kosteek

Еще актуально rocket dish 5G-30 -за 2.5грн ? В личку.

Если бы не мой горький опыт, я бы не давал такой совет. Банально глюк в прошивке, а у микротика их хватает. У меня так один сегмент начал падать, и кольца не было.

В бридже STP выключите на всех точках.

Один большой плюс убиллинга: 1. Научишься пользоваться гуглом 2. Повысишь знания в сетевых технологиях 3. Повысишь знания в Linux системах 4. И т.д. З.Ы. Если ты не системный администратор, или хотя бы нет интереса углубляться в этой области, то никакой биллинг сам не осилишь.

Ты прав. Только резолв для адрес листах добавили в прошивке 6.37

Да правильно. МТ сам пытается резолвить ДНС для адрес листа. Согласен по поводу времени жизни записи. Костик по истечению времени жизни записи в Вашей конструкции просто пропадет список из адрес листа и вам его прейдеться по новой вносить поэтому подумай в другом направлении либо оставь как есть. Да, не учел это. Но можно адрес лист отключить - динамические удалятся, а затем включить. Скрипт получается такой: /ip firewall address-list add list=block address=www.kaspersky.ru add list=block address=www.kaspersky.ua add list=block address=www.drweb.ru add list=block address=www.mail.r

Да правильно. МТ сам пытается резолвить ДНС для адрес листа. Согласен по поводу времени жизни записи.

УМВР, /ip firewall address-list add list=block address=www.kaspersky.ru add list=block address=www.kaspersky.ua add list=block address=www.drweb.ru add list=block address=www.mail.ru add list=block address=www.vk.com add list=block address=www.ok.ru add list=block address=yandex.ru add list=block address=yandex.ua add list=block address=avia.yandex.ru add list=block address=avia.yandex.ua add list=block address=auto.ru add list=block address=audience.yandex.ru add list=block address=audience.yandex.ua add list=block address=afisha.yandex.ru add list=block address=afisha.yandex.ua add list=bl

Я прекрасно все понимаю о чем пишу, а вы понимаете о чем пишите? Вы плохо поняли мысль скрипта. У меня клиенты не используют ДНС МТ. От слова совсем. ДНС нужен самому МТ для резолва НС - для блокировки.

Можно еще проще /ip firewall address-list add address=www.kaspersky.ru list=rus_drop add address=kaspersky.ru list=rus_drop /ip firewall filter add chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 log=no log-prefix="" /system scheduler add name=rus_drop start-date=may/21/2017 start-time=00:10:00 interval=1d on-event="/ip dns cache flush"

У меня плюсика нет , не разрешают плюсики ставить. Нет, всетаки должен быть "local", тогда в firewall добавляются шейперы и айпишники.

Огромное спасибо! Заработал радиус.

Не получилось. В Радиус логах те же ошибки. Mon Apr 24 09:06:44 2017 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked Mon Apr 24 09:06:44 2017 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg Mon Apr 24 09:06:44 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 Mon Apr 24 09:06:44 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0 Mon Apr 24 09:06:44 2017 : Info: rlm_sql (sql): Connected new DB handle, #0 Mon Apr 24 09:06:44 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #1 Mon Apr 2

Нужно установить и настроить DNS сервер https://local.com.ua/forum/topic/73882-%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D1%8B-%D1%81-uhw/page-3?hl=%2Bnamed+%2Buhw&do=findComment&comment=900305 http://mediaunix.com/bind9-na-freebsd-v-kachestve-keshiruyushhego-dns-servera/

В доках некоторые мелочи не упоминаются, и считаются самим собой разумеющимся. В начале настройки, выставлял тип радиус, но опять же из-за мелочей, не заводилось. Пока выяснял, видимо выставил тип local. Теперь еще раз хочу уточнить, для обоих подсетей выставлять тип радиус, или для одного - локал, а для второго - радиус?

Стоит "local". Да

СПАСИБО!!! Вы правы. Радиус запустился. Поспешил. Все так же.

А если в базе ручками поправить?

Но в базе привязка правильная

Нет https://ibb.co/bzwsrQ

https://ibb.co/meLtWQ

UP

Двумя постами выше написал не полный вывод ошибки радиуса, полный такой: Wed Apr 19 15:38:18 2017 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked Wed Apr 19 15:38:18 2017 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg Wed Apr 19 15:38:18 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 Wed Apr 19 15:38:18 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0 Wed Apr 19 15:38:18 2017 : Info: rlm_sql (sql): Connected new DB handle, #0 Wed Apr 19 15:38:18 2017 : Info: rlm_sql (sql): Attempting to conne

Еще заметил, что при добавлении второго НАСа, в параметрах серверов доступа FreeRADIUS создается еще один сервер - дублирующий. Но сервер доступа, как я понимаю, должен быть один. Помогите разобраться.

Сделал по мануалу. Если без id 11 на прикрепленном изображении, радиус работает. Как только добавляю еще одну подсеть - радиус падает.