать адресно
КН
да я просто думаю как лудьше сделать админку по vpn чтобы к ней не кто лез а получается если я сделаю через ip то этот ip можно поставить в локалке и будет работать
А
так по ip блочить проще же
КН
надо чтобы dhcp работал
КН
так по ip блочить проще же
ну я если они поставят ip админа и все можно будет добраться до роутера
КН
или я паникер )